SSL / HTTPS และใบรับรอง

🔒 SSL / HTTPS และใบรับรอง

เปิดกุญแจสีเขียวให้เว็บ — เลือกได้ทั้ง Cloudflare, Let's Encrypt ฟรีต่ออายุอัตโนมัติ หรือวางใบรับรองเอง

แบบ	เงื่อนไข	ข้อดี
Cloudflare (เมฆส้ม) + โหมด Full	โดเมนใช้ DNS ของ Cloudflare	ใช้ได้ทันที ไม่ต้องทำอะไรที่เซิร์ฟเวอร์
Cloudflare Origin certificate	ผู้ดูแลใส่ Origin CA Key ที่หน้าตั้งค่า	ใช้โหมด Full (strict) ได้ ปลอดภัยที่สุดเมื่ออยู่หลัง Cloudflare
Let's Encrypt	DNS ต้องชี้ตรงมาที่ `157.254.192.88` (เมฆเทา / DNS only)	ใบรับรองจริง ฟรี ต่ออายุอัตโนมัติ ใช้ได้แม้ไม่มี Cloudflare
วางใบรับรองเอง (PEM)	มีไฟล์ certificate และ private key อยู่แล้ว	ใช้ใบรับรองที่ซื้อมาจากที่อื่นได้

ตรวจว่า DNS ของโดเมนชี้ตรงมาที่ 157.254.192.88 แล้วจริง ๆ ถ้าใช้ Cloudflare ให้กดเมฆให้เป็นสีเทาก่อน

เปิดเว็บนั้น → แท็บ ใบรับรอง TLS → การ์ด Let's Encrypt ใส่อีเมล (ไม่บังคับ ใช้แจ้งเตือนก่อนหมดอายุ)

กด “ออกใบรับรอง Let's Encrypt” รอสักครู่ สถานะด้านบนจะเปลี่ยนเป็นใบรับรองที่ออกใหม่

หลังออกสำเร็จ จะเปิดเมฆส้มของ Cloudflare กลับก็ได้ ระบบต่ออายุให้เองอัตโนมัติ

แปลว่า Cloudflare อยู่โหมด Full (strict) แต่ใบรับรองฝั่งเซิร์ฟเวอร์ยังเป็นแบบชั่วคราว แก้ได้สองทาง

เร็วที่สุด — เข้า Cloudflare → SSL/TLS → Overview เปลี่ยนเป็น Full
ถูกต้องที่สุด — ออกใบรับรอง Cloudflare Origin จากแท็บใบรับรอง TLS แล้วคงโหมด strict ไว้

⚠️ อย่าใช้โหมด Flexible เพราะช่วงระหว่าง Cloudflare กับเซิร์ฟเวอร์จะไม่เข้ารหัส และเว็บ WordPress มักวนลูป redirect

ทุกหัวข้อในคู่มือ