การสร้าง Certificate Signing Request (CSR) เพื่อขอ SSL Certificate ในระบบ DA
ถ้าใครไม่อยากใช้งาน SSL Free ที่ทางระบบ DA มีมาให้ สำหรับผู้ใช้งานที่ต้องการใช้บริการ SSL Certificate แบบเสียเงินนั้น จำเป็นที่จะต้องสร้าง Certificate Signing Request (CSR) เพื่อนำเอา CSR ที่ได้ไปขอ Certificate กับผู้ให้บริการออกใบรับรอง Certificate นั่นเอง เพิ่มเติม: Let’s Encrypt SSL Free บนระบบ DA ขั้นตอนการลงทะเบียน SSL Certificate แบบเสียเงิน เข้าไปที่เมนู SSL Certificate > Create A Certificate Request เพื่อสร้าง CSR กรอกรายละเอียดเกี่ยวกับเว็บไซต์ของเราให้ครบถ้วน เลือกขนาดการเข้ารหัส Key Size (bits) ที่แนะนำ 4096-bit ขึ้นไป เลือกรูปแบบการเข้ารหัส Certificate Type ที่แนะนำ SHA256 เมื่อข้อมูลครบถ้วนแล้ว สามารถกด Save เพื่อรับ CSR และระบบจะสร้าง Private Key และเซฟในเซิฟเวอร์ให้อัตโนมัติที่เมนู Paste a pre-generated certificate and key บันทึก CSR ที่ได้ เพื่อนำไปกรอกข้อมูลกับผู้ให้บริการออกใบรับรอง SSL Certificate สั่งซื้อ SSL ตามขั้นตอน เมื่อสั่งซื้อเสร็จแล้ว ทางผู้ให้บริการออกใบรับรอง SSL จะทำการขอ CSR ให้เรานำเอา CSR ที่ได้ ส่งให้กับผู้ออกใบรับรอง SSL ทำการยืนยันความเป็นเจ้าของโดเมน โดยปกติแล้ว จะมีการยืนยันด้วยการ 2 รูปแบบคือ การยืนยันด้วยการอัพโหลดไฟล์ขึ้นเซิฟเวอร์ของเรา หากเลือกวิธีการนี้ แนะนำให้ติ๊ก Force SSL ออกก่อน การยืนยันผ่าน Email Address ด้วยการคลิกลิงก์ เมื่อทำการยืนยันความเป็นเจ้าของโดเมนเสร็จแล้ว ในระหว่างนี้ให้รอผู้ออกใบรับรอง SSL ทำการประมวลผลข้อมูล คุณจะได้รับเมล์ที่จะส่งข้อมูล Certificate Key มายังเมล์ที่ลงทะเบียนไว้ ให้เรานำเอา Certificate Key ไปในที่หน้า SSL Certificate > Paste a pre-generated certificate and key ในหน้าเดียวกันกับข้อ 10 จะมีเมนู CA Root Certificate ให้นำเอา CA Root ของผู้ให้บริการออกใบรับรองมาใส่ในส่วนเมนูนี้ (หรืออีกชื่อคือ Certificate Authority SSL Certificate)
Read Moreการตั้งค่าเว็บให้ทำการ Redirect URL https:// ใน DA
การติดตั้ง SSL ให้กับโดเมนของเรา เราจะสามารถเข้าใช้งานได้ทั้งแบบ http:// และ https:// พร้อมๆกัน แต่หากเราต้องการให้ผู้ใช้งานเว็บไซต์ของเราเข้าใช้งานเฉพาะ https:// เท่านั้น เราสามารถตั้งค่าให้ทำการ Redirect http:// => https:// ในระบบ DA ได้ดังนี้ 1. ไปยัง Domain > Setup และเลือกโดเมนที่คุณต้องการตั้งค่า Redirect HTTPS 2. ติ๊กถูกที่ “Force SSL with https redirect” เพื่อเปิดการใช้งานระบบ Redirect to https:// ทั้งหมด 3. จะเห็นข้อความยืนยันการเปลี่ยนแปลงการตั้งค่า ตามรูปด้านล่าง
Read Moreการเพิ่มโดเมนใหม่ลง DA
วิธีการเพิ่มโดเมนใหม่ลงระบบ DirectAdmin (DA) ให้ผู้ใช้งานทำการเข้าสู่ระบบ DA ก่อน จากนั้น ไปที่เมนู Domain Setup > Domian: กรอกชื่อโดเมนที่ได้ทำการจดโดเมนเป็นที่เรียบร้อยแล้ว โดยไม่ต้องมี www หรือ http นำหน้า จากนั้น ในส่วนของ Options ให้เลือก Secure SSL เพื่อรองรับการใช้งาน SSL และเข้าชมเว็บไซต์ด้วย https:// และในส่วนของ PHP Access ให้เลือก เพื่อรองรับการใช้งาน PHP Script หากเว็บไซต์ของเราไม่มี PHP Script หรือมีเฉพาะ HTML อย่างเดียว ไม่จำเป็นต้องเปิดใช้งาน
Read More