Posts Tagged ‘letsencrypt’

เว็บไซต์เข้า HTTPS ไม่ได้กะทันหัน? ตรวจสอบ SSL และอัปเดต Lego ใน DirectAdmin

เว็บไซต์เคยเข้าใช้งานผ่าน https:// ได้ตามปกติ แต่อยู่ ๆ กลับเข้าไม่ได้ หรือเบราว์เซอร์แสดงคำเตือนว่าใบรับรองหมดอายุ ปัญหานี้อาจเกิดจาก SSL Certificate หมดอายุโดยที่ระบบไม่ได้ต่ออายุให้อัตโนมัติครับ

🔎 ทำไม DirectAdmin ถึงไม่ต่ออายุ SSL ให้?

ปกติเมื่อเปิดใช้งานการต่ออายุ SSL อัตโนมัติไว้ DirectAdmin จะดำเนินการต่ออายุใบรับรองให้ก่อนหมดอายุ แต่จากกรณีที่ลูกค้าหลายรายแจ้งเข้ามา พบว่าสาเหตุคือ Lego ซึ่งเป็นเครื่องมือที่ใช้ในการขอและต่ออายุ SSL เป็นเวอร์ชันเก่า ทำให้กระบวนการต่ออายุไม่สำเร็จ

เมื่อใบรับรองเดิมหมดอายุ เว็บไซต์จึงแสดงคำเตือนด้านความปลอดภัย หรือผู้เข้าชมไม่สามารถเข้าใช้งานผ่าน HTTPS ได้ตามปกติ

วิธีติดตั้ง Let’s Encrypt ในระบบ DirectAdmin บน CentOS 6.8

วิธีการทำให้เว็บไซด์รองรับ https ปกติจะต้องซื้อ SSL Certificate ในราคาแบบรายปี มีตั้งแต่หลักร้อย หลักพัน หลักหมื่น หลักแสน ก็ว่ากันไป แต่สำหรับปัจจุบัน มีเทคโนโลยีที่สามารถทำให้เว็บไซด์รองรับ https โดยใช้ Let’s Encrypt ซึ่งเป็น SSL Certificate แบบฟรี ไม่เสียค่าใช้จ่าย