คู่มือการใช้งาน Sectigo CaaS

บทความนี้แนะนำขั้นตอนการใช้งานหลังจากที่ท่านซื้อบริการ Sectigo CaaS เรียบร้อยแล้ว

---

การเปิดใช้งานผลิตภัณฑ์

1. หลังจากซื้อบริการ CAAS แล้ว ให้เข้าไปที่ SSL Certificates

2. เลือกเข้าสู่หน้า CAAS

3. เลือกผลิตภัณฑ์ที่ซื้อแล้ว คลิก เปิดใช้งาน

4. หลังจากเปิดใช้งานแล้ว ให้คลิกตัวเลือก รายละเอียด ทางด้านขวาของผลิตภัณฑ์

   

---

การเพิ่มโดเมนที่ต้องการยื่นคำขอ

1. หลังจากเข้าสู่หน้ารายละเอียด CaaS แล้ว จะเห็น ID และ MACKey ในภาพด้านล่างนี้ ให้เพิ่มโดเมนที่ต้องการยื่นขอใบรับรองในส่วนข้อมูลโดเมน

   

---

การติดตั้งเครื่องมือ acme

ติดตั้งเครื่องมือ acme บนเครื่องไคลเอนต์ ในที่นี้ขอยกตัวอย่างการใช้ certbot

1. ติดตั้ง certbot (ระบบปฏิบัติการ ubuntu 22.04)

   apt install certbot python3-certbot-nginx

2. ใช้ eabMACID และ eabMACKey ใน certbot

   certbot certonly --webroot -w /var/www/html #web root directory
   
   --server https://acme.sectigo.com/v2/DV #ACME server address ของ sectigo
   
   --eab-kid "MLPDhRVKPZbf_zvGUBAEQw" #ค่าของ eabMACIDb64url
   
   --eab-hmac-key "JPXnLeMwa4ey7Htn_HJ1_ccqdzHwEMMc6EahLaKS1N3D1UK96qZSiXIwq41v546ALMYsLOvJpuGwjKBbyCfIng"   	#ค่าของ eabMACKeyb64url
   
   -d x-man007.top -d www.x-man007.top  #โดเมนที่ต้องการยื่นขอใบรับรอง
   

   • /var/www/html
   • "MLPDhRVKPZbf_zvGUBAEQw"
   • "JPXnLeMwa4ey7Htn_HJ1_ccqdzHwEMMc6EahLaKS1N3D1UK96qZSiXIwq41v546ALMYsLOvJpuGwjKBbyCfIng"
   • x-man007.top
   • www.x-man007.top

   พารามิเตอร์เหล่านี้บางส่วนจำเป็นต้องกรอกตามสถานการณ์จริง

3. หลังจากรันคำสั่งแล้ว ให้รอการขอใบรับรอง

   

4. เมื่อขอใบรับรองสำเร็จแล้ว คุณสามารถค้นหาใบรับรองที่ออกให้ได้ใน /etc/letsencrypt/live/x-man007.top/

---

ปัญหาที่อาจพบ

หาก Certbot ออกใบรับรองไม่สำเร็จ ระบบจะส่งกลับข้อความแจ้งข้อผิดพลาด คุณสามารถแก้ไขปัญหาตามคำแนะนำแล้วขอใหม่ได้อีกครั้ง

คุณยังสามารถดูบันทึกโดยละเอียดได้ที่ /var/log/letsencrypt/letsencrypt.log

หากการขอใบรับรองค้างอยู่ตลอดและไม่สามารถออกให้ได้ คุณอาจลองลบบัญชี acme เดิมก่อนแล้วค่อยขอใหม่ โดยมีวิธีดังนี้:

1. ไปที่ /etc/letsencrypt/accounts/ เปลี่ยนชื่อ acme.sectigo.com เป็น acme.sectigo.combak
2. รันคำสั่ง certbot อีกครั้งเพื่อขอใบรับรองใหม่ (ดูคำสั่งได้ในขั้นตอนที่ 3)