📋 สารบัญ
ปัญหา SSL หมดอายุเป็นหนึ่งในปัญหาที่เจ้าของเว็บไซต์เจอบ่อยที่สุด เมื่อ SSL certificate หมดอายุ browser จะแสดงข้อความ "ไม่ปลอดภัย" ทำให้ผู้เยี่ยมชมหนีออกจากเว็บทันที บทความนี้จะแนะนำวิธีตั้งค่า SSL ต่ออายุอัตโนมัติบน DirectAdmin ทั้ง Let's Encrypt และ Paid SSL ป้องกันปัญหานี้ได้ตั้งแต่ต้น
1. ทำไม SSL ถึงหมดอายุโดยไม่รู้ตัว
SSL Certificate มีอายุจำกัด — Let's Encrypt มีอายุเพียง 90 วัน ส่วน Paid SSL มีอายุ 1 ปีหรือมากกว่า ถ้าไม่มีระบบต่ออายุอัตโนมัติ เจ้าของเว็บต้องจำวันหมดอายุและต่ออายุเองทุกครั้ง ซึ่งเป็นเรื่องที่ลืมได้ง่ายมาก
- Let's Encrypt: อายุ 90 วัน แนะนำให้ต่ออายุก่อนหมด 30 วัน
- Paid SSL (DV/OV/EV): อายุ 1 ปี ต้องซื้อใหม่หรือต่ออายุก่อนหมด
- Wildcard SSL: ครอบคลุม subdomain ทั้งหมด อายุ 1 ปี
2. AutoSSL บน DirectAdmin ทำงานอย่างไร
DirectAdmin มีระบบ AutoSSL ที่ทำงานร่วมกับ Let's Encrypt ผ่าน ACME protocol โดยระบบจะ:
1 ตรวจสอบใบรับรอง ทุก 12 ชั่วโมง ว่ามีอันไหนหมดอายุใน 30 วัน
2 ส่งคำขอต่ออายุ ไปยัง Let's Encrypt CA ผ่าน HTTP-01 หรือ DNS-01 challenge
3 ตรวจสอบการเป็นเจ้าของโดเมน โดย Let's Encrypt เข้าถึงไฟล์ที่สร้างใน /.well-known/acme-challenge/
4 บันทึก certificate ใหม่ ลงใน DirectAdmin และ reload Apache/Nginx โดยอัตโนมัติ
3. วิธีเปิด AutoSSL บน DirectAdmin
การเปิดใช้งาน AutoSSL บน DirectAdmin Hosting สามารถทำได้ผ่าน User Panel ของ DirectAdmin:
1 Login เข้า DirectAdmin User Panel (ปกติ port 2222)
2 คลิกเมนู SSL Certificates ในส่วน "Your Account"
3 เลือกตัวเลือก "Let's Encrypt" ที่ด้านล่าง
4 ติ๊ก checkbox "AutoSSL" หรือ "Auto-renew"
5 กด Save — ระบบจะออก certificate ใหม่ทันทีและตั้งค่าต่ออายุอัตโนมัติ
domain.com และ www.domain.com ในช่อง domain
4. ตั้งค่า Let's Encrypt ครั้งแรก
ถ้ายังไม่เคยติดตั้ง SSL บน DirectAdmin ให้ทำตามขั้นตอนนี้ก่อน:
- Login DirectAdmin → SSL Certificates
- เลือก Let's Encrypt (ไม่ใช่ "Paste a pre-generated certificate")
- ตรวจสอบว่าโดเมนที่ต้องการมี DNS A record ชี้มาที่ IP ของ server ถูกต้อง
- เลือก domain และ subdomain ที่ต้องการครอบคลุม
- กด Save — รอประมาณ 1-2 นาที ระบบจะออก certificate ให้
- เปิดใช้งาน Force HTTPS Redirect ใน DirectAdmin → htaccess Manager
5. ตรวจสอบสถานะการต่ออายุ
วิธีตรวจสอบว่า SSL จะต่ออายุได้ตามกำหนดหรือไม่:
ตรวจสอบผ่าน DirectAdmin
- ไปที่ SSL Certificates → ดูวันหมดอายุ (Expiry Date)
- ถ้าใกล้หมดอายุใน 30 วัน ระบบจะแสดงสถานะ "Renewing soon"
ตรวจสอบผ่าน Browser
- คลิก 🔒 ที่ address bar → Certificate → ดูวันหมดอายุ
- หรือใช้ SSL Checker ฟรีของ AsiaGB
ตรวจสอบผ่าน Command Line (สำหรับ VPS)
openssl s_client -connect domain.com:443 -servername domain.com 2>/dev/null \
| openssl x509 -noout -dates6. ปัญหาที่พบบ่อยและวิธีแก้
| ปัญหา | สาเหตุ | วิธีแก้ |
|---|---|---|
| SSL หมดอายุทั้งที่เปิด AutoSSL | Port 80 ถูกปิด หรือ DNS ผิด | ตรวจสอบ firewall และ DNS records |
| "Too Many Requests" จาก Let's Encrypt | ขอ certificate เกิน 5 ครั้ง/โดเมน/สัปดาห์ | รอ 1 สัปดาห์แล้วลองใหม่ |
| Certificate ออกได้แต่ browser ยังแสดงไม่ปลอดภัย | Mixed content (รูปหรือ script ใช้ HTTP) | เปลี่ยน URL ทุกที่เป็น HTTPS |
| Wildcard domain ไม่ครอบคลุม | ออก certificate ไม่รวม wildcard | ออก certificate ใหม่พร้อม *.domain.com |
| AutoSSL ไม่รันอัตโนมัติ | cron job ของ DirectAdmin ไม่ทำงาน | ติดต่อ hosting provider ให้ตรวจสอบ |
7. การต่ออายุ SSL แบบ Paid Certificate
สำหรับ SSL แบบ Paid (RapidSSL, GeoTrust, Symantec) การต่ออายุต้องทำผ่านผู้ให้บริการ SSL:
1 สั่งซื้อ certificate ใหม่ ก่อนหมดอายุอย่างน้อย 30 วัน ที่ billing.in.th
2 สร้าง CSR (Certificate Signing Request) ผ่าน DirectAdmin → SSL Certificates → "Paste a pre-generated certificate" → Generate CSR
3 ส่ง CSR ไปยัง CA (Certificate Authority) เพื่อดำเนิน domain validation
4 รับ certificate ไฟล์ ทาง email และ upload ขึ้น DirectAdmin
5 ตรวจสอบ ว่า browser แสดง 🔒 ถูกต้องแล้ว
8. เปรียบเทียบ Let's Encrypt vs Paid SSL
| หัวข้อ | Let's Encrypt | Paid SSL (DV) | Paid SSL (OV/EV) |
|---|---|---|---|
| ราคา | ฟรี | จาก 1,000 บาท/ปี | จาก 4,000 บาท/ปี |
| อายุ | 90 วัน | 1 ปี | 1 ปี |
| การต่ออายุ | อัตโนมัติ (AutoSSL) | ต้องซื้อใหม่ | ต้องซื้อใหม่ |
| แสดงชื่อองค์กร | ไม่ | ไม่ | ใช่ (OV/EV) |
| Warranty | ไม่มี | มี (สูงสุด $10,000+) | มี (สูงสุด $1.5M) |
| เหมาะกับ | เว็บทั่วไป, blog | ธุรกิจขนาดเล็ก | e-commerce, ธนาคาร |
9. Best Practices การจัดการ SSL
- เปิด AutoSSL เสมอ บน DirectAdmin เพื่อต่ออายุ Let's Encrypt อัตโนมัติ
- Force HTTPS Redirect ผ่าน .htaccess หรือ DirectAdmin เพื่อป้องกัน mixed content
- ตั้ง email alert แจ้งเตือนก่อน SSL หมดอายุ 30 วัน (ตั้งได้ใน DirectAdmin)
- ตรวจสอบ HSTS (HTTP Strict Transport Security) เพื่อเพิ่มความปลอดภัย
- ทดสอบ SSL ด้วย SSL Labs หรือ SSL Checker ของ AsiaGB อย่างน้อยทุก 3 เดือน
- Backup private key ไว้ที่ปลอดภัย กรณีต้องออก certificate ใหม่
- อัปเดต certificate chain ให้ครบ เพื่อหลีกเลี่ยง "incomplete chain" error
10. สรุป
การตั้งค่า SSL ต่ออายุอัตโนมัติบน DirectAdmin ไม่ใช่เรื่องยาก เพียงเปิด AutoSSL กับ Let's Encrypt ผ่าน SSL Certificates ใน DirectAdmin Panel ระบบจะดูแลทุกอย่างให้อัตโนมัติ สำหรับเว็บที่ต้องการ Paid SSL แนะนำให้วางแผนต่ออายุล่วงหน้าอย่างน้อย 30 วัน และตั้ง email alert เพื่อไม่ให้พลาดวันหมดอายุ
หากใช้ Hosting บน AsiaGB และพบปัญหาการต่ออายุ SSL สามารถแจ้ง Support ได้ตลอด 24 ชั่วโมง ทีมงานยินดีช่วยตรวจสอบและแก้ไขให้