วิธี Generate Private Key และ CSR บน Windows Server IIS

วธิ ีการ Generate Private Key และ CSR บน Windows Server IIS

* เข้าไปทเี่ ครื่อง Server ตวั ทจ่ี ะตดิ ต้งั SSL (ต้อง Gen จาก Server ทจี่ ะตดิ ต้งั เท่าน้ัน) *

1. เขา้ สู่ Internet Information Services (IIS) Manager
2. เลือกชื่อเครื่องที่เมนูดา้ นซา้ ยมือ และเขา้ ไปท่ี Server Certificates

3. เลือกหวั ขอ้ Create Certificate Request ท่ีอยทู่ างดา้ นขวามือ ดงั ภาพ

1 Generate Private Key และ CSR บน Window Server | จดั ทำโดย แผนกพฒั นำเว็บไซต์

4. ใส่รายละเอียดขอ้ มูลท้งั หมด โดยแบ่งเป็นตามหวั ขอ้ ดงั น้ี

Common name : ช่ือ Domain Hostname ที่ตอ้ งการใชง้ าน เช่น *.yanhee.co.th
Organization : ช่ือองคก์ รสาหรับ Domain ที่ส่ังซ้ือ อา้ งอิงจากฐานขอ้ มูลบน Whois
Organizational unit : ชื่อหน่วยงานท่ีรับผดิ ชอบ เช่น IT
City/locality : ชื่อเขต อาเภอ ท่ีจดทะเบียน Domain อา้ งอิงตามฐานขอ้ มูลบน Whois
State/province : ช่ือจงั หวดั ท่ีใชใ้ นการจดทะเบียน Domain อา้ งอิงตามฐานขอ้ มูลบน Whois
Country/region : ช่ือประเทศในการจดทะเบียน Domain อา้ งอิงตามฐานขอ้ มูลบน Whois

2 Generate Private Key และ CSR บน Window Server | จดั ทำโดย แผนกพฒั นำเว็บไซต์

5. หนา้ ตา่ งถดั มา เลือกหวั ขอ้ แรกเป็น “Microsoft RSA SChannel Cryptographic Provider” และหวั ขอ้ ท่ีสอง Bit length เป็น
2048 ดงั ภาพ

6. คลิก Next จากน้นั ระบุที่ต้งั ไฟลท์ ี่ตอ้ งการเก็บไฟล์ CSR (Certificate Signing Request)

3 Generate Private Key และ CSR บน Window Server | จดั ทำโดย แผนกพฒั นำเว็บไซต์

7. ตรวจสอบความถูกตอ้ งของ CSR ก่อนนาส่ง โดยสามารถตรวจสอบไดท้ ่ี https://ssl.in.th/tools/csr-decoder/
8. เม่ือเสร็จสิ้นข้นั ตอนท้งั หมด ทาการส่งเฉพาะไฟล์ CSR ใหก้ บั บริษทั ท่ีจะใชง้ าน SSL
9. หลงั จากน้นั ทางบริษทั จะดาเนินการส่ง ไหล์ Cer SSL มาใหท้ าการติดต้งั อีกคร้ัง

______________________________________________________________________________________
เวบ็ ไซตอ์ า้ งอิง : https://bit.ly/2NozRKt

4 Generate Private Key และ CSR บน Window Server | จดั ทำโดย แผนกพฒั นำเว็บไซต์