Chào bạn, trong thế giới số ngày nay, việc bảo vệ dữ liệu người dùng và tạo dựng uy tín cho website là yếu tố sống còn. Một trong những nền tảng cốt lõi của bảo mật web chính là chứng chỉ SSL là gì. Vậy SSL là gì? Hiểu đơn giản, SSL (Secure Sockets Layer) là một công nghệ tiêu chuẩn giúp mã hóa là gì kết nối giữa máy chủ web (nơi chứa website của bạn) và trình duyệt của khách truy cập. Kết nối được mã hóa này đảm bảo rằng mọi dữ liệu trao đổi, từ thông tin cá nhân đến chi tiết thanh toán, đều được giữ an toàn và riêng tư.
Vai trò của SSL không chỉ dừng lại ở việc mã hóa. Khi một website được cài đặt SSL, địa chỉ của nó sẽ chuyển từ http:// thành https://, kèm theo biểu tượng ổ khóa bảo mật trên thanh địa chỉ trình duyệt. Đây là một tín hiệu trực quan, giúp xây dựng niềm tin vững chắc cho người dùng, cho họ biết rằng họ đang tương tác với một trang web hợp pháp và an toàn. Hơn nữa, Google đã chính thức xác nhận HTTPS là một yếu tố xếp hạng. Điều này có nghĩa là việc cài đặt SSL không chỉ bảo vệ người dùng mà còn trực tiếp cải thiện thứ hạng SEO, giúp website của bạn tiếp cận được nhiều khách hàng tiềm năng hơn. Bài viết này sẽ hướng dẫn bạn từng bước chi tiết cách lấy và cài đặt chứng chỉ SSL miễn phí từ Let’s Encrypt bằng công cụ Certbot trên hệ điều hành Ubuntu 20.04.
Yêu cầu hệ thống và chuẩn bị môi trường Ubuntu 20.04
Trước khi bắt đầu hành trình bảo mật cho website, chúng ta cần đảm bảo rằng “nền móng” đã được chuẩn bị kỹ càng. Việc chuẩn bị môi trường đúng cách sẽ giúp quá trình cài đặt diễn ra suôn sẻ và tránh được những lỗi không đáng có.
Yêu cầu phần cứng và phần mềm cơ bản
Để chạy Ubuntu 20.04 và Certbot một cách ổn định, máy chủ của bạn không cần cấu hình quá cao. Một VPS (Máy chủ ảo) với cấu hình tối thiểu 1 CPU, 1GB RAM và khoảng 25GB dung lượng lưu trữ là đã đủ để bắt đầu. Tuy nhiên, nếu website của bạn có lưu lượng truy cập lớn, hãy cân nhắc nâng cấp cấu hình để đảm bảo hiệu suất tốt nhất.
Về phần mềm, bạn cần một máy chủ đã được cài đặt sẵn hệ điều hành Ubuntu 20.04 (Focal Fossa). Đây là phiên bản được hỗ trợ lâu dài (LTS), đảm bảo tính ổn định và nhận được các bản cập nhật bảo mật thường xuyên, là lựa chọn lý tưởng cho việc triển khai máy chủ web. Ngoài ra, bạn cũng cần cài đặt sẵn một web server như Apache hoặc Nginx để phục vụ website của mình.
Chuẩn bị môi trường trước khi cài đặt
Bước đầu tiên và quan trọng nhất là cập nhật hệ thống. Việc này đảm bảo rằng tất cả các gói phần mềm trên máy chủ của bạn đều ở phiên bản mới nhất, bao gồm cả các bản vá bảo mật quan trọng. Hãy chạy các lệnh sau trong terminal: sudo apt update
sudo apt upgrade -y
Bạn cần có quyền truy cập root hoặc một người dùng có quyền sudo để thực hiện các lệnh cài đặt. Hầu hết các nhà cung cấp VPS đều cung cấp tài khoản với quyền sudo theo mặc định.
Yếu tố cuối cùng và bắt buộc để Let’s Encrypt có thể cấp chứng chỉ là bạn phải có một tên miền đã được đăng ký và trỏ DNS về địa chỉ IP public của máy chủ Ubuntu. Certbot sẽ cần xác minh rằng bạn thực sự là chủ sở hữu của tên miền đó trước khi cấp phát SSL. Hãy đảm bảo bản ghi A hoặc AAAA của tên miền đã được cấu hình chính xác và có thời gian để cập nhật trên toàn hệ thống DNS.
Cài đặt và cấu hình Certbot trên Ubuntu 20.04
Khi môi trường đã sẵn sàng, chúng ta sẽ tiến hành cài đặt Certbot. Certbot là một công cụ mã nguồn mở tuyệt vời, giúp tự động hóa hoàn toàn quá trình lấy và gia hạn chứng chỉ SSL từ Let’s Encrypt. Nó giúp đơn giản hóa một quy trình vốn phức tạp chỉ còn lại vài dòng lệnh.
Cài đặt Certbot và các gói liên quan
Trên Ubuntu 20.04, Certbot có sẵn trong kho lưu trữ APT mặc định, giúp việc cài đặt trở nên vô cùng dễ dàng. Bạn chỉ cần chạy lệnh sau để cài đặt Certbot: sudo apt install certbot -y
Tuy nhiên, chỉ cài đặt Certbot là chưa đủ. Bạn cần cài thêm plugin tương ứng với web server mà bạn đang sử dụng. Plugin này sẽ giúp Certbot tự động cấu hình web server của bạn để sử dụng chứng chỉ SSL mới.
- Nếu bạn đang sử dụng Nginx, hãy chạy lệnh:
sudo apt install python3-certbot-nginx -y
- Nếu bạn đang sử dụng Apache, hãy chạy lệnh:
sudo apt install python3-certbot-apache -y
Các gói đi kèm này đóng vai trò như “cầu nối” giữa Certbot và máy chủ web. Chúng cho phép Certbot đọc cấu hình hiện tại, tự động thêm các chỉ thị cần thiết cho SSL, và khởi động lại dịch vụ một cách chính xác mà không cần bạn phải can thiệp thủ công.
Cấu hình ban đầu và kiểm tra Certbot hoạt động
Sau khi cài đặt thành công, bạn nên kiểm tra để chắc chắn rằng Certbot đã sẵn sàng hoạt động. Chạy lệnh sau để xem phiên bản của Certbot: certbot --version
Lệnh này sẽ trả về số phiên bản của Certbot đã được cài đặt. Nếu bạn thấy thông tin phiên bản hiện ra, điều đó có nghĩa là Certbot đã được cài đặt đúng cách và sẵn sàng để lấy chứng chỉ đầu tiên cho website của bạn. Bước kiểm tra nhỏ này giúp xác nhận rằng mọi thứ đều ổn trước khi chúng ta chuyển sang phần quan trọng nhất.
Hướng dẫn lấy chứng chỉ SSL miễn phí bằng Certbot
Đây là bước chính trong quy trình của chúng ta: sử dụng Certbot để yêu cầu và nhận chứng chỉ SSL cho tên miền của bạn. Certbot sẽ tự động hóa hầu hết các công việc, bạn chỉ cần cung cấp một vài thông tin cần thiết.
Lấy SSL chứng chỉ cho Apache/Nginx
Certbot cung cấp các lệnh chuyên dụng cho từng loại web server, giúp quá trình tích hợp trở nên liền mạch. Hãy chọn lệnh phù hợp với môi trường của bạn.
- Đối với Nginx:
Chạy lệnh sau trong terminal:
sudo certbot --nginx
- Đối với Apache:
Chạy lệnh sau trong terminal:
sudo certbot --apache
Sau khi chạy lệnh, Certbot sẽ bắt đầu một trình hướng dẫn tương tác ngay trong terminal. Nó sẽ tự động đọc các tệp cấu hình của web server để tìm các tên miền (server_name hoặc ServerName) mà bạn đã thiết lập.
- Nhập địa chỉ email: Certbot sẽ yêu cầu bạn nhập email. Email này được dùng để gửi thông báo quan trọng, đặc biệt là khi chứng chỉ sắp hết hạn mà không thể tự động gia hạn.
- Đồng ý với Điều khoản dịch vụ: Bạn cần đọc và đồng ý với các điều khoản của Let’s Encrypt.
- Chia sẻ email (Tùy chọn): Bạn có thể chọn có hoặc không chia sẻ email của mình với Electronic Frontier Foundation (EFF), tổ chức đứng sau Certbot.
- Chọn tên miền: Certbot sẽ liệt kê tất cả các tên miền nó tìm thấy. Bạn có thể chọn một hoặc nhiều tên miền để cài đặt SSL. Hãy nhập số tương ứng với lựa chọn của bạn.
Xác thực quyền sở hữu tên miền
Để cấp chứng chỉ, Let’s Encrypt cần xác minh rằng bạn thực sự kiểm soát tên miền đó. Certbot hỗ trợ hai phương pháp xác thực chính:
- HTTP Challenge (Xác thực qua HTTP): Đây là phương pháp phổ biến và đơn giản nhất. Certbot sẽ tạo một tệp tin tạm thời với nội dung ngẫu nhiên và đặt nó vào một thư mục đặc biệt trên web server của bạn (thường là trong
/.well-known/acme-challenge/). Sau đó, Let’s Encrypt sẽ cố gắng truy cập tệp tin đó qua địa chỉ http://your_domain.com/.well-known/acme-challenge/<tên_tệp>. Nếu truy cập thành công, quyền sở hữu tên miền được xác nhận. Phương pháp này yêu cầu tên miền của bạn phải được trỏ đúng đến IP của máy chủ và port 80 phải được mở. Khi bạn dùng plugin --nginx hoặc --apache, Certbot sẽ tự động xử lý việc này.
- DNS Challenge (Xác thực qua DNS): Với phương pháp này, Certbot sẽ yêu cầu bạn tạo một bản ghi TXT đặc biệt trong cài đặt DNS của tên miền. Let’s Encrypt sẽ kiểm tra bản ghi DNS này để xác thực. Phương pháp này hữu ích khi bạn cần cấp chứng chỉ cho tên miền đại diện (wildcard, ví dụ:
*.your_domain.com) hoặc khi máy chủ của bạn không thể truy cập từ Internet qua port 80. Tuy nhiên, nó phức tạp hơn và khó tự động hóa hơn nếu nhà cung cấp DNS của bạn không hỗ trợ API.
Lời khuyên: Đối với hầu hết các trường hợp thông thường, hãy sử dụng phương pháp HTTP Challenge. Nó được Certbot tự động hóa hoàn toàn khi bạn sử dụng các plugin cho Nginx hoặc Apache.
Cách cấu hình máy chủ để sử dụng chứng chỉ SSL vừa lấy
Một trong những ưu điểm lớn nhất của việc sử dụng plugin Certbot cho Nginx hoặc Apache là khả năng tự động cấu hình máy chủ web. Sau khi xác thực thành công tên miền, Certbot sẽ lo phần còn lại cho bạn.
Tự động cập nhật cấu hình máy chủ web
Khi Certbot đã lấy được chứng chỉ, nó sẽ hỏi bạn một câu hỏi quan trọng: có muốn tự động chuyển hướng tất cả truy cập từ HTTP sang HTTPS hay không.
Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access.
- No redirect: Không chuyển hướng. Cả hai phiên bản HTTP và HTTPS đều có thể truy cập.
- Redirect: Chuyển hướng. Tất cả các yêu cầu đến
http:// sẽ được tự động chuyển sang https://.
Lời khuyên: Bạn nên chọn phương án 2 (Redirect). Việc này đảm bảo rằng tất cả người dùng đều được hưởng lợi từ kết nối an toàn, đồng thời tránh được các vấn đề về trùng lặp nội dung trong SEO.
Sau khi bạn lựa chọn, Certbot sẽ tự động chỉnh sửa tệp cấu hình của Nginx hoặc Apache. Nó sẽ thêm vào các dòng cần thiết để kích hoạt SSL, chỉ định đường dẫn đến tệp chứng chỉ (fullchain.pem) và tệp khóa riêng tư (privkey.pem), đồng thời thiết lập quy tắc chuyển hướng 301 vĩnh viễn từ HTTP sang HTTPS nếu bạn đã chọn.
Kiểm tra và khởi động lại dịch vụ web
Trước khi khởi động lại dịch vụ web để áp dụng cấu hình mới, bạn nên kiểm tra xem có lỗi cú pháp nào không. Đây là một bước thực hành tốt để tránh làm sập website của bạn.
- Đối với Nginx:
sudo nginx -t
Nếu kết quả trả về là syntax is ok và test is successful, bạn có thể yên tâm.
- Đối với Apache:
sudo apache2ctl configtest
Nếu kết quả trả về là Syntax OK, cấu hình của bạn đã hợp lệ.
Certbot thường sẽ tự động tải lại (reload) dịch vụ web sau khi chỉnh sửa cấu hình. Tuy nhiên, nếu bạn muốn chắc chắn hoặc cần tự làm, bạn có thể sử dụng các lệnh sau:
- Đối với Nginx:
sudo systemctl restart nginx
- Đối với Apache:
sudo systemctl restart apache2
Sau khi dịch vụ web khởi động lại, chứng chỉ SSL của bạn đã chính thức được kích hoạt. Website của bạn giờ đây đã có thể truy cập an toàn qua giao thức HTTPS.
Kiểm tra và xác nhận chứng chỉ SSL đã hoạt động hiệu quả
Cài đặt xong không có nghĩa là công việc đã hoàn thành. Bạn cần kiểm tra kỹ lưỡng để đảm bảo chứng chỉ SSL đang hoạt động đúng cách trên tất cả các trang và không có lỗi nào phát sinh.
Kiểm tra trực tiếp trên trình duyệt
Cách đơn giản và nhanh nhất để kiểm tra là mở trình duyệt web (như Chrome, Firefox) và truy cập website của bạn bằng địa chỉ https://your_domain.com.
Hãy chú ý đến thanh địa chỉ:
- Bạn sẽ thấy một biểu tượng ổ khóa xuất hiện bên cạnh tên miền. Điều này cho biết kết nối đang được mã hóa và an toàn.
- Địa chỉ sẽ bắt đầu bằng
https:// thay vì http://.
- Nếu bạn nhấp vào biểu tượng ổ khóa, trình duyệt sẽ hiển thị thông tin chi tiết về chứng chỉ, bao gồm tổ chức cấp phát (Let’s Encrypt) và ngày hết hạn.
Nếu bạn không thấy ổ khóa hoặc trình duyệt hiển thị cảnh báo bảo mật, có thể đã xảy ra lỗi “lỗ hổng bảo mật” “mixed content” (nội dung hỗn hợp). Lỗi này xảy ra khi trang HTTPS của bạn vẫn tải một số tài nguyên (như hình ảnh, file CSS, JavaScript) qua HTTP. Bạn sẽ cần kiểm tra mã nguồn để sửa lại tất cả các URL sang HTTPS.
Sử dụng công cụ kiểm tra SSL online
Để có một đánh giá chuyên sâu và toàn diện hơn về cấu hình SSL của bạn, hãy sử dụng các công cụ kiểm tra trực tuyến. Một trong những công cụ uy tín và phổ biến nhất là SSL Labs’ SSL Server Test của Qualys.
Truy cập trang web của SSL Labs, nhập tên miền của bạn và bắt đầu quá trình quét. Công cụ này sẽ phân tích chi tiết cấu hình SSL/TLS là gì của máy chủ và chấm điểm từ A+ đến F. Nó sẽ kiểm tra:
- Phiên bản giao thức (TLS 1.2, TLS 1.3) có được hỗ trợ hay không.
- Các bộ mã hóa (cipher suites) có đủ mạnh và an toàn không.
- Có lỗ hổng bảo mật phổ biến nào không (như POODLE, Heartbleed).
- Chuỗi chứng chỉ (certificate chain) có được cài đặt đúng cách hay không.
Mục tiêu của bạn là đạt được điểm A hoặc A+. Báo cáo từ SSL Labs sẽ cung cấp những gợi ý chi tiết để bạn có thể cải thiện và tăng cường bảo mật nếu cần.
Khắc phục lỗi thường gặp khi lấy và cài đặt chứng chỉ SSL
Mặc dù Certbot đã tự động hóa rất nhiều, đôi khi bạn vẫn có thể gặp phải một số lỗi. Dưới đây là hai vấn đề phổ biến nhất và cách để khắc phục chúng.
Lỗi không thể xác minh quyền sở hữu tên miền
Đây là lỗi phổ biến nhất, thường có thông báo như Failed authorization procedure hoặc Unable to verify challenge.
Nguyên nhân:
- DNS chưa cập nhật: Bạn vừa mới trỏ tên miền về IP của máy chủ. DNS cần thời gian để cập nhật trên toàn cầu (có thể mất từ vài phút đến vài giờ). Let’s Encrypt chưa thể “nhìn thấy” sự thay đổi này.
- Cấu hình DNS sai: Bản ghi A hoặc AAAA không trỏ đúng đến địa chỉ IP public của máy chủ Ubuntu của bạn.
- Website đang dùng Cloudflare là gì hoặc dịch vụ proxy khác: Nếu bạn đang bật chế độ proxy (đám mây màu cam) trên Cloudflare, Let’s Encrypt có thể không xác thực được. Hãy tạm thời tắt proxy (chuyển sang DNS only – đám mây màu xám) trong khi lấy chứng chỉ, sau đó bật lại.
- Chuyển hướng sai: Có một quy tắc chuyển hướng nào đó trên máy chủ của bạn đang ngăn cản Let’s Encrypt truy cập vào thư mục
.well-known/acme-challenge.
Cách khắc phục:
- Sử dụng một công cụ kiểm tra DNS trực tuyến như
dnschecker.org để đảm bảo tên miền của bạn đã trỏ đúng IP từ nhiều vị trí trên thế giới.
- Kiểm tra lại cấu hình DNS tại nhà cung cấp tên miền của bạn.
- Tạm thời vô hiệu hóa các quy tắc chuyển hướng phức tạp trong tệp
.htaccess (đối với Apache) hoặc cấu hình server block (đối với Nginx).
Lỗi port 80/443 bị chặn hoặc máy chủ không phản hồi
Certbot cần port 80 (cho HTTP challenge) và port 443 (cho HTTPS sau này) phải được mở và có thể truy cập từ bên ngoài.
Nguyên nhân:
- Firewall (Tường lửa): Tường lửa trên máy chủ (ví dụ UFW – Uncomplicated Firewall) hoặc tường lửa của nhà cung cấp dịch vụ đám mây (như AWS Security Groups, Google Cloud Firewall) đang chặn các kết nối đến port 80 hoặc 443.
- Dịch vụ web không chạy: Nginx hoặc Apache chưa được khởi động hoặc đang bị lỗi.
Cách khắc phục:
- Kiểm tra firewall UFW trên Ubuntu:
sudo ufw status
Nếu bạn thấy trạng thái là active, hãy đảm bảo rằng bạn đã cho phép truy cập HTTP và HTTPS. Nếu chưa, hãy chạy các lệnh sau:
sudo ufw allow 'Nginx Full' (hoặc sudo ufw allow 'Apache Full')
sudo ufw reload
- Kiểm tra trạng thái dịch vụ web:
sudo systemctl status nginx (hoặc sudo systemctl status apache2)
Nếu dịch vụ không chạy, hãy thử khởi động lại nó và kiểm tra file log để tìm nguyên nhân lỗi.
- Kiểm tra firewall của nhà cung cấp: Đăng nhập vào bảng điều khiển của nhà cung cấp VPS/Cloud và kiểm tra các quy tắc tường lửa mạng để đảm bảo port 80 và 443 đã được mở cho lưu lượng truy cập đến (inbound traffic).
Gia hạn chứng chỉ SSL tự động với Certbot
Chứng chỉ SSL do Let’s Encrypt cấp chỉ có hiệu lực trong 90 ngày. Điều này giúp tăng cường bảo mật bằng cách giảm thiểu thời gian một khóa riêng tư có thể bị xâm phạm. Nghe có vẻ bất tiện, nhưng vẻ đẹp của Certbot nằm ở chỗ nó có thể tự động hóa hoàn toàn quá trình gia hạn.
Khi bạn cài đặt Certbot từ APT trên Ubuntu, nó sẽ tự động tạo một tác vụ định kỳ (cronjob hoặc systemd timer). Tác vụ này sẽ chạy lệnh certbot renew hai lần mỗi ngày. Lệnh này sẽ kiểm tra tất cả các chứng chỉ trên hệ thống của bạn. Nếu một chứng chỉ nào đó còn dưới 30 ngày là hết hạn, Certbot sẽ tự động thực hiện quy trình xác thực và lấy chứng chỉ mới để thay thế. Plugin web server cũng sẽ tự động được sử dụng để tải lại cấu hình Nginx hoặc Apache sau khi gia hạn thành công.
Bạn không cần phải làm gì cả. Hệ thống được thiết kế để “cài đặt và quên đi”.
Tuy nhiên, bạn nên kiểm tra xem cơ chế gia hạn tự động có hoạt động đúng không. Bạn có thể thực hiện một lần chạy thử (dry run) bằng lệnh:
sudo certbot renew --dry-run
Lệnh này sẽ mô phỏng quá trình gia hạn mà không thực sự thay đổi bất kỳ tệp chứng chỉ nào. Nếu lệnh chạy thành công và không báo lỗi, bạn có thể yên tâm rằng việc gia hạn tự động sẽ diễn ra suôn sẻ. Nếu có lỗi, nó thường liên quan đến các vấn đề đã đề cập ở phần khắc phục lỗi (DNS, Firewall là gì), bạn cần sửa chúng để đảm bảo quá trình gia hạn không bị gián đoạn. Việc chứng chỉ hết hạn đột ngột có thể khiến người dùng không thể truy cập website của bạn, vì vậy hãy đảm bảo cơ chế này luôn hoạt động tốt.
Best Practices
Việc cài đặt SSL chỉ là bước khởi đầu. Để duy trì một website an toàn và đáng tin cậy, bạn cần tuân thủ các thực hành tốt nhất sau đây.
- Luôn cập nhật hệ điều hành và Certbot: Thường xuyên chạy
sudo apt update và sudo apt upgrade để đảm bảo hệ điều hành, máy chủ web và Certbot của bạn luôn ở phiên bản mới nhất. Các bản cập nhật này thường chứa các bản vá bảo mật quan trọng.
- Sử dụng HTTPS cho toàn bộ website: Đảm bảo rằng bạn đã cấu hình chuyển hướng vĩnh viễn (301) từ HTTP sang HTTPS. Tránh tình trạng website tồn tại song song cả hai phiên bản, gây ra lỗi nội dung hỗn hợp và ảnh hưởng xấu đến SEO.
- Sao lưu tệp cấu hình và chứng chỉ SSL định kỳ: Hãy tạo bản sao lưu cho thư mục
/etc/letsencrypt/ và các tệp cấu hình của web server (/etc/nginx/ hoặc /etc/apache2/). Trong trường hợp xảy ra sự cố máy chủ, việc có bản sao lưu sẽ giúp bạn khôi phục lại website nhanh chóng.
- Không tắt firewall hoặc mở port quá rộng: Tường lửa là lớp phòng thủ đầu tiên của bạn. Chỉ mở những port thực sự cần thiết (như 80, 443, 22) và giới hạn quyền truy cập nếu có thể. Đừng bao giờ tắt tường lửa chỉ để cho một ứng dụng hoạt động.
- Kiểm tra định kỳ chứng chỉ: Mặc dù Certbot có cơ chế tự động gia hạn, bạn vẫn nên thỉnh thoảng kiểm tra trạng thái chứng chỉ của mình qua trình duyệt hoặc công cụ online như SSL là gì hoặc SSL Labs. Việc này giúp phát hiện sớm các vấn đề tiềm ẩn trước khi chúng ảnh hưởng đến người dùng.
Kết luận
Qua bài viết này, chúng ta đã cùng nhau đi qua toàn bộ quy trình để lấy và cài đặt chứng chỉ SSL miễn phí bằng Certbot trên Ubuntu 20.04. Từ việc chuẩn bị môi trường, cài đặt Certbot, lấy chứng chỉ, cấu hình máy chủ web cho đến việc xử lý lỗi và thiết lập gia hạn tự động. Bạn có thể thấy, với sự hỗ trợ của Certbot, việc bảo mật website với HTTPS đã trở nên đơn giản và dễ tiếp cận hơn bao giờ hết.
Việc trang bị SSL không còn là một lựa chọn “có thì tốt” mà đã là một yêu cầu bắt buộc đối với mọi website chuyên nghiệp. Nó không chỉ bảo vệ dữ liệu cho người dùng, xây dựng niềm tin thương hiệu mà còn là một yếu tố quan trọng giúp cải thiện thứ hạng trên các công cụ tìm kiếm. Đừng chần chừ, hãy áp dụng ngay những kiến thức trong bài viết này để nâng cao bảo mật cho website của bạn. Hãy nhớ luôn theo dõi và đảm bảo chứng chỉ được gia hạn đều đặn để website luôn hoạt động ổn định và an toàn.
Nếu bạn muốn tìm hiểu sâu hơn về quản trị máy chủ Ubuntu và các kỹ thuật bảo mật nâng cao, hãy tham khảo thêm các bài viết khác trên blog Bùi Mạnh Đức nhé
Chỉ từ 49.000đ/tháng
