วิธีตรวจสอบใบรับรอง SSL ของเว็บไซต์ Joomla ว่าถูกต้องและยังไม่หมดอายุ

ตรวจใบรับรอง SSL โดยเปิดเว็บไซต์ผ่าน HTTPS แล้วดูรายละเอียดใบรับรองในเบราว์เซอร์ ได้แก่ ชื่อโดเมน วันหมดอายุ และสถานะความน่าเชื่อถือ จากนั้นทดสอบหน้าเว็บไซต์และหลังบ้านก่อนบังคับให้ Joomla ใช้ HTTPS ทั้งเว็บไซต์

❶ ตรวจใบรับรองผ่านเบราว์เซอร์

① เปิดเว็บไซต์ด้วย HTTPS

พิมพ์ URL เว็บไซต์โดยขึ้นต้นด้วย https:// แล้วตรวจว่าเบราว์เซอร์ไม่แสดงคำเตือนด้านความปลอดภัย หากเปิดได้ ให้คลิกไอคอนข้อมูลเว็บไซต์ข้างแถบที่อยู่ แล้วเลือกดูรายละเอียดการเชื่อมต่อหรือใบรับรอง

ชื่อเมนูอาจต่างกันตามเบราว์เซอร์

② ตรวจชื่อโดเมนในใบรับรอง

ตรวจว่าใบรับรองครอบคลุมชื่อโดเมนที่ใช้งานจริง เช่น example.com และ www.example.com หากเว็บไซต์เปิดได้ทั้งสองรูปแบบ ต้องตรวจว่าใบรับรองครอบคลุมทั้งคู่ หรือกำหนดให้เปลี่ยนเส้นทางไปยังชื่อหลักที่ใบรับรองรองรับ

③ ตรวจวันหมดอายุและผู้ออกใบรับรอง

ดูช่วงวันที่เริ่มใช้และวันหมดอายุ รวมถึงตรวจว่าผู้ออกใบรับรองเป็นผู้ให้บริการที่เชื่อถือได้ หากใบรับรองหมดอายุหรือชื่อโดเมนไม่ตรง เบราว์เซอร์อาจเตือนผู้เข้าชม

❷ ตรวจการทำงานของ HTTPS บนเว็บไซต์

① ทดสอบหน้าเว็บสำคัญ

เปิดหน้าแรก บทความ แบบฟอร์มเข้าสู่ระบบ และหน้าติดต่อ ตรวจว่าทุกหน้าขึ้นต้นด้วย HTTPS และไม่มีคำเตือนจากเบราว์เซอร์ ComSiam แนะนำให้ตรวจทั้งชื่อโดเมนแบบมีและไม่มี www หากเว็บไซต์รองรับทั้งสองแบบ

② ตรวจเนื้อหาที่เรียกผ่าน HTTP

หากหน้าเว็บยังโหลดรูปภาพ สคริปต์ หรือไฟล์บางรายการผ่าน http:// เบราว์เซอร์อาจแจ้ง Mixed Content ให้ตรวจแหล่งที่มาของรายการนั้นและปรับ URL ให้ใช้ HTTPS โดยทดสอบเทมเพลตและส่วนเสริมที่เกี่ยวข้องด้วย

③ ทดสอบการเปลี่ยนเส้นทางจาก HTTP

เปิด URL ที่ขึ้นต้นด้วย http:// แล้วตรวจว่าเปลี่ยนไปยัง HTTPS ตามที่ตั้งใจหรือไม่ หากไม่เปลี่ยน ให้ตรวจการตั้งค่าการเปลี่ยนเส้นทางของโฮสติ้งหรือเว็บไซต์ก่อนเปิดใช้การบังคับ HTTPS ใน Joomla

❸ ตั้ง Joomla ให้ใช้ HTTPS หลังตรวจใบรับรองแล้ว

① ตรวจว่าโฮสติ้งติดตั้งใบรับรองเรียบร้อย

การตั้งค่าใน Joomla ไม่ได้สร้างหรือติดตั้งใบรับรอง SSL ให้เซิร์ฟเวอร์ หาก HTTPS ยังเปิดไม่ได้หรือใบรับรองไม่ถูกต้อง ให้ติดต่อผู้ให้บริการโฮสติ้งก่อน

② เปิด Force HTTPS ตามขอบเขตที่ต้องการ

เมื่อยืนยันว่า HTTPS ทำงานแล้ว ให้ไปที่ Global Configuration แล้วตรวจตัวเลือก Force HTTPS เลือกบังคับเฉพาะหน้าผู้ดูแลหรือทั้งเว็บไซต์ตามความต้องการ โดยตัวเลือกและตำแหน่งเมนูอาจต่างกันตามเวอร์ชัน Joomla

③ ทดสอบหลังบันทึกการตั้งค่า

บันทึกแล้วทดสอบหน้าเว็บไซต์และ /administrator อีกครั้ง ตรวจการเข้าสู่ระบบ แบบฟอร์ม และเมนู หากพบการวนเปลี่ยนเส้นทางหรือเข้าเว็บไซต์ไม่ได้ ให้ตรวจค่าการเปลี่ยนเส้นทางจากโฮสติ้งและ Joomla ก่อนปรับซ้ำ

❹ ป้องกันใบรับรองหมดอายุโดยไม่รู้ตัว

① ตรวจระบบต่ออายุอัตโนมัติ

สอบถามโฮสติ้งว่าใบรับรองต่ออายุอัตโนมัติหรือไม่ และตรวจสถานะการต่ออายุในแผงควบคุม อย่าคิดว่าติดตั้งครั้งเดียวแล้วจะต่ออายุสำเร็จตลอดไป

② ตั้งการแจ้งเตือนวันหมดอายุ

ใช้การแจ้งเตือนจากโฮสติ้งหรือระบบตรวจสอบเว็บไซต์ที่เชื่อถือได้ ตั้งผู้รับเป็นอีเมลที่มีคนตรวจสอบ และทดลองว่าการแจ้งเตือนส่งถึงจริง

③ ตรวจซ้ำหลังต่ออายุ

หลังต่ออายุใบรับรอง ให้เปิดเว็บไซต์และตรวจวันหมดอายุ ชื่อโดเมน และหน้าเว็บสำคัญอีกครั้ง หากยังเห็นใบรับรองเก่า ให้ติดต่อโฮสติ้งเพื่อตรวจการติดตั้งหรือแคชของระบบ ComSiam แนะนำให้รวมการตรวจ SSL ไว้ในการดูแลเว็บไซต์รายเดือน