# Quản lý địa chỉ và độ tin cậy của chứng chỉ máy chủ

Canonical: https://www.nsecsoft.com/vi/docs/ping64-platform/platform/deployment-license/server-certificate/

Language: vi-VN

Updated: 2026-11-15T03:17:37.600238Z

Chứng chỉ máy chủ do nền tảng quản lý bảo vệ kết nối HTTPS. SAN của chứng chỉ xác định địa chỉ và miền được bao phủ; truy cập bằng địa chỉ khác có thể gây cảnh báo sai tên. Tên chứng chỉ, DNS, kết nối và độ tin cậy của máy khách là các điều kiện riêng cần kiểm tra.

## Chuẩn bị trước thay đổi

-   Dùng tài khoản siêu quản trị có quyền xem và sửa cài đặt nền tảng; xác nhận môi trường triển khai hỗ trợ quản lý chứng chỉ trên trang này.
-   Thống nhất tên miền và IP thực tế, phạm vi chứng chỉ, cửa sổ bảo trì và kế hoạch khôi phục đã thử với người phụ trách dịch vụ, mạng và bảo mật. Cập nhật có thể tạm gián đoạn dịch vụ, bảng điều khiển và kết nối thiết bị; chỉ thao tác trong thời gian được duyệt.
-   Ghi lại địa chỉ bổ sung hiện có và bảo đảm có lối quản trị dự phòng. Xóa địa chỉ đang dùng có thể gây lỗi tên chứng chỉ.

**Địa chỉ tự động và bổ sung:** Khi tạo chứng chỉ máy chủ do nền tảng quản lý, hệ thống tự động đưa vào các địa chỉ IPv4 cục bộ đủ điều kiện tại thời điểm đó. Danh sách IP hoặc tên miền bổ sung chỉ thêm các điểm truy cập cần thiết, không phải toàn bộ địa chỉ được chứng chỉ bao phủ. Xóa một mục bổ sung không nhất thiết loại địa chỉ đó khỏi chứng chỉ: địa chỉ vẫn có thể được thêm nếu tiếp tục đủ điều kiện phát hiện tự động trên máy. Sau khi thay đổi giao diện mạng hoặc địa chỉ máy chủ, không mặc định chứng chỉ hiện tại được cập nhật ngay; hãy kiểm tra chứng chỉ và kết quả truy cập thực tế, rồi thực hiện theo quy trình đã phê duyệt.

## Cập nhật địa chỉ được bao phủ

1.  Trong cài đặt hệ thống mở **Advanced Settings**, chờ **Certificate settings** tải, rồi chọn **Manage** ở **Certificate SAN**.
2.  Trong **Additional IP addresses or domains**, nhập mỗi dòng một tên máy chủ hoặc IP, ví dụ `console.example.com` hoặc `10.20.0.10`; đây không phải mặc định. Không nhập giao thức, cổng hoặc đường dẫn; không dùng ký tự đại diện, địa chỉ loopback hoặc link-local. Mục trùng được gộp, tối đa 64 địa chỉ bổ sung.
3.  Giữ các địa chỉ đang dùng. Nếu có lựa chọn thêm địa chỉ truy cập hiện tại, trước tiên xác nhận đó là lối vào được tổ chức phê duyệt. Kiểm tra toàn bộ danh sách và chọn **Save and update certificate**. Khi xóa địa chỉ, xem danh sách bị ảnh hưởng trong hộp xác nhận trước khi tiếp tục.
4.  Chờ tác vụ hoàn thành. Bảng điều khiển có thể tạm thời không truy cập được; không gửi lặp lại do gián đoạn ngắn. Sau khi thành công, mở lại cài đặt và kiểm tra tên chứng chỉ, độ tin cậy, kết nối nghiệp vụ bằng địa chỉ được duyệt và việc kết nối thiết bị đã phục hồi.
5.  Nếu được báo chứng chỉ đã thay đổi, tải lại và kiểm tra địa chỉ hiện tại trước khi quyết định gửi lại. Nếu thất bại, hoàn tác hoặc gián đoạn kéo dài, ghi lại thông báo và thời gian, liên hệ quản trị viên hoặc hỗ trợ theo quy trình khôi phục; không giả định khôi phục chắc chắn thành công.

## Thiết lập tin cậy theo quy định tổ chức

Tại **Certificate settings > Browser certificate trust**, có thể chọn **Download CA certificate**. Tải xuống không tự làm trình duyệt hay thiết bị tin cậy chứng chỉ. Tin cậy CA có thể ảnh hưởng quyết định về chứng chỉ của thiết bị; trước khi cài đặt, yêu cầu bộ phận bảo mật xác minh danh tính và phạm vi qua kênh tin cậy, rồi dùng quy trình phân phối và tin cậy có kiểm soát đã được duyệt. Không tin cậy CA không rõ nguồn chỉ để xóa cảnh báo hoặc thường xuyên bỏ qua cảnh báo.

Từ thiết bị thử nghiệm được kiểm soát, dùng địa chỉ thực tế để kiểm tra tên, hiệu lực và độ tin cậy của chứng chỉ. Nếu vẫn cảnh báo, kiểm tra riêng chứng chỉ, địa chỉ, DNS, giờ hệ thống và cấu hình tin cậy. Với chứng chỉ hoặc proxy khác, xác nhận chuỗi tin cậy với người phụ trách; không giả định trang này tự cập nhật mọi lối vào.