วิธีติดตั้งและต่ออายุ Free SSL (Let's Encrypt ) แบบ Manual
1. ทำการ Verify website เพื่อ Generate Key , CA และ Certificate
โดยสามารถทำการ Verify website ได้ที่ https://www.sslforfree.com/
- ให้ทำการกรอกข้อมูล Domain ที่ต้องการติดตั้ง Free ssl
- ทำการเลือก Manual Verification
- จากนั้นทำการ Download file เพื่อ Verify domain โดยให้ทำการ Download file และนำไฟล์ไปไว้ที่ Part file ที่เรียกใช้งาน Website
ทั้งนี้รูปแบบการ Verify จะต้องทำการ Upload file ไปไว้ที่ /.well-known/acme-challenge/filename
ตัวอย่างเช่นทำการ Upload file name : JUUOCxh14V0Q-yDbvR8Lsnr5nvWe2z26_y-nrRxBjaE
นำไปไว้ที่ Part file : /var/www/html//.well-known/acme-challenge/JUUOCxh14V0Q-yDbvR8Lsnr5nvWe2z26_y-nrRxBjaE
2. เมื่อทำการ Verify website เรียบร้อยแล้วจะได้รับ Key , CA และ Certificate
3. SSH เข้าที่ Server ที่ต้องการ จากนั้นให้การสร้างไฟล์เพื่อเก็บข้อมูล Key , CA และ Certificate ที่ได้รับมา
[root@system ~]# mkdir /etc/httpd/private[root@system ~]# cd /etc/httpd/private[root@system ~]# nano -w cafilename.ca-bundle[root@system ~]# nano -w certificatefilename.crt[root@system ~]# nano -w keyfilename.key
4. ทำการแก้ไขไฟล์ Config SSL เพื่อให้สามารถเรียกใช้ Key , CA และ Certificate ที่ได้รับมาได้
[root@system ~]# nano -w /etc/httpd/conf.d/ssl.conf
- ทำการแก้ไข Part file Key
# Server Private Key:# If the key is not combined with the certificate, use this# directive to point at the key file. Keep in mind that if# you've both a RSA and a DSA private key you can configure# both in parallel (to also allow the use of DSA ciphers, etc.)#SSLCertificateKeyFile /etc/pki/tls/private/localhost.keySSLCertificateKeyFile /etc/httpd/ssl/private/ezazbweb1.key
- ทำการแก้ไข Part file Certificate
# Server Certificate:# Point SSLCertificateFile at a PEM encoded certificate. If# the certificate is encrypted, then you will be prompted for a# pass phrase. Note that a kill -HUP will prompt again. A new# certificate can be generated using the genkey(1) command.#SSLCertificateFile /etc/pki/tls/certs/localhost.crtSSLCertificateFile /etc/httpd/ssl/private/ezazbweb1.crt
- ทำการแก้ไข Part file CA
# Certificate Authority (CA):# Set the CA certificate verification path where to find CA# certificates for client authentication or alternatively one# huge file containing all of them (file must be PEM encoded)#SSLCACertificateFile /etc/pki/tls/certs/ca-bundle.crtSSLCACertificateFile /etc/httpd/ssl/private/ezazbweb1.ca-bundle
5. ทำการ Restart apache service
[root@system ~]# systemctl restart httpd
.png "Microsoft Visio")
.png "VMware")
