Skip to main content

คำถามที่พบบ่อยเกี่ยวกับการจัดการใบรับรอง SSL

คำถามที่พบบ่อยเกี่ยวกับการจัดการใบรับรอง SSL รวบรวมปัญหาที่พบบ่อยในกระบวนการจัดการใบรับรอง SSL เช่น ปัญหาการออกใบรับรอง SSL ใหม่เพื่อเปลี่ยนชื่อโดเมน การเปิดใช้งาน OCSP Stapling บนเซิร์ฟเวอร์ เป็นต้น เพื่อช่วยให้ผู้ใช้แก้ไขปัญหาการจัดการได้อย่างรวดเร็วและจัดการใบรับรองได้อย่างมีประสิทธิภาพ

📄️ ซื้อใบรับรองหลายปี หากบริษัทถูกเพิกถอนระหว่างทางยังใช้ใบรับรองได้หรือไม่

อธิบายแนวทางรับมือเมื่อบริษัทถูกเพิกถอนหรือมีการเปลี่ยนแปลงนิติบุคคลหลังจากซื้อใบรับรอง SSL แบบหลายปี: หากใบรับรองยังไม่ถูกเพิกถอนสามารถใช้ต่อไปได้ หากมีการเปลี่ยนแปลงนิติบุคคลต้องติดต่อ CA เพื่ออัปเดตข้อมูลองค์กรหรือยื่นขอใบรับรองใหม่ วิเคราะห์แนวทางการใช้ใบรับรอง SSL อย่างถูกต้องตามข้อกำหนดหลังบริษัทถูกเพิกถอนหรือมีการเปลี่ยนแปลงนิติบุคคล ครอบคลุมการอัปเดตใบรับรอง ขั้นตอนการตรวจสอบของ CA และข้อควรระวังในการยื่นขอใหม่

📄️ สามารถเปลี่ยนโดเมนเมื่อออกใบรับรอง SSL ใหม่ภายในอายุการใช้งานได้หรือไม่

หลังจากออกใบรับรอง SSL แล้ว หากองค์กรจำเป็นต้องเปลี่ยนโดเมนของใบรับรอง SSL เนื่องจากการปรับเปลี่ยนโครงการหรือโดเมนหมดอายุ จะสามารถแก้ไขโดยตรงผ่าน "การออกใหม่ (Reissue)" ได้หรือไม่ คำตอบขึ้นอยู่กับประเภทของใบรับรองและนโยบายของผู้ออกใบรับรอง (CA)

📄️ คีย์ส่วนตัวหาย จำเป็นต้องขอใบรับรองใหม่หรือไม่

หาก CSR ถูกสร้างขึ้นเมื่อขอใบรับรองบนแพลตฟอร์มของเรา คุณสามารถดาวน์โหลดคีย์ส่วนตัวใหม่ได้จากคำสั่งซื้อ แต่หาก CSR ถูกสร้างขึ้นจากภายนอก จะต้องขอใบรับรองใหม่หรือออกใบรับรองใหม่

📄️ วิธีเปิดใช้งาน OCSP Stapling บน Apache และ Nginx

บทช่วยสอนนี้จะแนะนำการเปิดใช้งาน OCSP Stapling บนเซิร์ฟเวอร์ Apache และ Nginx รวมถึงขั้นตอนโดยละเอียดในการเปิดใช้งาน OCSP Stapling บนเซิร์ฟเวอร์ Apache และเซิร์ฟเวอร์ Nginx และ 2 วิธีในการทดสอบว่าเปิดใช้งาน OCSP Stapling สำเร็จแล้ว

📄️ ระยะเวลาการใช้งานรหัสสองชั้นของ CFCA นานเท่าใด

รหัสสองชั้นของใบรับรอง CFCA (รหัสดาวน์โหลดใบรับรอง/รหัสเปิดใช้งาน) มีอายุ 14 วัน หากเกินกำหนดต้องยื่นคำขอใหม่ เปรียบเทียบระยะเวลารหัสสองชั้นของแบรนด์อื่น เช่น Sectigo (30 วัน) และ Digicert (30 วัน) เพื่อเข้าใจช่วงเวลาสำคัญในการเปิดใช้งานใบรับรอง

📄️ ติดตั้งใบรับรองใหม่แล้วเบราว์เซอร์ยังแสดงใบรับรองเดิม

ติดตั้งใบรับรอง SSL ใหม่แล้วเบราว์เซอร์ยังแสดงใบรับรองเดิม มักเกิดจากการไม่ได้รีสตาร์ทเว็บเซิร์ฟเวอร์หรือไม่ได้อัปเดตการตั้งค่าใบรับรองของอุปกรณ์ตัวกลาง เช่น CDN/WAF/โหลดบาลานเซอร์ กรุณารีสตาร์ทซอฟต์แวร์เซิร์ฟเวอร์และตรวจสอบใบรับรองของอุปกรณ์ตัวกลาง

📄️ sslTrus ใบรับรองรากภายในประเทศที่ออกใหม่รองรับการเปลี่ยนโดเมนหลักหรือไม่

sslTrus ใบรับรองรากภายในประเทศที่ออกใหม่ไม่รองรับการเปลี่ยนโดเมนหลัก เมื่อออกใหม่ต้องใช้โดเมนหลักเดิมเหมือนกับใบรับรองเดิม

📄️ บริษัทเปลี่ยนชื่อหรือเปลี่ยนผู้มีอำนาจลงนาม ใบรับรอง SSL เดิมต้องออกใหม่หรือไม่

หลังจากบริษัทเปลี่ยนชื่อหรือเปลี่ยนผู้มีอำนาจลงนาม ใบรับรอง SSL เดิมไม่จำเป็นต้องออกใหม่ สามารถใช้ต่อไปได้จนหมดอายุ แล้วจึงใช้ชื่อนิติบุคคลใหม่ยื่นขอออกใบรับรอง