Chứng chỉ trên Máy thi
Cài chứng chỉ của Máy chủ thi trên từng Máy thi trước khi thi.
Máy thi phải tin chứng chỉ của Máy chủ thi. Nếu thiếu chứng chỉ, Máy thi không đăng ký được và không ghi âm được phần Nói. Bạn cài một lần cho mỗi Máy thi, trước Ca thi đầu tiên.
Cài chứng chỉ cho gói Windows, Linux hoặc Bun
Tải tệp cài chứng chỉ
Trên Máy thi, mở https://<máy-chủ-LAN>:18443/install-ca.cmd. Trình duyệt cảnh báo về chứng chỉ. Chọn tiếp tục. Đây là lần duy nhất bạn bỏ qua cảnh báo này.
Chạy tệp cài
Chạy tệp install-ca.cmd vừa tải. Khi Windows hỏi quyền, chọn Yes. Cửa sổ in Done. khi cài xong.
Kiểm tra chứng chỉ
Mở https://<máy-chủ-LAN>:18443. Trình duyệt hiện biểu tượng ổ khóa và không còn cảnh báo.
Cài chứng chỉ cho gói Docker
Lấy tệp CA
Trên máy chủ, chạy mkcert -CAROOT để biết thư mục CA. Chỉ chép tệp rootCA.pem sang Máy thi.
Cài tệp CA
Trên Máy thi, mở certmgr.msc. Chọn Trusted Root Certification Authorities, chọn Import, rồi chọn tệp rootCA.pem. Nếu có nhiều Máy thi, cài tệp bằng Group Policy.
Kiểm tra chứng chỉ
Khởi động lại trình duyệt và mở https://<máy-chủ-LAN>:18443. Trình duyệt hiện biểu tượng ổ khóa và không còn cảnh báo.
Không chép khóa riêng ra khỏi máy chủ. Các tệp khóa riêng là rootCA-key.pem, ca-key.pem và lan-key.pem.