
Bài 3: Cài SSL Let’s Encrypt cho NGINX bằng Certbot
Cấp chứng chỉ HTTPS với Certbot, kiểm tra DNS và HTTP-01, thử gia hạn tự động và cấu hình TLS phù hợp trước khi bật HSTS.
Kho tri thức vận hành hệ thống, Docker, Linux, Web server và Security. Sắp xếp khoa học giúp tra cứu nhanh chóng.

Cấp chứng chỉ HTTPS với Certbot, kiểm tra DNS và HTTP-01, thử gia hạn tự động và cấu hình TLS phù hợp trước khi bật HSTS.

Chọn kho gói phù hợp, cài NGINX, mở cổng web và kiểm tra dịch vụ trên Ubuntu 24.04 hoặc Rocky Linux 9. Có lưu ý riêng cho Debian và SELinux.

Định tuyến dịch vụ gRPC qua NGINX, phân biệt kết nối TLS đến upstream, cấu hình timeout cho streaming và kiểm tra bằng grpcurl.

Dựng máy chủ mới, kiểm tra cấu hình và SELinux, thử lưu lượng trước cutover; chuẩn bị rollback khi chuyển NGINX từ CentOS Linux đã hết hỗ trợ.

Thiết lập upstream, kiểm tra lỗi thụ động và giới hạn retry; phân biệt định tuyến theo IP, cookie và lưu session tập trung trong cụm backend.

Phân tích chuyên sâu kiến trúc máy chủ web, giải phẫu lỗ hổng kinh điển IIS Unicode Directory Traversal, mô hình DMZ Bastion Host và quy trình kiện toàn Server Hardening.

Hướng dẫn chuyên sâu về Scanning Networks theo chuẩn CEH Module 3: phân tích cờ TCP, đối chiếu các kỹ thuật quét cổng Nmap, cơ chế IDLE scan qua Zombie, Banner Grabbing và giải pháp phòng thủ đa lớp.

Dựng Nginx, API và downstream chậm để kiểm tra deadline, hủy lời gọi và giới hạn concurrency. Phân biệt 502, 503, 504 bằng một lab có thể chạy lại.

Hướng dẫn chi tiết từng bước triển khai hệ thống cân bằng tải High Availability (HA) với Keepalived, HAProxy và Nginx trên Ubuntu Server 24.04 LTS chuẩn Production.

Hướng dẫn chi tiết kỹ thuật hardening php.ini dành cho môi trường Shared Hosting. Tập trung vào việc thắt chặt bảo mật, cấu hình PHP-FPM pool tuning và tối ưu Apache mpm_event để đảm bảo tính cô lập và ổn định trên Ubuntu 20.04+.

Tài liệu kỹ thuật đang được cập nhật nội dung.