ตั้งค่า SSL

วัตถุประสงค์

บทความนี้อธิบายการใช้งาน ตั้งค่า SSL บน Ruk-Com Cloud PaaS โดยจัดลำดับขั้นตอนและจุดตรวจสอบสำหรับการนำไปใช้งานจริง

ก่อนเริ่มดำเนินการ

• เข้าสู่ระบบด้วยบัญชีที่มีสิทธิ์จัดการ Environment ที่เกี่ยวข้อง
• ตรวจสอบชื่อ Environment, Region และ Resource เป้าหมายก่อนบันทึกการเปลี่ยนแปลง
• สำรองข้อมูลหรือกำหนดแผนย้อนกลับก่อนแก้ไขระบบ Production

รักคอม Cloud (PaaS)รองรับการตั้งค่า SSL หลากหลายรูปแบบสำหรับแต่ละ environment โดยมีตัวเลือกให้เลือกใช้ตามลักษณะTopologyและประเภทของ Domain ที่คุณต้องการใช้งาน ดังนี้:

1.Built-In SSL (ไม่มี Public IP)

ระบบจะตั้งค่า SSL ให้อัตโนมัติโดยใช้Domain พื้นฐานของ environment(เช่นenvname.app.manage.ruk-com.cloud) ซึ่งเหมาะสำหรับกรณีที่ไม่มีการใช้ Public IP และให้บริการผ่านSLB (SoftwareLoad Balancer)

คลิกที่เมนู ? SSL ->SSL ในตัว-> เปิด

หมายเหตุ: หากมีการเพิ่ม Public IP Domain พื้นฐานของ environment จะไม่สามารถใช้งาน SSL ได้ทันที เนื่องจากตัว Server จำเป็นต้องจัดการ SSL ด้วยตนเอง ซึ่งสามารถใช้ใบรับรองมาเข้ารหัส SSL กันเถอะตามคู่มือที่ทางเราจัดเตรียมไว้

2.Environment ที่ มี Public IP เป็น Entry Point

สามารถใช้งานทั้งมาเข้ารหัส SSL กันเถอะและSSL แบบกำหนดเองเพื่อสร้างการเชื่อมต่อที่ปลอดภัยกับ Domain ที่กำหนดเอง

คลิกที่เมนู ? Add-Ons ->มาเข้ารหัส SSL กันเถอะ-> ติดตั้ง

3.Custom SSL (มี Public IP)

นอกเหนือจากSSL ในตัวและมาเข้ารหัส SSL กันเถอะแล้ว Platform ยังรองรับการอัปโหลดและใช้งานใบรับรอง SSL แบบกำหนดเอง (ใบรับรอง SSL แบบกำหนดเอง)สำหรับ Environment ของคุณได้อีกด้วย

คลิกที่เมนู? เอสเอส ->เปิดใช้งานสาธารณะ IP-> สมัคร

อัปโหลดใบรับรอง ได้แก่:

wp:รายการรายการ
• คีย์ส่วนตัว
/wp:list-item wp:รายการรายการ
• ใบรับรอง Domain
/wp:list-item wp:รายการรายการ
• ใบรับรองระดับกลาง
/wp:list-item

ข้อมูลเหล่านี้จะถูกจัดเก็บไว้ใน Database ของ Ruk-com Cloud คุณสามารถศึกษาขั้นตอนการอัปโหลดใบรับรอง SSL ได้ตามคู่มือนี้