# จัดการที่อยู่และความเชื่อถือของใบรับรองเซิร์ฟเวอร์

Canonical: https://www.nsecsoft.com/th/docs/ping64-platform/platform/deployment-license/server-certificate/

Language: th-TH

Updated: 2026-11-15T03:17:26.82018Z

ใบรับรองเซิร์ฟเวอร์ที่แพลตฟอร์มจัดการปกป้องการเชื่อมต่อ HTTPS ส่วน SAN ระบุที่อยู่และโดเมนที่ครอบคลุม หากใช้ที่อยู่นอกขอบเขตอาจมีคำเตือนชื่อไม่ตรง ชื่อใบรับรอง DNS การเชื่อมต่อและความเชื่อถือของไคลเอนต์เป็นเงื่อนไขแยกกันและต้องตรวจสอบแต่ละส่วน

## เตรียมก่อนเปลี่ยนแปลง

-   ใช้บัญชีผู้ดูแลสูงสุดที่มีสิทธิ์อ่านและแก้ไขการตั้งค่าแพลตฟอร์ม และตรวจสอบว่าระบบติดตั้งรองรับการจัดการใบรับรองในหน้านี้
-   ยืนยันโดเมนและ IP ที่ใช้จริง ขอบเขตใบรับรอง ช่วงบำรุงรักษาและแผนกู้คืนที่ทดสอบแล้วร่วมกับผู้รับผิดชอบบริการ เครือข่ายและความปลอดภัย การอัปเดตอาจขัดจังหวะบริการ คอนโซลและการเชื่อมต่ออุปกรณ์ชั่วคราว จึงควรดำเนินการในช่วงที่อนุมัติเท่านั้น
-   บันทึกที่อยู่เพิ่มเติมเดิมและเตรียมช่องทางจัดการสำรอง การลบที่อยู่ที่ยังใช้อาจทำให้ชื่อใบรับรองไม่ตรง

**ที่อยู่อัตโนมัติและที่อยู่เพิ่มเติม:** เมื่อสร้างใบรับรองเซิร์ฟเวอร์ที่แพลตฟอร์มจัดการ ระบบจะรวมที่อยู่ IPv4 ภายในที่เข้าเงื่อนไข ณ เวลานั้นโดยอัตโนมัติ รายการ IP หรือโดเมนเพิ่มเติมใช้เพิ่มทางเข้าที่ต้องการ ไม่ใช่รายการที่อยู่ทั้งหมดที่ใบรับรองครอบคลุม การลบรายการเพิ่มเติมไม่ได้หมายความว่าที่อยู่เดียวกันจะถูกนำออกจากใบรับรองเสมอไป หากยังเข้าเงื่อนไขการค้นหาในเครื่องโดยอัตโนมัติ ที่อยู่นั้นอาจยังถูกรวมอยู่ หลังเปลี่ยนอินเทอร์เฟซเครือข่ายหรือที่อยู่ของเซิร์ฟเวอร์ อย่าสมมติว่าใบรับรองเดิมอัปเดตทันที ให้ตรวจสอบใบรับรองและผลการเข้าถึงจริง แล้วดำเนินการตามขั้นตอนเปลี่ยนแปลงที่อนุมัติ

## อัปเดตที่อยู่ที่ครอบคลุม

1.  เปิด **Advanced Settings** ในการตั้งค่าระบบ รอให้ **Certificate settings** โหลด แล้วเลือก **Manage** ใน **Certificate SAN**
2.  ใส่ชื่อโฮสต์หรือ IP หนึ่งรายการต่อบรรทัดใน **Additional IP addresses or domains** เช่น `console.example.com` หรือ `10.20.0.10` ซึ่งเป็นตัวอย่าง ไม่ใช่ค่าเริ่มต้น ไม่ใส่โปรโตคอล พอร์ตหรือพาธ และไม่ใช้ไวลด์การ์ด ที่อยู่ลูปแบ็กหรือที่อยู่ลิงก์โลคัล รายการซ้ำจะรวมกันและเพิ่มได้สูงสุด 64 รายการ
3.  เก็บที่อยู่เดิมที่ยังใช้อยู่ หากมีตัวเลือกเพิ่มที่อยู่ปัจจุบัน ให้ยืนยันก่อนว่าเป็นช่องทางที่องค์กรอนุมัติ ตรวจสอบรายการทั้งหมดแล้วเลือก **Save and update certificate** หากลบที่อยู่เดิม ให้ตรวจผลกระทบในข้อความยืนยันก่อนดำเนินการ
4.  รอให้งานอัปเดตเสร็จ คอนโซลอาจใช้ไม่ได้ชั่วคราว อย่าส่งซ้ำหลายครั้งเพราะการตัดการเชื่อมต่อสั้น ๆ หลังสำเร็จให้เปิดการตั้งค่าใหม่และใช้ที่อยู่ที่อนุมัติตรวจชื่อใบรับรอง ความเชื่อถือ การเชื่อมต่อธุรกิจและการกลับมาของอุปกรณ์
5.  หากแจ้งว่าใบรับรองถูกอัปเดตแล้ว ให้โหลดใหม่และตรวจที่อยู่ปัจจุบันก่อนตัดสินใจส่งอีกครั้ง หากล้มเหลว ย้อนกลับหรือไม่ฟื้นตัวเป็นเวลานาน ให้บันทึกข้อความและเวลาแล้วติดต่อผู้ดูแลหรือฝ่ายสนับสนุนตามแผนกู้คืน อย่าสมมติว่ากู้คืนสำเร็จแน่นอน

## ตั้งค่าความเชื่อถือตามข้อกำหนดองค์กร

ใน **Certificate settings > Browser certificate trust** สามารถเลือก **Download CA certificate** การดาวน์โหลดไม่ได้ทำให้เบราว์เซอร์หรืออุปกรณ์เชื่อถือโดยอัตโนมัติ ความเชื่อถือ CA อาจมีผลต่อการตัดสินใจเกี่ยวกับใบรับรองของอุปกรณ์ ก่อนติดตั้งให้ผู้รับผิดชอบความปลอดภัยยืนยันตัวตนและขอบเขตผ่านช่องทางที่เชื่อถือได้ และใช้กระบวนการแจกจ่ายและเชื่อถือที่องค์กรอนุมัติ อย่าเชื่อถือ CA ที่ไม่ทราบแหล่งเพียงเพื่อลบคำเตือนหรือข้ามคำเตือนเป็นประจำ

ใช้อุปกรณ์ทดลองที่ควบคุมตรวจชื่อใบรับรอง อายุและความเชื่อถือผ่านที่อยู่จริง หากยังมีคำเตือน ให้ตรวจใบรับรอง ที่อยู่ DNS เวลาและการตั้งค่าความเชื่อถือแยกกัน หากใช้ใบรับรองหรือพร็อกซีอื่น ให้ยืนยันสายความเชื่อถือกับผู้รับผิดชอบ อย่าสมมติว่าหน้านี้อัปเดตทุกช่องทางโดยอัตโนมัติ