ทั้งนี้สำหรับ Custom SSL certificates ทั้งหมดจะต้องทำการขอผ่านบริษัทเกี่ยวกับ Certificate Authority (CA) ยกตัวอย่างเช่น Let’s Enctypt ในกรณี cetificate ของคุณก็จะกลายเป็น cetificate ที่น่าเชื่อถือ หลังจากทำการขอเรียบร้อยแล้ว เพื่อให้เกิดความน่าเชื่อถือจากผู้อื่นและทำการการเชื่อมต่อไปยังแอปพลิเคชั่นของคุณไม่มีปัญหา

แต่ถึงอย่างไรคุณสามารถขอ custom certificate ด้วยตัวคุณเองได้และยังคงได้รับการเชื่อมต่อที่ปลอดภัย แต่ certificate ดังกล่าวจะไม่น่าเชื่อถือ ทำให้เวลาเปิดแอปพลิเคชั่น ตัวแอปพลิเคชั่นจะแสดงข้อความแจ้งเตือนให้ออกจากหน้าเว็บไซต์กับผู้ใช้งาน เพราะว่าการเชื่อมต่อไม่น่าเชื่อถือ

ผู้ใช้งานส่วนใหญ่จะออกจากหน้าเว็บนั้น ดังนั้นเราแนะนำว่าคุณไม่ควรใช้ self-signed-certficates สำหรับแอปพลิเคชั่น production แต่ว่าสามารถใช้งานสำหรับ การพัฒนา/ทดสอบระบบ หรือ เว็บไซต์ส่วนตัวที่เข้ากันเฉพาะกลุ่มเล็ก

ดังนั้น เรามาดูวิธีการสร้าง certificate ในแต่ละแบบ และ วิธีการนำไปใช้งานกับ Ruk-Com Cloud env

การขอ Self-Signed SSL Certificate

สำหรับการขอ self-signed ssl certificate นั้นคุณต้องทำการซื้อโดเมนก่อน

เมื่อทำการสั่งซื้อเรียบร้อยแล้ว คุณพร้อมที่จะดำเนินการในการสร้าง ssl certificate ของคุณด้วยความช่วยเหลือของเครื่องมือต่างๆ ในตัวอย่างนี้เราจะใช้งาน OpenSSL ทั้งนี้ขึ้นอยู่กับระบบปฎิบัติการที่คุณใช้งาน สามารถดูขั้นตอนการทำต่อไปนี้

• สำหรับ Windows
• สำหรับ Linux/MacOS/FreeBSD

คุณยังสามารถสร้างไฟล์ที่ต้องการได้โดยใช้ Elastic Virtual Private Server ของเรา

สำหรับ Windows

ให้คุณ ดาวน์โหลด OpenSSL เวอร์ชั่นล่าสุด ให้ทำการแตกไฟล์และเปิดใช้งานโดยการคลิ๊กสองครั้งที่ไฟล์ openssl.exe หลังจากนั้นไฟล์ที่ถูกสร้างโดย OpenSSL จะปรากฎในโฟลเดอร์เดียวกันกับที่เปิดไฟล์ openssl.exe

1. ลำดับแรก คุณต้องสร้าง SSH private key สำหรับ root certificate ของคุณ (ใช้ในการขอ certificate ทั้งหมด) ใช้คำสั่งต่อไปนี้

genrsa -out {filename} {length}

{filename} – ชื่อของไฟล์คีย์ที่มี .key ต่อท้าย (ตัวอย่าง rootCA.key)
{length} – ความยาวของ private key เป็นหน่วย bit (ตัวอย่าง 2048)

2. ถัดไปให้คุณทำการสร้างไฟล์ root CA certificate โดยใช้คีย์ที่ได้เตรียมมาในการสร้าง โดยใช้คำสั่ง req กับ ตัวเลือก x509 ในคำสั่งเพื่อให้ออกมาเป็น self-singed root cerificate แทน certificate request

req -config {config_path} -x509 -new -key {keyname} -days {days} -out {filename}

{config_path} – พาร์ทของ openssl.cnf configuration file ที่อยู่ใน directory ที่มีไฟล์ OpenSSL ที่แตกออกมา (ระบุตาม C:\path\to\openssl.cnf format)
{keyname} – ชื่อ root key ของคุณ (ชื่อที่คุณได้ตั้งไว้ในขั้นตอนก่อนหน้านี้ Ex. rootCA.key)
{day} – จำนวนวันที่ certificate ปัจจุบันจะสามารถใช้งานได้
{filename} – ชื่อของ cetificate ที่เป็น .crt (Ex. rootCA.crt)
ตั้งค่ารายละเอียดที่จำเป็นสำหรับ CA certficate โดยการตอบคำถามตามรายการที่ปรากฎ

หลังจากตอบคำถามทั้งหมดเรียบร้อยแล้วคุณจะได้รับ self-signed root certificate สำหรับ CA ของคุณเอง

3. ตอนนี้ คุณสามารถสร้าง private key และ self-signed certificate ของคุณกับ Hostname ที่ซื้อไว้ เริ่มต้นด้วยการสร้าง key เราจะสร้าง key วิธีเดียวกันกับสร้าง root

genrsa -out {filename} {length}

{filename} – ชื่อของไฟล์คีย์ที่มี .key ต่อท้าย (ตัวอย่าง host.key)
{length} – ความยาวของ private key เป็นหน่วย bit (ตัวอย่าง 2048)

Note: คุณไม่ควรป้องกันคีย์ของคุณด้วยรหัสผ่าน มิฉะนั้นจะทำให้คุณได้รับ error ระหว่างที่เพิ่ม key เข้าไปที่หน้าจัดการของ Ruk-Com Cloud

4. ถัดไปทำการรันคำสั่งต่อไปที่นี้สร้างไฟล์ certificate signing request (CSR)

req -config {config_path} -new -key {keyname} -out {filename}

{config_path} – พาร์ทของ openssl.cnf configuration file ที่อยู่ใน directory ที่มีไฟล์ OpenSSL ที่แตกออกมา (ระบุตาม C:\path\to\openssl.cnf format)
{keyname} – ชื่อ root key ของคุณ (ชื่อที่คุณได้ตั้งไว้ในขั้นตอนก่อนหน้านี้ Ex. host.key)
{filename} – ชื่อขอไฟล์ output ที่เป็น .csr (Ex. host.csr)
ให้คุณทำการตอบคำถามตามรายการที่ปรากฎเพื่อใช้เป็นข้อมูลของคุณในการสร้าง certificate

Note: ตัวแปร Common name ควรเป็นชื่อเดียวกับชื่อโดเมนที่คุณต้องการใช้งาน มิฉะนั้น certificate ของคุณจะไม่สามารถใช้งานได้

5. ขั้นตอนสุดท้าย คือการสร้าง self-signed certificate ของคุณ โดยใช้ root CA certificate เราจะใช้คำสั่ง x509 กับตัวเลือกตามนี้
   • -req – หมายถึง ต้องการ format ของ input file ที่ใช้ในการขอ certificate
   • -CAcreateserial – กำหนดค่าเริ่มต้นของการสร้างไฟล์ CA serial number (ถ้าไม่มีไฟล์อยู่)

x509 -req -in {requestname} -CA {CA_certificate} -CAkey {CA_key} -CAcreateserial -out {filename} -days {days}

{requestname} – ชื่อของไฟล์ .csr ที่ใช้เป็น input request (Ex. host.csr)
{CA_certificate} – กำหนด CA certificate ที่จะใช้ในการขอ certificate (Ex. rootCA.crt)
{CA_key} – ชุดของ CA private key ที่ใช้กับการขอ certificate (Ex. rootCA.key)
{filename} – ชื่อของไฟล์ .crt (Ex. host.crt)
{day} – จำนวนวันที่ certificate ปัจจุบันจะสามารถใช้งานได้

หลังจากดำเนินการตามขั้นตอนข้างต้นคุณจะมี self-signed SSL certificate สำหรับใช้งานใน application ของคุณเรียบร้อยแล้ว

For Linux/MacOS/FreeBSD

ในกรณีที่คุณยังไม่ได้ติดตั้งเครื่องมือ OpenSSL คุณสามารถติดตั้งได้โดยคำสั่งที่เหมาะสม (ขึ้นอยู่กับ OS package manager ของคุณ) สามารถใช้คำสั่งใน Terminal ของคุณ ยกตัวอย่างเช่นใน Ubuntu/Debian ที่เป็น Linux สามารถใช้คำสั่งตามนี้

sudo apt-get install openssl

เมื่อทำการติดตั้งเรียบร้อยแล้ว ไฟล์ต่างๆที่เกี่ยวข้องกับ OpenSSL จะแสดงอยู่ใน home directory ของเครื่องของคุณ

1. ลำดับแรกคุณต้องทำการสร้าง SSH private key สำหรับ root certificate ของคุณ (จะใช้ในการสร้าง certificate ทั้งหมด) สามารถสร้างตามคำสั่งด้านล่างนี้

openssl genrsa -out {filename} {length}

{filename} – ชื่อของคีย์ที่สร้าง .key (Ex. rootCA.key)
{length} – ความยาวของ private key หน่วยเป็น bits (Ex. 2048)

2. ถัดไปคุณควรสร้าง root CA certificate โดยใช้ key ที่เตรียมไว้ โดยใช้ req command โดยใช้ตัวเลือก x509 เพื่อใช้ในการออก self-signed root certificate แทนที่ certificate request

openssl req -x509 -new -key {keyname} -days {days} -out {filename}

{keyname} – ชื่อ root key ของคุณ (ชื่อที่คุณได้ตั้งไว้ในขั้นตอนก่อนหน้านี้ Ex. rootCA.key)
{day} – จำนวนวันที่ certificate ปัจจุบันจะสามารถใช้งานได้
{filename} – ชื่อของ cetificate ที่เป็น .crt (Ex. rootCA.crt)
ตั้งค่ารายละเอียดที่จำเป็นสำหรับ CA certficate โดยการตอบคำถามตามรายการที่ปรากฎ

หลังจากใช้คำสั่งข้างต้นเรียบร้อยแล้วจะได้ self-signed root certificate สำหรับ CA ของคุณ

3. ตอนนี้คุณสามารถสร้าง private key และ self-signed certificate สำหรับโดเมนที่คุณซื้อมา เรามาเริ่มสร้าง key โดยการสร้างวิธีเดียวกันกับการสร้าง root

openssl genrsa -out {filename} {length}

{filename} – ชื่อของคีย์ที่สร้าง .key (Ex. host.key)
{length} – ความยาวของ private key หน่วยเป็น bits (Ex. 2048)

Note: คุณไม่ควรป้องกันคีย์ของคุณด้วยรหัสผ่าน มิฉะนั้นจะทำให้คุณได้รับ error ระหว่างที่เพิ่ม key เข้าไปที่หน้าจัดการของ Ruk-Com Cloud

4. ถัดไปทำการรันคำสั่งต่อไปที่นี้สร้างไฟล์ certificate signing request (CSR)

openssl req -new -key {keyname} -out {filename}

{keyname} – ชื่อ root key ของคุณ (ชื่อที่คุณได้ตั้งไว้ในขั้นตอนก่อนหน้านี้ Ex. host.key)
{filename} – ชื่อขอไฟล์ output ที่เป็น .csr (Ex. host.csr)
ให้คุณทำการตอบคำถามตามรายการที่ปรากฎเพื่อใช้เป็นข้อมูลของคุณในการสร้าง certificate

Note: ตัวแปร Common name ควรเป็นชื่อเดียวกับชื่อโดเมนที่คุณต้องการใช้งาน มิฉะนั้น certificate ของคุณจะไม่สามารถใช้งานได้

5. ขั้นตอนสุดท้าย คือการสร้าง self-signed certificate ของคุณ โดยใช้ root CA certificate เราจะใช้คำสั่ง x509 กับตัวเลือกตามนี้
   • -req – หมายถึง ต้องการ format ของ input file ที่ใช้ในการขอ certificate
   • -CAcreateserial – กำหนดค่าเริ่มต้นของการสร้างไฟล์ CA serial number (ถ้าไม่มีไฟล์อยู่)

openssl x509 -req -in {requestname} -CA {CA_certificate} -CAkey {CA_key} -CAcreateserial -out {filename} -days {days}

{requestname} – ชื่อของไฟล์ .csr ที่ใช้เป็น input request (Ex. host.csr)
{CA_certificate} – กำหนด CA certificate ที่จะใช้ในการขอ certificate (Ex. rootCA.crt)
{CA_key} – ชุดของ CA private key ที่ใช้กับการขอ certificate (Ex. rootCA.key)
{filename} – ชื่อของไฟล์ .crt (Ex. host.crt)
{day} – จำนวนวันที่ certificate ปัจจุบันจะสามารถใช้งานได้

หลังจากดำเนินการตามขั้นตอนข้างต้นคุณจะมี self-signed SSL certificate สำหรับใช้งานใน application ของคุณเรียบร้อยแล้ว

Elastic VPS

คุณสามารถสร้าง self-signed certificate โดยใช้ Elastic VPS server สามารถดำเนินการได้ดังนี้

• สร้าง environment ที่มี Elastic VPS ภายใน
• เชื่อมต่อ Elastic vps ด้วยวิธีที่ต้องการ (ใช้ Public IP หรือ ใช้ผ่าน SSH Gateway)
• เข้า OpenSSL shell ด้วยคำสั่ง openssl ที่เกี่ยวข้อง
• สร้าง self-signed certificate ตามขั้นตอนนี้ Linux/MacOS/FreeBSD (ข้อแตกต่างเพียงอย่างเดียวคือคำสั่งทั้งหมดควรดำเนินการโดยไม่มีคำ openssl ที่จุดเริ่มต้นเนื่องจากคุณอยู่ในเชลล์ OpenSSL แล้ว)
• เมื่อดำเนินการสร้างเสร็จสิ้นคุณจะต้องดาวน์โหลดไฟล์ certificate ที่สร้างขึ้น (เช่นผ่าน Configuration File Manager) เพื่อนำไปใช้กับ environment ที่ต้องการใช้งานในภายหลังได้

Attach Certificates

ตอนนี้ ทำตามขั้นตอนสำหรับการอัปโหลด SSL แบบกำหนดเองอื่น ๆ

• Adjust Environment Topology
• Domain Name and A Record Settings
• Upload Certificate to the Environment

เพียงเท่านี้ หากคุณใส่ชื่อโดเมนของคุณที่กำหนดไว้ ( หรือเรียกใช้งานผ่าน ip ) ลงไปที่เบราว์เซอร์ของคุณโดยใช้โปรโตคอล https:// คุณจะเห็นข้อความแจ้งเตือนให้คุณทราบว่า SSL certificate ของคุณไม่น่าเชื่อถือ

เมื่อพบการแจ้งเตือนให้กดไปที่ “Process anyway” เพื่อดำเนินการต่อไป (หรือปุ่มที่คล้ายกันขึ้นอยู่กับเบราว์เซอร์ของคุณ)

Note: สำหรับบางเบราว์เซอร์ (เช่น Mozilla FireFox) แม้ว่าคุณจะตัดสินใจดำเนินการต่อคุณจำเป็นต้องเพิ่มหน้านี้ในรายการข้อยกเว้นของเบราว์เซอร์ก่อนจึงจะดำเนินการต่อได้

หลังจากนั้นคุณจะถูกเปลี่ยนเส้นทางไปยังไซต์ของคุณผ่านโปรโตคอลที่เข้ารหัส

ตอนนี้คุณสามารถมั่นใจได้ว่าการโต้ตอบทั้งหมดกับแอปพลิเคชันของคุณจะดำเนินการอย่างปลอดภัย

The post Self-Signed Custom SSL appeared first on คู่มือการใช้งาน Ruk-Com Cloud (PAAS).

ใบรับรอง SSL ฟรีจาก Let’s Encrypt: ติดตั้งพร้อมใช้งานกับสแต็คซอฟต์แวร์ยอดนิยมได้ทันที

หนึ่งในเรื่องสำคัญที่ต้องจัดการสำหรับแอปพลิเคชันที่ใช้งานจริง คือ การรักษาความปลอดภัยของข้อมูล โดยวิธีพื้นฐานที่นิยมใช้กันมากที่สุดคือ การเข้ารหัสข้อมูลที่ส่งและรับผ่านแอปพลิเคชันด้วย โปรโตคอล HTTPS

ตั้งแต่วันที่ 1 มกราคม 2017 เป็นต้นมา Google Chrome ซึ่งเป็นหนึ่งในเบราว์เซอร์ที่มีผู้ใช้งานมากที่สุด ได้เริ่มแสดงคำเตือนว่าเว็บไซต์ที่มีการขอให้กรอก รหัสผ่านหรือข้อมูลบัตรเครดิต แต่ไม่มีการใช้งาน SSL จะถูกมองว่า “ไม่ปลอดภัย” ซึ่งถือเป็นการเปลี่ยนแปลงสำคัญที่เน้นย้ำว่า การเข้ารหัสผ่าน HTTPS ไม่ใช่แค่ทางเลือก แต่เป็นสิ่งจำเป็น สำหรับความน่าเชื่อถือและความปลอดภัยของเว็บไซต์

การออกและตั้งค่าใบรับรอง SSL แบบกำหนดเอง สำหรับแต่ละโปรเจกต์อาจเป็นงานที่ซับซ้อนและใช้เวลานาน อย่างไรก็ตาม Let’s Encrypt (LE) ซึ่งเป็นผู้ออกใบรับรองแบบ ฟรีและเปิดใช้งานได้อัตโนมัติ ได้ช่วยให้การติดตั้ง SSL ที่เชื่อถือได้กลายเป็นเรื่องง่ายและไม่ยุ่งยาก

แนวโน้มที่เว็บไซต์ทั่วโลกเปลี่ยนมาใช้ HTTPS อย่างแพร่หลาย กำลังผลักดันให้เกิด ระบบอัตโนมัติเต็มรูปแบบ ทั้งในการออกและจัดการใบรับรอง SSL เพื่อตอบโจทย์นี้ นักพัฒนาของ Ruk-com Cloud ได้รวม Let’s Encrypt เข้ากับระบบ Cloud Scripting ซึ่งช่วยให้ไม่ต้องต่ออายุใบรับรองเองอีกต่อไป

ข้อได้เปรียบสำคัญ ของโซลูชันนี้คือการรวม SSL มาให้พร้อมใช้งานกับโหลดบาลานเซอร์ยอดนิยมและเซิร์ฟเวอร์แอปพลิเคชันต่าง ๆ ตั้งแต่เริ่มต้น ช่วยให้สามารถ รักษาความปลอดภัยให้กับแอปพลิเคชันที่รันอยู่บน Ruk-com Cloud ได้โดยอิสระ

สำหรับการใช้งานในรูปแบบ Add-on โซลูชันนี้สามารถติดตั้งได้ง่ายบนคอนเทนเนอร์ใดก็ได้ที่รองรับ SSL แบบกำหนดเอง โดยครอบคลุมเซิร์ฟเวอร์ต่อไปนี้ (และยังมีการขยายรายการต่อเนื่อง):

• Load Balancers – NGINX, Apache LB, HAProxy, Varnish
• Java application servers – Tomcat, TomEE, GlassFish, Payara, Jetty
• PHP application servers – Apache PHP, NGINX PHP
• Ruby application servers – Apache Ruby, NGINX Ruby

หากคุณใช้สแต็กอื่นๆและต้องการใช้ Let’s Encrypt SSL เพียงเพิ่ม Load Balancer ไว้ด้านหน้าแอปพลิเคชัน แล้วติดตั้ง Add-on ได้ทันที ซึ่งระบบจะใช้การยกเลิก SSL ที่ระดับ Load Balancer (SSL Termination) โดยอัตโนมัติในกรณีที่เป็น Topology แบบ Cluster

Let’s Encrypt SSL ทำงานอย่างไร?

ระหว่างการติดตั้ง Add-on Let’s Encrypt ระบบจะดำเนินการโดยอัตโนมัติหลายขั้นตอน ได้แก่:

• ดาวน์โหลดและกำหนดค่า ไคลเอนต์ Let’s Encrypt (หรือที่เรียกว่า Certificate Management Agent – CMA)

• ส่งคำขอออกใบรับรองไปยัง Let’s Encrypt CA

• นำใบรับรองที่ได้รับไปติดตั้งกับซอฟต์แวร์ที่ใช้งานอยู่

• ตั้งค่า Cron Job สำหรับต่ออายุใบรับรองโดยอัตโนมัติเมื่อใกล้หมดอายุ

ตรวจสอบโดเมน

เมื่อมีการขอใบรับรอง Let’s Encrypt จะทำการตรวจสอบว่าโดเมนนั้นเป็นของผู้ขอจริง โดยจะ:

• ตรวจสอบ entry point ของ environment ผ่านพอร์ต 80

• การรับส่ง HTTP ขาเข้าทั้งหมดจะถูกเปลี่ยนเส้นทางไปยัง พอร์ต 12345 ซึ่งใช้สำหรับ CMA Proxy

• ในกรณีที่เลเยอร์มีหลายโหนด (node) ที่เหมือนกัน ระบบจะเลือก โหนดหลัก เพื่อจัดการคำขอและกำหนด DNAT rule แบบชั่วคราว เพื่อให้การตรวจสอบผ่านโหนดนั้นเพียงจุดเดียว

เมื่อการตรวจสอบชื่อโดเมนสำเร็จแล้ว DNAT rule เหล่านี้จะถูกลบออกโดยอัตโนมัติ

หลังการตรวจสอบเสร็จสิ้น

• CMA จะสามารถ ขอ ต่ออายุ และเพิกถอนใบรับรอง สำหรับโดเมนที่กำหนดได้

• จะมีการสร้าง คู่คีย์ SSL ใหม่โดยอัตโนมัติ

• ใบรับรองที่ออกจะถูกเผยแพร่ไปยังทุกโหนดในเลเยอร์ entry point ผ่าน Jelastic API

• แอปพลิเคชันจะถูกตั้งค่าให้พร้อมใช้งานผ่าน HTTPS โดยอัตโนมัติ

แม้ว่าขั้นตอนจะดูซับซ้อน แต่ระบบทั้งหมดใช้เวลาเพียงไม่กี่นาทีในการตั้งค่าเสร็จเรียบร้อย

การติดตั้งAdd-On Let’s Encrypt SSL

1. คลิกที่ไอคอน add-on ของ balancer แล้ว กดปุ่ม Install ที่ add-on Let’s Encrypt

2. กรอกโดเมนที่ต้องการจะติดตั้ง Certificate หากไม่กรอกจะใช้เป็นโดเมนของ environment แทน

ขั้นตอนนี้ต้องจัดเตรียม External Domain(s) ชี้มายัง environment ที่ต้องการ ทางเลือกที่เป็นไปได้คือ:

• เว้นว่างไว้จะเป็นการสร้าง SSL certificate ชี้ไปยัง environment ภายในสำหรับการทดสอบ
• กรอกโดเมนที่ใช้จริง สามารถกรอกได้หลายโดเมนโดยขั้นด้วยคอมม่า (,)

สุดท้ายแล้วคลิก install เพื่อเริ่มต้นการติดตั้ง

Note: การติดตั้ง add-on นี้ต้องการ public IP ในการทำงาน ดังนั้นในกรณีที่ environment ไม่มี public IP มันจะทำการเพิ่มให้โดยอัตโนมัติระหว่างการติดตั้ง (ระวังเรื่องการติดตั้ง public IP เพิ่มเติมจะมีค่าใช้จ่าย)

3. ขั้นตอนการติดตั้งจะใช้เวลาสักครู่หนึ่ง เมื่อติดตั้งเสร็จแล้วคุณสามารถเข้าไปตรวจสอบได้ที่ environment Setting > Custom SSL เพื่อดูว่า HTTPS ได้ถูก active แล้วจากวันหมดอายุของ certificate

4. คุณสามารถตรวจสอบความถูกต้องของการติดตั้ง ได้โดยการลองเข้าถึงแอปพลิเคชันผ่าน HTTPS หากสามารถเปิดใช้งานได้ตามปกติและเบราว์เซอร์แสดงว่า การเชื่อมต่อปลอดภัย (Secure) พร้อมสัญลักษณ์แม่กุญแจ แสดงว่าใบรับรอง SSL ถูกติดตั้งและกำหนดค่าอย่างถูกต้องแล้ว

อัพเดทใบรับรอง Let’s Encrypt

ใบรับรอง Let’s Encrypt SSL มีอายุการใช้งาน 90 วัน และจำเป็นต้องมีการต่ออายุเพื่อให้การเข้ารหัสยังคงใช้งานได้อย่างต่อเนื่อง

โดยระบบจะตั้งค่าให้ต่ออายุใบรับรองโดยอัตโนมัติโดยจะเริ่มกระบวนการนี้ ล่วงหน้า 30 วันก่อนวันหมดอายุ และคุณจะได้รับการแจ้งเตือนทางอีเมลเพื่อให้ทราบล่วงหน้า

คุณสามารถดำเนินการอัปเดตใบรับรอง SSL ด้วยตนเองได้ทุกเมื่อโดยทำตามขั้นตอนดังนี้:

1. ไปที่แผงควบคุมของสภาพแวดล้อม (Environment)

2. คลิกที่ ปุ่ม Add-on (โปรแกรมเสริม) ที่อยู่ถัดจากเลเยอร์ที่ติดตั้ง SSL ไว้

3. ภายในแผง Add-on ให้คลิกปุ่ม “Update Now” 
   
   

นอกจากนี้ คุณยังสามารถอัปเดตใบรับรอง SSL ได้โดยการติดตั้งโปรแกรมเสริม (Add-on) ซ้ำ สำหรับชื่อโดเมนเดิมที่เคยใช้งาน อย่างไรก็ตาม หากในระหว่างขั้นตอนนี้คุณมีการเพิ่มหรือเปลี่ยนแปลงชื่อโดเมน ที่ใช้จะทำให้ระบบออกใบรับรองใหม่ทั้งหมดแทนของเดิมโดยอัตโนมัติ

การกำหนดค่าใบรับรอง Let’s Encrypt ใหม่

คุณสามารถปรับตั้งค่าโปรแกรมเสริม Let’s Encrypt SSL ที่ติดตั้งไว้แล้วให้ตรงกับความต้องการใหม่ได้โดยเพียงแค่คลิกที่ปุ่ม “กำหนดค่า” (Configure) ภายในแผงควบคุมของ Let’s Encrypt

จากนั้นในหน้าต่างป๊อปอัปที่ปรากฏขึ้น คุณสามารถเปลี่ยนแปลงชื่อโดเมนภายนอก (External Domain) หรือ ลบชื่อโดเมนบางรายการออกได้ เช่น ในกรณีที่คุณพบปัญหาในการกำหนดใบรับรอง SSL ให้กับโดเมนเหล่านั้น

Note: เพื่อความปลอดภัย ระบบจะทำการ ออกใบรับรอง SSL ใหม่ทุกครั้ง แม้ในกรณีที่คุณเพียงแค่ลบชื่อโดเมนบางรายการออกจากใบรับรองเดิม

ถอนการติดตั้ง Let’s Encrypt SSL Add-On

คุณสามารถลบโปรแกรมเสริม Let’s Encrypt SSL ออกจากสภาพแวดล้อมได้อย่างง่ายดาย โดยทำตามขั้นตอนดังนี้:

1. ไปที่แท็บ Add-ons

2. คลิกไอคอนตัวเลือกที่มุมขวาบนของแผง Let’s Encrypt SSL

3. จากนั้นเลือกคำสั่ง Uninstall (ถอนการติดตั้ง)

 

หลังจากคุณยืนยันการถอนการติดตั้ง โปรแกรมเสริม Let’s Encrypt จะถูกลบออก และ ใบรับรอง SSL ที่เกี่ยวข้องจะถูกปิดใช้งานโดยอัตโนมัติ

ตอนนี้คุณได้เรียนรู้วิธี ติดตั้งและจัดการ Add-on ของ Let’s Encrypt สำหรับการตั้งค่า SSL แบบกำหนดเองในสภาพแวดล้อมของคุณเรียบร้อยแล้ว ด้วยวิธีนี้ คุณสามารถปกป้องแอปพลิเคชันของคุณได้อย่างง่ายดาย ใช้เวลาไม่นานและที่สำคัญคือ ไม่มีค่าใช้จ่าย เริ่มต้นใช้งานได้ทันทีผ่าน Ruk-com Cloud PaaS

 

The post Let’s Encrypt SSL appeared first on คู่มือการใช้งาน Ruk-Com Cloud (PAAS).

1. Built-In SSL (ไม่มี Public IP)

ระบบจะตั้งค่า SSL ให้อัตโนมัติโดยใช้ โดเมนพื้นฐานของ environment (เช่น envname.app.manage.ruk-com.cloud) ซึ่งเหมาะสำหรับกรณีที่ไม่มีการใช้ Public IP และให้บริการผ่าน SLB (Software Load Balancer)

คลิกที่เมนู SSL -> Build-In SSL -> On

หมายเหตุ : หากมีการเพิ่ม Public IP โดเมนพื้นฐานของ environment จะไม่สามารถใช้งาน SSL ได้ทันที เนื่องจากตัวเซิร์ฟเวอร์จำเป็นต้องจัดการ SSL ด้วยตนเอง ซึ่งสามารถใช้ใบรับรอง Let’s Encrypt SSL ตามคู่มือที่ทางเราจัดเตรียมไว้

2. Environment ที่ มี Public IP เป็น Entry Point

สามารถใช้งานทั้ง Let’s Encrypt SSL และ Custom SSL เพื่อสร้างการเชื่อมต่อที่ปลอดภัยกับโดเมนที่กำหนดเอง

การตั้งค่า Let’s Encrypt SSL (มี Public IP)

คลิกที่เมนู Add-Ons -> Let’s Encrypt SSL -> Install

3. Custom SSL (มี Public IP)

นอกเหนือจาก Built-In SSL และ Let’s Encrypt SSL แล้ว แพลตฟอร์มยังรองรับการ อัปโหลดและใช้งานใบรับรอง SSL แบบกำหนดเอง (Custom SSL Certificates) สำหรับสภาพแวดล้อมของคุณได้อีกด้วย

การตั้งค่า Custom SSL (มี Public IP)

คลิกที่เมนู SSL -> Enable Public IP -> Apply

อัปโหลดใบรับรอง ได้แก่:

• Private Key
• Domain Certificate
• Intermediate Certificate

ข้อมูลเหล่านี้จะถูกจัดเก็บไว้ในฐานข้อมูลของ Ruk-com Cloud คุณสามารถศึกษาขั้นตอนการอัปโหลดใบรับรอง SSL ได้ตามคู่มือนี้

The post Setup SSL appeared first on คู่มือการใช้งาน Ruk-Com Cloud (PAAS).

หลักการทำงานของ SSL

SSL ใช้ระบบการเข้ารหัสแบบกุญแจคู่ (Public/Private Key):

• Public Key ใช้สำหรับเข้ารหัส (เปิดเผยได้)
• Private Key ใช้สำหรับถอดรหัส (เก็บไว้เป็นความลับในฝั่งเซิร์ฟเวอร์)

เมื่อเซิร์ฟเวอร์รองรับ HTTPS (ผ่านพอร์ต 443) แทน HTTP ทั่วไป ระบบจะต้องติดตั้ง SSL Certificate ซึ่งทำหน้าที่ผูกกุญแจดิจิทัลเข้ากับข้อมูลของเจ้าของเว็บไซต์ เช่น: ชื่อโดเมน องค์กร หน่วยงานที่ออกใบรับรอง (Certificate Authority – CA) ใบรับรองที่ออกโดย CA ที่เชื่อถือได้จะช่วยให้ผู้ใช้งานมั่นใจว่าเว็บไซต์นั้นน่าเชื่อถือและปลอดภัย

โซลูชัน SSL บน Ruk-com Cloud (PaaS)

Ruk-com Cloud เปิดให้คุณเลือกใช้งานโซลูชัน SSL ได้ถึง 3 รูปแบบ ดังนี้:

1. Built-In SSL
   • ใช้งานใบรับรอง SSL ที่มาพร้อมกับแพลตฟอร์ม (Jelastic Built-In SSL)
   • ไม่ต้องดำเนินการขอหรือตรวจสอบใบรับรองเพิ่มเติม
   • ประหยัดเวลาในการตั้งค่าและเหมาะสำหรับการใช้งานทั่วไป
     หมายเหตุ: โซลูชันนี้จะใช้ได้ เฉพาะกับ Environment ที่ไม่มี Public IP และใช้ได้กับ โดเมนที่ระบบกำหนดให้เท่านั้น
     
     
2. Let’s Encrypt SSL
   • ติดตั้งผ่าน Add-on อัตโนมัติที่จัดการโดย Ruk-com Cloud
   • ใช้ใบรับรองฟรีจาก Let’s Encrypt ที่เชื่อถือได้ในระดับสากล
   • ระบบดูแลการขอใบรับรองและต่ออายุให้อัตโนมัติ
   • เหมาะสำหรับผู้ที่ต้องการความสะดวกและความปลอดภัยโดยไม่เสียค่าใช้จ่าย
     
     
3. Custom SSL
   • รองรับการ อัปโหลดใบรับรอง SSL ที่คุณมีเอง
   • กำหนดรายละเอียดต่าง ๆ ได้ตามต้องการ เช่น:
     • ใช้ชื่อโดเมนที่กำหนดเอง
     • เลือกผู้ออกใบรับรอง (CA) ตามนโยบายขององค์กร
     • ใช้คู่คีย์ที่สร้างเองเพื่อความปลอดภัยสูงสุด
   • เหมาะสำหรับเว็บไซต์เชิงพาณิชย์หรือระบบองค์กรที่มีข้อกำหนดเฉพาะด้านความปลอดภัย

The post Secure Sockets Layer appeared first on คู่มือการใช้งาน Ruk-Com Cloud (PAAS).

Built-in SSL Certificate เป็นทางเลือกที่เหมาะสมที่สุดสำหรับผู้ที่ต้องการเปิดใช้งาน SSL อย่างง่ายดายและทันที โดยไม่ต้องจัดการใบรับรองด้วยตนเอง

เหตุผลที่ควรใช้ Built-in SSL certificate:

• จัดการง่าย – ตั้งค่า SSL ได้ในไม่กี่คลิกผ่านเมนูในหน้า Topology ของ Environment
• ยืนยันตัวตนรวดเร็ว – ระบบดำเนินการตรวจสอบโดเมนและประทับตราความปลอดภัยได้ภายในไม่กี่นาที
• การเข้ารหัสระดับ Enterprise – ให้ความมั่นใจแก่ผู้ใช้งานด้วยใบรับรองที่แข็งแกร่งและได้รับความเชื่อถือ
  
  

วิธีขอ Built-in SSL Certificate บน Ruk-com Cloud:

1. เข้าสู่ระบบ Ruk-com Cloud ผ่านหน้า Dashboard

เปิดหน้าต่าง Topology Wizard โดยคลิก ปุ่ม “New Environment” ที่มุมซ้ายบน หากต้องการสร้าง environment ใหม่

หรือหากมี Environment อยู่แล้ว ให้คลิกไอคอน “Change Environment Topology” ที่อยู่ถัดจากชื่อ environment นั้น

2. ในหน้าต่างที่เปิดขึ้นมา (Topology Wizard) คุณสามารถตั้งค่า Environmentตามความต้องการของคุณ ไม่ว่าจะเป็นประเภทของแอปพลิเคชัน, ภาษาที่ใช้, จำนวนโหนด, หรือขนาดทรัพยากรเมื่อกำหนดค่าต่าง ๆ เรียบร้อยแล้ว ให้มองหา สวิตช์สำหรับเปิดใช้งาน SSL ซึ่งจะอยู่ ด้านบนสุดของกรอบการตั้งค่า เพียงแค่เปิดสวิตช์นี้ระบบจะทำการเปิดใช้ Built-in Wildcard SSL ให้กับ Environment ของคุณโดยอัตโนมัติ

หมายเหตุ: Built-in SSL จะ ไม่สามารถใช้งานร่วมกับ Public IP ที่ถูกเพิ่มเข้ามากับเซิร์ฟเวอร์ได้ และสามารถใช้งานได้ เฉพาะกับโดเมนของ Environment ที่ระบบสร้างให้โดยอัตโนมัติ เท่านั้น เช่น: env-4870725.th.app.ruk-com.cloud

การติดตั้ง Environment พร้อมใช้งาน SSL ระบบจะเปิดเว็บไซต์ของคุณผ่านโปรโตคอล HTTPS โดยอัตโนมัติ
แสดงว่า Built-in SSL ได้เปิดใช้งานและทำงานเรียบร้อยแล้ว

• หลังจากตั้งค่า Environment ของคุณเสร็จเรียบร้อยใน Topology Wizard ให้คลิกปุ่ม “Create” เพื่อเริ่มสร้าง Environment หรือหากคุณกำลังแก้ไข Environment เดิม ให้คลิก “Apply” เพื่อบันทึกการเปลี่ยนแปลง
• เมื่อติดตั้งเสร็จสมบูรณ์ ให้คลิกปุ่ม “Open in Browser” บนแผงควบคุมของ Environment

The post Built-In SSL Certificates appeared first on คู่มือการใช้งาน Ruk-Com Cloud (PAAS).

นอกจากโซลูชัน Built-in SSL และ Let’s Encrypt SSL แล้ว Ruk-com Cloud ยังเปิดให้คุณสามารถอัปโหลดและใช้งานใบรับรอง SSL แบบกำหนดเอง (Custom SSL) กับ environment ของคุณได้อย่างอิสระ

ประเภทใบรับรอง SSL ที่รองรับ

• Self-signed Certificate
• Wildcard Certificate
• Multi-Domain (SAN) Certificate
• Extended Validation (EV) – Single Domain
• Extended Validation (EV) – Multi-Domain
• Low Assurance / Domain-Validated (DV) Certificate

ในคำแนะนำนี้ เราจะพาคุณไปดูวิธีการติดตั้งและใช้งานใบรับรอง SSL แบบกำหนดเอง สำหรับโดเมนเดียวบน Environment ของคุณ

การสร้างและติดตั้ง Custom SSL Certificate บน Ruk-com Cloud

ในการเพิ่มใบรับรอง SSL แบบกำหนดเอง (Custom SSL) ลงในสภาพแวดล้อมของคุณบน Ruk-com Cloud จำเป็นต้องเตรียมองค์ประกอบต่อไปนี้ให้พร้อม:

• domain name ที่ซื้อไว้แล้ว
• server key
• intermediate certificate or certificates chain (CA)
• domain certificate

หมายเหตุ: หากคุณซื้อ Domain Name พร้อมใบรับรอง SSL มาจากผู้ให้บริการ (เช่น GoDaddy, Namecheap ฯลฯ) และผู้ขายได้จัดเตรียมใบรับรองพร้อมใช้งานไว้ให้แล้ว คุณสามารถข้ามขั้นตอนการสร้างใบรับรองและไปยังส่วนถัดไปได้เลย:
“ปรับแต่ง Environment Topology เพื่อรองรับ Custom SSL”

ขั้นตอนการสร้าง Custom SSL Certificate

กรุณาทำตามคำแนะนำต่อไปนี้เพื่อสร้างใบรับรอง SSL สำหรับใช้งานกับ Ruk-com Cloud:

1. ซื้อ Domain Name

เลือกซื้อโดเมนเนม (เช่น mysite.com) จากผู้ให้บริการรายใดก็ได้ เช่น GoDaddy, Namecheap, หรือผู้ให้บริการที่คุณไว้วางใจ

2. สร้าง Server Key และคำร้องขอใบรับรอง (CSR)

คุณจำเป็นต้องสร้าง Private Key สำหรับโดเมนของคุณ และจากนั้นสร้าง CSR (Certificate Signing Request) เพื่อส่งให้ผู้ออกใบรับรอง (CA) เราจะใช้ OpenSSL เป็นตัวอย่างเครื่องมือในการดำเนินการ (สามารถใช้งานได้ทั้งบน Linux, macOS และ Windows ที่ติดตั้ง OpenSSL)

• สำหรับ Windows
• สำหรับ Linux/MacOS/FreeBS

วิธีขอใบรับรองสำหรับ Windows

ดาวน์โหลดเวอร์ชันล่าสุดของ OpenSSL (เลือกเวอร์ชัน 64-bit หรือ 32-bit ให้ตรงกับระบบของคุณ) ติดตั้งและเลือกตัวเลือก “The OpenSSL binaries (/bin) directory” สำหรับ PATH ถ้ามีให้เลือก หลังติดตั้งเสร็จให้เข้าไปที่โฟลเดอร์ bin (เช่น C:\OpenSSL-Win64\bin) และ ดับเบิลคลิกที่ openssl.exe เพื่อเปิดใช้งานเครื่องมือ

1. สร้าง Private SSH Key

ขั้นตอนแรกของการขอใบรับรอง SSL คือการสร้าง Private Key สำหรับเซิร์ฟเวอร์ของคุณโดยใช้คำสั่ง:

genrsa -out {filename} {length}

โดยที่:

{length} คือความยาวของกุญแจ (Key Length) ในหน่วยบิต
➤ แนะนำขั้นต่ำ คือ 2048 บิต เพื่อความปลอดภัย
➤ ตัวอย่าง: 4096 บิต สำหรับความปลอดภัยระดับสูง

{filename} คือชื่อไฟล์ที่ต้องการส่งออก โดยมีนามสกุล .key
➤ ตัวอย่าง: server.key

Note: ไม่ควรตั้ง passphrase (รหัสผ่าน) ให้กับ Private Key เนื่องจากอาจทำให้เกิดข้อผิดพลาดเมื่อเพิ่มใบรับรองลงใน Ruk-com Cloud Dashboard

2. สร้างคำขอใบรับรอง (CSR – Certificate Signing Request)

หลังจากคุณได้สร้าง Private Key (server.key) แล้ว ขั้นตอนต่อไปคือการสร้างคำขอใบรับรอง (CSR) เพื่อส่งไปยังผู้ให้บริการใบรับรอง (CA) ใช้คำสั่งต่อไปนี้ใน Command Prompt /PowerShell:

req -config {config_path} -new -key {keyname} -out {filename}

โดยที่:

{filename} = ชื่อไฟล์ที่จะใช้เก็บคำขอใบรับรอง (นามสกุล .csr)
➤ ตัวอย่าง: server.csr

{config_path} = ตำแหน่งไฟล์ openssl.cnf ซึ่งอยู่ในโฟลเดอร์เดียวกับที่ติดตั้ง OpenSSL
➤ ตัวอย่าง: C:\OpenSSL-Win64\bin\openssl.cnf

{keyname} = ชื่อไฟล์ Private Key ที่สร้างไว้
➤ ตัวอย่าง: server.key

เมื่อรันคำสั่งนี้ ระบบจะถามชุดคำถาม เช่น:

• Email Address
• Country Name (TH)
• State or Province Name
• Locality Name
• Organization Name
• Organizational Unit Name
• Common Name ( ต้องตรงกับชื่อโดเมนที่คุณซื้อ เช่น mysite.com)

Note:  ค่าในช่อง Common Name ต้องเป็นชื่อโดเมนที่คุณต้องการใช้กับ SSL (เช่น mysite.com) หากกรอกไม่ตรง ใบรับรองของคุณจะไม่สามารถตรวจสอบความถูกต้องได้

วิธีขอใบรับรองสำหรับ Linux/MacOS/FreeBSD

หากคุณยังไม่ได้ติดตั้งเครื่องมือ OpenSSL ให้เริ่มจากติดตั้งผ่านตัวจัดการแพ็คเกจของระบบก่อน โดยเปิด Terminal แล้วใช้คำสั่งดังนี้:
Linux: Ubuntu/Debian

sudo apt-get update
sudo apt-get install openssl

Linux: CentOS
(Nginx บนแพลตฟอร์ม)

sudo yum install openssl

หลังจากติดตั้ง OpenSSL เสร็จเรียบร้อยแล้ว ให้ดำเนินการสร้างไฟล์ที่ต้องการไฟล์ทั้งหมดที่สร้างด้วย OpenSSL จะถูกบันทึกไว้ในไดเรกทอรีที่คุณรันคำสั่ง

1. สร้าง Server Key (Private Key)

เปิด Terminal แล้วใช้คำสั่งต่อไปนี้เพื่อสร้าง Private Key:

openssl genrsa -out {filename} {length}

โดยที่:

{length} = ความยาวของ key ในหน่วยบิต (แนะนำอย่างน้อย 2048 บิต เพื่อความปลอดภัย)
➤ ตัวอย่าง: 4096

{filename} = ชื่อไฟล์ key ที่ต้องการ เช่น server.key

Note: ไม่ควรตั้ง passphrase บน Private Key เนื่องจากอาจทำให้เกิดปัญหาระหว่างการอัปโหลดและใช้งานกับ Ruk-com Cloud Dashboard

2. สร้างคำขอใบรับรอง (CSR)

หลังจากที่คุณสร้าง Private Key เสร็จเรียบร้อยแล้ว ขั้นตอนถัดไปคือการสร้าง CSR (Certificate Signing Request) ซึ่งใช้ส่งไปยังผู้ออกใบรับรอง (CA)

ใช้คำสั่งต่อไปนี้ใน Terminal:

openssl req -new -key {keyname} -out {filename}

โดยที่:

{filename} คือชื่อไฟล์ CSR ที่จะสร้างขึ้น โดยมีนามสกุล .csr
➤ ตัวอย่าง: server.csr

{keyname} คือชื่อไฟล์ Private Key ที่คุณสร้างไว้ก่อนหน้านี้
➤ ตัวอย่าง: server.key

เมื่อรันคำสั่ง ระบบจะถามข้อมูลต่าง ๆ สำหรับใช้ในใบรับรอง เช่น:

• Email Address
• Country Name (รหัสประเทศ เช่น TH)
• State or Province Name
• Locality Name (เมือง)
• Organization Name (ชื่อบริษัท/องค์กร)
• Organizational Unit Name (เช่น แผนก)
• Common Name ( ระบุชื่อโดเมน เช่น mysite.com)

หมายเหตุ: ช่อง Common Name ต้องตรงกับชื่อโดเมนที่คุณซื้อมา หากระบุไม่ตรง ใบรับรองของคุณจะ ไม่สามารถตรวจสอบความถูกต้องได้

3. ส่งคำขอ (CSR) ไปยังผู้ให้บริการใบรับรอง (CA)

หลังจากที่คุณได้สร้างไฟล์ CSR (server.csr) แล้ว ให้ส่งไฟล์นี้ไปยัง บริษัทผู้ออกใบรับรอง (Certificate Authority – CA) ที่คุณต้องการใช้งาน หรือผู้ให้บริการโดเมนที่คุณซื้อมา เช่น Namecheap, GoDaddy, Sectigo

Tip: หากคุณต้องการทดสอบหรือใช้เฉพาะภายใน คุณสามารถ ลงนามใบรับรองได้ด้วยตัวเอง (Self-signed Certificate) ได้ คลิกลิงก์เพื่อดูวิธีการทำ

4: รอการตรวจสอบ และรับใบรับรอง

ผู้ให้บริการ CA จะดำเนินการตรวจสอบข้อมูลที่คุณระบุไว้ใน CSR โดยเฉพาะ:

• ความถูกต้องของ ชื่อโดเมน (Common Name)
• ข้อมูลขององค์กร (หากเป็นใบรับรองแบบ EV)

หากผ่านการตรวจสอบเรียบร้อย CA จะส่งกลับมาให้คุณ:

Intermediate Certificate (หรือ Certificate Chain) → ใบรับรองลำดับกลางที่ช่วยให้เว็บเบราว์เซอร์เชื่อถือได้

Domain Certificate → ใบรับรองที่ออกให้กับโดเมนของคุณ

เมื่อคุณได้รับไฟล์เหล่านี้ครบแล้ว (เช่น server.crt, intermediate.crt) คุณสามารถดำเนินการ ติดตั้งและกำหนดค่าใบรับรองใน Environment ของคุณบน Ruk-com Cloud ได้ทันที

ปรับแต่ง Environment Topology เพื่อรองรับ Custom SSL

เพื่อให้สามารถใช้งาน ใบรับรอง SSL แบบกำหนดเอง (Custom SSL) ได้อย่างถูกต้องและปลอดภัย Environment ของคุณควรมีเงื่อนไขดังนี้:

• มีการตั้งค่า Custom Domain เรียบร้อยแล้ว
• มีการแนบ Public IP กับเซิร์ฟเวอร์ที่เป็นจุดเข้าใช้งาน (Entry Point)
  

Note: หาก Environment ของคุณใช้เทคโนโลยี .NET, Go, Node.js หรือ custom Docker containers ควรติดตั้ง Load Balancer ที่รองรับ Custom SSL โดยในกรณีนี้ Public IP ควรถูกแนบกับ Load Balancer ไม่ใช่ Application Server โดยตรงเพื่อให้ Load Balancer ทำหน้าที่เป็น Entry Point สำหรับรับ-ส่งข้อมูลแบบปลอดภัยผ่าน SSL

1. เข้าสู่ระบบ Ruk-com Cloud Dashboard และสร้าง environment ใหม่ หรือคลิกที่ปุ่ม Change Environment Topology

2. ในหน้าต่าง Environment Topology:

• มองหาสวิตช์ SSL ที่อยู่ด้านบนสุดของกรอบสำหรับเซิร์ฟเวอร์แต่ละตัว
• คลิกเปิดใช้งาน แล้วตรวจสอบว่า:
  • มีเครื่องหมาย ถูกสีเขียว แสดงว่าเงื่อนไขการใช้งาน SSL ครบถ้วน
  • หากมีข้อใดไม่ผ่าน ระบบจะแสดงเป็นเครื่องหมายเตือนเพื่อให้คุณดำเนินการปรับแก้
    

หากตัวเลือกไม่ได้แสดงเครื่องหมายถูกสีเขียว คุณสามารถดำเนินการได้ทันทีโดย: คลิกที่ปุ่ม “Enable” ที่อยู่ถัดจากตัวเลือกที่ยังไม่เปิดใช้งาน ระบบจะทำการตั้งค่าที่จำเป็นให้อัตโนมัติ

คลิกที่ปุ่ม Create เพื่อสร้าง environment หรือ คลิกที่ปุ่ม Apply เพื่อบันทึกการเปลี่ยนแปลง

ตั้งค่า DNS Record ของ Domain name

หลังจากคุณได้ตั้งค่า Environment และเปิดใช้งาน SSL เรียบร้อยแล้ว ขั้นตอนต่อไปคือการ กำหนดค่า DNS (A Record) เพื่อให้โดเมนของคุณชี้ไปยัง Public IP ของ Environment ที่ใช้งานอยู่ของคุณ

1. ไปที่ Ruk-com Cloud Dashboard ตรวจสอบ Public IP ของ Environment โดยขยาย Node ที่เป็น Entry Point ของ Environment ของคุณ (เช่น Load Balancer หรือ Application Server) ที่ส่วนของ Public IP Address คลิกที่ปุ่ม Copy to Clipboard เพื่อคัดลอกที่อยู่ IP

2. เข้าสู่ DNS Manager ของผู้ให้บริการ Domain Name หลังจากคัดลอก Public IP Address ของ Environment จาก Ruk-com Cloud Dashboard แล้ว ให้ไปที่ระบบจัดการ DNS ของผู้ให้บริการที่คุณใช้ในการจดโดเมน เช่น: GoDaddy, Namecheap, Cloudflare
หรือผู้ให้บริการรายอื่นที่คุณใช้งานอยู่

ดูข้อมูลเพิ่มเติมและตัวอย่างโดยละเอียดได้ใน Custom Domain ผ่านทาง A Record

อัพโหลดใบรับรอง SSL ไปยัง environment ของคุณ

ขั้นตอนสุดท้ายที่คุณต้องดำเนินการคือการอัปโหลดไฟล์ใบรับรองไปยัง environment ของคุณ

1. คลิก Settings เพื่อตั้งค่า environment

2. ในแท็บที่เปิดอยู่ ให้เลือก Custom SSL ในรายการด้านซ้ายมือ
อัปโหลด Server Key, Intermediate Certificate (CA) และ Domain Certificate ลงตามช่อง แล้วกดปุ่ม Save

โดยที่:

• Server Key จะเป็นไฟล์นามสกุล .key
• Intermediate Certificate (CA) จะเป็นไฟล์นามสกุล .crt (ตัวอย่างเช่น intermedia.crt)
• Domain Certificate จะเป็นไฟล์ .crt (ตัวอย่างเช่น yourdomain_com.crt)

ตรวจสอบการทำงานหลังการตั้งค่า SSL เปิดเว็บเบราว์เซอร์ของคุณป้อนชื่อโดเมนที่คุณผูกไว้กับ Environment ใช้โปรโตคอล https:// แทน http://
➤ ตัวอย่าง: https://mysite.com

หากทุกอย่างตั้งค่าไว้ถูกต้อง คุณจะสามารถเข้าถึงแอปพลิเคชันของคุณได้ตามปกติและเบราว์เซอร์จะแสดงสัญลักษณ์ แม่กุญแจ เพื่อยืนยันว่า การเชื่อมต่อปลอดภัย (Secure Connection) แล้ว

Tips: หากต้องการตั้งค่า HTTPS Redirection เพิ่มเติม สามารถทำได้โดยการติดตั้ง add-on HTTPS Redirection ในเมนู add-on

The post Custom SSL appeared first on คู่มือการใช้งาน Ruk-Com Cloud (PAAS).