Cloudflare Origin Certificate คืออะไร

Cloudflare Origin Certificate เป็น SSL Certificate พิเศษที่ออกโดย Cloudflare เพื่อใช้ในการเข้ารหัสการเชื่อมต่อระหว่าง Cloudflare และ Origin Server (เซิร์ฟเวอร์ต้นทางของคุณ) เมื่อคุณใช้บริการ Cloudflare ร่วมกับ VPS บทบาทสำคัญของ Origin Certificate คือการรักษาความปลอดภัยของข้อมูลที่ส่งไปมาระหว่าง Cloudflare CDN กับเซิร์ฟเวอร์จริงของคุณ ซึ่งเป็นส่วนสำคัญของการตั้งค่า Full (Strict) SSL/TLS Mode ในบทความนี้ เราจะอธิบายรายละเอียดเกี่ยวกับ Origin Certificate วิธีการสร้าง และวิธีการติดตั้งบน VPS ของคุณ

เหตุใดจึงต้องใช้ Cloudflare Origin Certificate

Origin Certificate มีความสำคัญหลายประการ ประการแรก มันช่วยให้คุณสามารถใช้ Full (Strict) SSL/TLS Mode ได้ ซึ่งเป็นระดับความปลอดภัยสูงสุด Full (Strict) Mode ต้องการให้ Origin Server มี Certificate ที่ถูกต้อง และ Cloudflare Origin Certificate ได้รับการลงนามโดย Cloudflare ซึ่งเป็นบริษัทที่ Cloudflare เองเชื่อถือ ประการที่สอง Origin Certificate สามารถมีอายุการใช้งานที่ยาวนาน (สูงสุด 15 ปี) ซึ่งหมายความว่าคุณไม่ต้องกังวลเกี่ยวกับการต่ออายุ Certificate บ่อยครั้ง ประการที่สาม Origin Certificate นั้นฟรี มันไม่มีค่าใช้บริการเลย ซึ่งช่วยให้คุณประหยัดค่าใช้บริการ Certificate ที่อาจต้องจ่ายให้กับ Certificate Authority อื่นๆ

ความแตกต่างระหว่าง Origin Certificate กับ Regular SSL Certificate

Origin Certificate มีความแตกต่างสำคัญจาก Regular SSL Certificate ที่คุณอาจใช้ในเว็บไซต์ของคุณ Regular SSL Certificate (เช่น ที่ออกจาก Let’s Encrypt หรือ Certificate Authority อื่นๆ) ใช้สำหรับเข้ารหัสการเชื่อมต่อระหว่างลูกค้า (Browser) และเว็บไซต์ของคุณ ในขณะที่ Origin Certificate ใช้เฉพาะสำหรับเข้ารหัสการเชื่อมต่อระหว่าง Cloudflare และ Origin Server ของคุณ นอกจากนี้ Origin Certificate จะได้รับการลงนามโดย Cloudflare เท่านั้น ไม่ใช่จาก Certificate Authority ใหญ่ๆ เช่น Let’s Encrypt หรือ DigiCert อย่างไรก็ตาม Cloudflare ไว้วางใจให้ Cloudflare Certificate เพื่อ Full (Strict) Mode เพราะ Cloudflare เองเป็นผู้ที่เชื่อถือได้

วิธีการสร้าง Cloudflare Origin Certificate

ขั้นตอนแรกในการสร้าง Origin Certificate คือเข้าสู่ Cloudflare Dashboard ของคุณ จากนั้นไปที่ส่วน “SSL/TLS” ในเมนูด้านข้าง ในส่วน SSL/TLS คุณจะเห็นตัวเลือกที่เรียกว่า “Origin Server” คลิกที่มันเพื่อดูตัวเลือกในการสร้าง Origin Certificate หลังจากนั้น ให้คลิกที่ปุ่ม “Create Certificate” เมื่อคลิก Cloudflare จะแสดงแบบฟอร์มให้คุณป้อนข้อมูล ข้อมูลที่คุณต้องป้อนประกอบด้วย Hostname (ชื่อโดเมนของคุณ) และอายุของ Certificate (ในเดือน ค่าเริ่มต้นคือ 15 ปี) คุณยังสามารถเพิ่ม Subdomain โดยการพิมพ์ชื่อ Subdomain ที่คุณต้องการรักษาความปลอดภัยด้วย

เมื่อคุณกรอกข้อมูลเสร็จแล้ว คลิกที่ปุ่ม “Create” Cloudflare จะสร้าง Certificate และแสดงให้คุณเห็นข้อมูล Certificate ที่ประกอบด้วยสองส่วนหลัก ส่วนแรกคือ Certificate (Public Key) และส่วนที่สองคือ Private Key ทั้งสองส่วนนี้มีความสำคัญอย่างยิ่ง คุณต้องคัดลอกและบันทึกไว้อย่างปลอดภัย สามารถใช้ Text Editor เพื่อบันทึก Certificate และ Private Key ในไฟล์แยกจากกัน ระบุนามสกุลไฟล์ให้ชัดเจน เช่น certificate.crt สำหรับ Certificate และ private.key สำหรับ Private Key

การตรวจสอบว่า Origin Certificate ติดตั้งอย่างถูกต้อง

หลังจากติดตั้ง Origin Certificate แล้ว สิ่งสำคัญคือการตรวจสอบว่า Certificate ได้รับการติดตั้งอย่างถูกต้อง คุณสามารถใช้ Online SSL Certificate Checker Tools (เช่น ssllabs.com หรือ sslchecker.com) เพื่อตรวจสอบ Certificate ของ Origin Server ของคุณ นอกจากนี้ คุณยังสามารถใช้ Command Line Tool เช่น OpenSSL เพื่อตรวจสอบ Certificate ตัวอย่างเช่น

นอกจากการตรวจสอบ Certificate เองแล้ว คุณยังจำเป็นต้องเปลี่ยน Cloudflare SSL/TLS Mode เป็น Full (Strict) เพื่อให้สามารถใช้ Origin Certificate ได้อย่างเต็มที่ ขั้นตอนนี้ทำได้จากการเข้าไปที่ Cloudflare Dashboard ไปที่ส่วน “SSL/TLS” จากนั้นเลือก “Full (Strict)” Mode การเปลี่ยนเป็น Full (Strict) Mode นี้จะบอก Cloudflare ให้ตรวจสอบ Certificate ของคุณและยืนยันว่า Certificate ที่ใช้ได้รับการลงนามโดยผู้ที่เชื่อถือได้ (ในกรณีนี้ คือ Cloudflare Origin Certificate)

ข้อควรระวังและเคล็ดลับสำหรับ Origin Certificate

มีหลายประเด็นที่ต้องระวังเมื่อใช้ Origin Certificate ประการแรก ถ้าคุณมีหลาย Subdomain หรือหลาย Domain คุณอาจต้องสร้าง Origin Certificate แยกสำหรับแต่ละ Domain หรือใช้ Wildcard Certificate (*.example.com) เพื่อให้ครอบคลุม Subdomain ทั้งหมด ประการที่สอง Private Key ของ Origin Certificate มีความปลอดภัยสูง ห้ามแชร์ให้ใครอื่นรู้ และต้องเก็บไว้ในที่ที่ปลอดภัย หากคุณสงสัยว่า Private Key ของคุณอาจเสี่ยง คุณต้องสร้าง Origin Certificate ใหม่และลบอันเก่า ประการที่สาม ถ้าคุณต้องการจำหน่ายเซิร์ฟเวอร์หรือยกเลิกการใช้งาน Cloudflare คุณควรลบ Origin Certificate ออกจากเซิร์ฟเวอร์และ Cloudflare Dashboard

ข้อแนะนำสำคัญสำหรับผู้ใช้ VPS คือ ให้ใช้ Origin Certificate ร่วมกับ Regular SSL Certificate (เช่น Let’s Encrypt) บน Origin Server ของคุณ Regular SSL Certificate ใช้สำหรับ Client-to-Cloudflare Connection และ Origin Certificate ใช้สำหรับ Cloudflare-to-Origin Connection ด้วยวิธีนี้ คุณจะมีความปลอดภัยอย่างเต็มที่และปฏิบัติตามมาตรฐานด้านความปลอดภัยของ Cloudflare

สรุป

Cloudflare Origin Certificate เป็นเครื่องมือที่สำคัญและฟรีสำหรับการรักษาความปลอดภัยของการเชื่อมต่อระหว่าง Cloudflare และ Origin Server ของคุณบน VPS การใช้ Origin Certificate ช่วยให้คุณสามารถเปิดใช้งาน Full (Strict) SSL/TLS Mode ซึ่งเป็นระดับความปลอดภัยสูงสุด โดยการสร้าง Origin Certificate ใน Cloudflare Dashboard และติดตั้งบน VPS (ผ่าน Plesk หรือ SSH Command) คุณจะมีความปลอดภัยข้อมูลที่มั่นคงและสร้างความเชื่อมั่นให้กับลูกค้าของคุณ ตรวจสอบการติดตั้งให้ถูกต้องเสมอ และจำไว้ว่าต้องเก็บ Private Key ไว้อย่างปลอดภัย