ย้าย SSL จาก GoDaddy
มาติดตั้งบน DirectAdmin ทำอย่างไร

1. ทำไมต้องย้าย SSL จาก GoDaddy

หลายคนซื้อโดเมนหรือ SSL Certificate จาก GoDaddy ตอนเริ่มต้น แต่เมื่อย้าย Hosting มาใช้ผู้ให้บริการอื่นที่ใช้ DirectAdmin เป็น Control Panel ก็จำเป็นต้องนำ SSL มาติดตั้งใหม่บนเซิร์ฟเวอร์ปลายทาง

สาเหตุหลักที่ต้องย้าย SSL ได้แก่:

• ย้าย Hosting มายัง AsiaGB หรือผู้ให้บริการที่ใช้ DirectAdmin
• SSL ที่ซื้อยังไม่หมดอายุ ไม่อยากซื้อใหม่ก่อนเวลา
• GoDaddy ออก Certificate มาแล้วแต่ยังไม่ได้ติดตั้ง
• ต้องการใช้ SSL เดียวกันบนหลาย Server

2. สิ่งที่ต้องเตรียมก่อนย้าย

ก่อนเริ่มกระบวนการย้าย SSL ควรเตรียมสิ่งต่อไปนี้ให้พร้อม:

3. ดาวน์โหลด SSL Certificate จาก GoDaddy

ทำตามขั้นตอนต่อไปนี้เพื่อดาวน์โหลด SSL จาก GoDaddy:

4. ไฟล์ SSL จาก GoDaddy มีอะไรบ้าง

เมื่อดาวน์โหลด SSL จาก GoDaddy (เลือก Server Type: Apache) คุณจะได้ไฟล์เหล่านี้:

5. แปลงไฟล์ SSL (กรณีจำเป็น)

กรณีที่ GoDaddy ส่งไฟล์มาในรูปแบบ .pfx (PKCS#12) หรือถ้าคุณเคยใช้งาน Windows IIS มาก่อน จำเป็นต้องแปลงก่อนใช้กับ DirectAdmin

แปลง .pfx เป็น .crt + .key ด้วย OpenSSL

# ดึง Certificate ออกจาก .pfx
openssl pkcs12 -in certificate.pfx -nokeys -clcerts -out domain.crt

# ดึง Private Key ออกจาก .pfx (จะถามรหัสผ่าน pfx)
openssl pkcs12 -in certificate.pfx -nocerts -nodes -out private.key

# ดึง CA Bundle ออกจาก .pfx
openssl pkcs12 -in certificate.pfx -nokeys -cacerts -out ca_bundle.crt

ตรวจสอบว่า Private Key ตรงกับ Certificate

# สองค่านี้ต้องเหมือนกัน ถ้าไม่ตรง = ผิด Key
openssl x509 -noout -modulus -in domain.crt | md5sum
openssl rsa -noout -modulus -in private.key | md5sum

6. ติดตั้ง SSL บน DirectAdmin ทีละขั้นตอน

เมื่อได้ไฟล์ .crt, CA Bundle และ Private Key ครบแล้ว ทำตามขั้นตอนต่อไปนี้:

7. ตรวจสอบการติดตั้ง SSL

หลังติดตั้งแล้ว ควรตรวจสอบให้มั่นใจว่า SSL ทำงานถูกต้อง:

ตรวจสอบผ่าน Browser

• เปิดเว็บไซต์ด้วย https://yourdomain.com
• ต้องเห็นไอคอน 🔒 ในแถบ Address
• คลิกที่ไอคอนกุญแจ เลือก "Certificate is valid" ตรวจดูวันหมดอายุและ Issuer ต้องเป็น GoDaddy หรือ Starfield

ตรวจสอบด้วยเครื่องมือออนไลน์

ใช้ SSL Checker เพื่อตรวจสอบ Certificate Chain ให้ครบ:

• SSL Labs: ssllabs.com/ssltest — วิเคราะห์ละเอียด ได้ Grade A-F
• AsiaGB SSL Checker: asiagb.com/ssl-checker.html — ตรวจสอบรวดเร็ว
• What's My Chain Cert: whatsmychaincert.com — ตรวจ Chain โดยเฉพาะ

ตรวจสอบด้วย OpenSSL (Command Line)

# ตรวจ SSL Certificate บน Server
openssl s_client -connect yourdomain.com:443 -servername yourdomain.com

# ตรวจ Chain (ต้องได้ Verify return code: 0)
openssl s_client -connect yourdomain.com:443 -CApath /etc/ssl/certs 2>/dev/null | grep "Verify return"

8. แก้ปัญหาที่พบบ่อย

Browser แสดง "Your connection is not private"

สาเหตุที่พบบ่อยและวิธีแก้:

• ขาด CA Bundle: กลับไปเพิ่ม CA Bundle ในช่อง "CA Root Certificate" ใน DirectAdmin
• Certificate ยังไม่ได้ Activate: ตรวจสอบว่า GoDaddy ส่ง Email ยืนยันและ SSL Status เป็น "Active" แล้ว
• DNS ยังชี้ไป Server เดิม: รอ DNS Propagation 1-24 ชั่วโมง

DirectAdmin แจ้ง "Key does not match certificate"

Private Key ที่วางไม่ตรงกับ Certificate ที่ออกมา แก้โดยตรวจสอบ Modulus ให้ตรงกัน (ดูคำสั่งในหัวข้อที่ 5) หรือทำ Reissue ใหม่บน GoDaddy แล้วสร้าง CSR ใหม่จาก DirectAdmin

SSL ติดตั้งแล้วแต่ HTTP ยังเข้าได้

ต้องเพิ่ม Redirect HTTP → HTTPS ใน .htaccess:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]

Mixed Content Error (ไอคอนกุญแจมีเครื่องหมาย ⚠️)

เกิดจากมีลิงก์หรือรูปภาพในหน้าเว็บที่ยังใช้ HTTP แก้โดย:

• ค้นหาและแก้ URL ใน HTML/CSS ที่ขึ้นต้นด้วย http:// เป็น https://
• ถ้าใช้ WordPress ติดตั้งปลั๊กอิน Really Simple SSL หรือ Better Search Replace
• เพิ่ม Header Content-Security-Policy: upgrade-insecure-requests

9. ต่ออายุ SSL ครั้งหน้า ซื้อที่ไหนดี

เมื่อ SSL จาก GoDaddy ใกล้หมดอายุ คุณมีตัวเลือก 2 ทาง:

AsiaGB ให้บริการ SSL Certificate หลายระดับ เริ่มต้น 1,000 บาท/ปี สำหรับ DV SSL พร้อมทีมงานภาษาไทย ช่วยติดตั้งบน DirectAdmin ฟรี และ Uptime 99%

10. FAQ คำถามที่พบบ่อย