SSL Sectigo / Comodo วิธีลง Cross-Sign Certificate สำหรับอุปกรณ์รุ่นเก่า

สวัสดีครับ

สำหรับท่านที่พบปัญหา ไม่สามารถใช้ SSL Certificate ของ Sectigo / COMODO ของ Hardware / Device เก่าได้
รวมถึง ติดตั้งบนเซิร์ฟเวอร์เก่าแล้วไม่สามารถใช้งานได้ (SSL ไม่ Trust) สามารถดำเนินการตรวจสอบและแก้ไขได้ดังนี้

ที่มาของปัญหา/สาเหตุ

Sectigo ทำการประกาศใช้ CA Root Certificate ฉบับใหม่ (เรียกอีกอย่างว่า Intermediate Certificates หรือ Chain Certificates)

• RSA Certificate
  • Sectigo Public Server Authentication Root R36
  • > Sectigo Public Server Authentication Root R46
     
• ECC Certficate
  • Sectigo Public Server Authentication Root E36
  • > Sectigo Public Server Authentication Root E46

ส่งผลกระทบกับอุปกรณ์ หรือเซิร์ฟเวอร์รุ่นเก่า ที่ R46 , E46 นั้น Issued ชนิด Self Certificate ไม่สามารถใช้งานได้

หลักการแก้ไข

• ใช้ Cross sign Intermediate ที่ Issued by USERTrust RSA Certification Authority 
• Download RSA Cross sign Intermediate (Sectigo Public Server Authentication Root R46): https://crt.sh/?d=11405654893
• Download ECC Cross sign Intermediate (Sectigo Public Server Authentication Root E46): https://crt.sh/?d=11405664274

วิธีการแก้ไข

ส่วนที่ 1 ) ให้ทำการ ต่อ Cross sign Intermediate เข้าไปใน Domain Chain Certificates ให้ครับ

• domain_certificate.crt
• > Sectigo Public Server Authentication CA DV R36 
• >> Sectigo Public Server Authentication Root R46 ที่ Issued by USERTrust RSA Certification Authority

ส่วนที่ 2 ) ติดตั้ง Cross sign Intermediate ที่ Web Server 

• ให้ทำการลบ  Sectigo Public Server Authentication Root R46 [อันเดิม] 
  ที่ Issued by  Sectigo Public Server Authentication Root R46  (Self Root Certificate) ( ถ้ามี) 
   
• ทำการ Import R46 อันใหม่แทนอันเดิม

ข้อแตกต่างระหว่าง R46 Self Signed Certificate vs R46 Cross Signed certificate

Sectigo Public Server Authentication Root R46 ฉบับ Self Signed Certificate Serial Number: 758dfd8bae7c0700faa925a7e1c7ad14 Thumbprint : ad98f9f3e47d753b65d482b3a45217bb6ef5e438 ข้อสังเกตุ Issued by : Sectigo Public Server Authentication Root R46

Sectigo Public Server Authentication Root R46 ฉบับ Cross Signed certificate Serial Number: 00d27fbbc1de359e5216ad6149586099c4 Thumbprint : 2b18947a6a9fc7764fd8b5fb18a863b0c6dac24f ข้อสังเกตุ Issued by : USERTrust RSA Certification Authority

คู่มือ

• https://www.sectigo.com/knowledge-base/detail/add-cross-sign-certificate-to-the-chain-on-windows-platform
• SSL Sectigo / Comodo วิธีลง Cross-Sign Certificate ใน Windows Platform (IIS) / Sectigo Public Server Authentication Root R46 ( RSA )
• SSL Sectigo / Comodo วิธีลง Cross-Sign Certificate ใน Windows Platform (IIS) / Sectigo Public Server Authentication Root E46 ( ECC )

ภาพรวมโดยสรุป

Sectigo ยังคงเป็นผู้นำในการให้บริการความปลอดภัยดิจิทัลที่เชื่อถือได้ ด้วยการผนวกรวม Public Root CA ใหม่ของเราเข้าสู่ Root Store หลักต่าง ๆ อย่างสำเร็จ รวมถึง Mozilla, Microsoft, Apple และ Google/Chrome เรากำลังก้าวเข้าสู่ระยะใหม่ของการออกใบรับรอง (Certificate Issuance)

ข้อมูลเกี่ยวกับ Sectigo Issuing CA และลำดับชั้น (Hierarchy) อันใหม่ใช้งานในปี 2024/2025 รวมถึง Cross-Certificates ที่มีการใช้งาน

ข้อมูลเกี่ยวกับ Root แบบ Self-Signed ทั้งหมดและ Cross-Certificates พร้อมตารางแสดงเวอร์ชันของซอฟต์แวร์ยอดนิยมที่เริ่มบรรจุ Root เหล่านี้ไว้ก่อนนานแล้ว

Sectigo Public Root CAs คืออะไร และเหตุใดจึงมีความสำคัญ?

Sectigo Public Root CAs (Certificate Authorities) เป็นองค์ประกอบพื้นฐานที่ช่วยให้ใบรับรองดิจิทัลได้รับความเชื่อถือทั่วทั้งเว็บ ขณะนี้ได้ถูกรวมอยู่ใน Root Store หลักต่าง ๆ (Mozilla, Microsoft, Apple, Google/Chrome) อยู่ก่อนแล้ว ซึ่งหมายความว่าใบรับรองของ Sectigo จะได้รับความปลอดภัยและความน่าเชื่อถือที่เพิ่มขึ้นบนแพลตฟอร์มสมัยใหม่ทั้งหมด ทำให้เว็บไซต์ การสื่อสารทางอีเมล และธุรกรรมดิจิทัลอื่น ๆ ของคุณยังคงปลอดภัย

เหตุใด Sectigo จึงทำการเปลี่ยนแปลง Public Root CAs นี้?

การย้ายไปใช้ Public Root CAs ใหม่ของ Sectigo เป็นการดำเนินการเชิงรุกเพื่อให้มั่นใจว่า ใบรับรองของเรายังคงมีความปลอดภัยสูง ได้รับความเชื่อถือ และสอดคล้องกับมาตรฐานอุตสาหกรรมสมัยใหม่ โดยการผนวกรวม Root ใหม่เข้าสู่ Root Store หลักต่าง ๆ (Mozilla, Microsoft, Apple, Google/Chrome) Sectigo กำลังเสริมสร้างความน่าเชื่อถือในระยะยาวของใบรับรองของคุณ

การเปลี่ยนแปลงนี้ยังสอดคล้องกับข้อกำหนดด้านความปลอดภัยที่มีการพัฒนาอย่างต่อเนื่อง ตามมาตรฐานอุตสาหกรรมและข้อกำหนดที่กำหนดโดย Root Store และ CA/Browser Forum เพื่อให้ทั้งเราและองค์กรของคุณก้าวนำหน้าภัยคุกคามที่อาจเกิดขึ้น พร้อมทั้งรักษาความเชื่อมั่นบนทุกแพลตฟอร์มและอุปกรณ์