Hướng dẫn sử dụng AutoSSL trên cPanel

AutoSSL trên cPanel là gì và tại sao nên dùng?

AutoSSL là tính năng tích hợp sẵn trong cPanel cho phép cấp chứng chỉ SSL miễn phí và tự động cho tên miền của bạn thông qua nhà cung cấp như Sectigo hoặc Let’s Encrypt. Thay vì cài SSL thủ công từng bước, AutoSSL giúp bạn kích hoạt HTTPS chỉ với vài cú nhấp chuột, không tốn thêm chi phí và không cần kiến thức kỹ thuật chuyên sâu.

Nếu bạn đang sử dụng hosting cPanel tại ThemeWP.vn, tính năng AutoSSL đã được tích hợp sẵn và sẵn sàng kích hoạt ngay. Đây là cách nhanh và đơn giản nhất để bảo mật website WordPress của bạn.

Hướng dẫn sử dụng AutoSSL trên cPanel từng bước

Toàn bộ quy trình kích hoạt AutoSSL chỉ mất khoảng 2 đến 5 phút. Thực hiện theo các bước dưới đây để cấp chứng chỉ SSL cho tên miền của bạn.

Bước 1: Truy cập SSL/TLS Status trong cPanel

Đăng nhập vào cPanel, kéo xuống khu vực SECURITY và nhấp vào mục SSL/TLS Status. Giao diện này hiển thị danh sách toàn bộ tên miền và subdomain đang được quản lý trong tài khoản hosting, kèm theo trạng thái SSL hiện tại của từng domain.

Bước 2: Chọn domain và chạy AutoSSL

Tại giao diện SSL/TLS Status, tích chọn những tên miền bạn muốn cấp SSL. Sau đó nhấn nút “Run AutoSSL” để bắt đầu quá trình cấp chứng chỉ tự động.

Bước 3: Chờ quá trình cấp SSL hoàn tất

Sau khi nhấn Run AutoSSL, nút sẽ chuyển thành trạng thái “AutoSSL is in progress”, cho biết hệ thống đang xử lý yêu cầu. Quá trình này thường mất từ 1 đến 5 phút tùy vào số lượng domain được chọn. Bạn không cần làm gì thêm trong lúc này.

Bước 4: Xác nhận SSL đã được cấp thành công

Khi hoàn tất, một thông báo xác nhận sẽ xuất hiện ở góc phải màn hình, cho biết SSL đã được cấp thành công cho tên miền của bạn. Lúc này bạn có thể kiểm tra lại giao diện SSL/TLS Status để xem trạng thái chứng chỉ đã chuyển sang màu xanh.

Bước 5: Kiểm tra SSL hoạt động trên trình duyệt

Mở trình duyệt và truy cập website theo địa chỉ https://tenmiencuaban.com. Nếu thấy biểu tượng ổ khóa (🔒) trên thanh địa chỉ, chứng chỉ SSL đã hoạt động bình thường và website của bạn đã được bảo mật bằng HTTPS.

Theo dõi ngày hết hạn và gia hạn SSL tự động

Sau khi cấp SSL thành công, bạn có thể quay lại SSL/TLS Status để xem thông tin chi tiết về ngày hết hạn của từng chứng chỉ. AutoSSL được thiết kế để tự động gia hạn trước khi SSL hết hạn, tuy nhiên nên kiểm tra định kỳ để đảm bảo quá trình gia hạn diễn ra suôn sẻ.

Nếu AutoSSL không tự gia hạn được (thường do lỗi DNS hoặc domain chưa trỏ đúng), bạn có thể thực hiện lại quy trình Run AutoSSL thủ công theo các bước trên. Trường hợp cần trợ giúp thêm, đội ngũ kỹ thuật luôn sẵn sàng hỗ trợ tại trang hỗ trợ theo yêu cầu.

Lưu ý quan trọng trước khi chạy AutoSSL

Để tránh lỗi trong quá trình cấp chứng chỉ, hãy đảm bảo các điều kiện sau trước khi chạy AutoSSL:

• Domain phải trỏ đúng IP hosting: AutoSSL xác minh tên miền qua HTTP, nếu DNS chưa trỏ về hosting thì quá trình sẽ thất bại.
• Không chặn port 80: Quá trình xác thực domain của AutoSSL yêu cầu port 80 phải mở và có thể truy cập từ bên ngoài.
• Chờ DNS propagation: Nếu vừa thêm domain mới, hãy chờ DNS lan truyền đầy đủ (thường từ 15 phút đến vài giờ) trước khi chạy AutoSSL.
• Wildcard SSL không được hỗ trợ: AutoSSL chỉ cấp SSL cho domain và subdomain cụ thể, không hỗ trợ dạng *.tenmiencuaban.com.

Nếu bạn cần SSL wildcard hoặc có yêu cầu bảo mật đặc biệt hơn, hãy xem xét các gói hosting cao cấp hoặc liên hệ trực tiếp để được tư vấn phương án phù hợp.

Cách chuyển hướng HTTP sang HTTPS sau khi cài AutoSSL

Sau khi SSL đã được cấp, bạn cần buộc website sử dụng HTTPS để đảm bảo bảo mật toàn diện và tránh tình trạng truy cập song song qua cả hai giao thức.

Chuyển hướng qua file .htaccess

Thêm đoạn mã sau vào đầu file .htaccess trong thư mục gốc của website:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Sử dụng plugin Really Simple SSL cho WordPress

Nếu website chạy trên WordPress, plugin Really Simple SSL sẽ tự động xử lý toàn bộ quá trình chuyển hướng và khắc phục lỗi mixed content chỉ với một cú nhấp chuột. Đây là giải pháp tiện lợi nhất cho người dùng không quen chỉnh sửa file cấu hình máy chủ. Khám phá thêm các theme WordPress chuẩn SEO hỗ trợ HTTPS tốt nhất tại kho theme ThemeWP.vn.

Câu hỏi thường gặp về AutoSSL trên cPanel

AutoSSL trên cPanel có miễn phí không?

Có. AutoSSL là tính năng miễn phí tích hợp sẵn trong cPanel, sử dụng chứng chỉ từ Sectigo hoặc Let’s Encrypt. Bạn không mất thêm chi phí nào để kích hoạt và gia hạn SSL qua AutoSSL.

AutoSSL có tự động gia hạn SSL không?

Có. cPanel sẽ tự động kiểm tra và gia hạn chứng chỉ AutoSSL trước khi hết hạn. Tuy nhiên, nếu domain không còn trỏ đúng IP hoặc có vấn đề về DNS, quá trình gia hạn tự động có thể thất bại và bạn cần gia hạn thủ công bằng cách chạy lại AutoSSL.

AutoSSL không chạy được, nguyên nhân do đâu?

Các nguyên nhân phổ biến gồm: domain chưa trỏ về đúng IP máy chủ, port 80 bị chặn bởi firewall, hoặc domain có CAA record ngăn nhà cung cấp SSL cấp chứng chỉ. Hãy kiểm tra DNS của domain và thử lại sau khi DNS đã được cập nhật đầy đủ. Nếu vẫn gặp khó khăn, bạn có thể gửi yêu cầu qua trang liên hệ ThemeWP.vn để được hỗ trợ nhanh chóng.

AutoSSL có hỗ trợ subdomain không?

Có. AutoSSL tự động phát hiện và cấp SSL cho tất cả subdomain được tạo trong tài khoản cPanel, bao gồm cả addon domain và subdomain. Tuy nhiên, subdomain phải được cấu hình DNS chính xác và trỏ về hosting mới được cấp chứng chỉ thành công.

Sau khi cài AutoSSL, website vẫn hiện cảnh báo “Not Secure” là sao?

Đây là hiện tượng mixed content, tức là trang web đang tải một số tài nguyên như ảnh, script hoặc CSS qua HTTP thay vì HTTPS. Hãy cập nhật toàn bộ URL trong nội dung sang HTTPS, hoặc dùng plugin Really Simple SSL để tự động xử lý vấn đề này nếu website chạy trên WordPress.

AutoSSL khác gì so với SSL thương mại trả phí?

AutoSSL cấp chứng chỉ dạng Domain Validation (DV), phù hợp cho hầu hết website thông thường, blog và landing page. SSL thương mại cung cấp thêm các loại xác thực cao hơn như Organization Validation (OV) và Extended Validation (EV), phù hợp cho website thương mại điện tử lớn hoặc tổ chức tài chính cần hiển thị tên doanh nghiệp trực tiếp trên thanh địa chỉ trình duyệt.