SSL Sectigo / Comodo วิธีลง Cross-Sign Certificate ใน Windows Platform (IIS) / Sectigo Public Server Authentication Root E46 ( ECC )

คุณลูกค้าที่ใช้งาน SSL Certificate ยี่ห้อ Comodo/Sectigo และพบปัญหาการใช้งานกับอุปกรณ์ , Device เวอร์ชั่นเก่า
สามารถดำเนินการแก้ไขได้โดยการติดตั้งCross-Sign Certificate ที่ Windows Platform (IIS) ดังนี้

Windows Server > กดปุ่ม Win +R ที่ Keyborad > เปิด mmc.exe

1. File > Add > เพิ่มทั้ง My user account และ Computer account
2. ไปยัง Certificates (Local Computer) > Trusted Root Certificate Authorities > Certificates
3. ทำการ Backup > คลิกขวา Export Certificate > (Sectigo Public Server Authentication Root E46 -ฉบับ Self Signed Certificate )
4. ทำการ Delete ( Sectigo Public Server Authentication Root E46 -ฉบับ Self Signed Certificate )
5. ทำการ Import Cross Signed certificate ( Sectigo Public Server Authentication Root E46 )
   โหลดได้จาก https://crt.sh/?d=11405664274
6. ทำการ Restart IIS Service

Sectigo Public Server Authentication Root E46 ฉบับ Self Signed Certificate Serial Number: 42f2ccda1b6937445f15fe752810b8f4 Thumbprint : ec8a396c40f02ebc4275d49fab1c1a5b67bed29a ข้อสังเกตุ Issued by :Sectigo Public Server Authentication Root E46

Sectigo Public Server Authentication Root E46 ฉบับ Cross Signed certificate Serial Number: 1a9eafec6de8e19b5c193141b68d90dd Thumbprint : 3f969989f5310e9c050dffd7abc15530e3c13aa0 ข้อสังเกตุ Issued by : USERTrust RSA Certification Authority

คู่มือ

• https://www.sectigo.com/knowledge-base/detail/add-cross-sign-certificate-to-the-chain-on-windows-platform
  ดูถึงแค่ Instructions to follow to ensure certificate removal > และ ไม่ต้องทำ Step 3
• สามารถอัพเดทไว้ทั้งคู่เลยก็ได้ครับ
  • E46 (ECC) - https://crt.sh/?d=11405664274
  • R46 (RSA) - https://crt.sh/?d=11405654893

หากไม่เข้าใจ สามารถแจ้ง Anydesk ให้เจ้าหน้าที่ช่วยเหลือได้

# ติดต่อประสานงานทาง Line Official Support

• ทำการ Add Line ID: @ir.th
• หรือ SCAN QRCode ที่นี่ https://lin.ee/g5hOLMC