Sử dụng giao thức HTTP không bảo mật trên Windows Server (IIS) khiến dữ liệu người dùng có nguy cơ bị đánh cắp, làm giảm uy tín SEO và khiến trình duyệt cảnh báo “Không an toàn”. Bài viết này cung cấp hướng dẫn chi tiết, dễ hiểu để cài đặt chứng chỉ SSL/TLS (bao gồm cả chứng chỉ trả phí và miễn phí từ Let’s Encrypt), giúp bạn nhanh chóng chuyển đổi website sang HTTPS an toàn.
Cách cài đặt chứng chỉ SSL trên IIS
Trường hợp 1: Bạn chưa có sẵn file .PFX
Trường hợp 2: Bạn đã có sẵn file .PFX
Lưu ý
Hướng dẫn này áp dụng cho IIS 8.5 trở lên, chạy trên Windows Server 2012 R2, 2016, 2019, 2022 và 2025.
Trường hợp 1: Bạn chưa có sẵn file .PFX
Bạn có thể tham khảo thực hiện convert qua file pfx theo bài viết “Hướng dẫn tạo file PFX từ chứng chỉ SSL”.
Trường hợp 2: Bạn đã có sẵn file .PFX
Bước 1: Bạn mở IIS Manager (gõ inetmgr).
Bước 2: Chọn tên Server ở cây bên trái, sau đó nhấp đúp vào Server Certificates.
Bước 3: Tại góc bên phải chọn Import…
Bước 4: Nhập đường link đến file .PFX của bạn.
Bước 5: Nhập mật khẩu bảo vệ file PFX (nếu có).
Bước 6: Tại mục Select Certificate Store chọn Personal (mặc định là Web Hosting, nhưng nên chọn Personal cho dễ quản lý).
Sau đó bạn nhấn OK, chứng chỉ sẽ xuất hiện trong danh sách với Friendly name là tên miền hoặc tên bạn đặt khi export PFX.
Cuối cùng bind vào website, chọn website → Bindings → Add → Type: https → Port 443 → Tại đây bạn bấm chọn chứng chỉ vừa import → OK.
Lưu ý quan trọng
- Về Friendly name: Bạn nên đặt tên thân thiện (Friendly name) theo một quy ước rõ ràng để tiện cho việc nhận biết và quản lý sau này. Ví dụ: yourdomain.com 2026.
- Khi sử dụng chứng chỉ Cloudflare Origin CA: Trong một số trường hợp, bạn sẽ cần kích hoạt tùy chọn “Allow legacy encryption” bằng công cụ IIS Crypto. Một giải pháp khác là bật lại tạm thời giao thức TLS 1.0/1.1, tuy nhiên, phương pháp này không được khuyến nghị vì các rủi ro về bảo mật.
Chỉ với vài bước đơn giản trên, bạn đã thành công chuyển website từ HTTP sang HTTPS an toàn, hiển thị biểu tượng ổ khóa xanh và tăng độ tin cậy từ Google cũng như khách hàng. Việc kích hoạt SSL không chỉ bảo vệ dữ liệu người dùng mà còn cải thiện thứ hạng SEO đáng kể. Hãy kiểm tra ngay bằng SSL Labs và tận hưởng sự yên tâm khi vận hành website bảo mật. Nếu gặp khó khăn, comment bên dưới Vietnix sẽ hỗ trợ nhanh chóng.
VIETNIX – DỊCH VỤ HOSTING, VPS TỐC ĐỘ CAO, ỔN ĐỊNH, BẢO MẬT
- Địa chỉ: 265 Hồng Lạc, Phường Bảy Hiền, Thành Phố Hồ Chí Minh
- Điện thoại: 1800 1093
- Email liên hệ: sales@vietnix.com.vn
- Website: https://vietnix.vn/
