กรณีต้องการนำ SSL Certificate จากเครื่อง Windows Server ที่ได้ติดตั้ง SSL Certificate สมบูรณ์แล้ว แล้วต้องการนำไปใช้ติดตั้งบนเครื่อง Server อื่นๆที่ไม่ใช่ Platform Windows ภายใต้ชื่อ Common Name เดียวกัน จะต้องทำการ Export SSL Certificate ออกมาก่อน ซึ่งเมื่อทำการ Export ออกมาแล้ว จะได้ไฟล์ .pfx ซึ่งไม่สามารถนำไปใช้ติดตั้งบน Platform อื่นๆได้ ต้องทำการแปลงไฟล์ก่อน ซึ่ง Server ส่วนมากจะใช้ PEM Format โดยมีขั้นตอนดังนี้
1. ไปที่เครื่องมือแปลงไฟล์ โดยสามารถแปลงไฟล์ได้ที่ https://ssl.in.th/tools/ssl-converter/
2. ทำการเลือกประเภทของ File Format ดังรายละเอียดด้านล่าง แล้วทำการคลิ๊ก Convert Certificate
Type of Current Certificate คือ File Format ของไฟล์ที่ต้องแปลง ในที่นี้เป็น PFX/PKCS#12
Type To Convert To คือ File Format ที่ต้องการนำไปใช้ ในที่นี้เป็น Standard PEM Format
Upload Certificate ให้ทำการเลือกไฟล์ .pfx ที่ต้องการแปลงไฟล์
Password ให้ทำการระบุ password ที่ได้กำหนดไว้ในขั้นตอนการ Export SSL Certificate
3. เมื่อทำการ Convert ไฟล์เรียบร้อยแล้ว จะได้ไฟล์ชื่อ certificate.pem ให้ทำการเปิดไฟล์ขึ้นมาโดยใช้ text editor เช่น Notepad, EditPlus ข้างในนั้นมันจะมี Private Key และ Certificate รวมถึงอาจจะมี IntermediateCA ด้วย ให้แยก Certificate, PrivateKey และ IntermediateCA เหล่านั้นออก (เริ่มจาก ----- ขีดห้าขีด จนจบ -----) โดยเปิด text editor แล้วทำการบันทึกแยกออกเป็น 3 ไฟล์ ดังนี้
PrivateKey.key โดยเริ่มต้นจากข้อความ
-----BEGIN PRIVATE KEY-----
Your Code PRIVATE KEY
-----END PRIVATE KEY------
Certificate.crt (ให้สังเกตุในส่วน CN จะเป็นชื่อโดเมนที่สั่งซื้อ SSL) โดยเริ่มต้นจากข้อความ
-----BEGIN CERTIFICATE-----
Your Code SSL
-----END CERTIFICATE-----
IntermediateCA.crt (ถ้ามี) (ให้สังเกตุในส่วน CN จะเป็นชื่อแบรนด์ที่สั่งซื้อ SSL บางแบรนด์จะมี IntermediateCA 2 ตัว ให้นำมาต่อกันแล้วบันทึกเป็นไฟล์เดียว) โดยเริ่มต้นจากข้อความ
-----BEGIN CERTIFICATE-----
Your Code SSL
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
Your Code SSL
-----END CERTIFICATE-----
หลังจากทำการแปลงไฟล์เรียบร้อยแล้ว ก็สามารถนำไฟล์เหล่านั้นไปติดตั้งบน Server อื่นๆได้ต่อไป https://ssl.in.th/tools/installation-ssl/
__________________________________________________________________________________________________
Line : @netway (มี @ ด้านหน้า) หรือ https://bit.ly/line-netway
Facebook : m.me/netway.offcial
Tel : 02-055-1095
Email : support@netway.co.th
Web Chat : https://netway.co.th/
#ให้เราช่วยคุณเรื่องไอที #การสื่อสาร Netway #มีครบจบที่เดียว #SSL