Tiện ích Quản lý SSL Tự động (SSL Manager)

Last updated on Jul 10, 2026 4:17 AM

1. Bối cảnh & Điểm hạn chế

Lỗi xác thực HTTP-01 khi cấp SSL Let's Encrypt: Khi cấp chứng chỉ SSL tự động, công cụ ACME cần truy cập vào thư mục .well-known/acme-challenge/ của website. Tuy nhiên, các cấu hình vhost tùy chỉnh, quy tắc chuyển hướng HTTPS (RewriteRule) hoặc chặn truy cập của OpenLiteSpeed thường vô tình chặn đường dẫn này, khiến việc cấp SSL luôn thất bại mà không rõ nguyên nhân.
Không giám sát được hạn định chứng chỉ: Quản trị viên không có cái nhìn tổng quan về danh sách chứng chỉ SSL của toàn bộ các website trên hệ thống (bao gồm cả tên miền phụ và bí danh), dẫn đến việc website bị trình duyệt cảnh báo không an toàn khi chứng chỉ hết hạn đột ngột.
Rủi ro xóa hoặc cấp lại nhầm: Nhân viên vận hành hoặc quản trị viên có thể vô tình nhấn nút Xóa (Delete) hoặc Cấp lại SSL (Reissue SSL) đối với các tên miền hệ thống quan trọng (ví dụ: tên máy chủ chính của bảng điều khiển, cổng mail, dịch vụ DNS), gây gián đoạn truy cập diện rộng và vượt giới hạn tần suất yêu cầu (Rate Limit) của Let's Encrypt.

Tiện ích SSL Manager cung cấp một lớp quản lý và bảo vệ SSL tự phục hồi thông minh:

Trước khi tiến hành cấp hoặc gia hạn chứng chỉ, bộ xử lý sẽ tự động kiểm tra và vá lại cấu hình ảo (vhost.conf) của website trên OpenLiteSpeed.
Tự động ưu tiên nhúng đoạn cấu hình loại trừ bỏ qua thử thách acme-challenge lên trước mọi quy tắc viết lại URL khác:
```
context /.well-known/acme-challenge {
    location /usr/local/lsws/Example/html/.well-known/acme-challenge
    allowSymbolLink 1
}
```
Khởi động lại máy xuất ảo OpenLiteSpeed một cách an toàn để áp dụng cấu hình trước khi ACME chạy xác thực.

Hiển thị bảng danh sách trực quan tất cả tên miền chính, tên miền phụ và bí danh.
Theo dõi thời gian thực: Hạn định hết hạn (Expiry), Nhà cấp phát chứng chỉ (Issuer - Let's Encrypt, ZeroSSL, Self-Signed) và số ngày còn lại (Days Left).
Phân loại bộ lọc nhanh để nhanh chóng hiển thị các trang web chưa có SSL hoặc sắp hết hạn.

Tích hợp nút gạt trạng thái khóa (hình chiếc khóa đóng/mở) ngay tại hàng hành động của mỗi tên miền.
Khi khóa được kích hoạt (màu đỏ - Đã khóa):
- Vô hiệu hóa hoàn toàn hai nút hành động nguy hiểm: Cấp lại SSL và Xóa.
- Ngăn chặn nhấp chuột và làm mờ các nút để đảm bảo an toàn tuyệt đối cho các trang web lõi của hệ thống.
Trạng thái khóa này được lưu trữ độc lập trong bảng cơ sở dữ liệu ssl_locks trên VPS và duy trì ổn định qua các lần tải lại trang hoặc nâng cấp phần mềm.

Chống gián đoạn kết nối mã hóa (HTTPS Downtime): Đảm bảo website luôn hoạt động dưới giao thức bảo mật HTTPS. Việc tự sửa lỗi vhost giúp quá trình gia hạn SSL tự động Let's Encrypt luôn thành công, tránh lỗi trình duyệt cảnh báo website không an toàn (gây mất uy tín và tụt thứ hạng SEO).
Ngăn chặn phá hoại hoặc thao tác lỗi (Operation Protection): Cơ chế Toggle Lock Actions kèm hộp xác nhận hai lớp (Modal Confirm) giúp đóng băng các thao tác thay đổi SSL quan trọng. Kể cả khi tài khoản quản trị phụ hoặc nhân viên kỹ thuật vô tình ấn nhầm cũng không thể làm hỏng cấu hình chứng chỉ hệ thống.
Kiểm soát vượt hạn ngạch yêu cầu (Rate Limit): Ngăn chặn việc liên tục click cấp lại chứng chỉ vô tội vạ dẫn đến việc website bị Let's Encrypt khóa IP/domain do vượt giới hạn yêu cầu cấp trong tuần.