HTTPS Certificate

ทุก application ที่อยู่ภายใต้การดูแลของสำนักนวัตกรรมดิจิทัลฯ จะต้องถูกใช้งานภายใต้มาตรฐานความปลอดภัย HTTPS ซึ่งการทำงาน server และ client จะติดต่อกันผ่าน Secure Socker Layer และโดยมาตรฐานแล้วจะต้องทำการตั้งค่า force https เพื่อป้องกันการเข้าใช้งานผ่าน http ซึ่งมีความไม่ปลอดภัย เสี่ยงต่อการถูกดักข้อมูลหรือถูกโจมตีได้

Prerequisite

การตั้งค่าให้ application ใช้งานผ่าน https ได้จะต้องมีไฟล์ Certificate สำหรับการนำมาติดตั้งใน Windows Server

1. ไฟล์ certificate .pfx สำหรับการนำมาติดตั้งใน server สามารถขอได้จากแอดมินผู้ดูแล server

Certificate จะมี Expire date โดยส่วนใหญ่จะมีอายุประมาณ 1 ปี ซึ่งจะต้อง Maintainance เมื่อถึงเวลาใกล้ครบรอบปีหมดอายุ

---

Certificate Installation

การติดตั้งไฟล์ .pfx ให้ทำการ Copy หรือ Download ไฟล์ .pfx ไปวางใน Server ที่ต้องการจะติดตั้ง

1. ตลิกขวาที่ไฟล์ .pfx เลือก Install PFX

2. จะเจอหน้าต่าง Certificate Import Wizard ให้กด Next จนเจอหน้าสำหรับการใส่ Password

3. ใส่ Password ที่แอดมินผู้ดูแล server ได้ให้มากับไฟล์ .pfx และคลิก Next และ Finish