วิธีติดตั้ง SSL Certificate กับ Glassfish Server (วิธีใช้ไฟล์ .p7b)

ท่านสามารถติดตั้ง SSL กับ Glassfish Server เพื่อทำ HTTPS ใช้งานได้ง่ายๆ ดังนี้
บทความเขียนขึ้นโดย www.ireallyhost.com ไม่อนุญาติให้คัดลอกโดยไม่ระบุแหล่งที่มา

1. จดทะเบียน SSL Certificate

https://www.ireallyhost.com/cart/ssl

2. Create a Keystore and Private Key

login flassfish server command สั่งทำการสร้างโฟลเดอร์เก็บไฟล์ ssl

mkdir ssl_cert && cd ssl_cert 

keytool -genkey -alias your_domain_com -keyalg RSA -keysize 2048 -keystore Mykeystore.jks

ทำการกรอกข้อมูลเพื่อสร้าง keystore

• What is your first and last name? = ระบุชื่อโดเมนเช่น www.xyz.com
• What is the name of your organizational unit? = IT หรือ ชื่อแผนก
• What is the name of your organization? = ชื่อบริษัท
• What is the name of your City or Locality? = เมือง/เขต
• What is the name of your State or Province? = จังหวัด
• What is the two-letter country code for this unit? = TH
• กด Enter หากใช้ default password คือ "changeit" หรือ ทำการตั้งรหัสผ่านตามต้องการ
  โปรดจดระหัสผ่านไว้กันลืม

3. GENERATE CSR

keytool -certreq -alias your_domain_com -file CSRCode.csr -keystore Mykeystore.jks

4. นำ Code CSR ไปทำการ request SSL Certificate ผ่านไอเรียลลี่โฮส

https://www.ireallyhost.com/client/service/ssl/

เมื่อ SSL Certificate ได้รับการอนุมัติ ทำการ Download Certificate ไฟล์

5. ทำการ Convert SSL Certificate เป็น .p7b 

https://www.ireallyhost.com/ssl/tools/ssl-converter

6. ทำการ Import .p7b ที่ Glassfish Server

keytool -import -alias your_domain_name_com -trustcacerts -file Certificate.p7b -keystore Mykeystore.jks

• เปลี่ยน your_domain_name_com  เป็นชื่อโดเมนของท่าน เช่น abc_com
• ตรวจสอบชื่อไฟล์ Certificate.p7b ตัวพิมพ์เล็ก พิมพ์ใหญ่ ต้องตรงกับชื่อไฟล์
• priv.key คือ private key ได้จากขั้นตอน generate CSR ในขั้นตอน Request SSL Certificate

7. ทำการ Config HTTPS

1. ไปยัง General เปลี่ยนจาก 8181 เป็น 443 (เปลี่ยนหรือไม่ก็ได้)
2. ไปยัง SSL tab เปลี่ยน Certificate NickName เป็นชื่อ ssl alias ที่ import สำหรับ main certificate 
3. กด Save

ไอเรียลลี่โฮส
สำหรับการสนับสนุน และช่วยเหลือ
http://www.ireallyhost.com/support