จัดการที่อยู่และความเชื่อถือของใบรับรองเซิร์ฟเวอร์
ใบรับรองเซิร์ฟเวอร์ที่แพลตฟอร์มจัดการปกป้องการเชื่อมต่อ HTTPS ส่วน SAN ระบุที่อยู่และโดเมนที่ครอบคลุม หากใช้ที่อยู่นอกขอบเขตอาจมีคำเตือนชื่อไม่ตรง ชื่อใบรับรอง DNS การเชื่อมต่อและความเชื่อถือของไคลเอนต์เป็นเงื่อนไขแยกกันและต้องตรวจสอบแต่ละส่วน
เตรียมก่อนเปลี่ยนแปลง
- ใช้บัญชีผู้ดูแลสูงสุดที่มีสิทธิ์อ่านและแก้ไขการตั้งค่าแพลตฟอร์ม และตรวจสอบว่าระบบติดตั้งรองรับการจัดการใบรับรองในหน้านี้
- ยืนยันโดเมนและ IP ที่ใช้จริง ขอบเขตใบรับรอง ช่วงบำรุงรักษาและแผนกู้คืนที่ทดสอบแล้วร่วมกับผู้รับผิดชอบบริการ เครือข่ายและความปลอดภัย การอัปเดตอาจขัดจังหวะบริการ คอนโซลและการเชื่อมต่ออุปกรณ์ชั่วคราว จึงควรดำเนินการในช่วงที่อนุมัติเท่านั้น
- บันทึกที่อยู่เพิ่มเติมเดิมและเตรียมช่องทางจัดการสำรอง การลบที่อยู่ที่ยังใช้อาจทำให้ชื่อใบรับรองไม่ตรง
ที่อยู่อัตโนมัติและที่อยู่เพิ่มเติม: เมื่อสร้างใบรับรองเซิร์ฟเวอร์ที่แพลตฟอร์มจัดการ ระบบจะรวมที่อยู่ IPv4 ภายในที่เข้าเงื่อนไข ณ เวลานั้นโดยอัตโนมัติ รายการ IP หรือโดเมนเพิ่มเติมใช้เพิ่มทางเข้าที่ต้องการ ไม่ใช่รายการที่อยู่ทั้งหมดที่ใบรับรองครอบคลุม การลบรายการเพิ่มเติมไม่ได้หมายความว่าที่อยู่เดียวกันจะถูกนำออกจากใบรับรองเสมอไป หากยังเข้าเงื่อนไขการค้นหาในเครื่องโดยอัตโนมัติ ที่อยู่นั้นอาจยังถูกรวมอยู่ หลังเปลี่ยนอินเทอร์เฟซเครือข่ายหรือที่อยู่ของเซิร์ฟเวอร์ อย่าสมมติว่าใบรับรองเดิมอัปเดตทันที ให้ตรวจสอบใบรับรองและผลการเข้าถึงจริง แล้วดำเนินการตามขั้นตอนเปลี่ยนแปลงที่อนุมัติ
อัปเดตที่อยู่ที่ครอบคลุม
- เปิด Advanced Settings ในการตั้งค่าระบบ รอให้ Certificate settings โหลด แล้วเลือก Manage ใน Certificate SAN
- ใส่ชื่อโฮสต์หรือ IP หนึ่งรายการต่อบรรทัดใน Additional IP addresses or domains เช่น
console.example.comหรือ10.20.0.10ซึ่งเป็นตัวอย่าง ไม่ใช่ค่าเริ่มต้น ไม่ใส่โปรโตคอล พอร์ตหรือพาธ และไม่ใช้ไวลด์การ์ด ที่อยู่ลูปแบ็กหรือที่อยู่ลิงก์โลคัล รายการซ้ำจะรวมกันและเพิ่มได้สูงสุด 64 รายการ - เก็บที่อยู่เดิมที่ยังใช้อยู่ หากมีตัวเลือกเพิ่มที่อยู่ปัจจุบัน ให้ยืนยันก่อนว่าเป็นช่องทางที่องค์กรอนุมัติ ตรวจสอบรายการทั้งหมดแล้วเลือก Save and update certificate หากลบที่อยู่เดิม ให้ตรวจผลกระทบในข้อความยืนยันก่อนดำเนินการ
- รอให้งานอัปเดตเสร็จ คอนโซลอาจใช้ไม่ได้ชั่วคราว อย่าส่งซ้ำหลายครั้งเพราะการตัดการเชื่อมต่อสั้น ๆ หลังสำเร็จให้เปิดการตั้งค่าใหม่และใช้ที่อยู่ที่อนุมัติตรวจชื่อใบรับรอง ความเชื่อถือ การเชื่อมต่อธุรกิจและการกลับมาของอุปกรณ์
- หากแจ้งว่าใบรับรองถูกอัปเดตแล้ว ให้โหลดใหม่และตรวจที่อยู่ปัจจุบันก่อนตัดสินใจส่งอีกครั้ง หากล้มเหลว ย้อนกลับหรือไม่ฟื้นตัวเป็นเวลานาน ให้บันทึกข้อความและเวลาแล้วติดต่อผู้ดูแลหรือฝ่ายสนับสนุนตามแผนกู้คืน อย่าสมมติว่ากู้คืนสำเร็จแน่นอน
ตั้งค่าความเชื่อถือตามข้อกำหนดองค์กร
ใน Certificate settings > Browser certificate trust สามารถเลือก Download CA certificate การดาวน์โหลดไม่ได้ทำให้เบราว์เซอร์หรืออุปกรณ์เชื่อถือโดยอัตโนมัติ ความเชื่อถือ CA อาจมีผลต่อการตัดสินใจเกี่ยวกับใบรับรองของอุปกรณ์ ก่อนติดตั้งให้ผู้รับผิดชอบความปลอดภัยยืนยันตัวตนและขอบเขตผ่านช่องทางที่เชื่อถือได้ และใช้กระบวนการแจกจ่ายและเชื่อถือที่องค์กรอนุมัติ อย่าเชื่อถือ CA ที่ไม่ทราบแหล่งเพียงเพื่อลบคำเตือนหรือข้ามคำเตือนเป็นประจำ
ใช้อุปกรณ์ทดลองที่ควบคุมตรวจชื่อใบรับรอง อายุและความเชื่อถือผ่านที่อยู่จริง หากยังมีคำเตือน ให้ตรวจใบรับรอง ที่อยู่ DNS เวลาและการตั้งค่าความเชื่อถือแยกกัน หากใช้ใบรับรองหรือพร็อกซีอื่น ให้ยืนยันสายความเชื่อถือกับผู้รับผิดชอบ อย่าสมมติว่าหน้านี้อัปเดตทุกช่องทางโดยอัตโนมัติ
วันที่อัปเดต