วิธีทำ HTTPS หรือ SSL Certificates สำหรับเว็บไซต์ โดย CloudFlare

ใบรับรองความปลอดภัยทางอิเล็กทรอนิกส์


สำหรับเว็บไซต์ใหญ่ๆส่วนมากเวลาเราเข้าเว็บไซต์เราจะเห็นว่าได้เปิดใช้งาน https กันแทบจะเกือบทุกเว็บไซต์แล้ว วันนี้เราจะมาสอนวิธีการทำเว็บไซต์ของคุณให้เป็น https หรือที่เรียกกันว่า SSL Certificates (ใบรับรองความปลอดภัยทางอิเล็กทรอนิกส์) โดย cloudflare แบบไม่ต้องเสียเงินกันครับ

CloudFlare's Universal SSL

ก่อนอื่นที่เราจะสอนวิธีการติดตั้ง SSL ให้กับเว็บไซต์ของ CloudFlare เรามาทำความรู้จักกับ CloudFlare กันสักนิดก่อนดีกว่าครับ

CloudFlare คืออะไร

CloudFlare คือเว็บไซต์ที่เปิดมาให้บริการด้านเว็บไซต์สำหรับ Webmaster หลายๆด้าน อาทิเช่น

บริการ DNS

CloudFlare ให้บริการด้าน DNS เต็มรูปแบบ แบบไม่เสียเงิน เพียงจดโดเมนเข้าบัญชี CloudFlare กำหนดชี้ไปที่ host  หรือให้ CloudFlare สแกนหา DNS เดิมจากที่ใช้อยู่ก็ได้ เราจะได้ DNS สำหรับเว็บไซต์เราที่ CloudFlare กำหนดให้ไปใส่ในส่วนการบริหาร Domain ของเว็บไซต์เรา

DNS CloudFlare

ซึ่งบริการ DNS ของ CloudFlare จะมี 2 แบบด้วยกันคือแบบ CNS เพียงอย่างเดียว และ DNS และ HTTP Proxy (CDN) ด้วย ซึ่งข้อดีของ CDN คือให้เว็บไซต์ของเราสามารถเข้าถึงได้ทั่วโลกที่ความเร็วคงที่ (ไม่มีปัญหาเรื่อง Net Inter หรือ Local) และ Bandwidth ของ Host ของเราต่ำลงมากพอสมควร

บริการ SSL

บริการ SSL เป็นสิ่งหนึ่งที่ผู้ดูแลเว็บไซต์ส่วนใหญ่เริ่มที่จะหาข้อมูล เพื่อให้เว็บไซต์สามารถใช้งาน SSL Certificates หรือเรียกใช้แบบ https กันมากขึ้นแล้ว เพราะถือว่าเป็นสิ่งที่อนาคต น่าจะมีการกำหนดให้ทุกเว็บไซต์ต้องเข้ารหัส ssl กันหมด โดยบริการของ CloudFlare ก็เปิดให้เราตั้งค่า ssl ได้อย่างง่ายดาย และที่สำคัญฟรีอีกด้วย

วิธีติดตั้ง SSL สำหรับเว็บไซต์ CloudFlare

รูปแบบการทำงานของ CloudFlare ในการติดตั้ง SSL ไม่ได้ยุ่งยากหรือซับซ้อนมากนัก โดยมีขึ้นตอนที่สรุปง่ายๆได้ตั้งต่อไปนี้

  1. เข้าไปยัง CloudFlare สมัครใช้บริการ
  2. เข้าสู่ระบบ เลือก Add Site เพิ่มเว็บไซต์ ของเราลงไป
    เพิ่มเว็บไซต์ Cloudflare
  3. จะมีช่องให้เราใส่เว็บไซต์ที่เราต้องการจะทำ SSL ให้ใส่ลงไป จากนั้นให้รอสักระยะ CloudFlare จะสแกนหา DNS Records ที่เราใช้งานอยู่ IP host ที่เราใช้ รวมถึง MX ต่างๆของเรา (แต่ไม่นับรวม Sub Domain) มาให้กับเรา และเมื่อขึ้น Scan Complete ให้กด Continue Setup เพื่อทำขั้นตอนต่อไป
    Scan Complete
  4. Cloudflare จะมี Plan ให้เลือกหลายราคา ความสามารถแตกต่างกันไป ราคาสูงก็จะได้ option ที่มากขึ้น แต่ก็มีบริการฟรี ที่เพียงพอต่อการใช้งานทั่วไปได้เป็นอย่างดี ให้เราเลือกใช้แบบ Free Website
    Cloudflare Plan
  5. เราจะได้ DNS ที่ Cloudflare ให้มา รูปแบบจะประมาณ xxx.ns.cloudflare.com
  6. ให้เราไปแก้ไขในส่วนของการจัดการโดเมนของเราไปใส่ แทนที่ DNS เดิม ดังภาพด้านล่าง
    DNS dotarai
  7. รอสักครู่จนกว่า status ของเว็บไซต์เราใน Cloudflare จะขึ้น Active แสดงว่า DNS เราอัพเดทเรียบร้อยแล้ว
    Active website Cloudflare
  8. สังเกตที่ SSL จะมีให้เลือก 4 อย่างด้วยกันคือ
    1. off (ปิดการใช้งาน ssl)
    2. Flexible SSL ถือเป็นโหมดเริ่มต้นและใช้งานง่ายที่สุด ไม่ต้องมีการติดตั้งหรือตั้งค่าใดๆในฝัง Server แต่โหมดนี้ก็มีข้อเสียที่ว่า ข้อมูลการเชื่อต่อระหว่างทาง Cloudflare และ Server จะไม่ถูกเข้ารหัส อาจถูกดักฟังระหว่างทางได้
    3. Full SSL โหมดนี้ต่างจาก Flexible คือการติดต่อของ Cloudflare และ Server  จะถูกเข้ารหัสผ่าน ด้วย
    4. Full SSL (strict) การทำงานเหมือนกับ Full SSL แต่จะเพิ่มเติมคือ Cloudflare จะ Validate SSL Certificate
    โดยสรุปแล้ว ไม่ว่าจะเลือก 3 โหมดตามข้อ 2,3 และ 4 ผู้ใช้จะเห็นรูปกุญแจด้านห้า Address bar เป็นสีเขียวทั้งหมด
  9. ให้เข้าไปยังเมนู Crypto เพื่อเลือกโหมด SSL
    Crypto
  10. ในที่นี่ให้เลือกแบบ flexble เพราะเป็นโหมดง่ายสุดก่อน
  11. ให้รอจนกว่าใบ certificates  จะออก โดยทาง Cloudflare ระบุว่าอาจใช้เวลานานถึง 24 ชั่วโมง
  12. เลือกเมนู Page Rules ด้านบนกำหนดเป็น http://*.domain.com/*  และเลืือก Always Use HTTPS เพื่อกำหนดให้ทุก Subdomain และทุก Path ใช้งาน HTTPS
    Page Rule
  13. เพียงเท่านี้ เว็บไซต์ของท่านก็จะเปิดใช้งาน SSL ได้แล้วให้ลองเข้าผ่าน https:// ดู

ข้อเสีีย CloudFlare

ถึงแม้ว่าจะมีข้อดี แต่ข้อเสียของ CloudFlare  ก็พอมีอยู่บ้าง กล่าวคร่าวๆ ก็คือการเชื่อมต่อของเว็บไซต์เราจะใช้งานผ่าน Inter Link เพื่อต้องติดต่อ CloudFlare ด้วยเหตุผลหลายประการ (โดยเฉพาะเรื่องราคา) ผู้ให้บริการฝังทาง Server บ้านเราจึงจำเป็นต้องบีบ Net Inter ให้ใช้ได้น้อยพอสมควร ซึ่งหามีคนเข้าเว็บไซต์เรามากๆ จะทำให้ Bandwidth เต็มก็จะเกิดปัญหา Error  522 Connection Timeout หรือ Error  523 Origin Server Unreachable ทันที

Error 522 Connection Timeout

จริงๆแล้วการใช้งาน CloudFlare มีรายละเอียดอีกมากมายให้เขียน ไม่ว่าจะเป็นฟีเจอร์การใช้งานต่างๆ การตั้งค่า หรือแม้แต่ผลพลอยได้ที่ได้จากการใช้งาน CloudFlare ไม่ว่าจะเป็นการซ่อน IP, การส่งข้อมูลเป็น Gzip, ป้องกันการ DDos, ป้องกัน hotlink และอื่นๆอีกมากมาย ไว้คราวหน้าผมจะมาเจาะลึกเรื่องการใช้งาน CloudFlare แยกเป็นอีกบทความให้ครับ

About modify 3653 Articles
สามารถนำบทความไปเผยแพร่ได้อย่างอิสระ โดยกล่าวถึงแหล่งที่มา เป็นลิงค์กลับมายังบทความนั้นๆ บทความอาจมีการพิมพ์ตกเรื่องภาษาไปบ้าง ต้องขออภัย พยามจะพิมพ์ผิดให้น้อยที่สุด (ทำเว็บคนเดียวไม่มีคนตรวจทาน) บทความที่สอนเรื่องต่างๆ กรุณาอ่านบทความให้เข้าใจก่อนโพสต์ถาม ติดตรงไหนสามารถถามได้ที่โพสต์นั้นๆ

Be the first to comment

Leave a Reply

Your email address will not be published.




This site uses Akismet to reduce spam. Learn how your comment data is processed.