ศูนย์ความรู้ คู่มือการติดตั้ง และพจนานุกรม SSL/TLS

รวบรวมบทความเชิงเทคนิคภาษาไทย ตั้งแต่พื้นฐาน HTTPS, วิธีสร้าง CSR, คู่มือติดตั้งบนเว็บเซิร์ฟเวอร์ยอดนิยม ไปจนถึงแนวทางบริหาร Certificate ในระดับองค์กร

STEP-BY-STEP PLAYBOOK

คู่มือติดตั้ง SSL Certificate ฉบับสมบูรณ์ (NGINX, Apache, IIS และ Control Panel)

ดูขั้นตอนตั้งแต่การรวมไฟล์ Fullchain, แปลง .pfx สำหรับ IIS, ตัวอย่างโค้ดคอนฟิก TLS 1.3 พร้อมปุ่มคัดลอก และวิธีตรวจสอบ Certificate Chain

เปิดคู่มือการติดตั้ง

คู่มือการติดตั้งอ่าน 5 นาที

วิธีสร้าง CSR ด้วย OpenSSL และเครื่องมือบนเว็บอย่างถูกต้อง

ขั้นตอนการสร้าง RSA 2048-bit CSR และ Private Key ผ่าน OpenSSL CLI พร้อมตัวอย่างคำสั่งที่ใช้งานได้จริง

อ่านบทความฉบับเต็ม

คู่มือการติดตั้งอ่าน 5 นาที

วิธีติดตั้ง SSL Certificate บน Apache HTTP Server

การตั้งค่า VirtualHost พอร์ต 443, SSLCertificateFile, SSLCertificateKeyFile และ SSLCertificateChainFile บน Apache

อ่านบทความฉบับเต็ม

คู่มือการติดตั้งอ่าน 5 นาที

วิธีติดตั้ง SSL Certificate บน NGINX พร้อม Fullchain

รวมไฟล์ Leaf Certificate และ Intermediate CA เป็น Fullchain เพื่อหลีกเลี่ยงปัญหา Chain Error บน NGINX

อ่านบทความฉบับเต็ม

คู่มือการติดตั้งอ่าน 5 นาที

วิธีติดตั้ง SSL Certificate บน Microsoft IIS (Windows Server)

ขั้นตอนการ Complete Certificate Request หรือ Import ไฟล์ .pfx และทำ Site Binding พอร์ต 443 บน IIS Manager

อ่านบทความฉบับเต็ม

คู่มือการติดตั้งอ่าน 4 นาที

วิธีติดตั้ง SSL Certificate บน DirectAdmin Control Panel

แนวทางการวาง Private Key, Certificate และ CA Root Certificate ผ่านเมนู SSL Certificates บน DirectAdmin

อ่านบทความฉบับเต็ม

คู่มือการติดตั้งอ่าน 4 นาที

วิธีติดตั้ง SSL Certificate บน cPanel

ขั้นตอนการใช้เมนู SSL/TLS → Manage SSL Sites บน cPanel เพื่อติดตั้ง Certificate, Private Key และ CABUNDLE

อ่านบทความฉบับเต็ม

คู่มือการติดตั้งอ่าน 5 นาที

วิธีติดตั้ง SSL Certificate บน Ubuntu Server (NGINX / Apache)

แนวทางปฏิบัติในการจัดเก็บ Key, ตั้งค่า Permission (chmod 600), เปิด Firewall UFW พอร์ต 443 และทดสอบ TLS บน Ubuntu

อ่านบทความฉบับเต็ม

พจนานุกรมคำศัพท์ SSL/TLS และ PKI (Glossary)

CA (Certificate Authority)

PKI & Trust

Certificate Authority

องค์กรที่ได้รับความไว้วางใจระดับสากลในการตรวจสอบตัวตนและออกใบรับรองดิจิทัล (เช่น DigiCert, Sectigo)

CSR

Key & Issuance

Certificate Signing Request

ไฟล์คำขอออกใบรับรองที่สร้างขึ้นพร้อม Private Key โดยบรรจุ Public Key และข้อมูลโดเมน/องค์กรสำหรับส่งให้ CA

DCV

Validation

Domain Control Validation

ขั้นตอนการพิสูจน์สิทธิ์การควบคุมโดเมนของผู้ขอใบรับรอง ผ่าน DNS CNAME/TXT, ไฟล์ HTTP หรืออีเมลผู้ดูแลโดเมน

SAN

Domain Coverage

Subject Alternative Name

ส่วนขยายในมาตรฐาน X.509 ที่อนุญาตให้ระบุชื่อโดเมนหรือ Hostname ได้หลายชื่อภายใน SSL Certificate ฉบับเดียว

ACME

Automation

Automated Certificate Management Environment

โปรโตคอลมาตรฐาน (RFC 8555) สำหรับสื่อสารระหว่างเซิร์ฟเวอร์กับ CA เพื่อยืนยันโดเมน ออกใบรับรอง และต่ออายุโดยอัตโนมัติ

OCSP

Revocation

Online Certificate Status Protocol

โปรโตคอลสำหรับตรวจสอบสถานะแบบเรียลไทม์ว่าใบรับรองยังไม่ถูกเพิกถอน (Revoked) ก่อนวันหมดอายุ

Certificate Transparency (CT)

Audit & Security

Certificate Transparency Logs

ระบบบันทึกสาธารณะแบบตรวจสอบได้สำหรับการออกใบรับรอง SSL/TLS ทุกฉบับ เพื่อป้องกันการออกใบรับรองโดยมิชอบ

BIMI

Email Trust

Brand Indicators for Message Identification

มาตรฐานที่ทำงานร่วมกับ DMARC และ VMC/CMC เพื่อแสดงโลโก้องค์กรที่ผ่านการตรวจสอบในระบบอีเมลที่รองรับ