(Virtual SSL) วิธีสร้าง SSL Certificate, CA Root Certificate สำหรับโดเมนจำรอง (Virtual Domain)

สวัสดีครับ วันนี้ทางไอเรียลลี่โฮส จะมีแนะนำวิธีการติดตั้ง Certificate เพื่อใช้งาน SSL จำลองโดเมนเนม (Visual Domain) สำหรับคอมพิวเตอร์ส่วนตัว หรือ ผู้ที่ต้องการใช้งาน HTTPS กับ XAMPP หรือ Apache ที่เครื่องตนเอง ให้สามารถเปิดเว็บไซต์ผ่าน Browser โดยแสดง SSL , HTTPS://www.your-domain.com ได้อย่างถูกต้อง สมบูรณ์ เบราเซอร์ไม่ขึ้นแจ้งเตือน 

เตรียมการก่อนติดตั้ง

• ต้องมี Xammp หรือ Apache หรือ Nginx ติดตั้งไว้บนเครื่องของท่านแล้ว
• ทำการติดตั้ง OpenSSL บนคอมพิวเตอร์ของท่าน หรือ ใช้ cygwin ติดตั้ง OpenSSL ก็ได้
  วิธีการติดตั้ง OpenSSL สำหรับ cygwin
  https://www.ireallyhost.com/kb/ssl/387
• ในที่นี้จะทำการสร้าง visual domain ไว้ใช้งานคือ your-domain.dev
  ท่านสามารถทำการเปลี่ยนชื่อโดเมนตามต้องการ

วิธีการสร้าง Certificate , CA Certificate บน Localhost 

1. ทำการเปิดใช้งาน Cygwin64 Terminal
2. ไปยัง Directory SSL ของ Apache

   cd /cygdrive/c/xampp/apache/conf

    

3. ทำการสร้าง CA Root Certificate
   • mkdir CA
   • openssl req -x509 -new -nodes -key CA/rootCA.key -sha256 -days 1024 -out CA/rootCA.crt
     
     กรอกข้อมูลด้วยภาษาอังกฤษ เพื่อสร้าง CA root Certificate
     Enter pass phrase for CA/rootCA.key: --- ระบุรหัสผ่านใดๆ
     Country Name (2 letter code) [AU]:TH --- ประเทศ
     State or Province Name (full name) [Some-State]:Bangkok
     Locality Name (eg, city) []:Bangkok
     Organization Name (eg, company) : LocalHostCA -- หรือตั้งชื่อตามต้องการ
     Organizational Unit Name (eg, section) []:IT -- สังกัด
     Common Name[]: www.localhostca.com -- ใส่โดเมนสำหรับ CA Root
     Email Address []:admin@admin.com
      
4. ทำการสร้าง Private Key

   openssl req -new -nodes -keyout ireallyhost.key -out ireallyhost.csr -days 3650 -subj "/C=US/L=Some/O=Acme, Inc./CN=www.yor-domain.dev"

5. ทำการสร้าง SSL Certificate

   openssl x509 -req -days 3650 -sha256 -in your-domain.csr -CA CA/rootCA.crt -CAkey CA/rootCA.key -CAcreateserial -out your-domain.crt -extensions v3_ca -extfile <(
   cat <<-EOF
   [ v3_ca ]
   subjectAltName = DNS:your-domain.dev
   EOF
   )

6. นำ CA Root Certificate และ SSL Certificate ไปติดตั้งยัง Web Browser เช่น Google Chrome หรือ คอมพิวเตอร์ของท่าน ท่านก็จะสามารถใช้งาน SSL กับโดเมนจำรอง หรือ Visual Domain name ได้ทันที
   
   วิธีติดตั้ง SSL Certificate และ CA Root Certificate เพิ่มเติม
   https://www.ireallyhost.com/kb/ssl/