❔ วิธีใช้งาน SSL สำหรับ DynDNS, DDNS, No-IP, Fortigate Dynamic DNS, 3BB DDNS, True DDNS

วิธีใช้งาน SSL สำหรับ Domain Dynamic DNS (DDNS) เช่น DynDNS, No-IP, Fortigate DDNS, Synology DDNS, 3BB Dynamic DNS, True Dynamic DNS
ใบรับรองความปลอดภัยอิเล็กทรอนิกส์ SSL Certificate สามารถเปิดใช้งาน Dynamic DNS หรือ Fix IP Address ได้ 

Dynamic DNS หรือ DDNS คือ บริการฟรีโดเมนเนม สำหรับ IP Address ที่ไม่ใช่แบบ FIX IP เพื่อให้ผู้ใช้งานอินเตอร์เน็ต สามารถเข้าถึงบริการ Website , Service Port  บริการต่างๆ ผ่าน HTTP/HTTPS Protocol ของเซิร์ฟเวอร์ลูกค้า โดยใช้ Domain DDNS จะทำการอัพเดท IP Address ปัจจุบันไปยังชื่อโดเมนเนมนั้นๆ ให้โดยอัตโนมัติ เมื่อ IP Address เปลี่ยนไป

(วิธีที่ 1) การเปิดใช้งาน SSL กับ โดเมน Dynamic DNS (DDNS/DynDNS/NO-IP)

ผู้ใช้งานที่ต้องการใช้งาน SSL กับโดเมน Dynamic DNS ทำการยืนยันโดเมนโดยวิธี Upload File,  (HTTP File Base - Domain Validation)

โดยทำการอัพโหลดแสดงไฟล์ .txt แสดงที่เว็บไซต์ของท่าน ผ่านทาง Port HTTP (80) หรือ Port HTTPS (443) และ ต้องเรียกเข้าถึงจากต่างประเทศได้
เช่น http[s]://xxx.dyndns.com/.well-known/validation/authfile.txt

หากไม่สามารถเปิดไฟล์ผ่าน Port ดังกล่าวได้ จะไม่สามารถอนุมัติ SSL ได้

• ข้อดี: ฟรี โดเมนเนม
• ข้อเสีย: เมื่อเปิดใช้งาน ในชื่อ DynDNS , NoIP แล้ว หากชื่อโดเมนฟรีดังกล่าวถูกยกเลิก ใบรับรอง SSL จะไม่สามารถใช้งานได้ ต้องสั่งซื้อ SSL ใหม่

(วิธีที่ 2) การเปิดใช้งาน SSL กับ Public IP Address (Fix IP)

ผู้ใช้งานที่ต้องการใช้งาน SSL กับโดเมน Public IP Address v4 ทำการยืนยันโดเมนโดยวิธี Upload File,  (HTTP File Base - Domain Validation)

โดยวิธีอัพโหลดแสดงไฟล์ .txt ยังเว็บไซต์ของท่าน ผ่านทาง Port HTTP (80) หรือ Port HTTPS (443) และ ต้องเรียกเข้าถึงจากต่างประเทศได้
เช่น http[s]://000.000.000.000/.well-known/validation/authfile.txt

หากไม่สามารถเปิดไฟล์ผ่าน Port ดังกล่าวได้ จะไม่สามารถอนุมัติ SSL ได้

• ข้อดี: ไม่ต้องจดโดเมนเพิ่ม 
• ข้อเสีย: เมื่อเปิดใช้งาน SSL ในชื่อ IP Address แล้ว หาก IP Address เปลี่ยนในวันข้างหน้า ใบรับรอง SSL จะไม่สามารถเปลี่ยน IP ได้ ส่งผลให้ SSL ไม่สามารถใช้งานกับ IP Address ใหม่ได้ ต้องสั่งซื้อใบรับรอง SSL ฉบับใหม่

(วิธีที่ 3) การเปิดใช้งาน SSL กับ โดเมนที่มีอยู่แล้ว หรือ สร้าง Sub-Domains (ซับโดเมน) 

ผู้ใช้งานที่ต้องการใช้งาน SSL กับโดเมนเนมที่มีอยู่แล้ว หรือ สร้างซับโดเมน มาใช้งานกับ SSL ที่ซื้อมานั้น สามารถใช้งานได้ครับ

สามาถเลือกวิธียืนยันโดเมนเนมได้ 3 วิธี โดยเลือกอย่างใดอย่างหนึ่งต่อไปนี้

• ยืนยันโดยวิธีอัพโหลดแสดงไฟล์ http[s]://[sub].your-domain.com/.well-known/validation/authfile.txt
  ยืนยันทาง Port 80 (HTTP) หรือ Port 443 (HTTPS) และต้องเรียกแสดงไฟล์จากต่างประเทศไทย
   
• ยืนยันทางอีเมล์ admin, administrator, postmaster, hostmaster, webmaster @your-domain.com
• ยืนยันโดยวิธี Add DNS Record เช่น CNAME , TXT Record เป็นต้น
   
• ข้อดี: ไม่ต้องจดโดเมนเพิ่ม 
• ข้อเสีย: ไม่มี

(วิธีแก้ไขปัญหา)  ป้องกัน Public IP Address เปลี่ยน หรือ Domain Dynamic DNS (DDNS) ถูกยกเลิก

1. สั่งซื้อ จดโดเมนเนม .com , .top หรือ โดเมนนามสกุลอื่นๆ ของตนเองจริงๆ 1 ชื่อ 
   บริการโดเมนที่ไอเรียลลี่โฮส รองรับการชี้โดเมน ไปยัง Dynamic DNS , Internal IP Address, Public IP Address , Fix IP Address ได้
   โดยสามารถสร้างซับโดเมนได้ไม่จำกัด พร้อมมีระบบจัดาร DNS Managment ให้ใช้งาน

   • https://www.ireallyhost.com/cart/domain/

2. สั่งซื้อ SSL Certificate
   • https://www.ireallyhost.com/cart/ssl
   • ** SSL ยี่ห้อ RapidSSL ไม่รองรับ Dynamic DNS
      
3. เปิดใช้งาน SSL โดยใช้ชื่อโดเมนที่จดใหม่ 
   เลือกยืนยันความเป็นเจ้าของโดเมน โดยวิธี Add DNS Records
   • https://www.ireallyhost.com/client/service/ssl/
      
4. Add DNS เพื่อยืนยันความเป็นเจ้าของโดเมน 
   โดยคลิก DNS Management ทำการ Add CNAME/TXT เพื่อยืนยันโดเมนเนม
   • https://www.ireallyhost.com/client/service/domain/
      
5. ดาว์โหลด SSL Certificate นำไปใช้งานได้ตามต้องการ

# ติดต่อประสานงานทาง Line Official Support

• ทำการ Add Line ID:  @ir.th
• หรือ SCAN QRCode ที่นี่ https://lin.ee/g5hOLMC