วิธีการติดตั้ง SSL Certificate บน Linux Apache – The Official Netway Communication Blog
  • SSL» วิธีการติดตั้ง SSL Certificate บน Linux Apache

วิธีการติดตั้ง SSL Certificate บน Linux Apache

banner_650x240_ssl_certificate_linux-apache2

หลายๆท่านคงรู้จักกับ SSL Certificate ที่เป็นการเข้ารหัสข้อมูลที่ส่งผ่านระหว่าง Server <—-> Client อธิบายง่ายๆ ก็คือการทำให้การส่งผ่านข้อมูลนั้นค่อนข้างมีความปลอดภัยมากยิ่งขึ้น เพราะถ้าถูกดักอ่านข้อมูลระหว่างทางที่ส่งผ่าน ข้อมูลที่ผู้ไม่ประสงค์ดีได้ไปนั้นจะเป็นข้อมูลที่ถูกเข้ารหัสแบบซับซ้อนจนไม่สามารถถอดรหัสเพื่ออ่านข้อมูลจริงได้ สำหรับใครที่พร้อมแล้วสามารถติดตามอ่านได้ที่ด้านล่างเลยครับ

วิธีการติดตั้ง SSL Certificate บน Linux Apache

1. เมื่อได้ SSL Certificate ทาง Email ที่ทางทีมงาน SSL.in.th ส่งให้แล้ว ให้ลูกค้าทำการสร้างไฟล์ .crt โดยพิมพ์คำสั่ง

# nano /etc/httpd/ssl/certificate.crt

เพื่อสร้างไฟล์สำหรับเก็บ SSL Certificate code

install_ssl_apache1

2. ให้ลูกค้าทำการ Copy code SSL certificate ที่ทางทีมงาน SSL.in.th ส่งให้ และวางลงในไฟล์ที่สร้างไว้ตามข้อที่ 1

install_ssl_apache2

ข้อควรระวัง เมื่อทำการวาง Code Certificate แล้วให้ตรวจสอบก่อนว่า หน้าบรรทัด หรือ ท้ายบรรทัดมีช่องว่างหรือไม่หากมีด้านท้ายประโยคให้ลบ ให้ติดตัวอักษรสุดท้ายของแต่ละบรรทัด

3. สร้างไฟล์ Intermediate CA เป็นนามสกุล .crt ด้วยคำสั่ง

# nano /etc/httpd/ssl/intermediate-ca.crt

install_ssl_apache3

4. นำ Intermediate CA ที่ได้จากการดาวน์โหลด จาก Link ที่ทางทีมงาน SSL.in.th แนบให้พร้อม SSL Certificate วาง และบันทึก

install_ssl_apache4

ข้อควรระวัง เมื่อทำการวาง Code Certificate แล้วให้ตรวจสอบก่อนว่า หน้าบรรทัด หรือ ท้ายบรรทัดมีช่องว่างหรือไม่หากมีด้านท้ายประโยคให้ลบ ให้ติดตัวอักษรสุดท้ายของแต่ละบรรทัด

5. ทำการติดตั้ง โดยเข้าไปแก้ไขไฟล์ ssl.conf ใน apache โดยพิมพ์คำสั่ง

# nano /etc/httpd/conf.d/ssl.conf

install_ssl_apache5

  1. เลื่อนลงมาด้านล่าง จะเจอตัวอย่างดังรูป คำว่า SSLCertificateFile , SSLCertificateKeyFile , SSLCertificateChainFile ทำการใส่ที่อยู่ของไฟล์ต่างๆ ให้ถูกต้อง

SSLCertificateFile = ที่ตั้งไฟล์ certificate ที่ทางทีมงาน SSL.in.th ส่งไปให้ลูกค้าหลังจากสั่งซื้อ

SSLCertificateKeyFile = ที่ตั้งไฟล์ .key ที่ทำการ Generate ขั้นตอน Generate Private Key และ CSR

SSLCertificateChainFile = ที่ตั้งไฟล์ IntermediateCA ที่ลูกค้าดาวน์โหลดจาก Link ที่ทางทีมงานแนบไปให้

install_ssl_apache6

  1. ทำการ Restart Apache 1 ครั้ง ด้วยคำสั่ง # apachectl restart

หมายเหตุ เมื่อทำการติดตั้ง SSL Certificate เรียบร้อยแล้ว ทางเราแนะนำให้ทางลูกค้าตั้งค่าบังคับใช้งาน HTTPS ซึ่งหมายถึงทุกครั้งที่มีการเรียกใช้งานเว็บไซต์ของคุณ จะถูก Redirect เพื่อใช้งานบน HTTPS โดยวิธีการตั้งค่าทางเราแนะนำให้ติดต่อผู้ดูแล Server ของท่าน

หากลูกค้าท่านใดมีคำถามหรือสนใจเกี่ยวกับผลิตภัณฑ์ SSL สามารถเข้าไปที่ www.ssl.in.th
หรือสอบถามเข้ามาได้ที่
ได้ที่ 02-912-2558 หรือ SSLteam@netway.co.th  ได้เลยครับ

You may also like...