แก้ไขครั้งสุดท้ายโดย Gloszilla เมื่อ 2017-1-24 23:14
ก่อนหน้านี้เว็บ(Discuz)ผมใช้ https:// กับ cloudflare.com ทำให้มีปัญหาในการเข้าหน้า admin และใช้กับ windows xp ไม่ได้ครับ
เลยมาเจอตัวนี้ Let’s Encrypt ครับ
การเปิดใช้งาน https กับ Let’s Encrypt ให้เว็บไซต์โดยใช้ DirectAdmin
ก่อนอื่นมาทำความรู้จักกับ Let’s Encrypt กันก่อน Let’s Encrypt (LE) เป็นระบบหน่วยงานออกใบรับรอง (Certification Authority หรือ CA) ที่สามารถใช้งานได้ฟรีและใช้ระบบอัตโนมัติในการจัดการใบรับรองความปลอดภัยสำหรับเว็บไซต์เข้ารหัส โดยเราจะใช้งานผ่าน client ที่มีให้ มีจุดมุ่งหมายเพื่อสาธารณประโยชน์ โครงการนี้เกิดจากความร่วมมือของ มอซิลล่า, ซิสโก้, Akamai, EFF, และกลุ่มนักวิจัย Internet Security Research Group (ISRG) ตัวโครงการจะดูแลโดย ISRG ที่เป็นองค์กรไม่แสวงหากำไรตามกฎหมาย
ใบรับรองที่ออกโดย Let’s Encrypt จะมีอายุเพียงแค่ 60 วันเท่านั้น ต้องต่ออายุเรื่อยๆ ทุกๆ 60 วัน โดยส่วนมากแล้วผู้ให้บริการ Web Hosting ในประเทศไทยรองรับ Let’s Encrypt เกือบทั้งหมดแล้ว ข่าวดีสำหรับผู้ที่ใช้ DirectAdmin เป็น Control Panel ในเวอร์ชั่น 1.5 รองรับการใช้งาน Let’s Encrypt มาในตัวเป็นที่เรียบร้อยแล้วครับ จึงสามารถสร้าง SSL Certificates ได้ง่าย ๆ ในไม่กี่ขั้นตอน และต่ออายุ SSL Certificates ให้อัตโนมัติโดยไม่ต้องเข้ามาดำเนินการติดตั้ง SSL Certificate ซ้ำหลายรอบ
แต่ก่อนที่จะถึงขั้นตอนการติดตั้ง SSL Certificates โดยผ่าน DirectAdmin นั้น ขอทำความเข้าใจเกี่ยวกับ SSL Certificate กันก่อนติดตั้งครับ
- SSL Certificate ทุกชนิดไม่สามารถป้องกัน Hacker ได้
- SSL Certificate มีหน้าที่เข้ารหัสการเชื่อมต่อข้อมูลให้ปลอดภัยไม่สามารถูกดักฟัง หรือดักอ่านข้อมูลระหว่างทางได้เท่านั้น
- Let’s Encrypt SSL Certificate มีอายุ 60 วันต้องต่ออายุเรื่อยๆ ทุกๆ 60 วัน
- Let’s Encrypt SSL Certificate ยังไม่รองรับ Internationalized Domain Name ยกตัวอย่างเช่น “เว็บไซต์ภาษาไทย.com”
เมื่อทำความเข้าใจกับ Let’s Encrypt และ SSL Certificate กันเรียบร้อยแล้ว ต่อไปก็เป็นขั้นตอนการติดตั้ง SSL Certificate โดยใช้ DirectAdmin เป็น Control Panel ครับ
เริ่มต้นการติดตั้งโดยการ Login เข้าสู่ DirectAdmin ตาม URL ที่ทางผู้ให้บริการแจ้งรายละเอียดมาทางอีเมล์ครับ เมื่อเข้าสู่ระบบเรียบร้อยแล้วให้ทำตามขั้นตอนดังต่อไปนี้
- ไปยังโซน Advance Features เลือกเมนู SSL Certificates
- เลือกเมนู Use the server’s shared signed certificate.
- เลือก Free & automatic certificate from Let’s Encrypt
- เพิ่มข้อมูล อีเมล์ของเราลงไป
- จากนั้นคลิก Save ด้านล่างสุด
- ระบบจะแสดงหน้า Certificate and Key Saved. หากยังไม่ขึ้นว่า Certificate and Key Saved. ให้กลับไปเริ่มต้นทำตั้งแต่ขั้นตอนที่ 1 อีกครั้งจนกว่าจะขึ้น Certificate and Key Saved.
- หากระบบทำการสร้าง Certificate and Key เรียบร้อยเมื่อเลือกเมนู SSL Certificates อีกครั้ง ด้านล่างสุดก่อนถึงปุ่ม Save จะมีอายุของ Certificate and Key โดยปกติระบบจะทำการต่ออายุของ Certificate and Key ให้อัตโนมัติ และจะแสดงวันที่จะทำการต่ออายุให้อัตโนมัติอีกกี่วันครับ
ข้อควรระวัง
- สำหรับเว็บไซต์ที่พึ่งเปลี่ยนจาก http เป็น https ในการเปิดใช้งาน https จะยังไม่ขึ้นสีเขียวแต่เว็บไซต์จะเปลี่ยนจาก http เป็น https เรียบร้อยแล้ว ให้ตรวจสอบ url ต่าง ๆ ภายในเว็บไซต์ว่ามีส่วนไหนที่เรียกใช้งาน http อยู่บ้าง หากว่ามีให้ทำการเปลี่ยนจาก http เป็น https ให้เรียบร้อย จากนั้น https ก็จะขึ้นรูปกุญแจสีเขียว
ภาพประกอบปัญหา Mixed Content มีการเรียกใช้ URL แบบ http ภายในเว็บไซต์
การใช้งาน Let’s Encrypt ที่มา: คุณเฉลิมชัย พรมปัญญา
หมายเหตุ:
- ในการใช้ https Let’s Encrypt ก็ยังใช้กับปลั๊กอิน utopup ไม่ได้ครับ อาจจะต้องให้เจ้าของปลั๊กอินแก้ไขให้ ผมก็แก้ไม่เป็นเลยต้องใช้ปลั๊กอิน topup ตัวอื่นไปก่อน
- วิธีทำให้เว็บเป็น https ทั้งเว็บ ให้ทำตามคุณ jaideejung007 ได้ที่นี้
- หากโฮสไหนใช้งานแบบนี้ไม่ได้ ลองติดต่อเจ้าของโฮสครับ ที่แรกโฮสผมก็ทำไม่ได้ เลยลองแจ้งไป เขาก็ย้ายไปเซิฟเวอรอื่นให้ก็ได้ละครับ
23:14 น. **มาอัพเดท/แก้ไข สำหรับปลั๊กอิน utopup ที่ไม่ทำงานเมื่อใช้ https แก้ง่ายๆ โดย เข้าไปที่ localhost/source/plugin/utopup/template แก้ไขไฟล์ topup.htm และ setting.htm เปลี่ยนลิงค์ http ให้เป็น https ทั้งหมด (หลักๆ ก็ลิงค์ http://ajax.googleapis.com ให้เพิ่ม s เข้าไปซะ)**
| 
ดู IP
ค้นหาสมาชิก
ดันกระทู้
ปักหมุด
ล๊อคกระทู้
ปลดล๊อคกระทู้
การ์ดสีสัน
ตอบกลับคนแรก
เลื่อนกระทู้ให้อยู่ที่ 1
การ์ดล่องหน
