Certificate Installation และ Web App Certificates

บทนำ

Certificate Installation และ Web App Certificates เป็นฟีเจอร์สำหรับการจัดการ certificate ใน Sangfor Access Secure Certificate Installation ใช้กำหนดวิธีการติดตั้ง SSL certificate บน endpoint (Push Notification หรือ Manual) ส่วน Web App Certificates ใช้สำหรับการ publish web application โดยรองรับ Predefined Certificate (สำหรับ ZTG) Enterprise Portal Certificate และ Web App Certificate ของ enterprise

ข้อกำหนดเบื้องต้น (Prerequisites)

• มีสิทธิ์ Administrator ในการเข้าถึง Sangfor Access Secure console
• มี SSL certificate ของ enterprise (.pfx, .p12 หรือ .cer + private key)
• หากใช้ Push Notification ต้องมี endpoint ที่ติดตั้ง Sangfor Access Client พร้อม
• ทราบ scope ของ user/PC ที่จะรับการ push certificate

ขั้นตอนการตั้งค่า (Configuration Steps)

Certificate Installation

1. เข้าสู่ Sangfor Access Secure console จาก Platform-X
2. ไปที่ Certificates
3. ในส่วน Certificate Installation เลือก Installation Method:
   • Push Notification: ระบุ Push Scope และ Whitelist สามารถคลิก Preview เพื่อดู notification ก่อน
   • Manual Installation: ดาวน์โหลด installation package สำหรับ Windows, MacOS หรือ CRT File แล้วติดตั้งเองบน endpoint
4. คลิก Save

Web App Certificates

1. ในหน้า Web App Certificates ตรวจสอบ Predefined Web App Certificate (for ZTG) ที่ระบบมีให้ ใช้สำหรับ publish web app resource ผ่าน domain ของ Sangfor Access Secure ไม่ต้อง config เพิ่ม
2. หากใช้ enterprise domain คลิก Upload a certificate ในส่วน Enterprise Portal Certificate เพื่อ upload certificate สำหรับการเข้าถึง portal
3. คลิก Upload a certificate ในส่วน Web App Certificate เพื่อ upload certificate สำหรับ web application

การตรวจสอบ (Verification)

หลังการตั้งค่า ตรวจสอบที่ endpoint ว่า certificate ถูกติดตั้งใน trusted root store แล้ว และเข้า portal/web app ผ่าน enterprise domain โดยไม่มี certificate warning

หมายเหตุ (Notes)

• โดยค่าเริ่มต้น SSL root certificate และ certificate อื่นๆ ถูกติดตั้งอัตโนมัติเมื่อติดตั้ง Sangfor Access Client ไม่จำเป็นต้องติดตั้งซ้ำ
• Predefined Web App Certificate (สำหรับ ZTG) ไม่ต้องการการ configure เพิ่มเติม
• Certificate ที่ upload ต้องเป็น valid และยังไม่หมดอายุ
• หากใช้ Manual Installation บน endpoint ที่ไม่ได้ติดตั้ง client ผู้ใช้จะเห็น prompt ว่าการเชื่อมต่อไม่ปลอดภัย
• Enterprise Portal Certificate และ Web App Certificate เป็น certificate แยกกัน ใช้สำหรับวัตถุประสงค์ที่ต่างกัน