วิธีการนำ SSL certificate ที่ติดตั้งไปแล้วที่เครื่องเซิร์ฟเวอร์หลัก แล้วนำไปใช้กับเครื่องเซิร์ฟเวอร์หรืออุปกรณ์อื่น สิ่งสำคัญที่สุดคือ จะต้องหาทางนำ Private Key ออกจากเครื่องหลักให้ได้ ถึงสามารถนำ SSL certificate ที่ได้รับไป นำไปติดตั้งที่เครื่องอื่นได้ โดยมีวิธีการดังนี้
1. กรณีเครื่องเซิร์ฟเวอร์หลักเป็น Windows Server และต้องการนำไป Import ที่เครื่อง Windows Server อื่น
จะต้องทำการ Export Certificate ตามคู่มือ "วิธีการ Export SSL certificate และ Privatekey บน Windows Server 2008 ขึ้นไป" แล้วนำไฟล์ที่ได้(PFX/PKCS#12 Format) นำไป Import หรือติดตั้งเข้าอุปกรณ์อื่น
วิธีการ Import SSL certificate บน Windows Server 2008 ขึ้นไป
2. กรณีเครื่องเซิร์ฟเวอร์หลักเป็น Windows Server และต้องการนำไป Import ที่เครื่อง Platform อื่นที่ไม่รองรับ PFX/PKCS#12
โดยหลักการจะต้องทำการ Export SSL certificate จากเครื่อง Windows Server แล้วนำไฟล์ที่ได้ไปติดตั้งบนเครื่อง Server หรืออุปกรณ์อื่น แต่เนื่องจาก File Format ของเครื่อง Windows Server จะนำไปใช้กับ Platform อื่นโดยตรงไม่ได้ ดังนั้นจะต้องทำการแปลงไฟล์ เพื่อให้สามารถนำไปใช้งานกับเครื่อง Server หรืออุปกรณ์อื่นๆ ได้ โดยมีขั้นตอนดังนี้
- Export SSL certificate ตามคู่มือ "วิธีการ Export SSL certificate และ Privatekey บน Windows Server 2008 ขึ้นไป"
- แปลงไฟล์เพื่อนำ SSL certificate ไปใช้กับเครื่อง Server หรืออุปกรณ์อื่นๆ "วิธีการแปลงไฟล์ PFX เป็น PEM Format เพื่อใช้กับ Server ประเภทอื่นๆ"
3. กรณีเครื่องหลักเป็น Platform อื่นๆที่สามารถเอา Private Key ออกมาได้แล้วต้องการนำไปติดตั้งบน Windows Server
โดยส่วนมากจะอยู่ในรูปแบบ PEM Format ก็ให้นำเอาไฟล์ Private Key และ SSL certificate จากเครื่องหลักออกมา แล้วทำการแปลงไฟล์เป็น PFX เพื่อนำไปใช้บน Windows Server
- นำไฟล์ Private Key และ SSL certificate แปลงไฟล์ตามคู่มือ วิธีการแปลงไฟล์ PEM Format เป็น PFX เพื่อใช้กับ Windows Server
- นำไฟล์ PFX ที่ได้จากการแปลงไฟล์ Import บน Windows Server ตามคู่มือ วิธีการ Import SSL certificate บน Windows Server 2008 ขึ้นไป
4. กรณีเครื่องหลักเป็น Platform อื่นๆที่สามารถเอา Private Key ออกมาได้
โดยส่วนมาก Platform ที่สามารถเห็น Private Key ได้ จะอยู่ในรูปแบบของ PEM format อยู่แล้ว ท่านสามารถนำ Private Key และ SSL certificate ไปใช้งานกับเครื่องอื่นๆ ได้เลยโดยไม่ต้องมีการแปลงไฟล์ใดๆ
__________________________________________________________________________________________________
Line : @netway (มี @ ด้านหน้า) หรือ https://bit.ly/line-netway
Facebook : m.me/netway.offcial
Tel : 02-055-1095
Email : support@netway.co.th
Web Chat : https://netway.co.th/
#ให้เราช่วยคุณเรื่องไอที #การสื่อสาร Netway #มีครบจบที่เดียว #SSL
