ปัญหาที่ลูกค้าพบเจอบ่อยครั้ง คือ เมื่อนำ SSL certificate ไปทำการติดตั้ง (Complete Certificate Request) ที่ IIS Manager บน Windows Server แล้ว  จะเจอเหตุการณ์ คือ

"ติดตั้ง SSL certificate แล้ว เมื่อจะทำการ Binding ไม่สามารถหา SSL certificate ที่เพิ่งติดตั้งทำการ Binding ได้ และเมื่อกลับมาที่หน้าจัดการใบรับรองใน IIS Manager กลับพบว่า SSL certificate ที่เพิ่งติดตั้งไปนั้น หายไปจากหน้าจัดการดังกล่าว"

คำนิยาม

Private Key และ SSL certificate ที่เข้ากันได้ หมายถึง Private Key ที่มีการสร้าง CSR และเป็น CSR ที่ถูกนำมาขอ SSL certificate ที่เป็นชุดเดียวกัน ดังนั้น หากมีการ Generate CSR และ Private Key ใหม่ จะทำให้ไม่สามารถนำมาใช้งานกับ SSL certificate ชุดเดิมได้ ถึงแม้ข้อมูลจะเหมือนเดิมก็ตาม

Reissue หมายถึง การออก SSL certificate ใหม่ในระยะสัญญาเดิม ซึ่งจะต้อง Generate CSR ใหม่ เพื่อดำเนินการ และอาจจะต้องยืนยันความเป็นเจ้าของ Domain ใหม่เช่นกัน

จากปัญหาดังกล่าว จะมีสาเหตุหลักๆ อยู่ 3 ส่วนด้วยกัน ดังนี้

1. ท่านทำการ Generate CSR จากที่อื่นที่ไม่ใช่บน IIS Manager เครื่องดังกล่าวที่ต้องการติดตั้ง
   
   โดยปกตินั้นการติดตั้ง SSL certificate จะต้องติดตั้งคู่กันกับ Private Key ซึ่งแน่นอนว่า Private Key จะถูกสร้างในขั้นตอนการ Generate CSR ซึ่งอ้างอิงตามคู่มือด้านล่างนี้
   
   • วิธี Generate Private Key และ CSR บน Windows Server IIS 7 , 7.5
   • วิธี Generate Private Key และ CSR บน Windows Server IIS 8 , 8.5
   แต่ส่วนมาก ท่านมักจะทำการ Generate CSR ผ่านหน้าเว็บไซต์ https://ssl.in.th/tools/generate-csr ซึ่งแน่นอนว่าจะได้รับ Private Key แยก จึงมักจะทำให้ติดตั้งไม่ผ่าน
   
   ดังนั้น หากท่านไม่ได้ Generate CSR ผ่าน IIS Manager จึงหมายความว่า ไม่มี Private Key ที่ถูกต้องหรือเข้ากันได้กับ SSL certificate ดังกล่าวอยู่บน IIS Manager ซึ่งทำให้เมื่อติดตั้ง SSL certificate ไปแล้ว การติดตั้งนั้นจึงไม่สมบูรณ์ และระบบไม่สามารถนำ SSL certificate มาใช้งานได้ เมื่อมีการ Refresh หน้าจอ SSL certificate จึงหายไปจากหน้า IIS Manager นั่นเอง
   
   วิธีการแก้ปัญหา สามารถเลือกได้ 2 วิธีการ ดังนี้
   1. ทำการ Generate CSR ให้ถูกต้องตามคู่มือด้านบน และทำการส่งให้ทางเราเพื่อทำการออก SSL certificate ให้ใหม่ (Reissue)
       ข้อดี คือ ทำตามขั้นตอน ไม่ซับซ้อน เข้าใจง่ายที่สุด
       ข้อเสีย คือ ใช้ระยะเวลานานเนื่องจากอาจจะต้องยืนยันตัวตนใหม่
   
   2. หากท่านทำการ Generate CSR ผ่านหน้าเว็บไซต์ https://ssl.in.th/tools/generate-csr หรือช่องทางอื่นที่มีการ Download Private Key ที่เข้ากันได้กับ SSL certificate ไว้ จะสามารถใช้วิธีการ Convert file and Import แทนได้ แต่ถ้าหากไม่มีการเก็บ Private Key ชุดดังกล่าวไว้ จำเป็นจะต้องขอออก SSL certificate ใหม่ ตามวิธีการ ข้อ 1 เท่านั้น
       วิธีการ
       1. การแปลงไฟล์จาก PEM Format ไป PFX/PKCS#12
       2. วิธีการ Import SSL Certificate บน Windows Server 2008 ขึ้นไป
   
   
   
2. เป็นการติดตั้งเครื่องอื่นๆ เพิ่มเติม เช่น สั่งซื้อแบบ Wildcard (*.domain.com)
   
   แน่นอนว่า ในกรณีนี้ ท่านสามารถติดตั้ง SSL certificate เพื่อใช้งานกับ IIS Manager เครื่องแรกได้สมบูรณ์แล้ว สามารถ Binding เพื่อใช้งานได้ตามปกติ แต่เมื่อนำไปติดตั้งที่ IIS Manager เครื่องอื่นๆ เพิ่มเติม แต่ไม่สามารถใช้งานได้
   
   สาเหตุก็จะคล้ายๆ กับปัญหาในข้อที่ 1 คือ เครื่องดังกล่าวไม่มี Private Key ที่เข้ากันได้กับ SSL certificate นั่นเอง
   
   วิธีการแก้ปัญหาในที่นี้ จะไม่สามารถใช้วิธีการ Reissue ได้ เนื่องจาก หากมีการ Reissue เกิดขึ้น SSL certificate ที่ออกไปก่อนหน้านี้จะถูกยกเลิก (Revoke) นั่นเอง ยกเว้น SSL certificate บางแบรนด์ที่ทำได้โดยเฉพาะเท่านั้น
   
   วิธีการ ให้ดำเนินการ ขั้นตอนต่อไปนี้
   1. วิธีการ Export SSL Certificate และ Privatekey บน Windows Server 2008 ขึ้นไป
   2. วิธีการ Import SSL Certificate บน Windows Server 2008 ขึ้นไป
   
   
   
3. ติดตั้งตามปกติเรียบร้อยแล้ว แต่ทำการลบ SSL certificate และติดตั้งใหม่
   
   ในกรณีนี้ ก็เกิดขึ้นได้เช่นกัน เนื่องจากเมื่อมีการติดตั้ง SSL certificate ไปยังเครื่องที่มีการ Generate CSR ผ่าน IIS Manager
   หากระบบมองว่า SSL certificate สามารถเข้ากันได้กับ Private Key ที่ถูกสร้างขึ้นในขั้นตอนการ Generate CSR ระบบจะทำการรวม SSL certificate และ Private Key เข้าด้วยกันเป็นไฟล์เดียว
   
   ดังนั้น หากท่านติดตั้งเรียบร้อยแล้ว สามารถใช้งานได้ตามปกติแล้ว (Binding ได้ตามปกติ) แต่ท่านทำการลบทิ้ง Private Key ที่ผูกกับ SSL certificate ดังกล่าวก็จะถูกลบไปด้วยพร้อมกัน เมื่อท่านติดตั้งใหม่ จึงไม่มี Private Key ที่เข้ากันได้ที่จะนำมาใช้งาน จึงทำเกิดปัญหาเช่นเดียวกันนั่นเอง
   
   วิธีการแก้ไขปัญหานี้มีเพียงวิธีการเดียว คือ ทำการ Generate CSR ใหม่ , Reissue และติดตั้งใหม่เท่านั้น ตามคู่มือ
   
• วิธี Generate Private Key และ CSR บน Windows Server IIS 7 , 7.5
• วิธี Generate Private Key และ CSR บน Windows Server IIS 8 , 8.5

Your Title Here

This is a text box. Write your own content here. This is an excellent place for you to add a paragraph.

Your Title Here

This is a text box. Write your own content here. This is an excellent place for you to add a paragraph.