--- title: "Hướng dẫn cài SSL miễn phí với AutoSSL trên cPanel" author: "Trung Hiếu" date: "2017-11-08" lastmod: "2020-01-14" url: "https://wpcanban.com/hosting-domain/cai-ssl-mien-phi-voi-autossl-tren-cpanel.html" --- # Hướng dẫn cài SSL miễn phí với AutoSSL trên cPanel Cài SSL miễn phí cho website sử dụng dịch vụ WordPress Hosting (server Mỹ) của WP Căn bản. ![huong-dan-cai-ssl-mien-phi-tren-dich-vu-wordpress-hosting](https://wpcanban.com/wp-content/uploads/2017/11/huong-dan-cai-ssl-mien-phi-tren-dich-vu-wordpress-hosting.png) Thời gian gần đây, nhiều bạn liên hệ hỏi tôi về việc không tìm thấy mục *Lets Encrypt™ SSL *trong cPanel của [dịch vụ WordPress Hosting](https://wpcanban.com/dich-vu-wordpress-hosting/) (server Mỹ) cung cấp bởi [WP Căn bản](https://wpcanban.com) nói riêng và dịch vụ hosting của một số nhà cung cấp nói chung. Làm thế nào để cài đặt được SSL miễn phí cho website của bạn khi mà Let’s Encrypt không còn được tích hợp sẵn trong cPanel nữa? Thực ra, nó vẫn ở đó, chỉ là được chuyển sang một khu vực khác mà thôi. Tham khảo thêm: - [Hướng dẫn cài Let’s Encrypt miễn phí trên hosting cPanel](https://wpcanban.com/hosting-domain/cai-lets-encrypt-mien-phi-tren-cpanel.html) - [Cài SSL cho WordPress trong nháy mắt với plugin Really Simple SSL](https://wpcanban.com/wordpress/thu-thuat-wordpress/cai-ssl-cho-wordpress-nhanh-chong.html) ## Bạn không tìm thấy mục Let’s Encrypt trong cPanel? Điểm khác biệt dễ nhận ra nhất khi so sánh giao diện cPanel của server Mỹ với server Việt Nam là mục *Lets Encrypt™ SSL* đã không cánh mà bay. WP Căn bản loại bỏ Let’s Encrypt trên server Mỹ? Hay nhân viên kỹ thuật đã quên tích hợp tính năng này khi nâng cấp cPanel/ WHM? Tất cả đều không phải. Trên thực tế, đối với server Mỹ, chúng tôi bỏ mục *Lets Encrypt™ SSL* đi vì nó đã được tích hợp luôn vào trong mục *SSL/TLS Status*. Và giờ đây, bạn có thể cài Let’s Encrypt cho nhiều domain cùng lúc với sự trợ giúp của tính năng [AutoSSL](https://documentation.cpanel.net/display/ALD/Manage+AutoSSL) do chính cPanel phát triển. ## Gỡ bỏ self-signed SSL Thông thường, domain sẽ được cài sẵn SSL self-signed ngay khi khởi tạo host (với primary domain) hoặc add domain. Loại SSL này không thể hoạt động trực tiếp được trên trình duyệt web. Do đó, các bạn cần phải gỡ bỏ nó trước khi cài đặt Let’s Encrypt. 1. Trước tiên, các bạn click vào mục *SSL/TLS* trong cPanel. ![click-vao-muc-ssl-tls](https://wpcanban.com/wp-content/uploads/2017/10/click-vao-muc-ssl-tls.png) 2. Tiếp theo, click vào mục *Manage SSL sites*. ![click-vao-muc-manage-ssl-sites](https://wpcanban.com/wp-content/uploads/2016/09/click-vao-muc-manage-ssl-sites.png) 3. Click vào nút *Uninstall* tương ứng với tên miền mà bạn muốn gỡ bỏ self-signed SSL. ![click-vao-nut-uninstall](https://wpcanban.com/wp-content/uploads/2017/11/click-vao-nut-uninstall.png) 4. Click vào nút *Proceed* để xác nhận gỡ bỏ. ![click-vao-nut-proceed](https://wpcanban.com/wp-content/uploads/2017/11/click-vao-nut-proceed.png) 5. Sau khi gỡ bỏ xong, quay trở lại giao diện của SSL/TLS (bước 2), click vào mục *Generate, view, upload, or delete your private keys*. ![click-vao-muc-generate-view-upload-or-delete-your-private-keys](https://wpcanban.com/wp-content/uploads/2017/11/click-vao-muc-generate-view-upload-or-delete-your-private-keys.png) 6. Click vào nút *Delete* tương ứng với tên miền mà bạn muốn xóa private key của self-signed SSL. ![click-vao-nut-delete](https://wpcanban.com/wp-content/uploads/2017/11/click-vao-nut-delete.png) 7. Click tiếp vào nút *Delete Key* để xác nhận việc xóa private key. Việc này sẽ đồng thời xóa luôn cả certificate của self-signed SSL. ![click-vao-nut-delete-key](https://wpcanban.com/wp-content/uploads/2017/11/click-vao-nut-delete-key.png) Như vậy, bạn đã hoàn tất việc xóa bỏ self-signed SSL cho tên miền, trước khi tiến hành cài đặt Let’s Encrypt. ## Cài SSL miễn phí (Let’s Encrypt) với AutoSSL 1. Đầu tiên, các bạn tìm mục *SSL/TLS Status* và click vào đó. ![click-vao-muc-ssl-tls-status](https://wpcanban.com/wp-content/uploads/2017/11/click-vao-muc-ssl-tls-status.png) 2. Click vào nút *Run AutoSSL* để tự động cài đặt Let’s Encrypt cho tất cả các tên miền chưa có SSL. ![run-autossl](https://wpcanban.com/wp-content/uploads/2017/11/run-autossl.png) 3. cPanel sẽ chuyển trạng thái sang *AutoSSL is in progress…*. Tất cả những gì các bạn cần làm là chờ cho đến khi tiến trình kết thúc. ![autossl-is-in-progress](https://wpcanban.com/wp-content/uploads/2017/11/autossl-is-in-progress.png) Lưu ý: - Trỏ tên miền về host trước khi tiến hành cài đặt SSL. Kiểm tra xem tên miền đã nhận đúng IP của host hay chưa. Nếu tên miền đang chạy các dịch vụ như CloudFlare, hãy tắt CloudFlare CDN trước khi cài đặt. - Nếu bạn muốn loại trừ 1 tên miền nào đó ra khỏi danh sách cài SSL, hãy click vào nút *Exclude from AutoSSL* tương ứng với tên miền đó. - Nếu bạn muốn bổ sung thêm 1 tên miền nào đó vào danh sách cài SSL, hãy click vào nút *Include during AutoSSL* tương ứng với tên miền. Sau khi tiến trình kết thúc, nếu trạng thái của tên miền trong cột *Certificate Status* vẫn chưa phải là *AutoSSL Domain Validated*, hãy click vào nút *Run AutoSSL* để lặp lại tiến trình cho đến lúc thành công thì thôi. 4. Danh sách những tên miền đã cài đặt SSL và chưa cài đặt SSL sẽ được hiển thị tương tự như hình bên dưới: ![trang-thai-cai-dat-ssl-cua-domain](https://wpcanban.com/wp-content/uploads/2017/11/trang-thai-cai-dat-ssl-cua-domain.png) Những tên miền được cài đặt SSL miễn phí bằng AutoSSL sẽ được tự động gia hạn SSL (3 tháng 1 lần). Nếu việc gia hạn gặp sự cố, hãy tham khảo bài viết “[Lỗi gia hạn tự động Let’s Encrypt và cách khắc phục](https://wpcanban.com/hosting-domain/loi-gia-han-tu-dong-lets-encrypt.html)“. Mọi thắc mắc liên quan đến việc cài SSL miễn phí (Let’s Encrypt) bằng AutoSSL trên dịch vụ WordPress Hosting của WP Căn bản, xin vui lòng gửi vào khung bình luận bên dưới để được giải đáp. *Nếu bạn thích bài viết này, hãy theo dõi blog của tôi để thường xuyên cập nhật những bài viết hay nhất, mới nhất nhé. Cảm ơn rất nhiều.* :)