MuaSSL Agent dùng cho ai
Dành cho máy chủ Windows chạy website, thư điện tử hoặc dịch vụ cần chứng chỉ SSL. Agent gồm hai phần: dịch vụ nền tự làm việc mỗi ngày, và ứng dụng để bạn xem đơn, cấu hình và thao tác khi cần.
Agent làm được
- Lấy danh sách đơn SSL từ tài khoản MuaSSL của bạn.
- Tự xác thực tên miền bằng tệp trên web hoặc bản ghi CNAME.
- Tự gửi cấp lại khi chứng chỉ sắp hết hạn.
- Tự cài chứng chỉ mới vào IIS, Plesk, Exchange, MDaemon, FileZilla Server, SQL Server, Remote Desktop.
- Nginx cài trên Windows (Agent tự tìm, ví dụ
C: ginx), kiểm tranginx -ttrước khi nạp lại. - Apache, Tomcat và phần mềm khác: xuất tệp chứng chỉ rồi chạy lệnh bạn đặt.
- Mua chứng chỉ mới ngay trong ứng dụng.
- Báo qua Telegram khi có thay đổi hoặc khi đơn sắp hết kỳ hạn.
Agent không làm
- Không dùng cho chứng chỉ ký số phần mềm (code signing), USB token hay chữ ký email.
- Không tự cài khi cổng 443 do phần mềm khác giữ (proxy, ứng dụng riêng). Khi đó dùng mục xuất tệp hoặc cài tay.
- Không tự khởi động lại SQL Server.
- Mặc định không tự gia hạn đơn có tính tiền: chỉ báo để bạn quyết định.
Yêu cầu hệ thống
- Windows Server 2016 trở lên, hoặc Windows 10/11, bản 64-bit.
- Đăng nhập bằng tài khoản có quyền Administrator.
- Máy chủ truy cập được
https://muassl.com. Không cần cài thêm .NET: bộ cài đã kèm sẵn. - Muốn xác thực bằng tệp: website phải mở được từ Internet qua cổng 80 hoặc 443.
Lấy API key hoặc mã PIN
Agent cần một trong hai thứ sau để biết nó phụ trách đơn nào:
| Loại | Dùng khi | Lấy ở đâu |
|---|---|---|
| Mã PIN của đơn | Máy chỉ lo một vài đơn. Máy không thấy đơn khác, không xem số dư, không mua được gì. | Trang chi tiết đơn, dòng Pin quản lý: bấm vào ô để sao chép, hoặc dùng cả đường dẫn https://muassl.com/DatMua/?pin=… |
| API key | Máy lo nhiều đơn, hoặc cần mua chứng chỉ ngay trong ứng dụng. | Thông tin tài khoản → mục API (muassl.com/DatMua/vi/account#api) |
Trong Thông tin tài khoản → mục API, phần Các API key bổ sung, tạo một khoá chỉ dành cho máy chủ này:
- Tên gợi nhớ: tên máy, ví dụ
web01-iis. - Phạm vi: chọn Toàn quyền. Agent cần quyền cấp lại và tải chứng chỉ, hai phạm vi còn lại không đủ.
- IP whitelist riêng của khoá: chỉ IP của máy chủ này.
- Ngày hết hạn: đặt nếu muốn đổi khoá định kỳ.
Khoá chỉ hiện một lần lúc tạo, hãy sao chép ngay. Khoá chỉ dùng được từ IP đã khai; mất máy hoặc nghi lộ khoá: bấm Thu hồi, các máy khác không bị ảnh hưởng.
Khoá bổ sung Toàn quyền có cùng quyền với tài khoản: thấy mọi đơn tài khoản thấy. Muốn máy chỉ thấy đúng đơn của nó, dùng mã PIN.
Khoá của tài khoản đại lý hoặc quản trị, kể cả khoá bổ sung Toàn quyền, thấy và thao tác được mọi đơn của mọi khách. Nếu máy chủ cài Agent bị xâm nhập, người lạ có thể cấp lại hoặc tải chứng chỉ của tất cả các đơn đó. Trên máy chủ của từng khách, dùng mã PIN của các đơn đó, và trong Agent chọn Đơn hàng → Đơn máy này phụ trách… → Chỉ đơn có tên miền đang chạy trên chính máy này.
Cài đặt
Cách nhanh: một lệnh PowerShell
- Mở PowerShell bằng quyền quản trịBấm Start, gõ PowerShell, chuột phải → Run as administrator.
- Dán lệnh sau rồi bấm EnterLệnh tải bộ cài, kiểm tra chữ ký số và mã SHA-256, rồi cài kèm dịch vụ nền.
PowerShell (Administrator)Đang ở cửa sổ CMD thay vì PowerShell:
irm https://muassl.com/api/automation/windowsagent/install.ps1 | iex
CMD (Administrator)powershell -NoProfile -ExecutionPolicy Bypass -Command "irm https://muassl.com/api/automation/windowsagent/install.ps1 | iex"
- Ứng dụng tự mở khi cài xongChuyển sang bước nhập khoá bên dưới.
Hoặc tải bộ cài
Tải MuaSSL-Agent-Setup.exe (bản 1.0.4, khoảng 89 MB, ký số bởi HQV SOFTWARE CO., LTD). Chạy tệp, giữ dấu chọn Cài dịch vụ nền (tự động cấp lại và cài chứng chỉ).
Nhập API key hoặc mã PIN
- Mở Hệ thống → Cấu hình…, tab Kết nối MuaSSL
- Dán khoá vào Cách 1, hoặc mã PIN vào Cách 2Bấm Kiểm tra kết nối. Thấy dòng bắt đầu bằng OK: kèm tên tài khoản là đúng.
- Bấm LưuBấm Đóng mà chưa Lưu thì thay đổi bị bỏ.
Minh hoạ cửa sổ Cấu hình. Khoá trong hình là khoá giả đã che.
Sử dụng hằng ngày
Cửa sổ chính liệt kê các đơn. Cột Cài đặt cho biết máy đang dùng bản mới nhất chưa (Đã cài, Chứng chỉ cũ, Chưa cài); cột Cài ở cho biết cài vào đâu; cột Ghi chú báo việc bạn cần làm.
| Mã đơn | Tên miền | Sản phẩm | Trạng thái | Chứng chỉ đến | Còn | Cài đặt | Cài ở | Ghi chú |
|---|---|---|---|---|---|---|---|---|
| M01234567 | example.com | PositiveSSL | Đang hoạt động | 18/04/2027 | 165 ngày | Đã cài | IIS: Default Web Site | Cấp lại dự kiến 13/04/2027 |
| M01234568 | mail.example.com | PositiveSSL UCC/SAN | Đang cấp lại | 09/11/2026 | 5 ngày | Chứng chỉ cũ | Exchange | Cần tự xác thực |
| M01234569 | *.example.net | PositiveSSL Wildcard | Đang hoạt động | 02/02/2027 | 90 ngày | Đã cài | Plesk |
Minh hoạ cửa sổ chính, dữ liệu giả. Tên cột, nút và chữ trạng thái lấy từ ứng dụng bản 1.0.4.
Mua chứng chỉ mới
Chọn Đơn hàng → Mua chứng chỉ mới…. Chọn sản phẩm, thời hạn, nhập tên miền chính (và tên miền phụ, mỗi dòng một tên), chọn cách xác thực. Đánh dấu Trừ vào số dư tài khoản và Kích hoạt và xác thực ngay sau khi mua nếu muốn làm một lần, rồi bấm Mua và kích hoạt. Cần API key; mã PIN không mua được.
Cấp lại chứng chỉ
- Chọn đơn trong danh sách → Chứng chỉ → Cấp lại…
- Chọn “Xác thực bằng”CNAME qua DNS (khuyên dùng), tệp trên web (http hoặc https), thư tới email quản trị, hoặc Để app tự chọn.
- Giữ lựa chọn “Tạo CSR + khóa riêng mới ngay trên máy này (khuyên dùng)”Khoá riêng nằm trên máy của bạn, MuaSSL không giữ.
- Bấm Gửi cấp lạiKhi nhà cung cấp cấp xong, Agent tự cài nếu bạn bật tự cài.
Tự cài và lịch tự động
- Cấu hình → Chứng chỉ & gia hạn: Tự gửi cấp lại khi sắp hết hạn và Tự cài chứng chỉ mới khi cấp xong bật sẵn; Gửi cấp lại trước khi hết hạn mặc định 5 ngày.
- Cấu hình → IIS & Plesk: Quản lý IIS, Tự tạo binding https nếu site chưa có, Dùng SNI, Quản lý Plesk (tự phát hiện).
- Cấu hình → Ứng dụng khác: Xuất tệp + chạy lệnh cho Apache, Tomcat và phần mềm khác.
- Cấu hình → Dịch vụ nền: giờ chạy hằng ngày (mặc định 03:30) và quét lại mỗi 60 phút. Có nút Cài dịch vụ nền, Khởi động, Dừng.
- Riêng một đơn: chọn đơn → Chứng chỉ → Lịch cấp lại… để đặt số ngày cấp lại trước hạn, hoặc cấp lại định kỳ. Để 0 là theo cấu hình chung.
Kiểm tra kết quả và xem nhật ký
- Chọn đơn → Chứng chỉ → Kiểm tra TLS thật: Agent kết nối thử tới tên miền và cho biết chứng chỉ đang phục vụ là bản nào.
- Chứng chỉ → Kiểm tra cài đặt… xem chứng chỉ đã gắn vào ứng dụng nào trên máy.
- Hệ thống → Mở thư mục nhật ký: mỗi ngày một tệp
agent-YYYY-MM-DD.log, giữ 30 ngày.
| Thư mục | Chứa gì |
|---|---|
C:\ProgramData\MuaSSL Agent\logs\ | Nhật ký hoạt động |
C:\ProgramData\MuaSSL Agent\keys\ | Khoá riêng tạo trên máy (chỉ SYSTEM và Administrators đọc được) |
C:\ProgramData\MuaSSL Agent\backup\ | Bản lưu trước mỗi lần cài |
C:\Program Files\MuaSSL Agent\ | Chương trình |
Gỡ cài đặt
- Start → Gỡ MuaSSL Agent, hoặc Settings → Apps → MuaSSL Agent → Uninstall.
- Khi được hỏi “Xóa luôn dữ liệu của MuaSSL Agent?”Chọn Không nếu còn dùng lại: khoá riêng và cấu hình được giữ trong
C:\ProgramData\MuaSSL Agent. Chọn Có để xoá hết.
Gỡ Agent không gỡ chứng chỉ đã cài trên IIS hay phần mềm khác.
Lỗi thường gặp
Chưa cấu hình API key của tài khoản MuaSSL…
Chưa nhập khoá. Vào Cấu hình → Kết nối MuaSSL, dán API key hoặc mã PIN, bấm Kiểm tra kết nối rồi Lưu.
Không kết nối được tới MuaSSL
Máy chủ không ra được Internet hoặc tường lửa chặn. Cho phép kết nối HTTPS tới muassl.com. Nếu khoá có IP whitelist, kiểm tra IP máy chủ có trong danh sách.
Hết thời gian chờ khi gọi … Lệnh có thể đã được máy chủ nhận
Mạng chậm nhưng lệnh có thể đã tới nơi. Bấm Cập nhật dữ liệu mới và xem lại trạng thái đơn trước khi gửi lại, tránh cấp lại hai lần.
API đang giới hạn tần suất, thử lại sau.
Mỗi khoá gọi tối đa 60 lần mỗi phút. Chờ một phút rồi thử lại.
Cột Ghi chú báo Cần tự xác thực
Agent không tự xác thực được (ví dụ tên miền do nơi khác quản lý DNS). Chọn đơn → Xác thực tên miền → Hướng dẫn tự xác thực…, làm theo hướng dẫn, rồi Gửi kiểm tra tới nhà cung cấp.
Không có khóa riêng khớp chứng chỉ trên máy này.
Chứng chỉ được cấp với khoá tạo ở máy khác. Bấm Cấp lại… và chọn tạo CSR + khoá riêng mới trên máy này.
CẢNH BÁO: chứng chỉ đã cài … nhưng cổng 443 lại do … phục vụ
Một phần mềm khác đang giữ cổng 443 nên khách vẫn thấy chứng chỉ cũ. Cài chứng chỉ vào phần mềm đó (dùng Xuất tệp + chạy lệnh) hoặc nhờ hỗ trợ.
Không ghi được vào C:\ProgramData\MuaSSL Agent
Ứng dụng chưa chạy bằng quyền quản trị. Đóng lại, chuột phải → Run as administrator.
Dịch vụ nền: chưa chạy
Vào Cấu hình → Dịch vụ nền, bấm Cài dịch vụ nền rồi Khởi động. Không có dịch vụ nền thì không có tự cấp lại.
Đơn đang bị khóa thao tác trên hệ thống MuaSSL.
Đơn đang được xử lý hoặc tạm khoá. Liên hệ hỗ trợ kèm mã đơn.
Cần hỗ trợ
Khi liên hệ, gửi kèm mã đơn (dạng M0…) và vài dòng cuối trong tệp nhật ký. Không gửi API key, mã PIN hay khoá riêng cho bất kỳ ai, kể cả nhân viên MuaSSL.
Chat trực tuyến
Kỹ thuật viên trả lời ngay trên trang.
MuaSSL CLI dùng cho ai
Dành cho máy chủ Linux. Sau khi cài, bạn có lệnh muassl: gõ không kèm gì để mở menu, hoặc gõ lệnh đầy đủ để dùng trong script. CLI tự nhận ra loại máy chủ và chỉ dùng công cụ chính thức của từng loại để cài chứng chỉ.
CLI làm được
- Tự nhận ra và cài chứng chỉ cho cPanel/WHM, Plesk, DirectAdmin, Zimbra, OpenLiteSpeed/CyberPanel, nginx, Apache/LiteSpeed.
- Cài luôn cho coturn (máy chủ TURN) nếu đang chạy trên máy.
- Ghép đơn trên tài khoản với các site đang chạy trên máy.
- Tự cấp lại khi chứng chỉ còn ít ngày (DV: 20 ngày, OV/EV: 30 ngày) và tự cài bản mới.
- Xác thực tên miền bằng HTTP, DNS (CNAME) hoặc email.
- Lưu bản cũ trước khi cài; site không nhận bản mới thì tự quay lại bản cũ.
- Cài vào tệp tự chỉ định cho haproxy, dovecot, postfix… (mục tuỳ biến).
- Đặt mua và kích hoạt đơn mới, báo qua Telegram.
CLI chưa làm
- Chưa tự gia hạn đơn. Khi kỳ hạn đơn sắp hết, CLI chỉ báo; bạn gia hạn trên muassl.com, sau đó CLI tiếp tục cấp lại và cài.
- Không dùng cho chứng chỉ ký số phần mềm (code signing) hay USB token.
- Không xoá đơn hay chứng chỉ.
Yêu cầu hệ thống
- Máy chủ Linux bất kỳ bản phân phối nào có
bash. Cài và chạy lệnhmuasslbằngroot(hoặcsudo). - Có sẵn các lệnh:
bash,curl,openssl,sha256sum,crontabvàpython3(hoặc python2). - Máy chủ truy cập được
https://muassl.com.
Lấy API key hoặc mã PIN
- Mã PIN: chỉ quản lý đơn có mã đó. Hợp khi máy chủ chỉ chạy một vài đơn. Lấy ở trang chi tiết đơn, dòng Pin quản lý.
- API key: quản lý mọi đơn của tài khoản, cần khi đặt mua hoặc kích hoạt đơn mới. Lấy ở Thông tin tài khoản → mục API (
muassl.com/DatMua/vi/account#api).
Trong Thông tin tài khoản → mục API → Các API key bổ sung, tạo khoá phạm vi Toàn quyền, đặt IP whitelist là IP máy chủ. Thu hồi được bất cứ lúc nào mà không ảnh hưởng máy khác. Không dùng khoá của tài khoản đại lý hay quản trị (kể cả khoá bổ sung): khoá đó thao tác được mọi đơn của mọi khách; trên máy của khách hãy dùng mã PIN.
CLI lưu khoá trong /usr/local/muassl/chung.conf (chỉ root đọc được) và luôn che khoá khi hiển thị, ví dụ ****ab12.
Cài đặt
- Đăng nhập máy chủ bằng SSH với quyền root
- Chạy một trong các lệnh sauThay phần trong dấu < > bằng khoá hoặc mã PIN của bạn.
Cài với API key
curl -fsSL https://muassl.com/api/automation/cli | bash -s -- --apikey=<API key>
Cài với mã PIN của đơncurl -fsSL https://muassl.com/api/automation/cli | bash -s -- --pin=<mã PIN>
Cài trước, nhập khoá sauBộ cài kiểm tra mã SHA-256 của từng tệp; sai mã thì dừng và không thay đổi gì trên máy.curl -fsSL https://muassl.com/api/automation/cli | bash
Máy cũ (CentOS 6/7…) báo lỗi chứng chỉ khi tải: cập nhật gói chứng chỉ gốc trước, rồi chạy lại lệnh cài ở trên.
CentOS / RHEL / AlmaLinuxyum update -y ca-certificates
Debian / Ubuntuapt-get update && apt-get install --only-upgrade ca-certificates
Vẫn không được thì dùng phương án cuối: tải bộ cài không kiểm tra kết nối, rồi so mã SHA-256 với mã in trên trang này trước khi chạy. Mã này trình duyệt của bạn đã nhận qua kết nối an toàn, nên tệp bị sửa trên đường truyền sẽ không khớp và không được chạy.
Phương án cuối · bộ cài bản 2.0.5-20261013Báo FAILED thì dừng lại, không chạy, và liên hệ hỗ trợ.T=$(mktemp /tmp/muassl-cli.XXXXXX.sh) curl -fsSLk https://muassl.com/api/automation/cli -o "$T" echo "d137f618b49a894818fd057fb1e5f0ae2506a555e2c2645e0fb62c304a436214 $T" | sha256sum -c - && bash "$T" --pin=<mã PIN> rm -f "$T"
- Gõ
muasslđể mở menu, chọntđể thêm đơnCLI liệt kê các đơn kèm site trên máy mà chứng chỉ phủ được. Chọn số, rồi đồng ý bật lịch tự động khi được hỏi.
# muassl === MuaSSL - web01.example.com | Plesk Obsidian 18.0 === Tai khoan: API key ****ab12 | 0 ma PIN Tu dong: BAT luc 04:17 Ban: 2.0.5-20261013 1) M01234567 *.example.com 3 site con 165 ngay [so] mo don t) them don c) chay tat ca ngay s) site tren may b) muc tuy bien (tep chung chi tu chi dinh) m) dat mua k) kich hoat o) tuy chon & tu dong n) nhat ky u) cap nhat g) go bo x) thoat Chon: _
Minh hoạ menu, dữ liệu giả. Menu của CLI hiển thị tiếng Việt không dấu.
Sử dụng
Lệnh chung
| Lệnh | Làm gì |
|---|---|
muassl | Mở menu |
muassl them | Thêm đơn, ghép với site trên máy |
muassl site | Xem site, dịch vụ trên máy và đơn nào đang lo |
muassl chaytatca | Kiểm tra và cài cho mọi đơn ngay bây giờ |
muassl datmua | Mua chứng chỉ mới (cần API key) |
muassl kichhoat <mã đơn> | Kích hoạt đơn: tạo CSR và khoá trên máy, chọn cách xác thực |
muassl apikey <khoá> | Lưu hoặc đổi API key |
muassl pin <mã PIN> | Lưu mã PIN (nhiều mã cách nhau bằng dấu phẩy) |
muassl tuychon | Tuỳ chọn: giờ chạy, Telegram, tự cập nhật… |
muassl capnhat | Cập nhật CLI lên bản mới |
muassl phienban | Xem phiên bản |
Lệnh cho từng đơn
Cú pháp muassl <mã đơn> <việc>, ví dụ muassl M01234567 kiemtra.
| Việc | Làm gì |
|---|---|
kiemtra | Chỉ kiểm tra, không thay đổi gì |
caidat | Cài bản chứng chỉ mới nhất |
caplai | Gửi cấp lại ngay |
xacthuc | Đổi cách xác thực (HTTP, DNS, Email) |
site | Chọn lại site dùng chứng chỉ này |
hoantac | Quay lại lần cài trước |
nhatky | Xem nhật ký của đơn |
ngung | Ngừng quản lý đơn trên máy này |
Lịch tự động
Lịch tự động không tự bật: bạn đồng ý khi thêm đơn, hoặc chạy lệnh dưới đây. Mặc định chạy lúc 04:17 mỗi ngày; đổi giờ trong muassl tuychon.
muassl cron bat muassl cron tat muassl cron
Mỗi lần chạy, với từng đơn: kiểm tra chứng chỉ → gửi cấp lại nếu sắp hết hạn → xác thực và chờ cấp → tải và cài → kiểm tra cổng 443 đã phục vụ bản mới, sai thì tự quay lại bản cũ. Xác thực bằng email thì lần chạy sau làm tiếp sau khi bạn bấm xác nhận trong thư.
Kiểm tra kết quả và xem nhật ký
# kiểm tra một đơn, không thay đổi gì muassl M01234567 kiemtra # 100 dòng nhật ký gần nhất muassl nhatky 100
| Tệp, thư mục | Chứa gì |
|---|---|
/var/log/muassl-ssl.log | Nhật ký chính |
/var/log/muassl-ssl-cron.log | Kết quả các lần chạy theo lịch |
/usr/local/muassl/don.d/ | Cấu hình từng đơn |
/usr/local/muassl/sao-luu/ | Bản lưu trước mỗi lần cài |
Gỡ cài đặt
muassl gobo
Gõ go bo để xác nhận. CLI tắt lịch tự động và chuyển thư mục /usr/local/muassl sang tên lưu trữ có ngày giờ, để khôi phục được khi cần. Chứng chỉ đã cài trên site vẫn giữ nguyên.
Lỗi thường gặp
Can chay voi quyen root (sudo).
Chạy lại lệnh cài bằng tài khoản root, hoặc thêm sudo trước bash.
thieu lenh '…' - cai goi tuong ung roi chay lai
Máy thiếu curl, openssl, crontab hoặc python. Cài gói đó bằng trình quản lý gói của hệ điều hành rồi chạy lại.
SHA-256 KHONG khop - huy
Tệp tải về bị hỏng giữa đường. Chạy lại lệnh cài; vẫn lỗi thì liên hệ hỗ trợ. Máy chủ chưa bị thay đổi gì.
Khong thay ma PIN / API key hop le (can 8-64 ky tu chu va so).
Khoá dán thiếu hoặc thừa ký tự. Sao chép lại từ Tài khoản → API.
don chua gan site / dich vu nao
Chạy muassl <mã đơn> site để chọn site dùng chứng chỉ.
… khong phuc vu duoc tep trong …/.well-known/pki-validation
Website chưa trả được tệp xác thực. Kiểm tra cấu hình chặn thư mục .well-known, hoặc đổi sang xác thực DNS: muassl <mã đơn> xacthuc.
tu nuoc ngoai KHONG doc duoc tep xac thuc - dung lai
Website chặn truy cập từ nước ngoài nên nhà cung cấp không đọc được tệp. Thử bằng muassl quocte <tên miền>; mở chặn tạm thời hoặc đổi sang xác thực DNS.
chua co ban ghi CNAME
Bản ghi xác thực chưa có hoặc chưa cập nhật. Thêm đúng tên và giá trị CNAME CLI hiển thị, chờ DNS cập nhật rồi để lần chạy sau tự kiểm tra.
… can GIA HAN don, cap lai khong them duoc ngay nao
Kỳ hạn đơn sắp hết. Gia hạn đơn trên muassl.com; sau đó CLI tự cấp lại và cài như thường.
chung chi KHONG phu: … - dung lai, khong cai nham
Chứng chỉ không có tên miền của site đó. CLI dừng để không cài nhầm. Chọn lại site (muassl <mã đơn> site) hoặc liên hệ hỗ trợ để thêm tên miền.
chua phuc vu chung chi moi: …
Đã cài nhưng site vẫn trả bản cũ, CLI đã tự quay lại bản cũ. Xem /var/log/muassl-ssl.log và gửi cho hỗ trợ.
cau hinh nginx DANG LOI SAN (nginx -t) - khong dong vao
Cấu hình nginx đang lỗi từ trước. Sửa cho nginx -t báo OK rồi chạy lại.
Cần hỗ trợ
Gửi kèm mã đơn và kết quả muassl nhatky 100. Không gửi API key, mã PIN hay khoá riêng.
Chat trực tuyến
Kỹ thuật viên trả lời ngay trên trang.
Bộ lệnh PowerShell dùng khi nào
muassl-manager.ps1 là bộ hàm PowerShell gọi API MuaSSL, dành cho người tự viết script: xem đơn sắp hết hạn, tải chứng chỉ, gửi cấp lại. Bộ lệnh không tự cài chứng chỉ vào IIS hay chạy theo lịch. Muốn tự động hoàn toàn, dùng MuaSSL Agent.
Bắt đầu
- Tải tệpmuassl-manager.ps1
- Đặt khoá vào biến môi trườngDùng API key (mọi lệnh) hoặc mã PIN (chỉ các đơn đó; không mua, không gia hạn, không xem số dư).
PowerShell
$env:MUASSL_APIKEY = "<API key>" # hoặc: $env:MUASSL_PIN = "<mã PIN>" - Nạp bộ hàm
PowerShell
Set-ExecutionPolicy -Scope Process Bypass . .\muassl-manager.ps1
Các lệnh hay dùng
# đơn còn hiệu lực, hết hạn trong 30 ngày Get-MuaSSLOrders -Status active -Expiring 30 # chi tiết một đơn Get-MuaSSLOrder -Order M01234567 # gửi cấp lại, xác thực bằng DNS Reissue-MuaSSLOrder -Order M01234567 -Dcv dns # tải chứng chỉ (zip, crt, ca, key, nginx, p7b, pfx) Save-MuaSSLCert -Order M01234567 -Format zip -OutFile cert.zip
Các lệnh khác: Get-MuaSSLAccount, Get-MuaSSLBalance, Get-MuaSSLProducts, Get-MuaSSLPrice, New-MuaSSLOrder, Enable-MuaSSLOrder, Renew-MuaSSLOrder, Get-MuaSSLStatus, Set-MuaSSLWhitelist. Mở tệp để xem tham số của từng lệnh.
New-MuaSSLOrder và Renew-MuaSSLOrder tạo đơn có tính tiền. Thử bằng lệnh xem trước, chỉ chạy lệnh mua khi đã chắc.
Cần hỗ trợ
Chat trực tuyến
Kỹ thuật viên trả lời ngay trên trang.