ยินดีต้อนรับคุณ, บุคคลทั่วไป กรุณา เข้าสู่ระบบ หรือ ลงทะเบียน

เข้าสู่ระบบด้วยชื่อผู้ใช้ รหัสผ่าน และระยะเวลาในเซสชั่น

ThaiSEOBoard.comHost and DomainHost & Domain (register)ขอสอบถามเกี่ยวกับ SSL หน่อยครับ ทำไมของผมมันไม่สมบูรณ์ครับ
หน้า: [1]   ลงล่าง
พิมพ์
ผู้เขียน หัวข้อ: ขอสอบถามเกี่ยวกับ SSL หน่อยครับ ทำไมของผมมันไม่สมบูรณ์ครับ  (อ่าน 1367 ครั้ง)
0 สมาชิก และ 1 บุคคลทั่วไป กำลังดูหัวข้อนี้
peappeap
สมุนแก๊งเสียว
*

พลังน้ำใจ: 20
ออฟไลน์ ออฟไลน์

กระทู้: 853



ดูรายละเอียด
« เมื่อ: 14 ธันวาคม 2018, 09:35:32 »

ขอสอบถามเกี่ยวกับ SSL หน่อยครับ ทำไมของผมมันไม่สมบูรณ์ครับ

เข้าเว็บผ่าน chrome ก็โชว์กุญแจเขียวนะครับ



แต่พอเอาไปตรวจกับเว็บ sslshopper.com ทำไมมันโชว์แบบนี้ละครับ



จะทำอย่างไรดีครับ ขอบคุณครับ


 wanwan017 wanwan017 wanwan017 wanwan017 wanwan017
บันทึกการเข้า
icez
Verified Seller
หัวหน้าแก๊งเสียว
*

พลังน้ำใจ: 284
ออฟไลน์ ออฟไลน์

กระทู้: 2,700



ดูรายละเอียด
« ตอบ #1 เมื่อ: 14 ธันวาคม 2018, 09:36:44 »

ตอนติดตั้ง certificate ไม่ได้ใส่ ca ครับ ถ้า directadmin จะเป็น link แอบๆ อยู่ด้านล่างช่องให้กรอก certificate ครับ (click here to install intermediate certificate อะไรงี้แหละ)
« แก้ไขครั้งสุดท้าย: 14 ธันวาคม 2018, 09:38:05 โดย icez » บันทึกการเข้า

THZHost SSD Hosting ไทย/สิงคโปร์ พร้อม firewall ป้องกันการยิงเว็บ + scan ไวรัสในเว็บ
peappeap
สมุนแก๊งเสียว
*

พลังน้ำใจ: 20
ออฟไลน์ ออฟไลน์

กระทู้: 853



ดูรายละเอียด
« ตอบ #2 เมื่อ: 14 ธันวาคม 2018, 11:11:44 »

ตอนติดตั้ง certificate ไม่ได้ใส่ ca ครับ ถ้า directadmin จะเป็น link แอบๆ อยู่ด้านล่างช่องให้กรอก certificate ครับ (click here to install intermediate certificate อะไรงี้แหละ)

ของผมก็ใส่หมดแล้วนะครับ

จะทำอย่างไรดีครับ

บันทึกการเข้า
NaiTan
Verified Seller
เจ้าพ่อบอร์ดเสียว
*

พลังน้ำใจ: 357
ออฟไลน์ ออฟไลน์

กระทู้: 4,764



ดูรายละเอียด เว็บไซต์
« ตอบ #3 เมื่อ: 14 ธันวาคม 2018, 18:31:10 »

intermediate certificate ใส่คีถูกชุดป่าว เช็คดูให้ดี
บันทึกการเข้า

tonlinethai
คนรักเสียว
*

พลังน้ำใจ: 17
ออฟไลน์ ออฟไลน์

กระทู้: 154



ดูรายละเอียด
« ตอบ #4 เมื่อ: 14 ธันวาคม 2018, 18:34:45 »

ลองลบแล้วเปลี่ยน plugin สำหรับ ssl ดูครับ
https://wordpress.org/plugins/really-simple-ssl/
https://wordpress.org/plugins/one-click-ssl/
บันทึกการเข้า
peappeap
สมุนแก๊งเสียว
*

พลังน้ำใจ: 20
ออฟไลน์ ออฟไลน์

กระทู้: 853



ดูรายละเอียด
« ตอบ #5 เมื่อ: 14 ธันวาคม 2018, 19:07:09 »

intermediate certificate ใส่คีถูกชุดป่าว เช็คดูให้ดี

เปิดใน google chrome ก็เขียวนะครับ ไม่มีปัญหาอะไร
บันทึกการเข้า
icez
Verified Seller
หัวหน้าแก๊งเสียว
*

พลังน้ำใจ: 284
ออฟไลน์ ออฟไลน์

กระทู้: 2,700



ดูรายละเอียด
« ตอบ #6 เมื่อ: 15 ธันวาคม 2018, 00:13:25 »

browser บน windows มัน trust ละเอียดครับ ต่อให้ใส่ intermediate ผิดก็ยังมีโอกาส trust สูงมาก (เพราะ chrome trust ให้แล้ว) แต่ถ้าบนมือถือหรืออะไรงี้ การไม่ใส่ intermediate ca มันจะทำให้ไม่มีข้อมูล cert ของคนที่ออก cert ให้เรา ซึ่งจะทำให้เว็บติด cert ไม่ปลอดภัยไปครับ


ลองเช็คลำดับของ intermediate cert ดูนะครับ ถ้าใส่ผิดลำดับมันจะยัง error อยู่ครับ
บันทึกการเข้า

THZHost SSD Hosting ไทย/สิงคโปร์ พร้อม firewall ป้องกันการยิงเว็บ + scan ไวรัสในเว็บ
SpaRK
เจ้าพ่อบอร์ดเสียว
*

พลังน้ำใจ: 137
ออฟไลน์ ออฟไลน์

กระทู้: 3,294



ดูรายละเอียด เว็บไซต์
« ตอบ #7 เมื่อ: 15 ธันวาคม 2018, 13:29:18 »

Ssl ที่แจกฟรีมันปลอมๆมั้งครับ ผมก็เป็น ถ้าจะเอาจริงต้องซื้อไปเลย
บันทึกการเข้า

นัก IM ที่ดี ทำอะไรมันต้องมีจรรยาบรรณ ไม่ใช่ทำเพื่อเงินอย่างเดียว
icez
Verified Seller
หัวหน้าแก๊งเสียว
*

พลังน้ำใจ: 284
ออฟไลน์ ออฟไลน์

กระทู้: 2,700



ดูรายละเอียด
« ตอบ #8 เมื่อ: 15 ธันวาคม 2018, 13:35:37 »

Ssl ที่แจกฟรีมันปลอมๆมั้งครับ ผมก็เป็น ถ้าจะเอาจริงต้องซื้อไปเลย
ถ้าปลอมจริงๆ มันไม่ trust แต่แรกแล้วครับ ssl ไม่ได้ง่อยขนาดปลอมแล้วมี browser trust ได้ครับ
บันทึกการเข้า

THZHost SSD Hosting ไทย/สิงคโปร์ พร้อม firewall ป้องกันการยิงเว็บ + scan ไวรัสในเว็บ
SpaRK
เจ้าพ่อบอร์ดเสียว
*

พลังน้ำใจ: 137
ออฟไลน์ ออฟไลน์

กระทู้: 3,294



ดูรายละเอียด เว็บไซต์
« ตอบ #9 เมื่อ: 15 ธันวาคม 2018, 14:57:00 »

Ssl ที่แจกฟรีมันปลอมๆมั้งครับ ผมก็เป็น ถ้าจะเอาจริงต้องซื้อไปเลย
ถ้าปลอมจริงๆ มันไม่ trust แต่แรกแล้วครับ ssl ไม่ได้ง่อยขนาดปลอมแล้วมี browser trust ได้ครับ
มัน trust แค่ส่วนหัวครับ
เหมือนเราใส่หมวกกันน๊อคที่ไม่คลุม เพื่อไม่ให้ตำรวจจับ ( บราวเซอร์)
แต่ถ้าเกิดอุบัติเหตุจริง แทบไม่ช่วยอะไรเลย
ลงทุนซื้อดีกว่า ปีละแค่ไม่กี่ร้อยครับปลอดภัยกว่ากันเยอะ

บันทึกการเข้า

นัก IM ที่ดี ทำอะไรมันต้องมีจรรยาบรรณ ไม่ใช่ทำเพื่อเงินอย่างเดียว
icez
Verified Seller
หัวหน้าแก๊งเสียว
*

พลังน้ำใจ: 284
ออฟไลน์ ออฟไลน์

กระทู้: 2,700



ดูรายละเอียด
« ตอบ #10 เมื่อ: 15 ธันวาคม 2018, 18:13:47 »

ต่อให้จ่ายตัง ถ้าติดตั้งไม่ครบมันก็ error แบบนั้นแหละครับ คนละเรื่องกัน + ในเคสนี้ cert ของเจ้าของกระทู้คือ comodo positive SSL ซึ่งเป็น cert เสียเงินอยู่แล้วนะครับ

กระบวนการออก cert ของ ssl มันคือ

root CA ออกใบ cert ให้ intermediate CA -> แล้ว intermediate CA ออกใบ cert ให้เว็บเรา

แล้วใช้กฎ chain of trust คือถ้าเรา trust root CA ก็เท่ากับเรา trust intermediate CA แล้วเท่ากับเรา trust cert ที่ intermediate CA ออกให้เว็บเรา

สาเหตุที่มันขึ้น incomplete แบบนั้นคือ เราไม่ได้บอกว่าใครออก cert ให้เรา (คือไม่ได้ใส่ intermediate CA) หรือบอกผิด
ส่วนสาเหตุที่เปิดใน browser ได้ เพราะ browser trust intermediate CA (คือ browser รู้จักคนที่ออก cert ให้เรา และช่วย trust ให้)
ซึ่งถ้าเราไปเปิดในเครื่องที่ไม่รู้จัก intermediate CA เจ้าที่เราใช้ ตัว browser/OS ก็จะตรวจสอบไม่ได้ว่าคนที่ออก cert ให้เราน่าเชื่อถือรึเปล่า มันก็จะไม่ trust ครับ


บนโลกนี้มี root CA จริงๆ อยู่ไม่กี่เจ้า และโดยสภาพปกติ root CA จะไม่ออก cert ให้เว็บโดยตรงครับ เค้าจะออก cert ให้กับ intermediate CA เป็นหลัก เราเลยต้องบอกว่าใครเป็นคนออก cert ให้เรา


ส่วนไอ้ warranty อะไรนั่นมีไว้กรณีที่ เกิดปัญหากับคนที่ออก certificate ให้เรา แล้วมามีผลกระทบกับเรา (เช่นคนออก cert โดน hack ระบบ ไปออก cert ปลอมชื่อเว็บเรา) ครับ
อ้างอิง > https://www.thesslstore.com/new-to-ssl/warranties.aspx In the event that anything goes wrong on the Certificate Authority's end, you're covered by your warranty
« แก้ไขครั้งสุดท้าย: 15 ธันวาคม 2018, 18:18:16 โดย icez » บันทึกการเข้า

THZHost SSD Hosting ไทย/สิงคโปร์ พร้อม firewall ป้องกันการยิงเว็บ + scan ไวรัสในเว็บ
GreenteaLatae
Newbie
*

พลังน้ำใจ: 1
ออฟไลน์ ออฟไลน์

กระทู้: 3



ดูรายละเอียด
« ตอบ #11 เมื่อ: 20 ธันวาคม 2018, 17:36:20 »

ตามที่ Error แจ้งเลยค่ะ ต้องใส่ CA เพิ่ม ถ้าไม่ใส่จะทำให้เวลาเข้า Browser ที่ต่างกันจะมีบาง Browser ที่ SSL ไม่สมบูรณ์ค่ะ
เคยเป็นแบบนี้ ใส่ CA หายค่ะ ติดต่อผู้ให้บริการที่ซื้อ SSL มาให้เขาช่วยค่ะ ขอ CA มาใส่หายค่ะ

ใช่อันนี้ไหม ลองดูค่ะ
https://support.comodoca.com/C...eDetailPage?Id=kA01N000000zFK5

« แก้ไขครั้งสุดท้าย: 20 ธันวาคม 2018, 17:38:46 โดย GreenteaLatae » บันทึกการเข้า

เว็บโฮสติ้ง คุณภาพ ราคาถูก jaideehosting.com
หน้า: [1]   ขึ้นบน
พิมพ์