วิธีการ Import SSL certificate ที่ SCP

บทนำ

SSL Certificate ใช้สำหรับสร้างการเชื่อมต่อแบบ SSL (Secure Sockets Layer) ระหว่าง Client กับ SCP Platform เมื่อ Browser แสดงคำเตือน "Your connection is not private" หรือ "NET::ERR_CERT_AUTHORITY_UNTRUSTED" การ Import SSL Certificate ที่ถูกต้องจะช่วยให้ Browser เชื่อถือการเชื่อมต่อและไม่แสดงคำเตือนอีกต่อไป

ข้อกำหนดเบื้องต้น

• เตรียมไฟล์ SSL Certificate ในรูปแบบที่ SCP รองรับ ได้แก่ pfx, p12, crt+key หรือ pem
• หากใช้ไฟล์ประเภท pfx หรือ p12 ต้องเตรียม Passphrase สำหรับถอดรหัสไฟล์
• ไฟล์ Certificate มีขนาดไม่เกิน 1 MB

ขั้นตอนการตั้งค่า

1. Login เข้าสู่ SCP Platform ด้วยสิทธิ์ Admin (https://SCP-IP:4430)
2. ไปที่ Resources > Management > System แล้วคลิก Certificate Settings
3. เลือกประเภทของ Certificate ที่ต้องการ Import:
   • pfx - ไฟล์ Certificate แบบ PKCS#12 ที่รวม Private Key ไว้ในไฟล์เดียว
   • p12 - เหมือน pfx แต่ใช้นามสกุลไฟล์ต่างกัน
   • crt+key - ไฟล์ Certificate (.crt) และ Private Key (.key) แยกกัน
   • pem - ไฟล์ Certificate ในรูปแบบ PEM
4. คลิก Browse เพื่อเลือกไฟล์ Certificate ที่เตรียมไว้
5. หากเป็นไฟล์ประเภท pfx หรือ p12 ให้กรอก Passphrase ในช่องที่กำหนด
6. คลิก Save หรือ Upload เพื่อ Import Certificate

การตรวจสอบ

• หลังจาก Import สำเร็จ ให้เปิด Browser ใหม่แล้วเข้าสู่ SCP Platform อีกครั้ง
• ตรวจสอบว่า Browser ไม่แสดงคำเตือน "Your connection is not private" อีกต่อไป
• คลิกที่ไอคอนกุญแจ (Lock icon) บน Address Bar เพื่อตรวจสอบรายละเอียดของ Certificate ว่าถูกต้อง

หมายเหตุ

• Certificate ที่ Import ต้องตรงกับ Domain Name หรือ IP Address ของ SCP Platform
• หาก Certificate หมดอายุ Browser จะแสดงคำเตือนอีกครั้ง ให้ทำการ Import Certificate ใหม่
• สำหรับการใช้งานในองค์กร สามารถใช้ Internal CA (Certificate Authority) ออก Certificate ได้ แต่ต้อง Install Root CA Certificate บนเครื่อง Client ด้วย
• ขนาดไฟล์สูงสุดที่รองรับคือ 1 MB

บทความที่เกี่ยวข้อง

• การติดตั้ง Database Management Platform (DMP) บน SCP