SSL/TLS Status
HƯỚNG DẪN XEM TRẠNG THÁI SSL/TLS TRÊN VPANEL
Trang SSL/TLS Status cho bạn cái nhìn tổng quan mọi chứng chỉ đang bảo vệ các domain của mình: đơn vị cấp, ngày hết hạn, trạng thái tự gia hạn, và xem được cả chuỗi chứng chỉ đầy đủ. vPanel tự động cấp và gia hạn Let's Encrypt cho mọi domain đã trỏ về server.
1. Truy cập SSL/TLS Status
Đăng nhập User Panel cổng :2083. Ở thanh bên, chọn SSL/TLS Status trong nhóm Bảo mật.
Các cột trong bảng
| Cột | Mô tả |
|---|---|
| Domain | Tên miền/subdomain được bảo vệ. |
| Issuer | Đơn vị phát hành (thường là Let's Encrypt). |
| Expires On | Ngày hết hạn. Đỏ khi còn dưới 15 ngày. |
| Auto-Renew | Badge xanh nếu AutoSSL sẽ tự gia hạn. |
| Status | Active / Expired / Pending. |
| Actions | View Details, Renew Now, Reissue. |
2. Xem chi tiết chứng chỉ
Nhấn View Details ở dòng cần xem để mở cửa sổ thông tin chi tiết.
Bạn sẽ thấy:
| Trường | Mô tả |
|---|---|
| Subject (CN) | Common Name chính. |
| Subject Alternative Names | Toàn bộ hostname mà chứng chỉ bảo vệ. |
| Issuer | Chi tiết DN đơn vị phát hành. |
| Serial Number | Số serial chứng chỉ. |
| Valid From / Valid Until | Khoảng thời gian hiệu lực. |
| Signature Algorithm | VD: sha256WithRSAEncryption. |
| Public Key Algorithm | RSA 2048, ECDSA P-256… |
3. Chuỗi chứng chỉ & Fingerprint
Kéo xuống trong modal chi tiết để thấy chuỗi issuer đầy đủ và các fingerprint mã hoá.
| Trường | Mô tả |
|---|---|
| Chain | Chuỗi đầy đủ từ leaf lên root tin cậy. |
| SHA-256 Fingerprint | Fingerprint hex (dùng cho pinning). |
| SHA-1 Fingerprint | Fingerprint kiểu cũ, một số tool vẫn cần. |
4. Gia hạn chứng chỉ
Nhấn Renew Now để yêu cầu gia hạn ACME ngay. Tác vụ chạy nền, cột trạng thái sẽ chuyển sang Pending rồi trở lại Active khi cài xong.
- Auto-renew thường tự chạy 30 ngày trước hạn — hiếm khi bạn cần bấm thủ công, trừ khi challenge trước đó thất bại.
5. Xử lý sự cố
Gia hạn báo "challenge unreachable"
- Nguyên nhân: DNS trỏ sai, hoặc firewall/Cloudflare chặn
http-01ở/.well-known/acme-challenge/. - Cách xử lý: Trỏ đúng IP server, mở port 80. Với Cloudflare: tắt orange cloud, gia hạn, rồi bật lại.
Chứng chỉ báo Expired
- Nguyên nhân: Auto-renew bị tắt hoặc lỗi âm thầm nhiều tuần.
- Cách xử lý: Nhấn Reissue để cấp mới. Kiểm tra DNS + port 80 trước.
Modal báo "chain incomplete"
- Nguyên nhân: Chỉ upload leaf, thiếu intermediate.
- Cách xử lý: Reissue qua Let's Encrypt (vPanel sẽ tự bundle đầy đủ chain).
Chúc bạn quản trị Server an toàn và hiệu quả!
Lần cuối cập nhật: 8/7/2026
Nội dung bài viết
Nội dung bài viết