ចំណាំ៖ ប្រសិនបើអ្នកជាអ្នកប្រើប្រាស់នៃ VM (Virtual Machine) សូមយោងទៅលើ ការណែនាំអំពីការដំឡើង SSL. អ្នកក៏ប្រហែលជាចង់ពិគ្រោះជាមួយ ឯកសារផ្លូវការ សម្រាប់ម៉ាស៊ីន VM សម្រាប់ព័ត៌មានបន្ថែម។
របៀបដំឡើងវិញ្ញាបនបត្រ SSL នៅលើ Google App Engine
ដើម្បីដំឡើងវិញ្ញាបនបត្រ SSL សម្រាប់ Google App Engine អ្នកត្រូវបំពេញតាមតម្រូវការខាងក្រោម៖
- មានឈ្មោះដែនដែលបានចុះឈ្មោះដែលនឹងត្រូវបានប្រើសម្រាប់កម្មវិធីបណ្តាញ
- ចង្អុលឈ្មោះដែនទៅកាន់ App Engine Web Application របស់អ្នក។ ការណែនាំអំពីបញ្ហានេះអាចរកបាននៅក្នុង ការបន្ថែមដែនផ្ទាល់ខ្លួនសម្រាប់កម្មវិធីរបស់អ្នក។ ផ្នែកនៃ អត្ថបទនេះពី Google
- ទទួលបានឯកសារវិញ្ញាបនបត្រ SSL ពី Certificate Authority
- កំណត់ទីតាំង Private Key ដែលបានបង្កើតកំឡុងពេល ការបង្កើត CSR
FURTHER READING: |
| 1. ការដំឡើងវិញ្ញាបនប័ត្រ SSL នៅលើ Zimbra |
| 2. ការដំឡើងវិញ្ញាបនបត្រ SSL នៅលើកម្មវិធី Server GlassFish |
| 3. ការដំឡើងវិញ្ញាបនប័ត្រ SSL នៅលើកម្មវិធី Microsoft Azure Web |
ជំហានទី 1
នៅពេលដែលប័ណ្ណសារ ZIP ជាមួយឯកសារវិញ្ញាបនបត្រត្រូវបានទទួលតាមរយៈអ៊ីមែល ឬ ទាញយកពីគណនី 1Byte របស់អ្នកអ្នកអាចបន្តការដំឡើងដូចខាងក្រោមៈ
- ចូលទៅក្នុងគណនី Google Cloud របស់អ្នកនៅ https://cloud.google.com/
- រកទីតាំង ផលិតផល និងសេវាកម្ម >> ម៉ាស៊ីនកម្មវិធី:
- ពីម៉ឺនុយ App Engine សូមចូលទៅកាន់ Settings >> វិញ្ញាបនបត្រ SSL:
ជំហានទី 2
នៅលើ វិញ្ញាបនបត្រ SSL អេក្រង់, ចុច បង្ហោះវិញ្ញាបនបត្រថ្មី។ – អ្នកនឹងឃើញ បន្ថែមវិញ្ញាបនបត្រ SSL ថ្មី។ បង្អួច:
នៅជំហាននេះ ចាំបាច់ត្រូវកំណត់ទីតាំងឯកសារវិញ្ញាបនបត្រ និងលេខកូដ Private Key ដែលត្រូវបានបង្កើតរួមជាមួយឯកសារ CSR.
មានវិធីពីរយ៉ាងដើម្បីបន្តវា៖ ចម្លង / បិទភ្ជាប់លេខកូដ or ផ្ទុកឡើងឯកសារ មានលេខកូដ។ យើងនឹងពិពណ៌នាវិធីសាស្រ្តទាំងពីរខាងក្រោម។
ការបង្ហោះឯកសារ
វាចាំបាច់ក្នុងការរៀបចំឯកសារមុនពេលផ្ទុកឡើង។ ឯកសារវិញ្ញាបនបត្រ (Nginxdomain.crt) គួរតែត្រូវបានភ្ជាប់ (រួមបញ្ចូលគ្នា) ជាមួយឯកសារ CA-bundle ដែលត្រូវគ្នា (របស់អ្នកdomainឯកសារ .ca-bundle ជាមួយវិញ្ញាបនបត្រកម្រិតមធ្យម និងជា Root ពីអាជ្ញាធរវិញ្ញាបនបត្រ)។ នេះអាចត្រូវបានធ្វើដោយបញ្ចូលមាតិកានៃ Nginxdomain.ca-bundle នៅក្រោមលេខកូដវិញ្ញាបនបត្រនៅក្នុងរបស់អ្នក។domainឯកសារ .crt ។ គ្រាន់តែបិទភ្ជាប់កូដទាំងមូលពីឯកសារ CA-bundle ភ្លាមៗបន្ទាប់ពីស្លាក —–END CERTIFICATE— នៅក្នុងរបស់អ្នកdomainឯកសារ .crt ។ ឯកសារដែលបានបង្កើតគួរតែមើលទៅដូចតទៅ៖
—–BEGIN CERTIFICATE—–
…(របស់អ្នក។domainលេខកូដ .crt នៅទីនេះ)
—–END CERTIFICATE—–
—–BEGIN CERTIFICATE—–
…(លេខកូដវិញ្ញាបនបត្រកម្រិតមធ្យម)
—–END CERTIFICATE—–
—–BEGIN CERTIFICATE—–
…(លេខកូដវិញ្ញាបនបត្រកម្រិតមធ្យមបន្ថែម)
—–END CERTIFICATE—–
ឯកសារវិញ្ញាបនបត្រត្រៀមខ្លួនជាស្រេចដើម្បីផ្ទុកឡើងឥឡូវនេះ។ ជំហានមួយទៀតគឺត្រូវរក្សាទុកលេខកូដឯកជនរបស់អ្នក (ពី —–BEGIN RSA PRIVATE KEY—– ទៅ END RSA PRIVATE KEY—–) ទៅជាឯកសារ TXT (ឧទាហរណ៍ mykey.txt) ។ នៅពេលដែលអ្នកមានឯកសារពីរ គឺ yourdomain.crt និង mykey.txt ដែលភ្ជាប់គ្នារួចចុចលើប៊ូតុង “Browse” ហើយបង្ហោះវាទៅតាមនោះ។
ចំណាំ: ប្រសិនបើអ្នកទទួលបានកំហុស "The private key you’ve selected does not appear to be valid" Private Key ដែលអ្នកមានប្រហែលជាបាត់ពាក្យគន្លឹះ 'RSA' នៅក្នុងស្លាក —–BEGIN RSA PRIVATE KEY—– និង —–END RSA PRIVATE KEY—–។ គ្រាន់តែបន្ថែម 'RSA' ទៅក្នុងស្លាក —–BEGIN PRIVATE KEY—– និង —–END PRIVATE KEY—– របស់អ្នកដើម្បីបន្ត។
ប្រើប្រាស់ជំនាញ Cloud Computing ដ៏រឹងមាំរបស់ 1Byte ដើម្បីជំរុញអាជីវកម្មរបស់អ្នកតាមរបៀបដ៏ធំមួយ
1Byte ផ្តល់ពេញលេញ domain សេវាកម្មចុះឈ្មោះដែលរួមមានបុគ្គលិកគាំទ្រដោយយកចិត្តទុកដាក់ ការថែទាំអតិថិជនដែលមានការអប់រំ ការចំណាយសមរម្យ ក៏ដូចជា ក domain ឧបករណ៍ស្វែងរកតម្លៃ។
បង្កើនសុវត្ថិភាពលើអ៊ីនធឺណិតរបស់អ្នកជាមួយនឹងសេវាកម្ម SSL របស់ 1Byte ។ ការការពារដែលមិនអាចប្រៀបផ្ទឹមបាន ការរួមបញ្ចូលដោយគ្មានថ្នេរ និងសន្តិភាពនៃចិត្តសម្រាប់ដំណើរឌីជីថលរបស់អ្នក។
មិនថា cloud server កញ្ចប់ដែលអ្នកជ្រើសរើស អ្នកអាចពឹងផ្អែកលើ 1Byte សម្រាប់ភាពជឿជាក់ ភាពឯកជន សុវត្ថិភាព និងបទពិសោធន៍គ្មានភាពតានតឹង ដែលមានសារៈសំខាន់សម្រាប់អាជីវកម្មជោគជ័យ។
ការជ្រើសរើសពួកយើងជាអ្នកផ្តល់សេវាបង្ហោះចែករំលែករបស់អ្នកអនុញ្ញាតឱ្យអ្នកទទួលបានតម្លៃដ៏ល្អឥតខ្ចោះសម្រាប់ប្រាក់របស់អ្នក ខណៈពេលដែលរីករាយនឹងកម្រិតគុណភាព និងមុខងារដូចគ្នានឹងជម្រើសដែលមានតម្លៃថ្លៃជាង។
តាមរយៈកម្មវិធីដែលមានភាពបត់បែនខ្ពស់ 1Byte ដ៏ទំនើប cloud hosting ផ្តល់ដំណោះស្រាយដ៏អស្ចារ្យដល់អាជីវកម្មខ្នាតតូច និងមធ្យមលឿនជាងមុន សុវត្ថិភាពជាងមុន និងក្នុងតម្លៃកាត់បន្ថយ។
បន្តនាំមុខការប្រកួតប្រជែងជាមួយនឹងសេវាកម្មបង្ហោះ WordPress ប្រកបដោយភាពច្នៃប្រឌិតរបស់ 1Byte ។ ផែនការដែលសំបូរទៅដោយលក្ខណៈពិសេសរបស់យើង និងភាពជឿជាក់ដែលមិនអាចប្រៀបផ្ទឹមបានធានាថាគេហទំព័ររបស់អ្នកមានភាពលេចធ្លោ និងផ្តល់នូវបទពិសោធន៍អ្នកប្រើប្រាស់ដែលមិនអាចបំភ្លេចបាន។
ក្នុងនាមជាដៃគូ AWS ផ្លូវការ ទំនួលខុសត្រូវចម្បងមួយរបស់យើងគឺជួយអាជីវកម្មក្នុងការធ្វើទំនើបកម្មប្រតិបត្តិការរបស់ពួកគេ និងប្រើប្រាស់ច្រើនបំផុតក្នុងការធ្វើដំណើររបស់ពួកគេទៅកាន់ពពកជាមួយ AWS ។
ចម្លង / បិទភ្ជាប់លេខកូដ។
លេខកូដវិញ្ញាបនបត្រ/ Private Key អាចត្រូវបានបិទភ្ជាប់ដោយផ្ទាល់ទៅក្នុងប្រអប់ដែលត្រូវគ្នា។ ទោះយ៉ាងណាក៏ដោយ PEM បានអ៊ិនកូដវិញ្ញាបនបត្រសោសាធារណៈ X.509 វាលគួរតែត្រូវបានបំពេញដោយ full certificate chain: វិញ្ញាបនបត្រសម្រាប់ domain, Intermediate និង Root certificates. លេខកូដពី Nginxdomain.crt គួរតែត្រូវបានបិទភ្ជាប់ជាមុន ហើយលេខកូដពី Nginxdomain.ca-bundle file គួរតែត្រូវបានបិទភ្ជាប់ខាងក្រោមទៅក្នុងប្រអប់ដូចគ្នា។ លេខកូដ Private Key ដែលអ្នកមានគឺត្រូវបិទភ្ជាប់ទៅក្នុង កូនសោឯកជន RSA ដែលមិនបានអ៊ិនគ្រីប PEM ប្រអប់។
នៅពេលដែល Certificate និង Private Key គឺនៅនឹងកន្លែង សូមចុច ផ្ទុកឡើង ដើម្បីបញ្ចប់ការដំឡើង។ អ្នកនឹងឃើញទំព័រដែលមានព័ត៌មានលម្អិតអំពីការដំឡើង SSL ។ វាចាំបាច់ក្នុងការជ្រើសរើសដែនដែលអ្នកចង់ធានានៅក្រោម បើកដំណើរការ SSL សម្រាប់ទម្លាប់ខាងក្រោម domains:
ពេលរួចរាល់សូមចុច រក្សាទុក (Save) នៅខាងលើនៃ Settings screen. នោះហើយ!
អ្នកអាចពិនិត្យមើលការដំឡើង SSL ដោយប្រើឧបករណ៍អនឡាញរបស់យើង៖ https://ssl-checker.1byte.com/.