การตั้งค่า Certificate สำหรับ S3

บทความนี้อธิบายการตั้งค่า Custom Certificate สำหรับ Object Storage (S3) บน Sangfor aStor เวอร์ชัน 5 เพื่อให้สามารถเข้าถึง bucket ผ่าน HTTPS โดยไม่มี certificate warning

ภาพรวม

aStor เวอร์ชัน 5 รองรับการนำเข้า custom certificate ในรูปแบบ PEM สำหรับ Object Storage เมื่อตั้งค่าแล้ว จะไม่มี alert เมื่อเข้าถึง bucket ผ่าน HTTPS และ certificate จะมีผลกับทุก bucket ทั้งระบบ

ขั้นตอนการตั้งค่า

1. ไปที่ Resources > Object Storage > Certificates

2. คลิก Configure

3. เปิดไฟล์ PEM certificate และ key file ด้วย text editor (เช่น Notepad)

4. คัดลอกเนื้อหา certificate แล้ววางในช่อง Certificate

5. คัดลอก key information แล้ววางในช่อง Key

6. คลิก OK เพื่อบันทึก

หมายเหตุ

- Certificate ต้องเป็นรูปแบบ PEM เท่านั้น

- Certificate มีผลกับทุก bucket ในระบบ (globally effective)

- Certificate ที่ใช้ควรออกโดย trusted CA เพื่อหลีกเลี่ยง warning บน client

- หาก certificate หมดอายุจะเกิด warning อีกครั้ง ต้อง renew certificate ใหม่