Index Page

การ Import SSL Certificate ส าหรบ IIS 1 การตดตง RapidSSL Intermediate CA certificates 8 วธการตรวจสอบความถกตองหลงการตดตง Certificate 14

คมอการ Import SSL Certificate for IIS

ส าหรบผดแลระบบ

P a g e | 1

การตงคาการใชอเมลผานโปรแกรม MS Outlook 2010

คมอการ Import SSL Certificate ส าหรบ IIS

คมอการ Import SSL Certificate ส าหรบ IIS Windows server 2008R2, Windows server 2012

1. การ Import SSL Certificate ส าหรบ IIS

1) ไปท URL: http://isguide.cdg.co.th/certificate/Import_Certificate.zip ดาวนโหลดไฟล Import Certificate.zip ไวทเครองทตองการจะ Import SSL Certificates และ Extract File

2) กดปม Start > Run แลวพมพ mmc และกดเลอก mmc.exe

3) ทหนา Console กดแถบ File และเลอก Add/Remove Snap-in

P a g e | 2

การตงคาการใชอเมลผานโปรแกรม MS Outlook 2010

คมอการ Import SSL Certificate ส าหรบ IIS

4) ทหนา Add or Remove Snap-ins เลอก Certificates ในชองดานซาย แลวกดปม Add >

5) ทหนา Certificate snap-in เลอก Computer account และกดปม Next >

6) ทหนา Select Computer เลอก Local computer และกดปม Finish

1

2

P a g e | 3

การตงคาการใชอเมลผานโปรแกรม MS Outlook 2010

คมอการ Import SSL Certificate ส าหรบ IIS

7) ทหนา Add or Remove Snap-ins จะเหนวา Certificates (Local Computer) จะแสดงทชองดานขวามอ จากนนกดปม OK

8) ทหนา Console กดสญลกษณบวก (+) ดานหนา Certificates (Local Computer) เพอขยายรายการทซอนอยออกมา

9) ภายใต Certificates (Local Computer) กดเมาสขวาท Personal (Folder) เลอก All Tasks และ เลอก Import…

1 2

3

P a g e | 4

การตงคาการใชอเมลผานโปรแกรม MS Outlook 2010

คมอการ Import SSL Certificate ส าหรบ IIS

10) จะแสดงหนา Certificate Import Wizard และกดปม Next >

11) ทหนา File to Import ท File name: ใหกดปม Browse…

12) เลอก CDGMasterCertificate.pfx ทดาวนโหลดมา จากนนกดปม Open

1

2

P a g e | 5

การตงคาการใชอเมลผานโปรแกรม MS Outlook 2010

คมอการ Import SSL Certificate ส าหรบ IIS

13) เมอเลอกไฟลเรยบรอยแลว จะกลบมาทหนา File to Import กดปม Next >

14) ทหนา Password ใหพมพ Password ส าหรบ Private key และเลอก Include all extended properties. และกดปม Next >

15) ทหนา Certificate Store เลอก Place all certificates in the following store. ในสวน Certificate store เลอก Personal และกดปม Next >

P a g e | 6

การตงคาการใชอเมลผานโปรแกรม MS Outlook 2010

คมอการ Import SSL Certificate ส าหรบ IIS

16) ทหนา Completing the Certificagte Import Wizard กดปม Finish จากนนจะแสดงหนาตางขอความ The import was successful. ขนมา กดปม OK

17) ปด MMC Console (ในกรณทมขอความแจงถามวาตองการ save การท า MMC Console ใหกดปม No)

18) กดปม Start เลอก Administrative Tools และเลอก Internet Information Service (IIS) Manager

1

2

1

2

P a g e | 7

การตงคาการใชอเมลผานโปรแกรม MS Outlook 2010

คมอการ Import SSL Certificate ส าหรบ IIS

19) ทหนา Internet Information Service (IIS) Manager เลอกท Server name, กดสญลกษณบวก (+) ทหนา Stie (Folder) เพอขยายรายการทซอนอยออกมา และเลอก Defualt Web Site จากนนเลอก Bindings… ในสวนของ Edit Site ทแถบดานขวา

20) จากนนหนาตาง Site Binding จะแสดงขนมา ใหกดปม Add… หรอในกรณทม Type https อยแลว ใหเลอก https และกดปม Edit… จากนนทหนา Edit Site

Binding ในชอง IP Address: All Unassigned , Port: 443 และ SSL Certificate: *.cdg.co.th แลวกดปม OK

21) เมอกลบมาทหนา Site Bindings กดปม Close

1

2

P a g e | 8

การตงคาการใชอเมลผานโปรแกรม MS Outlook 2010

คมอการ Import SSL Certificate ส าหรบ IIS

การ Install the RapidSSL Intermediate CA certificates 1) กดปม Start > Run แลวพมพ mmc และกดเลอก mmc.exe

2) ทหนา Console กดแถบ File และเลอก Add/Remove Snap-in

3) ทหนา Add or Remove Snap-ins เลอก Certificates ในชองดานซาย แลวกดปม Add >

1

2

P a g e | 9

การตงคาการใชอเมลผานโปรแกรม MS Outlook 2010

คมอการ Import SSL Certificate ส าหรบ IIS

4) หนา Certificate snap-in เลอก Computer account และกดปม Next >

5) ทหนา Select Computer เลอก Local computer และกดปม Finish

6) ทหนา Add or Remove Snap-ins จะเหนวา Certificates (Local Computer) จะแสดงทชองดานขวามอ จากนนกดปม OK

P a g e | 10

การตงคาการใชอเมลผานโปรแกรม MS Outlook 2010

คมอการ Import SSL Certificate ส าหรบ IIS

7) ทหนา Console กดสญลกษณบวก (+) ดานหนา Certificates (Local Computer) เพอขยายรายการทซอนอยออกมา

8) ภายใต Certificates (Local Computer) ขยายรายการของ Intermediate Certification Authorities ออกมา และกดเมาสขวาท Certificates และเลอก All

Tasks > Import…

9) จะแสดงหนา Certificate Import Wizard และกดปม Next >

1

2 3

P a g e | 11

การตงคาการใชอเมลผานโปรแกรม MS Outlook 2010

คมอการ Import SSL Certificate ส าหรบ IIS

10) ทหนา File to Import กดปม Browse…

11) เลอกไฟล primary.cer ทดาวนโหลดมาตอนแรก จากนนกดปม open

12) เมอกลบมาทหนา File to Import กดปม Next >

1

2

P a g e | 12

การตงคาการใชอเมลผานโปรแกรม MS Outlook 2010

คมอการ Import SSL Certificate ส าหรบ IIS

13) ทหนา Certificate Store เลอก Place all certificates in the following store ในสวน Certificate store: เลอก Intermediate Certification Authorities และกดปม Next >

14) ทหนา Completing the Certificate Import Wizard กดปม Finish จากนนจะแสดงหนาตางแสดงขอความ The import was successful ใหกดปม OK

15) ท าตามขนตอนท 9) - 16) อกครงส าหรบการ Import ไฟล secondary.cer 16) Restart IIS Services โดยการกดปม Start > Run แลวพมพ iisreset.exe แลวกด Enter จากนนจะแสดงหนาตางสด าขนมา แลวจะหายไปเองอตโนมต

P a g e | 13

การตงคาการใชอเมลผานโปรแกรม MS Outlook 2010

คมอการ Import SSL Certificate ส าหรบ IIS

17) ทหนา Console กดสญลกษณบวก (+) ดานหนา Certificates (Local Computer) เพอขยายรายการทซอนอยออกมา

18) ภายใต Certificates (Local Computer) ขยายรายการของ Trusted Root Certification Authorities และเลอก Certificates จากนนทหนาตางดานขวา เลอก

GeoTrust Global CA ตามรายละเอยดดงน Issued by: Geotrust Global CA Issued to: Geotrust Global CA Expiry date: May 21, 2022 or 21/5/2565

ถาพบ Certificates ดงกลาวใหท าการ Disable โดยกดเมาสขวาท Certificate Geotrust Global CA จากนนเลอก Properties. จะแสดงหนาตาง Geotrust Global CA Properties ขนมา ใหเลอก Disable all purpose for this certificate และกดปม Apply และ OK

หมายเหต - ถาไมพบ Certificates ดงกลาวใหผานขนตอนนไป - หลงจากการ Import Certificates และ Intermediate CA certificates แลวอาจจะตอง Reboot Server ส าหรบความเปลยนแปลง

1

2

2

P a g e | 14

การตงคาการใชอเมลผานโปรแกรม MS Outlook 2010

คมอการ Import SSL Certificate ส าหรบ IIS

วธการตรวจสอบความถกตองหลงการตดตง Certificates 1) หลงจาก Import Certificates และ Intermediate CA certificates เรยบรอยแลว ขอมล Certificates จะถกเปลยนแปลงดงรป

2) สามารถเขาไปตรวจสอบหลงการตดตง Certificates ไดท

URL: https://knowledge.rapidssl.com/support/ssl-certificate-support/index?page=content&id=SO9556&actp=LIST&viewlocale=en_US โดยพมพ Hostname ทตองการตรวจสอบในชอง Enter your Web Server’s domain name: name.cdg.co.th และกดปม Test this Web Server