วิธีการติดตั้ง SSL Certificate บน Xampp Apache Window Server

เจ้าหน้าที่ทีม ITS

อัพเดทเมื่อ
2019-07-31 15:28:02

1. นำ SSL Certificate ที่ได้รับจากทีมงาน SSL.in.th มาทำการบันทึกเป็นไฟล์ .cer โดยเปิดโปรแกรม Text Editor เช่น โปรแกรม Notepad แล้วนำ SSL Certificate ที่ได้รับมาทำการบันทึกลงใน Text Editor เป็นนามสกุล .crt

นำ Intermediate CA ที่ได้รับจากทีมงาน SSL.in.th หรือสามารถดาวน์โหลดได้ที่นี่ DOWNLOAD และทำการบันทึกลงใน Text Editor เป็นนามสกุล .crt

โดยวิธีการบันทึกไฟล์ สามารถดูได้ที่ Click !!

2. เริ่มต้นเมื่อเปิดโปรแกรม xampp ขึ้นมาแล้วให้ไปที่ปุ่ม Config แล้วเลือกเมนู Apache(httpd-ssl.conf) เพื่อจะทำกการติดตั้ง SSL ลงบน xampp

3. เมื่อเข้ามาสู่หน้า Apache(httpd-ssl.conf) แล้วนั้นให้ตรวจเช็ดดูว่า virtualHost _default_:433 นั้นเป็น port 443 หรือไม่ถ้าไม่ได้เป็น 443 ให้ทำการเปลี่ยนให้เรียบร้อย แล้วตรวจสอบความเรียบร้อยด้วยว่า “SSLEngine on” ต้องเป็น on เท่านั้น และ SSLCertificateFile นั้นให้ทำการบอกที่อยู่ของไฟล์ Certificate.crt จากตัวอย่างในรูปนั้นไฟล์ได้อยู่ที่หน้า Desktop ในโฟลเดอร์ cloud.netway.co.th แล้วตามด้วยชื่อไฟล์

4. เมื่อเลื่อนลงมาข้างล่างหน่อยจะพบข้อความดังรูปตัวอย่าง SSLCertificatekeyfile คือต้องการบอกที่อยู่ของไฟล์ Privatekey.key ซึ่งตัวอย่างคือนำไฟล์ key มาไว้ที่ Desktop แล้วนั้นจึงทำการระบุที่อยู่ไฟล์ลงไปดังรูปตัวอย่าง

5. เมื่อเลื่อนลงมาข้างล่างหน่อยจะพบข้อความดังรูปตัวอย่าง SSLCertificateChainFile คือต้องการบอกที่อยู่ของไฟล์ IntermediateCA.crt ซึ่งตัวอย่างคือนำไฟล์ IntermediateCA.crt มาไว้ที่ Desktop แล้วนั้นจึงทำการระบุที่อยู่ไฟล์ลงไปดังรูปตัวอย่าง

6. ให้ทำการ Restart Apache ก่อน 1 ครั้ง

7. ทดสอบการเรียกใช้เว็บไซต์โดยการติดตั้งบน Xampp Apache Windows Server 2003

8. หลังจากติดตั้งเสร็จแล้ว ให้ทำการตรวจสอบการติดตั้ง SSL Certificate โดยผ่านทางเว็บไซต์ https://ssl.in.th/ssl-checker/

หมายเหตุ เมื่อทำการติดตั้ง SSL Certificate เรียบร้อยแล้ว ทางเราแนะนำให้ทางลูกค้าตั้งค่าบังคับใช้งาน HTTPS ซึ่งหมายถึงทุกครั้งที่มีการเรียกใช้งานเว็บไซต์ของคุณ จะถูก Redirect เพื่อใช้งานบน HTTPS โดยวิธีการตั้งค่าทางเราแนะนำให้ติดต่อผู้ดูแล Server ของท่าน

วิธีการทำ Redirect HTTP to HTTPS โดย .htaccess หรือ php

อัพเดทเมื่อ
2019-08-27 10:49:17

การเรียกใช้งานเว็บไซต์ทั่วไป จะเรียกผ่าน Protocal HTTP แต่เมื่อมีการติดตั้ง SSL สำหรับเว็บไซต์แล้ว ควรจะต้องทำการตั้งค่าการใช้งานให้บังคับใช้ SSL ซึ่งก็คือ บังคับให้ใช้งาน HTTPS นั่นเอง ดังนั้น หากลูกค้าไม่ได้ทำการ Redirect การเรียกใช้ Website ทั่วไป ก็จะชี้ไปที่ HTTP ที่เป็นค่าเริ่มต้น ไม่ใช่ HTTPS เพราะฉะนั้นทางทีมงาน SSL.in.th จึงแนะนำให้ทำ Redirect สำหรับ Website ของลูกค้าด้วยเช่นกัน เพื่อความปลอดภัย และเรียกใช้ SSL Certificate ทุกครั้งที่ถูกเรียกใช้งานโดยเราแนะนำอยู่ 2 วิธีต่อไปนี้ คือ ใช้ .htaccess และ php

PHP Code redirect

function redirectTohttps()
{
 if($_SERVER['HTTPS']!=”on”)
 {
 $redirect= “https://”.$_SERVER['HTTP_HOST'].$_SERVER['REQUEST_URI'];
 header(“Location:$redirect”);
 }
 } 
?>

.htaccess file code (หากไม่มีไฟล์ให้สร้างไฟล์ .htaccess ขึ้นมา)

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]


หรือ บังคับ Redirect ให้มี www เท่านั้น


RewriteEngine On# ensure redirect to https://wwwRewriteCond %{HTTP_HOST} !^www\.RewriteRule ^(.*)$ https://www.%{HTTP_HOST}/$1 [R=301,L]
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]