
Bài 3: Cài SSL Let’s Encrypt cho NGINX bằng Certbot
Cấp chứng chỉ HTTPS với Certbot, kiểm tra DNS và HTTP-01, thử gia hạn tự động và cấu hình TLS phù hợp trước khi bật HSTS.
Kho tri thức vận hành hệ thống, Docker, Linux, Web server và Security. Sắp xếp khoa học giúp tra cứu nhanh chóng.

Cấp chứng chỉ HTTPS với Certbot, kiểm tra DNS và HTTP-01, thử gia hạn tự động và cấu hình TLS phù hợp trước khi bật HSTS.

Dựng máy chủ mới, kiểm tra cấu hình và SELinux, thử lưu lượng trước cutover; chuẩn bị rollback khi chuyển NGINX từ CentOS Linux đã hết hỗ trợ.

Xây chuỗi bằng chứng vận hành Cisco từ backup cấu hình, NTP và syslog tới SNMPv3. Kiểm tra dữ liệu thực nhận, tính delta counter và giữ phương án phục hồi.

Tách tiến trình AP join Catalyst9800 khỏi client kết nối WLAN. Theo dõi policy, security, VLAN và central/FlexConnect switching tới DHCP, DNS và ứng dụng.

Đọc Wi-Fi bằng RSSI, noise, SNR, kênh và airtime thay vì chỉ vạch sóng. Hiểu độ rộng kênh, regulatory domain, WPA2/WPA3 và giới hạn của phép đo tốc độ.

Tách AAA quản trị khỏi bảo vệ cổng LAN. Triển khai theo giai đoạn với local method list, DHCP snooping, DAI và port security, có đường phục hồi và giới hạn.

Viết chính sách IPv4 thành ma trận luồng, tạo named ACL và áp đúng chiều interface. Giải thích wildcard, first match, implicit deny và giới hạn stateless.

Lần theo quá trình switch học MAC nguồn, chọn cổng theo VLAN và xử lý unknown unicast. Đọc bảng MAC theo thời điểm để phân biệt aging, MAC move và lỗi IP.

Chuẩn bị router IOS/IOS XE từ console, cấu hình interface và SSH, kiểm tra mọi VTY và phiên đăng nhập mới, rồi lưu cấu hình có hồ sơ và đường quay lại.

Lần theo đường cáp, đọc trạng thái và counters ở cả hai đầu. Phân biệt CRC, output drops và mismatch để chọn phép thử ít tác động, có thể đối chiếu.

Lộ trình 28 bài CCNA dành cho người mới và IT Help Desk: hiểu cơ chế, đọc ví dụ, chọn phép kiểm tra và nhận biết phần cần cập nhật từ giáo trình cũ.

Phân tích chuyên sâu kiến trúc máy chủ web, giải phẫu lỗ hổng kinh điển IIS Unicode Directory Traversal, mô hình DMZ Bastion Host và quy trình kiện toàn Server Hardening.