Hướng dẫn xác thực SSL bằng CNAME
Bước 1: Lấy thông tin xác thực CNAME
Đăng nhập vào mục “Quản lý dịch vụ” → chọn chứng chỉ SSL → nhấn vào phần “Chi tiết”.
Tại đây, bạn sẽ thấy thông tin bản ghi CNAME cần cấu hình, bao gồm:
- Host/Name: Ví dụ _45DF679DE85806821BF0F3762086E283.piaspgn.com.vn
- Value/Target: Ví dụ 7BBA64779FF3BA05E2C0DB984A48148E.0E6BE2799EBB86280584SCAB1400AD.comodoca.com
Bước 2: Thêm bản ghi CNAME vào hệ thống DNS
- Truy cập vào trang quản lý DNS của tên miền (thường là tại nhà cung cấp domain như P.A Việt Nam, Matbao, Nhân Hòa, Long Vân...).
- Tạo một bản ghi mới với thông tin lấy từ Bước 1:
- Host name: Dán phần Host/Name (chỉ phần trước dấu chấm tên miền, KHÔNG dán cả domain đầy đủ nếu hệ thống đã tự thêm).
- Type: CNAME
- Value: Dán toàn bộ chuỗi Value/Target mà CA cung cấp.
Dưới đây là hình ảnh minh họa giao diện thêm bản ghi CNAME (giao diện phổ biến tại các nhà cung cấp Việt Nam):
Lưu ý quan trọng khi thêm:
- KHÔNG thêm đuôi domain nếu hệ thống đã tự động thêm.
- Bản ghi phải đúng 100% cả Host name và Value.
- Không dùng bản ghi CNAME cho subdomain cụ thể nếu bạn chỉ cần xác thực domain chính.
Bước 3: Đợi 5–30 phút (thậm chí 1–2 giờ) để DNS cập nhật (thời gian propagate tùy thuộc nhà cung cấp DNS và vị trí địa lý).
Bước 4: Kiểm tra bản ghi đã hoạt động hay chưa
Cách 1: Sử dụng công cụ DNS Lookup của Long Vân (khuyên dùng vì nhanh, realtime, không cache) Truy cập: https://tools.longvan.vn/public/dnslookup/check-dns.xhtml
- Nhập tên miền đầy đủ (ví dụ: s3-hcm2-r1.longvan.net).
- Chọn loại record: CNAME.
- Tick thêm tùy chọn Real-time lookup (để lấy kết quả mới nhất, không cache).
- Nhấn Tra cứu.
Kết quả mong đợi: Bạn sẽ thấy bản ghi CNAME xuất hiện đúng với Host và Value mà CA cung cấp.
Dưới đây là hình ảnh minh họa kết quả kiểm tra thành công:
Cách 2: Kiểm tra bằng dnschecker.org (kiểm tra propagate toàn cầu) Truy cập: https://dnschecker.org/
- Nhập tên miền (hoặc trực tiếp Host name như _xxx.piaspgn.com.vn).
- Chọn loại record CNAME.
- Nhấn Search.
Nếu hầu hết các vị trí trên thế giới hiển thị Value đúng → bản ghi đã propagate thành công và CA sẽ tự động xác thực SSL trong vài phút đến vài giờ.
Dưới đây là ví dụ hình ảnh kết quả kiểm tra CNAME thành công trên dnschecker.org:
Kiểm tra bản ghi DNS: Hướng dẫn check A, MX, CNAME nhanh chóng ...
(Ảnh: Kết quả check CNAME trên dnschecker.org – nhìn vào cột Value để xác nhận khớp với CA cung cấp)
Lưu ý cuối:
- Sau khi kiểm tra thấy bản ghi đúng → chờ thêm một chút, CA (Comodo/Sectigo) sẽ tự động xác nhận và cập nhật trạng thái SSL sang Active.
- Nếu sau 1–2 giờ vẫn chưa active → kiểm tra lại chính tả Host/Value hoặc liên hệ support nhà cung cấp SSL.
Nếu bạn cần chỉnh sửa thêm hoặc thay ảnh cụ thể hơn (ví dụ ảnh thực tế từ tài khoản của bạn), cứ gửi thêm nhé! Chúc bạn xác thực SSL thành công nhanh chóng! 🚀