ขั้นตอนการติดตั้งใบรับรองอิเล็กทรอนิกส์สำหรับเครื่องให้บริการเว็บ (Web Server Certificate) บน Apache SSL

1.

เมื่อผู้ใช้บริการได้รับใบรับรองอิเล็กทรอนิกส์สำหรับเครื่องให้บริการเว็บจาก G-CA แล้ว ให้นำใบรับรองอิเล็กทรอนิกส์ดังกล่าว บันทึกบนเครื่องให้บริการเว็บ กรณีที่ได้รับใบรับรองอิเล็กทรอนิกส์เป็นไฟล์แนบ server.crt ผู้ใช้บริการสามารถนำไปใช้งานได้ทันที ส่วนกรณีที่ได้รับเป็นได้รับใบรับรองอิเล็กทรอนิกส์เป็นข้อความ (Text) ให้คัดลอกข้อความ และบันทึกข้อความดังกล่าวลงในไฟล์บนเครื่องให้บริการเว็บที่ต้องการ แสดงตัวอย่างรูปแบบไฟล์ดังในรูปที่ 1

รูปที่ 1 ตัวอย่างใบรับรองอิเล็กทรอนิกส์สำหรับเครื่องให้บริการเว็บ

2.

ก่อนเริ่มต้นใช้งาน ผู้ใช้บริการจะต้องปรับแต่งค่าในไฟล์ Configuration ของ Apache SSL ชื่อ httpd.conf โดยแก้ไขในส่วนของ SSL Virtual Host (SSL Virtual Host Context) ดังต่อไปนี้

     SSLCertificateFile ให้ระบุ Path ที่เก็บใบรับรองอิเล็กทรอนิกส์
     SSLCertificateKeyFile ให้ระบุ Path ที่เก็บกุญแจส่วนตัว

แสดงตัวอย่างการแก้ไขดังในรูปที่ 2

SSLCertificateFile
/path/to/apache/conf/ssl.crt/server.crt
SSLCertificateKeyFile /path/to/apache/conf/ssl.key/server.key

รูปที่ 2 ตัวอย่างการแก้ไขไฟล์คอนฟิกสำหรับ Apache SSL

3.

จากนั้น ผู้ใช้บริการจะต้องเริ่มต้นการทำงานของ Apache SSL ใหม่ ด้วยคำสั่ง stop และ startssl แสดงตัวอย่างดังในรูปที่ 3

# /path/to/apache/bin/apachectl stop
# /path/to/apache/bin/apachectl startssl

รูปที่ 3 คำสั่งในการเริ่มต้นการทำงาน Apache SSL ใหม่



 
Copyright © 2002 Government Information Technology Services. All rights reserved.
สงวนลิขสิทธิ์ พ.ศ.2542 ตามพระราชบัญญัติลิขสิทธิ์ พ.ศ.2537