Các nguyên nhân chính gây lỗi cấp SSL trong CyberPanel

1. Sai bản ghi DNS hoặc sai địa chỉ IP

CyberPanel chỉ có thể cấp SSL khi:

• Tên miền trỏ đúng về IP máy chủ đang cài CyberPanel.

• Let’s Encrypt có thể truy cập tên miền qua HTTP để xác minh.

Cách kiểm tra

1. Truy cập: https://cloudfly.vn/tools/ssl-checker

2. Kiểm tra bản ghi A record của tên miền.

3. So sánh với IP máy chủ hiển thị ở góc trên trái trên Dashboard CyberPanel.

 Nếu khác nhau → chỉnh lại A record trỏ đúng IP.

Lưu ý khi dùng Cloudflare:

• Cloudflare có thể hiển thị IP proxy của họ, nhưng trong DNS Cloudflare, bạn cần đảm bảo:

  • Tạm tắt proxy (đám mây cam → xám)

  • Cấp SSL

  • Sau đó bật lại nếu muốn

• A record trỏ đúng IP máy chủ

2. Lỗi từ ACME Client (acme.sh)

CyberPanel dùng script acme.sh để cấp SSL. Nếu script lỗi, cũ hoặc bị xóa → SSL sẽ không thể cấp được.

Cách cập nhật acme.sh

Chạy lệnh sau trong ssh:

wget -O - https://get.acme.sh | sh

Sau khi cập nhật:

• Truy cập CyberPanel → SSL → Manage SSL
  

• Thử cấp lại chứng chỉ.
  

3. Sai quyền thư mục (File Permission)

Let’s Encrypt cần tạo file xác minh tại:

http://yourdomain.com/.well-known/acme-challenge/<TOKEN>

Nếu thư mục bị sai quyền hoặc bị khóa → CyberPanel không thể ghi file xác minh → SSL thất bại.

Cách sửa quyền file trong CyberPanel

1. Vào Websites → List Websites
   

2. Nhấn Manage tại website bị lỗi
   

3. Chọn Fix Permissions (góc trên bên phải)
   

4. Quay lại SSL → Manage SSL để cấp lại chứng chỉ
   

4. ModSecurity chặn truy cập từ Let’s Encrypt

ModSecurity là tường lửa ứng dụng web tích hợp trong CyberPanel. Do số lượng lớn request kiểm tra từ Let’s Encrypt, đôi khi ModSecurity nhầm lẫn và chặn IP của họ → SSL không cấp được.

Cách xử lý

1. Vào Security → ModSecurity Conf
   

2. Tắt ModSecurity

3. Vào SSL → Manage SSL và cấp SSL

4. Bật lại ModSecurity sau khi cấp thành công

Tổng kết

Kết luận

Việc cấp và duy trì chứng chỉ SSL trong CyberPanel đôi khi có thể gặp lỗi do nhiều nguyên nhân khác nhau như sai cấu hình DNS, quyền thư mục không đúng, ACME client lỗi thời hay ModSecurity chặn truy cập. Tuy nhiên, hầu hết các lỗi này đều có thể khắc phục nhanh chóng bằng cách kiểm tra lại bản ghi DNS, cập nhật acme.sh, sửa quyền thư mục hoặc tạm thời vô hiệu hóa ModSecurity.

Trong trường hợp lỗi phức tạp hơn, việc gỡ lỗi thông qua dòng lệnh giúp bạn xác định chính xác nguyên nhân để xử lý triệt để. Khi thực hiện đúng các bước trên, bạn hoàn toàn có thể đảm bảo website của mình luôn được bảo vệ với chứng chỉ SSL hợp lệ, giúp nâng cao tính bảo mật, độ tin cậy và trải nghiệm người dùng.

Nếu bạn vẫn gặp khó khăn trong quá trình triển khai SSL, hãy tiếp tục kiểm tra nhật ký lỗi của máy chủ hoặc liên hệ bộ phận kỹ thuật để được hỗ trợ chuyên sâu hơn.

CloudFly đơn vị tiên phong tại Việt Nam cung cấp dịch vụ Cloud Server và Cloud Hosting tùy chỉnh cấu hình

CLOUDFLY tự hào là đơn vị tiên phong tại Việt Nam cung cấp dịch vụ Cloud Server, Cloud Hosting tùy chỉnh cấu hình. Chúng tôi nhận được sự tin tưởng và hợp tác với hơn 15.000 khách hàng trong và ngoài nước. Sẵn sàng đồng hành và đem lại những giải pháp tối ưu nhất cho bạn.

Nếu quý khách hàng gặp khó khăn hay có bất kì thắc mắc nào. Hãy liên hệ theo thông tin bên dưới.

CloudFly - Đơn giản hóa ứng dụng trên đám mây

HOTLINE: 0904.558.448

WEBSITE: https://cloudfly.vn/

FACEBOOK: https://www.facebook.com/cloudfly.vn

TELEGRAM CHANNELS: https://t.me/cloudflyvn