ติดตั้งโปรแกรม OpenSSL
- ดาวน์โหลดไฟล์โปรแกรม OpenSSL (ดาวน์โหลด) และ Unzip ไฟล์
- เปิดโปรแกรม openssl.exe
สร้าง Key pair (ไฟล์ .key และ .csr)
- เข้าเว็บไซต์ CSR Maker เพื่อสร้างไฟล์ Key Pair
- เมื่อดำเนินการเสร็จสิ้นท่านจะได้ไฟล์ .csr และ .key เพื่อใช้สำหรับรับใบรับรองฯ ในขั้นตอนถัดไป
การดาวน์โหลดใบรับรองฯ
- นำไฟล์ .csr ที่ได้รับจากขั้นตอนที่ (2) ไปอัพโหลดบนเว็บไซต์ใบรับรองฯ
- รับไฟล์ใบรับรองอิเล็กทรอนิกส์ (.cer) ผ่านอีเมล และบันทึกลงเครื่องคอมพิวเตอร์ของท่าน
จัดเก็บไฟล์ใบรับรองอิเล็กทรอนิกส์และ Private Key
4.1 เปิดโปรแกรม OpenSSL และคัดลอกคำสั่ง
pkcs12 -export -in cert.crt -inkey cert.key -out certificate.p12และวางลงไปในหน้าต่างโปรแกรม OpenSSL จากนั้นกดปุ่ม Enter
คำอธิบายคำสั่ง
- in cert.cer : ไฟล์ใบรับรองอิเล็กทรอนิกส์ (.cer)
- inkey cert.key : ไฟล์ Private Key (.key)
- out certificate.p12 : ไฟล์ .p12 ที่จะสร้าง
4.2 ตั้งรหัสผ่านและยืนยันในโปรแกรม OpenSSL (ตัวอักษรจะไม่แสดงขณะพิมพ์)
4.3 นำไฟล์ใบรับรองฯ (certificate.p12) ไปใช้งาน
กรณีต้องการจัดเก็บใบรับรองฯ ลงในอุปกรณ์ eToken (P11) (ซื้อ eToken) ให้ผู้ใช้ดำเนินการต่อจากขั้นตอนที่ 4.3 ดังนี้
เปิดโปรแกรม Safenet Authentication Client Tools (SAC)
สำหรับ windows 32 bits
สำหรับ windows 64 bits
คลิกที่ปุ่ม Advanced View (ไอคอนรูปเฟือง) มุมขวาบน
คลิกขวาที่ชื่ออุปกรณ์ eToken > เลือก “Import Certificate” > ใส่รหัส eToken
เลือก “Import a certificate from a file” > กดปุ่ม OK > เลือกไฟล์ใบรับรองฯ (p.12) ที่ต้องการนำเข้า
ใส่รหัสของไฟล์ใบรับรองฯ (p.12) > กดปุ่ม OK > โปรแกรมแสดงผลการนำเข้าใบรับรองฯ สำเร็จ