Áp dụng chứng chỉ SSL cho CAMServer

Về chứng chỉ SSL

Việc áp dụng chứng chỉ SSL cho CAMServer sẽ loại bỏ cảnh báo xuất hiện khi truy cập bằng trình duyệt thông thường.
Có hai phương pháp để có được chứng chỉ SSL, và chúng tôi sẽ giải thích từng phương pháp một.

1. Áp dụng chứng chỉ SSL miễn phí từ Let's Encrypt
2. Mua và cài đặt chứng chỉ SSL cho mạng nội bộ.

Áp dụng chứng chỉ SSL miễn phí từ Let's Encrypt

Let's Encrypt cung cấp chứng chỉ miễn phí, nhưng yêu cầu xác thực tên miền bằng cách sử dụng thử thách HTTP-01 hoặc DNS-01. Vì CAMServer thường không được kết nối với thế giới bên ngoài, chúng tôi khuyên bạn nên sử dụng phương pháp thử thách DNS-01.

Thử thách DNS-01

Trong thử thách DNS-01, quyền sở hữu được xác minh bằng cách đăng ký mã thông báo nhận được từ máy chủ Let's Encrypt với máy chủ DNS của tên miền mục tiêu. Ví dụ, khi cấp chứng chỉ cho "camserver.xx", bạn đăng ký tên miền DNS với máy chủ DNS sở hữu nó. _acme-challenge.camserver.xx.Đặt loại TXT thành bản ghi có tên "Acquired Token".

Thử thách HTTP-01

Thử thách HTTP-01 bao gồm việc lấy mã thông báo từ máy chủ Let's Encrypt, đặt một tệp chứa mã thông báo này vào một thư mục được chỉ định trên CAMServer và xác minh quyền sở hữu tên miền.

Ví dụ, khi cấp chứng chỉ cho "camserver.xx", hãy đặt tệp mã thông báo nhận được vào vị trí sau:

CAMServer/www/.well-known/acme-challenge/obtained_token

URL sau cần được công khai.
http://camserver.xx/.well-known/acme-challenge/取得したトークン

Sau khi quá trình tạo chứng chỉ Let's Encrypt hoàn tất...

Vui lòng đặt tệp pem theo các bước sau.

1. CAMServer đã dừng hoạt động
2. Các tập tin privkey.pem / cert.pem / chain.pem CAMServer/config/ssl/ Sao chép vào
3. Khởi động CAMServer

Mua và cài đặt chứng chỉ SSL cho mạng nội bộ.

Để áp dụng chứng chỉ SSL cho máy chủ CAMServer hoàn toàn không thể truy cập từ bên ngoài, bạn cần mua chứng chỉ SSL nội bộ.

Sau khi đã mua chứng chỉ SSL nội bộ và nhận được tệp kho khóa, vui lòng áp dụng nó theo các bước sau.

1. CAMServer đã dừng hoạt động
2. Tệp kho khóa CAMServer/config/ssl/tomcat.keystore ghi đè
3. CAMServer/cam.ini Thêm phần sau vào tệp
   • camserver.keyAlias = keyAlias được sử dụng khi tạo chứng chỉ
   • camserver.keystorePass = mật khẩu kho khóa được sử dụng khi tạo chứng chỉ
4. Khởi động CAMServer