วิธีติดตั้ง SSL Certificate สำหรับ Hostname ให้กับ Directadmin Web Control Panel

สำหรับท่านที่ประสงค์ จะทำการติดตั้ง SSL Certiciate ให้กับ Directadmin Web Control Panel ของท่าน โดยสามารถเรียกผ่าน HTTPS ได้อย่างสมบูรณ์ ไม่พบปัญหาการแจ้งเตือน "ไม่ปลอดภัย" ของเบราเซอร์ต่างๆ 

ท่านสามารถทำการติดตั้งใบรับรองความปลอดภัย SSL ให้กับ Hostname ของ Directadmin ได้ โดยเมื่อเมื่อทำการติดตั้งเป็นที่เรียบร้อยแล้ว ท่านจะสามารถเรียกใช้งาน https://hostname.com:2222 ได้อย่างสมบูรณ์

การติดตั้ง SSL สำหรับ Directadmin (for Hostname)

1. ทำการแบ็คอัพไฟล์ ssl certificate เดิม ของ Directadmin

cd /usr/local/directadmin/conf
cp cakey.pem  cakey.pem.backup
cp carootcert.pem carootcert.pem.backup
cp cacert.pem  cacert.pem.backup

2.สร้าง CSR Code ด้วย linux command line 
(Create a certificate request (CSR))

cd /usr/local/directadmin/conf
/usr/bin/openssl genrsa 4096 > private.key
/usr/bin/openssl req -new -key private.key

Country Name (2 letter code):TH << ประเทศไทยระบุ TH
State or Province Name (full name) :Bangpat << ระบุชื่อเมือง, เขต
Locality Name (eg, city) []:Bangkok << ระบุจังหวัด
Organization Name (eg, company) : << ระบุชื่อบริษัท หรือ ชื่อโดเมนเฉยๆ
Organizational Unit Name (eg, section) []: IT << ระบุหน่วยงานเช่น
Common Name (e.g. server FQDN) []:www.your-domain.com << ระบุชื่อโดเมนเนม
Email Address []: << ระบุอีเมล์

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:<<< กด Enter ข้าม
An optional company name []: <<< กด Enter ข้าม
 

เมื่อทำการ Enter ถึงขั้นตอนสุดท้าย ท่านจะได้รับ CSR Request
-----BEGIN CERTIFICATE REQUEST-----
...
-----END CERTIFICATE REQUEST-----
ทำการ copy code ทั้งหมด เพื่อขอ Request SSL Certificate 

3.วิธี Request SSL Certificate

ท่านสามารถดูวิธีการขอรับ SSL Certificate ได้จาก
https://www.ireallyhost.com/kb/ssl/377

4. นำ Private Key Code ไปใส่ไว้ยังไฟล์ cakey.pem

cat private.key > cakey.pem

5. วิธีติดตั้ง SSL Certificate

เมื่อ SSL Certificate ของท่าน Active แล้ว ท่านสามารถดาว์โหลด SSL ได้ดังวิธีต่อไปนี้
https://www.ireallyhost.com/kb/ssl/376

• ทำการคัดลอก ServerCertificate.cer หรือ อาจอยู่ในชื่อ your-domain.ctr
  ใส่ทั้งหมดไปยังไฟล์ /usr/local/directadmin/conf/cacert.pem
   
• ทำการคัดลอก CACertificate-1.cer, CACertificate-2.cer
  หรืออาจอยู่ในชื่อ COMODORSADomainValidationSecureServerCA.crt, AddTrustExternalCARoot.crt
  ใส่ทั้งหมดไปยังไฟล์  /usr/local/directadmin/conf/carootcert.pem
   

6. Restart Directadmin และ ทดสอบผล 

• ทำการสั่ง รีสตาท์  directadmin ด้วยคำสั่ง
  service directadmin restart
   
• ทดสอบใช้งาน
  https://your-hostname.com:2222

- Setting up DA with an SSL certificate
https://help.directadmin.com/item.php?id=15

- mail_sni for dovecot and exim sni certificates
https://www.directadmin.com/features.php?id=2019

- SSL Certificates with dovecot
http://help.directadmin.com/item.php?id=573

- SSL Certificates with Exim
http://help.directadmin.com/item.php?id=598

- Per-IP ssl certificates for exim
http://help.directadmin.com/item.php?id=389

- Per-domain SSL certs for exim/dovecot
https://forum.directadmin.com/showth...954#post263954