---
title: "Hướng dẫn Cấu hình Domain & SSL cho OpenClaw (Nginx Reverse Proxy)"
description: "Bài viết này hướng dẫn trỏ Domain, cấu hình Nginx Reverse Proxy và cài đặt SSL Let's Encrypt để truy cập OpenClaw an toàn qua HTTPS."
url: https://cloudfly.vn/huong-dan-cau-hinh-domain-ssl-cho-openclaw-nginx-reverse-proxy
image: https://media.cloudfly.vn/posts/Hướng_dẫn_Cấu_hình_Domain__SSL_cho_OpenClaw_Nginx_Reverse_Proxy.jpg
---

# Hướng dẫn Cấu hình Domain & SSL cho OpenClaw (Nginx Reverse Proxy)

![](https://media.cloudfly.vn/posts/Hướng_dẫn_Cấu_hình_Domain__SSL_cho_OpenClaw_Nginx_Reverse_Proxy.jpg)

Hệ thống OpenClaw của bạn đã sẵn sàng, nhưng làm thế nào để truy cập nó từ bất cứ đâu một cách an toàn? 

Trong bài viết này, chúng ta sẽ thực hiện cấu hình \*\*Nginx Reverse Proxy\*\* và cấp chứng chỉ \*\*SSL Let's Encrypt\*\* để đưa OpenClaw lên môi trường internet với tên miền riêng.

Sau khi cài đặt thành công OpenClaw trên Ubuntu 24.04, bước tiếp theo để đưa hệ thống vào sử dụng thực tế là cấu hình tên miền và bảo mật kết nối. Bài viết này sẽ giúp bạn thiết lập Reverse Proxy và SSL (HTTPS) chỉ trong vài phút.

### Điều kiện

*   Một tên miền đã sở hữu (Ví dụ: n3tworks.io.vn).
    
*   Server Ubuntu 24.04 đã cài sẵn OpenClaw (đang chạy tại port 18789).
    
*   Quyền truy cập root.
    

## Bước 1: Trỏ Domain về Server

Trước tiên, bạn cần kết nối tên miền với địa chỉ IP của VPS thông qua trình quản lý DNS

Tạo bản ghi mới:

*   Type: A
    
*   Host: openclaw (hoặc @ nếu dùng domain chính)
    
*   Value: Địa chỉ IP Server của bạn
    
*   TTL: Để mặc định hoặc 600.
    

Kiểm tra: Mở CMD trên máy tính của bạn và gõ ping n3tworks.io.vn. Nếu hệ thống phản hồi IP server của bạn là đã thành công.  
![](https://media.cloudfly.vn/posts/mceclip0_Izb79m0.png)

## Bước 2: Cài đặt Nginx & Thiết lập Firewall

Nếu bạn chưa cài Nginx, hãy thực hiện lệnh sau:

> sudo apt update
> 
> sudo apt install nginx -y

Cho phép lưu lượng truy cập qua Firewall (UFW):

> sudo ufw allow 'Nginx Full'

![](https://media.cloudfly.vn/posts/mceclip1_Yz7CtKI.png)

## Bước 3: Cấu hình Nginx Reverse Proxy

Chúng ta sẽ tạo một file cấu hình để Nginx đóng vai trò "người dẫn đường", chuyển hướng yêu cầu từ Domain vào cổng nội bộ của OpenClaw.

Tạo file cấu hình mới:

> sudo nano /etc/nginx/sites-available/openclaw.conf

Dán nội dung sau vào (Thay openclaw.yourdomain.com bằng domain thật):  
Nginx

> server {  
>     listen 80;  
>     server\_name n3tworks.io.vn;  
>   
>     location / {  
>         proxy\_pass http://127.0.0.1:18789;  
>   
>         proxy\_set\_header Host $host;  
>         proxy\_set\_header X-Real-IP $remote\_addr;  
>         proxy\_set\_header X-Forwarded-For $proxy\_add\_x\_forwarded\_for;  
>         proxy\_set\_header X-Forwarded-Proto $scheme;  
>   
>         proxy\_http\_version 1.1;  
>         proxy\_set\_header Upgrade $http\_upgrade;  
>         proxy\_set\_header Connection "upgrade";  
>   
>         proxy\_read\_timeout 3600s;  
>         proxy\_send\_timeout 3600s;  
>     }  
> }

 **![](https://media.cloudfly.vn/posts/mceclip2_gmlRVQn.png)**

**Kích hoạt cấu hình:**  
**Tạo liên kết đến sites-enabled**

> sudo ln -s /etc/nginx/sites-available/openclaw.conf /etc/nginx/sites-enabled/

**Kiểm tra lỗi cú pháp Nginx**

> sudo nginx -t

![](https://media.cloudfly.vn/posts/mceclip3_vxUzMyN.png)

**Nếu không có lỗi, tiến hành reload**

> sudo systemctl reload nginx

![](https://media.cloudfly.vn/posts/mceclip4_tOM6csL.png)

## Bước 4: Cài đặt SSL miễn phí với Let’s Encrypt

Để website chạy giao thức HTTPS an toàn, chúng ta sẽ dùng Certbot để cấp chứng chỉ SSL miễn phí.

Cài đặt Certbot và Plugin Nginx:

> sudo apt install certbot python3-certbot-nginx -y

**![](https://media.cloudfly.vn/posts/mceclip5_NA7xnUL.png)**

Khởi tạo chứng chỉ SSL:

> sudo certbot --nginx -d n3tworks.io.vn

(Hệ thống sẽ hỏi Email và yêu cầu xác nhận điều khoản. Hãy làm theo hướng dẫn trên màn hình).  
![](https://media.cloudfly.vn/posts/mceclip6_MavQVEa.png)

Lưu ý: Certbot sẽ tự động sửa file Nginx của bạn để cấu hình chuyển hướng tự động từ HTTP (80) sang HTTPS (443).  
![](https://media.cloudfly.vn/posts/mceclip7_doGx5Fz.png)

## Bước 5: Kiểm tra Dashboard

Bây giờ, hãy mở trình duyệt và truy cập vào địa chỉ: [https://n3tworks.io.vn](https://n3tworks.io.vn)  
  
![Image](https://cloudfly.vn/_next/image?url=https%3A%2F%2Fmedia.cloudfly.vn%2Fposts%2Fmceclip32.png&w=1200&q=85)

Kết quả mong đợi:

*   \[x\] Giao diện Dashboard của OpenClaw hiển thị.
    
*   \[x\] Biểu tượng Ổ khóa an toàn xuất hiện trên thanh địa chỉ.
    
*   \[x\] Mọi tính năng hoạt động ổn định qua môi trường Internet.
    

## Kết luận

Việc cấu hình **Domain** và **SSL** không chỉ giúp hệ thống **OpenClaw** của bạn trông chuyên nghiệp hơn mà còn là lớp bảo mật bắt buộc để bảo vệ dữ liệu truyền tải trên môi trường internet. Với sự hỗ trợ của **Nginx** và **Let's Encrypt**, bạn đã thiết lập xong một hạ tầng vững chắc, sẵn sàng cho việc vận hành thực tế.  
  

## CloudFly đơn vị tiên phong tại Việt Nam cung cấp dịch vụ Cloud Server và Cloud Hosting tùy chỉnh cấu hình

CLOUDFLY tự hào là đơn vị tiên phong tại Việt Nam cung cấp dịch vụ [Cloud Server](https://cloudfly.vn/cloud-server), [Cloud Hosting](https://cloudfly.vn/cloud-hosting) [tùy chỉnh cấu hình](https://cloudfly.vn/cloud-hosting). Chúng tôi nhận được sự tin tưởng và hợp tác với hơn 15.000 khách hàng trong và ngoài nước. Sẵn sàng đồng hành và đem lại những giải pháp tối ưu nhất cho bạn.

Nếu quý khách hàng gặp khó khăn hay có bất kì thắc mắc nào. Hãy liên hệ theo thông tin bên dưới.

**CloudFly** - Đơn giản hóa ứng dụng trên đám mây

**HOTLINE**: 0904.558.448

**WEBSITE**: [https://cloudfly.vn/](https://cloudfly.vn/)

**FACEBOOK**: [https://www.facebook.com/cloudfly.vn](https://www.facebook.com/cloudfly.vn)

**TELEGRAM CHANNELS: [https://t.me/cloudflyvn](https://t.me/cloudflyvn)**