ถ้าใครไม่อยากใช้งาน SSL Free ที่ทางระบบ DA มีมาให้ สำหรับผู้ใช้งานที่ต้องการใช้บริการ SSL Certificate แบบเสียเงินนั้น จำเป็นที่จะต้องสร้าง Certificate Signing Request (CSR) เพื่อนำเอา CSR ที่ได้ไปขอ Certificate กับผู้ให้บริการออกใบรับรอง Certificate นั่นเอง
เพิ่มเติม: Let’s Encrypt SSL Free บนระบบ DA
ขั้นตอนการลงทะเบียน SSL Certificate แบบเสียเงิน
- เข้าไปที่เมนู SSL Certificate > Create A Certificate Request เพื่อสร้าง CSR
- กรอกรายละเอียดเกี่ยวกับเว็บไซต์ของเราให้ครบถ้วน
- เลือกขนาดการเข้ารหัส Key Size (bits) ที่แนะนำ 4096-bit ขึ้นไป
- เลือกรูปแบบการเข้ารหัส Certificate Type ที่แนะนำ SHA256
- เมื่อข้อมูลครบถ้วนแล้ว สามารถกด Save เพื่อรับ CSR และระบบจะสร้าง Private Key และเซฟในเซิฟเวอร์ให้อัตโนมัติที่เมนู Paste a pre-generated certificate and key
- บันทึก CSR ที่ได้ เพื่อนำไปกรอกข้อมูลกับผู้ให้บริการออกใบรับรอง SSL Certificate
- สั่งซื้อ SSL ตามขั้นตอน เมื่อสั่งซื้อเสร็จแล้ว ทางผู้ให้บริการออกใบรับรอง SSL จะทำการขอ CSR ให้เรานำเอา CSR ที่ได้ ส่งให้กับผู้ออกใบรับรอง SSL
- ทำการยืนยันความเป็นเจ้าของโดเมน โดยปกติแล้ว จะมีการยืนยันด้วยการ 2 รูปแบบคือ
- การยืนยันด้วยการอัพโหลดไฟล์ขึ้นเซิฟเวอร์ของเรา หากเลือกวิธีการนี้ แนะนำให้ติ๊ก Force SSL ออกก่อน
- การยืนยันผ่าน Email Address ด้วยการคลิกลิงก์
- เมื่อทำการยืนยันความเป็นเจ้าของโดเมนเสร็จแล้ว ในระหว่างนี้ให้รอผู้ออกใบรับรอง SSL ทำการประมวลผลข้อมูล
- คุณจะได้รับเมล์ที่จะส่งข้อมูล Certificate Key มายังเมล์ที่ลงทะเบียนไว้ ให้เรานำเอา Certificate Key ไปในที่หน้า SSL Certificate > Paste a pre-generated certificate and key
- ในหน้าเดียวกันกับข้อ 10 จะมีเมนู CA Root Certificate ให้นำเอา CA Root ของผู้ให้บริการออกใบรับรองมาใส่ในส่วนเมนูนี้ (หรืออีกชื่อคือ Certificate Authority SSL Certificate)
