Skip to main content

ปัญหาที่เกี่ยวข้องกับการขอใบรับรอง SSL

รวบรวมปัญหาที่เกี่ยวข้องกับการขอใบรับรอง SSL ช่วยผู้ใช้แก้ปัญหาที่พบระหว่างการขอใบรับรอง SSL เช่น ปัญหาทั่วไปว่า DNS ตรวจสอบสำเร็จหรือไม่หลังการตั้งค่า เพื่อให้ผู้ใช้ดำเนินการขอใบรับรอง SSL เสร็จสมบูรณ์ได้อย่างรวดเร็ว

📄️ การยืนยันทางโทรศัพท์คืออะไร

การยืนยันทางโทรศัพท์โดยทั่วไปหมายถึงการยืนยันองค์กร ซึ่งโดยปกติจะใช้โทรศัพท์หรืออีเมลที่ลงทะเบียนไว้บนแพลตฟอร์มบุคคลที่สามที่ CA ยอมรับในการยืนยัน วัตถุประสงค์หลักคือเพื่อยืนยันการมีอยู่จริงขององค์กรที่ยื่นคำขอ และเพื่อให้แน่ใจว่าผู้ที่ติดต่อได้คือบุคลากรขององค์กรที่ยื่นคำขอจริง ป้องกันการแอบอ้างข้อมูลองค์กร

📄️ วิธีตรวจสอบว่าการตั้งค่าการแยกวิเคราะห์ DNS สำเร็จหรือไม่

บทความนี้แนะนำวิธีตรวจสอบว่าการตั้งค่าการแยกวิเคราะห์ DNS สำเร็จหรือไม่ โดยสามารถใช้เครื่องมือค้นหา DNS เพื่อตรวจสอบผลการแยกวิเคราะห์ พร้อมแนบภาพตัวอย่างการแยกวิเคราะห์สำเร็จและล้มเหลว สำหรับกรณีที่ค่าระเบียนที่แสดงไม่ตรงกับค่าตรวจสอบ ยังมีแนวทางการตรวจสอบเพิ่มเติมเพื่อให้แก้ไขปัญหาการแยกวิเคราะห์ DNS ได้อย่างรวดเร็ว

📄️ โดเมนภาษาจีนสามารถขอใบรับรองได้หรือไม่?

sslTrus SSL รองรับการขอใบรับรองโดเมนภาษาจีนอย่างเต็มรูปแบบ พร้อมคู่มือการขอใบรับรอง SSL โดเมนภาษาจีนทุกประเภท DV/OV/EV และคำอธิบายความเข้ากันได้ของเบราว์เซอร์

📄️ ต้องเตรียมเอกสารอะไรบ้างในการขอใบรับรอง

อธิบายรายละเอียดเอกสารที่ต้องใช้ในการขอใบรับรอง DV และ OV SSL รวมถึงความแตกต่าง: DV ต้องการเพียงการยืนยันโดเมน ส่วน OV ต้องระบุชื่อองค์กร ที่อยู่ ผู้ติดต่อ และข้อมูลยืนยันตัวตนจริง พร้อมข้อกำหนดการส่งเอกสารและจุดสำคัญในการตรวจสอบ

📄️ จะขอใบรับรอง SSL ได้อย่างไรเมื่อ IP สาธารณะไม่สามารถเปิดพอร์ตได้?

สำหรับปัญหาการขอใบรับรอง SSL เมื่อ IP สาธารณะไม่สามารถเปิดพอร์ต 80/443 ได้ Racent มีโซลูชันสองแบบ ได้แก่ CFCA การตรวจสอบโดยไม่ต้องเปิดพอร์ต และใบรับรองสำหรับเครือข่ายภายใน รองรับการลงนามโดยตรงกับ IP และความต้องการการเข้ารหัสเครือข่ายส่วนตัว

📄️ ข้อกำหนดผู้ถือใบรับรองต้องตรงกับผู้ถือโดเมนหรือไม่

ใบรับรองส่วนใหญ่ไม่จำเป็นต้องตรงกัน สามารถเลือกได้ตามความต้องการของลูกค้า เฉพาะใบรับรอง CFCA เท่านั้นที่ต้องตรงกัน หากไม่ตรงกัน จำเป็นต้องแสดงหลักฐานว่าผู้ถือใบรับรองที่ยื่นคำขอและผู้ถือโดเมนมีความสัมพันธ์แบบหน่วยงานเหนือ-ใต้

📄️ การตรวจสอบองค์กรสำหรับใบรับรอง OV ต้องใช้ขั้นตอนอะไรบ้าง

การตรวจสอบองค์กรสำหรับใบรับรอง OV โดยทั่วไปเป็นการยืนยันทางโทรศัพท์ (อีเมล) ใบรับรองบางยี่ห้อ (เช่น CFCA, รากในประเทศ sslTrus) สามารถยืนยันได้โดยใช้แบบฟอร์มคำขอที่ประทับตรา

📄️ เมื่อยื่นคำขอเลือกการยืนยันทางอีเมลแล้ว สามารถเปลี่ยนเป็นวิธีการยืนยันอื่นได้หรือไม่

สามารถเปลี่ยนเป็นวิธีการยืนยันอื่นได้ โดยคลิกที่รายละเอียดของโดเมนที่เกี่ยวข้องในระบบหลังบ้าน เพื่อสลับเป็นการยืนยันแบบ DNS/การยืนยันไฟล์ หากต้องการเปลี่ยนการยืนยันทางอีเมล กรุณาติดต่อเรา (IP ยืนยันได้เฉพาะแบบไฟล์เท่านั้น ไวลด์การ์ดไม่รองรับการยืนยันแบบไฟล์)

📄️ ใช้เวลานานเท่าใดในการออกใบรับรองหลังจากยื่นคำขอ

หาก CSR ถูกสร้างขึ้นเมื่อยื่นคำขอใบรับรองบนแพลตฟอร์มของเรา คีย์ส่วนตัวสามารถดาวน์โหลดใหม่ได้ในคำสั่งซื้อ แต่หาก CSR ถูกสร้างขึ้นจากภายนอก จะต้องยื่นคำขอใบรับรองใหม่หรือออกใบรับรองใหม่

📄️ วิธีเพิ่มการแยกวิเคราะห์ DNS และวิธีตรวจสอบ

บทความนี้อธิบายอย่างละเอียดถึงวิธีเพิ่มระเบียนการแยกวิเคราะห์ DNS บนแพลตฟอร์มการจัดการโดเมน รวมถึงขั้นตอนการตั้งค่าโฮสต์เรคคอร์ด ค่าระเบียน และประเภท พร้อมทั้งแนะนำวิธีการและเครื่องมือต่าง ๆ สำหรับตรวจสอบว่าการแยกวิเคราะห์ DNS มีผลแล้วหรือไม่ สอนวิธีเพิ่มระเบียนการแยกวิเคราะห์ DNS (ระเบียน A/CNAME/MX) ทีละขั้นตอน และตรวจสอบสถานะการมีผลของการแยกวิเคราะห์อย่างรวดเร็วด้วยเครื่องมือออนไลน์ แก้ปัญหาทั่วไปที่การแยกวิเคราะห์ไม่มีผล

📄️ โดเมนที่ไม่ได้จดทะเบียนสามารถขอใบรับรองได้หรือไม่

อธิบายอย่างชัดเจนถึงความเป็นไปได้ในการขอใบรับรอง SSL สำหรับโดเมนที่ไม่ได้จดทะเบียน: ไม่จำเป็นต้องจดทะเบียนก็สามารถรับใบรับรอง DV ได้อย่างรวดเร็วผ่านการตรวจสอบด้วย DNS หรือไฟล์ พร้อมอธิบายข้อกำหนดเพิ่มเติมของใบรับรอง OV/EV

📄️ ตรวจสอบแล้วทำไมใบรับรองยังไม่ออก

สาเหตุที่ใบรับรอง SSL ยังไม่ออกมีสองประการ: จำเป็นต้องซิงค์ใบรับรอง บางครั้งต้องรอเวลาออกใบรับรอง โปรดดูที่ "ระยะเวลาในการออกใบรับรองหลังจากยื่นคำขอ" การตรวจสอบที่เกี่ยวข้องกับใบรับรอง SSL ยังไม่เสร็จสิ้น จำเป็นต้องยืนยันว่าการตรวจสอบเสร็จสิ้นแล้วหรือไม่

📄️ IP สาธารณะสามารถขอใบรับรองได้หรือไม่

IP สาธารณะสามารถขอใบรับรอง SSL ได้! แบรนด์อย่าง sslTrus/Sectigo/Digicert ต้องเปิดพอร์ต 80 หรือ 443 เพื่อตรวจสอบไฟล์ ใบรับรอง CFCA ไม่มีข้อจำกัดพอร์ต เหมาะกับสภาพแวดล้อมเครือข่ายพิเศษ เรียนรู้ข้อกำหนดพอร์ตและแนวทางแก้ไขสำหรับการออกใบรับรองให้ IP สาธารณะของแต่ละแบรนด์

📄️ ลำดับการตรวจสอบใบรับรอง OV มีข้อกำหนดหรือไม่

เมื่อตรวจสอบใบรับรอง OV SSL การตรวจสอบโดเมนและการตรวจสอบองค์กรมีข้อกำหนดลำดับก่อนหลังหรือไม่ สำหรับใบรับรอง OV ที่ใช้รากภายในประเทศของ sslTrus โดยทั่วไปต้องดำเนินการตรวจสอบองค์กรให้เสร็จก่อนจึงจะได้รับค่าตรวจสอบโดเมน

📄️ อายุของค่า Record ตอนขอใบรับรองคือนานแค่ไหน

ต้องเก็บค่า DNS Record ไว้นานแค่ไหนเมื่อขอใบรับรอง SSL? Sectigo/Positive/sslTrus มีผลถาวร CFCA ต้องใช้ 360 ชั่วโมง Digicert/Thawte/Rapid/Globalsign ต้องใช้ 30 วัน คำอธิบายอายุการตรวจสอบ DNS ของแต่ละแบรนด์โดยละเอียด

📄️ โดเมนหลักของ GeoTrust หลายโดเมนจะแถม WWW ไหม

เมื่อยื่นขอใบรับรองหลายโดเมน GeoTrust การกรอกโดเมนหลัก (เช่น domain.com) จะแถมโดเมนหลัก www (www.domain.com) โดยไม่นับโควตาโดเมนเพิ่มเติม โดเมนย่อยอื่นต้องเพิ่มด้วยตนเอง ดูรายละเอียดกฎการครอบคลุมของใบรับรองหลายโดเมน

📄️ แบรนด์ใดบ้างที่เพิ่ม www ให้กับโดเมนหลักของใบรับรองหลายโดเมน

ปัจจุบันเฉพาะใบรับรองหลายโดเมน GeoTrust Flex เท่านั้นที่เพิ่ม www ให้กับโดเมนหลัก (เช่น domain.com) เมื่อกรอกโดเมนหลัก โดยให้ www.domain.com โดยไม่นับรวมในจำนวนโดเมน แบรนด์อื่น (เช่น Sectigo/Digicert/Comodo เป็นต้น) ต้องเพิ่ม www ด้วยตนเอง

📄️ สาเหตุที่การตรวจสอบไฟล์ไม่ผ่านอาจเกิดจากอะไร

สาเหตุหลักที่การตรวจสอบไฟล์ใบรับรอง SSL ล้มเหลว: 1) เส้นทางไฟล์ผิด (ไม่ได้วางไว้ใน /.well-known/pki-validation/); 2) ข้อจำกัดพอร์ต (ที่ไม่ใช่ CFCA ต้องใช้พอร์ต 80/443); 3) ละเว้นการตรวจสอบหลายโดเมน; 4) ใบรับรอง Wildcard ไม่รองรับการตรวจสอบไฟล์; 5) เซิร์ฟเวอร์บล็อกไดเรกทอรี .well-known; 6) ไฟร์วอลล์เซิร์ฟเวอร์ต่างประเทศบล็อก พร้อมคู่มือตรวจสอบทีละขั้นตอน

📄️ ความถี่ในการตรวจสอบการหมุนเวียนใบรับรองของ CA คือเท่าใด

การตรวจสอบแบบหมุนเวียนของ CA สำหรับระเบียน DNS ไม่มีตารางเวลาที่แน่นอน แต่ข้อมูลในอดีตเผยให้เห็นช่วงเวลาหลัก: การตรวจสอบครั้งแรก (3-5 นาที), การตรวจสอบครั้งที่สอง (20-30 นาที), การตรวจสอบครั้งถัดไป (<1 ชั่วโมง) การกำหนดค่าระเบียน DNS ให้มีผลทั่วโลกทันทีคือกุญแจสำคัญในการออกใบรับรองภายในไม่กี่วินาที พร้อมแนบคู่มือการกำหนดค่าที่เชื่อถือได้

📄️ ใบรับรองใช้เวลานานแต่ยังไม่ออกให้ ถือว่าผิดปกติหรือไม่? ต้องทำอย่างไร?

หากใบรับรองยังไม่ออกให้ อันดับแรกให้ตรวจสอบการกำหนดค่า DNS: ยืนยันว่าค่า TXT record/ชื่อโฮสต์ถูกต้องและมีผลใช้งานทั่วโลก รองรับการเรียกการตรวจสอบด้วยตนเอง และควรทราบความแตกต่างของอายุ record ของแต่ละ CA (Sectigo ถาวร/DigiCert 30 วัน/CFCA 15 วัน) พร้อมเครื่องมือตรวจสอบการใช้งานทั่วโลกและช่องทางด่วนสำหรับกรณีฉุกเฉิน

📄️ การยื่นขอใบรับรอง sslTrus SSL OV: จะตรวจสอบอย่างไรหากแพลตฟอร์มบุคคลที่สามไม่มีข้อมูลติดต่อ

เมื่อยื่นขอใบรับรอง sslTrus SSL OV หากแพลตฟอร์มบุคคลที่สามไม่ได้ลงทะเบียนข้อมูลติดต่อไว้ สามารถตรวจสอบได้ผ่านข้อมูลติดต่อเว็บไซต์ทางการบน Qichacha/Aiqicha หรือหมายเลขโทรศัพท์ที่ลงทะเบียนในข้อมูลประกวดราคา เรียนรู้ทางเลือกในการตรวจสอบข้อมูลองค์กรสำหรับใบรับรอง OV

📄️ ข้อกำหนดการยืนยันข้อมูลติดต่อบนเว็บไซต์ทางการสำหรับใบรับรอง DigiCert OV

การยื่นขอใบรับรอง DigiCert OV สามารถใช้ข้อมูลติดต่อบนเว็บไซต์ทางการในการยืนยันได้ แต่เว็บไซต์ทางการต้องเป็นไปตามข้อกำหนด: 1. ปรากฏในหน้าแรกเมื่อค้นหาชื่อบริษัทใน Baidu/Google; 2. ชื่อองค์กรในชื่อเว็บไซต์หรือลิขสิทธิ์ด้านล่างตรงกับชื่อองค์กรที่ยื่นขอใบรับรองทุกประการ; 3. หน้าข้อมูลติดต่อเป็นหน้าเว็บปกติ (ไม่ใช่หน้าเข้าสู่ระบบ)

📄️ วิธียกเลิกการบล็อกสายจากต่างประเทศ

ให้ขั้นตอนการยกเลิกการบล็อกสายจากต่างประเทศของ China Mobile, Unicom และ Telecom อย่างละเอียด รวมถึงการโทรหาฝ่ายบริการลูกค้า การตั้งค่าผ่านบัญชีทางการ WeChat และคำสั่ง SMS เพื่อช่วยให้ผู้ใช้กลับมารับสายระหว่างประเทศ ฮ่องกง มาเก๊า และไต้หวันได้อีกครั้ง

📄️ การยืนยันทางเลือกเมื่อไม่มีข้อมูลการติดต่อสำหรับใบรับรอง sslTrus/Sectigo

เมื่อยื่นขอใบรับรอง sslTrus หรือ Sectigo แล้วไม่มีข้อมูลการติดต่อที่ถูกต้อง สามารถอัปเดตข้อมูลการลงทะเบียนผ่าน Qichacha/Aiqicha/114best หรือใช้การยืนยันด้วยจดหมายทนายความ (ต้องลงนามโดยทนายความที่ขึ้นทะเบียน CA จะตรวจสอบคุณสมบัติทนายความ)

📄️ การยืนยันทางเลือกเมื่อใบรับรอง Digicert/Geotrust ไม่มีข้อมูลติดต่อ

เมื่อสมัครใบรับรอง Digicert, Geotrust หากไม่มีข้อมูลติดต่อที่ถูกต้อง สามารถอัปเดตข้อมูลทะเบียนผ่าน Qichacha/Baidu Maps/114 หรือยื่นบิลค่าน้ำ/ค่าไฟ/ค่าแก๊ส/ค่าโทรศัพท์ย้อนหลัง 3 เดือน (ต้องแสดงชื่อบริษัท ที่อยู่ เบอร์โทร) เพื่อยืนยันตัวตน

📄️ ความแตกต่างของขั้นตอนการตรวจสอบระหว่าง sslTrus EV และ OV

เนื้อหาการตรวจสอบของ sslTrus EV และ OV เหมือนกัน (การตรวจสอบโดเมน + อีเมล agreement + การตรวจสอบองค์กร) วิธีการตรวจสอบเหมือนกัน แต่ OV จะออกใบรับรองทันทีหลังตรวจสอบเสร็จ ส่วน EV ต้องผ่านการตรวจสอบรอบสอง (1-2 วันทำการ)

📄️ ความแตกต่างของขั้นตอนการตรวจสอบระหว่าง Digicert EV และ OV

เนื้อหาการตรวจสอบของใบรับรอง Digicert EV และ OV เหมือนกัน (การตรวจสอบโดเมน + การตรวจสอบองค์กร) แต่การตรวจสอบองค์กรของ EV รองรับเฉพาะทางโทรศัพท์ (Qichacha/Baidu Maps/114) ไม่รองรับอีเมลและข้อมูลติดต่อบนเว็บไซต์ หลังจากตรวจสอบแล้วต้องจัดการอีเมล approve

📄️ Sectigo การตรวจสอบองค์กรรองรับการแก้ไขข้อมูลติดต่อบนเว็บไซต์ชั่วคราว

Sectigo การตรวจสอบองค์กรรองรับการแก้ไขข้อมูลติดต่อบนเว็บไซต์ชั่วคราว เพื่อให้การยืนยันข้อมูลองค์กรเสร็จสมบูรณ์ หลังจากผ่านการตรวจสอบแล้วสามารถคืนค่าข้อมูลติดต่อเดิมได้ตามต้องการ

📄️ ข้อกำหนดความสอดคล้องระหว่าง CSR กับ DN ในการแยกใบรับรอง CFCA

เมื่อทำการแยกใบรับรอง CFCA ข้อมูล CSR ต้องตรงกับ DN ของใบรับรองที่ออกให้อย่างสมบูรณ์ มิฉะนั้นการแยกจะล้มเหลว หาก CSR ครั้งแรกไม่ตรงกับข้อมูล DN ที่ออกให้ จำเป็นต้องสร้าง CSR ใหม่ตาม DN ที่ออกให้ก่อนจึงจะแยกใบรับรองได้

📄️ แบรนด์ใบรับรองที่รองรับการตรวจสอบด้วยจดหมายทนายความ

แบรนด์ Sectigo, sslTrus, GlobalSign รองรับการตรวจสอบด้วยจดหมายทนายความ เมื่อเลือกวิธีการใช้จดหมายทนายความ ต้องใช้เทมเพลตจดหมายทนายความที่ CA จัดเตรียมให้ ไม่รองรับเทมเพลตที่ลูกค้าจัดทำเอง

📄️ ประเภท Record สำหรับการยืนยัน DNS ที่ SSL Certificate แต่ละแบรนด์รองรับ

Sectigo และ sslTrus รองรับการยืนยันโดเมนด้วย CNAME Record และ TXT Record ส่วน DigiCert และ GeoTrust รองรับเฉพาะ TXT Record เท่านั้น GlobalSign รองรับเฉพาะ TXT Record เท่านั้น CFCA รองรับเฉพาะ TXT Record เท่านั้น

📄️ สามารถยื่นขอใบรับรอง CFCA โดยไม่ใช้เจ้าของโดเมนได้หรือไม่

สามารถยื่นขอใบรับรอง CFCA โดยไม่ใช้เจ้าของโดเมนได้ แต่องค์กรที่ยื่นขอใบรับรองจะต้องเป็นหน่วยงานย่อยหรือหน่วยงานในสังกัดโดยตรงของเจ้าของโดเมน มิฉะนั้นจะต้องใช้เจ้าของโดเมนในการยื่นขอเท่านั้น

📄️ จะทำอย่างไรหากไม่สามารถประทับตราบริษัทบนแบบฟอร์มคำขอเมื่อยื่นขอใบรับรอง CFCA ได้

หากไม่สามารถประทับตราบริษัทบนแบบฟอร์มคำขอเมื่อยื่นขอใบรับรอง CFCA ได้ คุณไม่จำเป็นต้องส่งแบบฟอร์มคำขอที่ประทับตรา แต่สามารถใช้ข้อมูลติดต่อที่ลงทะเบียนไว้บนแพลตฟอร์มบุคคลที่สามที่ CA ยอมรับ เช่น Qichacha เพื่อยืนยันตัวตนแทน

📄️ Sectigo แพลตฟอร์มการตรวจสอบองค์กรไต้หวันรองรับอะไรบ้างนอกเหนือจาก Dun & Bradstreet

Sectigo แพลตฟอร์มการตรวจสอบองค์กรไต้หวัน นอกเหนือจาก Dun & Bradstreet แล้ว ยังรองรับระบบข้อมูลพื้นฐานผู้ประกอบการ/ระบบทะเบียนผู้นำเข้า-ส่งออก บริการค้นหาข้อมูลทะเบียนพาณิชย์และอุตสาหกรรม สมุดโทรศัพท์ออนไลน์中華黃頁 (หน่วยงานไต้หวัน)

📄️ กฎการตรวจสอบโดเมนสำหรับใบรับรองหลายโดเมนคืออะไร

หากใบรับรองหลายโดเมนมีโดเมนหลักเดียวกัน จะตรวจสอบโดเมนหลักเพียงครั้งเดียว หากโดเมนทั้งหมดแตกต่างกัน จำเป็นต้องตรวจสอบแยกกัน

📄️ เอกสารประกวดราคาสนับสนุนการยืนยันตัวตนองค์กรหรือไม่?

ในขั้นตอนการยืนยันตัวตนองค์กรสำหรับ SSL Certificate นอกเหนือจากข้อมูลติดต่อที่ลงทะเบียนบนแพลตฟอร์มบุคคลที่สามที่ CA ยอมรับแล้ว ใบรับรองบางยี่ห้อยังสามารถใช้หมายเลขโทรศัพท์บนเอกสารประกวดราคาเพื่อยืนยันได้

📄️ การเปลี่ยนชื่อองค์กรมีผลต่อใบรับรองที่ออกแล้วหรือไม่?

หลังจากออกใบรับรองแล้ว หากชื่อองค์กรที่ยื่นขอใบรับรองมีการเปลี่ยนแปลง จะไม่มีผลต่อใบรับรองที่ยื่นขอไว้แล้ว โดยใบรับรองจะยังคงแสดงชื่อองค์กรเดิม

📄️ ใบรับรอง SSL แบบเร่งด่วนพิเศษที่เข้ารหัสลับแห่งชาติของ WoTrus รองรับการออกใบรับรองใหม่เพื่อเพิ่มโดเมนหรือไม่

ใบรับรอง SSL แบบเร่งด่วนพิเศษที่เข้ารหัสลับแห่งชาติของ WoTrus หลังจากออกใบรับรองแล้วรองรับการออกใบรับรองใหม่เพื่อเพิ่มโดเมนหรือไม่?

📄️ จะดำเนินการอย่างไรเมื่อใบรับรองใกล้หมดอายุเพื่อรับใบรับรองใหม่

ใบรับรองปัจจุบันที่สมัครใกล้หมดอายุแล้ว แต่ระยะเวลารวมของใบรับรองยังไม่หมดอายุ จะดำเนินการอย่างไรเพื่อรับใบรับรองใหม่