Tạo mới SSL Cert

Chức năng Tạo mới SSL Cert cho phép người dùng tạo và lưu trữ chứng chỉ SSL tại Key Management trên VNPT Cloud để sử dụng cho Load Balancer (cấu hình HTTPS).

Hệ thống hỗ trợ hai phương thức tạo SSL Cert:

• Tải chứng chỉ định dạng PFX
• Dán nội dung chứng chỉ dạng PEM

Để thực hiện tạo mới SSL Cert, bạn thực hiện theo các bước sau:

Bước 1: Truy cập chức năng

Từ giao diện VNPT Cloud, truy cập: Dịch vụ hạ tầng → Key Management → Tạo mới SSL Cert

Hình: Khách hàng truy cập chức năng tạo mới SSL Cert

Hệ thống hiển thị màn hình Tạo mới SSL Cert.

Tạo SSL Cert theo định dạng PFX

Bước 2.1: Chọn phương pháp upload

Tại trường Phương pháp upload file, chọn: Tải chứng chỉ có định dạng PFX

Bước 2.2: Nhập thông tin SSL Cert

• Tên Certificate (*): Nhập tên định danh cho SSL Cert
• Passphrase: Nhập mật khẩu của file PFX (nếu có)
• Tải file (*): Chọn file chứng chỉ SSL định dạng .pfx

Hệ thống chỉ cho phép tải lên file có định dạng PFX

Bước 2.3: Xác nhận tạo SSL Cert

• Nhấn Xác nhận để tạo SSL Cert
• Nhấn Hủy để dừng thao tác

Tạo SSL Cert theo định dạng PEM

Bước 3.1: Chọn phương pháp upload

Tại trường Phương pháp upload file, chọn: Dán nội dung chứng chỉ từ PEM

Bước 3.2: Nhập thông tin SSL Cert

• Tên Certificate (*): Nhập tên định danh cho SSL Cert
• Certificate (*): Dán nội dung chứng chỉ SSL (PEM)
• Private key (*): Dán nội dung private key tương ứng
• Intermediate (không bắt buộc): Dán chứng chỉ trung gian (nếu có)

Bước 3.3: Xác nhận tạo SSL Cert

• Nhấn Xác nhận để tạo SSL Cert
• Nhấn Hủy để dừng thao tác

Sau khi tạo SSL Cert thành công

• SSL Cert được lưu trữ tại Key Management
• Chứng chỉ có thể được lựa chọn khi cấu hình HTTPS cho Load Balancer
• Thông tin SSL Cert hiển thị trong Danh sách SSL Cert

*) Lưu ý

• SSL Cert được sử dụng để cấu hình bảo mật HTTPS cho Load Balancer.
• Người dùng cần đảm bảo:
  • Chứng chỉ và private key khớp nhau
  • Chứng chỉ còn thời hạn hiệu lực
• Thông tin private key được hệ thống bảo mật và không hiển thị lại sau khi tạo.
• Nên đặt tên SSL Cert rõ ràng để dễ quản lý khi gắn cho Load Balancer.