Tài liệu hướng dẫn sử dụng Keytalk ACME trên Citrix ADM (NetScaler Console 14.1)

Khách hàng login vào tài khoản Keytalk CKMS tại đây

Bước 1: Bật tính năng ACME trên giải pháp Keytalk

Chọn Templates => ACME => Chọn templates cần bật và tích chọn Enable certificate enrollment via ACME => chọn Ok để lưu

Copy lưu lại đường dẫn ACME để add vào certbot

Lưu ý: Đường dẫn coppy trên Keytalk đang là http (port 80) khách hàng chỉ sử dụng port 80 dùng cho mục đích thử nghiệm, khi triển khai thực tế vui lòng thay đổi đường dẫn ACME là https (port 443)

Bước 2: Cấu hình Cơ quan cấp chứng chỉ (CA)

Thực hiện các bước sau để đăng ký Tổ chức cấp chứng chỉ (CA) được sử dụng cho việc gia hạn chứng chỉ:

Khách hàng chọn: Infrastructure > SSL Dashboard. Nếu khách hàng đang cấu hình ACME lần đầu tiên sẽ thấy phần Automated renewals for SSL certififcates => Get Started

Hoặc truy cập vào Infrastructure > SSL Dashboard > Third-party Integration > CA Vendors và nhấp vào Add 

1. Nhập tên và chọn nhà cung cấp CA.
2. Vui lòng cung cấp các thông tin chi tiết khác như địa chỉ email, URL thư mục ACME ( URL ACME khách hàng lấy ở bước 1)
3. Nhập số ngày trước khi NetScaler Console phải tự động gia hạn chứng chỉ.
4. Nhấp vào Save and Continue . NetScaler Console sẽ kết nối với CA. Nếu kết nối thất bại, hãy xem lại thông tin chi tiết được cung cấp, sửa các chi tiết cấu hình và sau đó thử lại.

Bước 3: Chọn chứng chỉ để gia hạn

Sau khi thêm thông tin chi tiết về CA, NetScaler Console sẽ tự động quét tất cả các chứng chỉ và liệt kê riêng các chứng chỉ do CA đã cấu hình cấp

Chọn các chứng chỉ mà bạn muốn tự động gia hạn. Ví dụ: Nếu bạn cấu hình Globalsign làm CA thì bảng điều khiển sẽ hiển thị: Globalsign

Khách hàng có thể nhấp vào Add để thêm các chứng chỉ do một CA khác cấp hoặc Remove để xóa các chứng chỉ mà bạn không muốn tự động gia hạn

Bước 4: Thêm nhà cung cấp DNS và ánh xạ các tên miền

1. Nhấp vào Add trên trang DNS provider & domain mapping
2. Chọn nhà cung cấp DNS từ danh sách Select DNS provider
3. Nhập thông tin chi tiết của nhà cung cấp DNS rồi nhấn Save để lưu cấu hình.
4. Nhấp vào Add Domain trong phần Domain Mapping
5. Chọn các tên miền được cung cấp bởi nhà cung cấp DNS đã cấu hình.

Bước 5: Gia hạn tự động

Truy cập vào Infrastructure > SSL Dashboard > Issuance & Renewals để kiểm tra tất cả các hoạt động gia hạn và các yêu cầu mới phát sinh từ quá trình cấp chứng chỉ.

Tab Automatic renewals liệt kê các chứng chỉ đã được đăng ký gia hạn tự động. Khi đến thời gian gia hạn đã được cấu hình, NetScaler Console sẽ tự động gia hạn chúng.

Bạn cũng có thể kích hoạt gia hạn theo yêu cầu trước thời gian gia hạn dự kiến. Để gia hạn theo yêu cầu, hãy chọn chứng chỉ cần thiết và nhấp vào Renew now .

Issue Certificate

Việc tích hợp ACME trong NetScaler Console hỗ trợ yêu cầu chứng chỉ mới trực tiếp bằng cách sử dụng giao thức ACME. Bạn có thể tạo yêu cầu chứng chỉ (CSR) trong NetScaler Console hoặc tải lên CSR hiện có để yêu cầu chứng chỉ mới.

Truy cập vào Infrastructure > SSL dashboard > Issuances & Renewal và nhấp vào Issue Certificate , sau đó chọn một trong các tùy chọn sau dựa trên trường hợp của bạn:

• I do not have CSR: Nếu bạn chưa có CSR, NetScaler Console cho phép bạn tạo một CSR và cấp chứng chỉ mới.

Cấp chứng chỉ mà không cần CSR

Thực hiện các bước sau để tạo yêu cầu chứng chỉ (CSR) và cấp chứng chỉ mới:

Truy cập vào Infrastructure > SSL dashboard > Issuances & Renewal và nhấp vào  Issue Certificate rồi chọn I do not have CSR.

Trên trang Certificate key, bạn có thể tải lên khóa hiện có bằng cách chọn I have a key hoặc tạo khóa mới bằng cách chọn I do not have a key

Nhập thông tin CSR cần thiết.

Chọn CA, nhà cung cấp DNS và chế độ triển khai chứng chỉ cho yêu cầu ACME. Chọn Cert Store để triển khai thủ công hoặc Zero Touch Store để triển khai tự động trên NetScaler.

Chọn Auto renew the certificate nếu bạn muốn chứng chỉ được tự động gia hạn trong tương lai.

Nhấp Save.

Trong quá trình sử dụng nếu quý khách hàng gặp lỗi phát sinh hoặc chưa cấu hình được ACME vui lòng liên hệ với Bluebits theo số điện thoại: 0907533666 hoặc email cs@bluebit.vn để được hỗ trợ!

Trân Trọng.