ติดตั้งโปรแกรม OpenSSL
- ดาวน์โหลดไฟล์โปรแกรม OpenSSL (ดาวน์โหลด) และ Unzip ไฟล์
- เปิดโปรแกรม openssl.exe
สร้าง Key pair (ไฟล์ .key และ .csr)
- เข้าเว็บไซต์ CSR Maker เพื่อสร้างไฟล์ Key Pair
- เมื่อดำเนินการเสร็จสิ้นท่านจะได้ไฟล์ .csr และ .key เพื่อใช้สำหรับรับใบรับรองฯ ในขั้นตอนถัดไป
การรับใบรับรองฯ
- นำไฟล์ .csr ที่ได้รับจากขั้นตอนที่ (2) ไปอัปโหลดบนเว็บไซต์ใบรับรองฯ
- รับไฟล์ใบรับรองอิเล็กทรอนิกส์ (.cer) ผ่านอีเมล และบันทึกลงเครื่องคอมพิวเตอร์ของท่าน
จัดเก็บไฟล์ใบรับรองอิเล็กทรอนิกส์และ Private Key
4.1 เปิดโปรแกรม OpenSSL และคัดลอกคำสั่ง
pkcs12 -export -in cert.crt -inkey cert.key -out certificate.p12และวางลงไปในหน้าต่างโปรแกรม OpenSSL จากนั้นกดปุ่ม Enter
คำอธิบายคำสั่ง
- in cert.cer : ไฟล์ใบรับรองอิเล็กทรอนิกส์ (.cer)
- inkey cert.key : ไฟล์ Private Key (.key)
- out certificate.p12 : ไฟล์ .p12 ที่จะสร้าง
4.2 ตั้งรหัสผ่านและยืนยันในโปรแกรม OpenSSL (ตัวอักษรจะไม่แสดงขณะพิมพ์)
4.3 นำไฟล์ใบรับรองฯ (certificate.p12) ไปใช้งาน
กรณีต้องการจัดเก็บใบรับรองฯ ลงในอุปกรณ์ eToken (P11) (ซื้อ eToken) ให้ผู้ใช้ดำเนินการต่อจากขั้นตอนที่ 4.3 ดังนี้
เปิดโปรแกรม Safenet Authentication Client Tools (SAC)
SAC สำหรับ Windows 32-bit
SAC สำหรับ Windows 64-bit
คลิกที่ปุ่ม Advanced View (ไอคอนรูปเฟือง) มุมขวาบน
คลิกขวาที่ชื่ออุปกรณ์ eToken > เลือก “Import Certificate” > ใส่รหัส eToken
เลือก “Import a certificate from a file” > กดปุ่ม OK > เลือกไฟล์ใบรับรองฯ (p.12) ที่ต้องการนำเข้า
ใส่รหัสของไฟล์ใบรับรองฯ (p.12) > กดปุ่ม OK > โปรแกรมแสดงผลการนำเข้าใบรับรองฯ สำเร็จ