การสร้าง Certificate Signing Request (CSR) เพื่อขอ SSL Certificate ในระบบ DA
ถ้าใครไม่อยากใช้งาน SSL Free ที่ทางระบบ DA มีมาให้ สำหรับผู้ใช้งานที่ต้องการใช้บริการ SSL Certificate แบบเสียเงินนั้น จำเป็นที่จะต้องสร้าง Certificate Signing Request (CSR) เพื่อนำเอา CSR ที่ได้ไปขอ Certificate กับผู้ให้บริการออกใบรับรอง Certificate นั่นเอง เพิ่มเติม: Let’s Encrypt SSL Free บนระบบ DA ขั้นตอนการลงทะเบียน SSL Certificate แบบเสียเงิน เข้าไปที่เมนู SSL Certificate > Create A Certificate Request เพื่อสร้าง CSR กรอกรายละเอียดเกี่ยวกับเว็บไซต์ของเราให้ครบถ้วน เลือกขนาดการเข้ารหัส Key Size (bits) ที่แนะนำ 4096-bit ขึ้นไป เลือกรูปแบบการเข้ารหัส Certificate Type ที่แนะนำ SHA256 เมื่อข้อมูลครบถ้วนแล้ว สามารถกด Save เพื่อรับ CSR และระบบจะสร้าง Private Key และเซฟในเซิฟเวอร์ให้อัตโนมัติที่เมนู Paste a pre-generated certificate and key บันทึก CSR ที่ได้ เพื่อนำไปกรอกข้อมูลกับผู้ให้บริการออกใบรับรอง SSL Certificate สั่งซื้อ SSL ตามขั้นตอน เมื่อสั่งซื้อเสร็จแล้ว ทางผู้ให้บริการออกใบรับรอง SSL จะทำการขอ CSR ให้เรานำเอา CSR ที่ได้ ส่งให้กับผู้ออกใบรับรอง SSL ทำการยืนยันความเป็นเจ้าของโดเมน โดยปกติแล้ว จะมีการยืนยันด้วยการ 2 รูปแบบคือ การยืนยันด้วยการอัพโหลดไฟล์ขึ้นเซิฟเวอร์ของเรา หากเลือกวิธีการนี้ แนะนำให้ติ๊ก Force SSL ออกก่อน การยืนยันผ่าน Email Address ด้วยการคลิกลิงก์ เมื่อทำการยืนยันความเป็นเจ้าของโดเมนเสร็จแล้ว ในระหว่างนี้ให้รอผู้ออกใบรับรอง SSL ทำการประมวลผลข้อมูล คุณจะได้รับเมล์ที่จะส่งข้อมูล Certificate Key มายังเมล์ที่ลงทะเบียนไว้ ให้เรานำเอา Certificate Key ไปในที่หน้า SSL Certificate > Paste a pre-generated certificate and key ในหน้าเดียวกันกับข้อ 10 จะมีเมนู CA Root Certificate ให้นำเอา CA Root ของผู้ให้บริการออกใบรับรองมาใส่ในส่วนเมนูนี้ (หรืออีกชื่อคือ Certificate Authority SSL Certificate)
Read More