ตั้งค่า SSL

วัตถุประสงค์

บทความนี้อธิบายการใช้งาน ตั้งค่า SSL บน Ruk-Com Cloud PaaS โดยจัดลำดับขั้นตอนและจุดตรวจสอบสำหรับการนำไปใช้งานจริง

ก่อนเริ่มดำเนินการ

• เข้าสู่ระบบด้วยบัญชีที่มีสิทธิ์จัดการ Environment ที่เกี่ยวข้อง
• ตรวจสอบชื่อ Environment, Region และทรัพยากรเป้าหมายก่อนบันทึกการเปลี่ยนแปลง
• สำรองข้อมูลหรือกำหนดแผนย้อนกลับก่อนแก้ไขระบบ Production

รักคอมคลาวด์ (PaaS)รองรับการตั้งค่า SSL หลากหลายรูปแบบสำหรับแต่ละ environment โดยมีตัวเลือกให้เลือกใช้ตามลักษณะโทโพโลยีและประเภทของโดเมนที่คุณต้องการใช้งาน ดังนี้:

1.Built-In SSL (ไม่มี Public IP)

ระบบจะตั้งค่า SSL ให้อัตโนมัติโดยใช้โดเมนพื้นฐานของ environment(เช่นenvname.app.manage.ruk-com.cloud) ซึ่งเหมาะสำหรับกรณีที่ไม่มีการใช้ Public IP และให้บริการผ่านSLB (ซอฟต์แวร์โหลดบาลานเซอร์)

คลิกที่เมนู ? SSL ->SSL ในตัว-> เปิด

หมายเหตุ: หากมีการเพิ่ม Public IP โดเมนพื้นฐานของ environment จะไม่สามารถใช้งาน SSL ได้ทันที เนื่องจากตัวเซิร์ฟเวอร์จำเป็นต้องจัดการ SSL ด้วยตนเอง ซึ่งสามารถใช้ใบรับรองมาเข้ารหัส SSL กันเถอะตามคู่มือที่ทางเราจัดเตรียมไว้

2.Environment ที่ มี Public IP เป็น Entry Point

สามารถใช้งานทั้งมาเข้ารหัส SSL กันเถอะและSSL แบบกำหนดเองเพื่อสร้างการเชื่อมต่อที่ปลอดภัยกับโดเมนที่กำหนดเอง

คลิกที่เมนู ? Add-Ons ->มาเข้ารหัส SSL กันเถอะ-> ติดตั้ง

3.Custom SSL (มี Public IP)

นอกเหนือจากSSL ในตัวและมาเข้ารหัส SSL กันเถอะแล้ว แพลตฟอร์มยังรองรับการอัปโหลดและใช้งานใบรับรอง SSL แบบกำหนดเอง (ใบรับรอง SSL แบบกำหนดเอง)สำหรับสภาพแวดล้อมของคุณได้อีกด้วย

คลิกที่เมนู? เอสเอส ->เปิดใช้งานสาธารณะ IP-> สมัคร

อัปโหลดใบรับรอง ได้แก่:

wp:รายการรายการ
• คีย์ส่วนตัว
/wp:list-item wp:รายการรายการ
• ใบรับรองโดเมน
/wp:list-item wp:รายการรายการ
• ใบรับรองระดับกลาง
/wp:list-item

ข้อมูลเหล่านี้จะถูกจัดเก็บไว้ในฐานข้อมูลของ Ruk-com Cloud คุณสามารถศึกษาขั้นตอนการอัปโหลดใบรับรอง SSL ได้ตามคู่มือนี้