🔐 Cybersecurity & SSL Setup

ຣະບບປ້ອງກັນພັຍຄຸກຄາມທາງໄຊເບອຣ์ ແລະກາຣຕິດຕັ້ງ SSL Certificate

HTTPS: ເປິດໄຊ້ງານ (Active)

ໄບຣັບຣອງ SSL (Certificate): ມີ Certificate ຂອງເຣາແລ້ວ
ຫມດອາຍຸ: 7/28/2031 7:27:33 AM

Security Headers: ເປິດໄຊ້ງານແລ້ວ (CSP, XSS, Clickjacking, etc.)

SSL Certificate ຈະທຳໄຫ້ເວ็ບໄຊຕ์ຂອງຄຸນໄຊ້ HTTPS ຊຶ່ງ:

ເນື່ອງຈາກຣະບບຣັນບນ IIS ແລະຕ້ອງໄຊ້ສິທທິ์ Administrator ກຣຸນາທຳຕາມຂັ້ນຕອນດ້ານລ່າງ:

ດາວນ์ໂຫລດໄຟລ์ຕິດຕັ້ງ

ຄລິກປຸ່ມດ້ານລ່າງເພື່ອດາວນ์ໂຫລດຕັວຕິດຕັ້ງ SSL

ເຣີຍກໄຊ້ໄຟລ์ຕິດຕັ້ງ

ວິທີທີ່ 1 (ແນະນຳ): ດັບເບິລຄລິກໄຟລ์ fix_ssl_iis.vbs ແລ້ວກດ "Yes" ເມື່ອມີຫນ້າຕ່າງ UAC ຂຶ້ນມາ

ວິທີທີ່ 2: ຄລິກຂວາທີ່ fix_ssl_iis.bat → ເລືອກ "Run as Administrator"

ຣອຈນກວ່າກາຣຕິດຕັ້ງຈະເສຣ็ຈ

ຕັວຕິດຕັ້ງຈະດຳເນິນກາຣ: ສຣ້າງ Certificate → ລບ Binding ເກ່າ → ເພິ່ມ Binding ໄຫມ່ → ຣີສຕາຣ์ທ IIS ໂດຍອັຕໂນມັຕິ

ທດສອບ HTTPS

ເປິດເບຣາວ์ເຊອຣ์ໄປທີ່ https://ans-technology.la/ ຫາກຂຶ້ນຄຳເຕືອນໄຫ້ຄລິກ "Advanced" → "Proceed to site"

ເຣາໄດ້ຕິດຕັ້ງຣະບບປ້ອງກັນຕ່ອໄປນີ້ໄຫ້ກັບເວ็ບໄຊຕ์ຂອງຄຸນແລ້ວ:

Content Security Policy (CSP) — ປ້ອງກັນ XSS ແລະກາຣໂຈມຕີແບບ Code Injection
X-Frame-Options — ປ້ອງກັນ Clickjacking (ໄມ່ໄຫ້ຄນອື່ນນຳເວ็ບເຣາໄປໄສ່ໄນ iframe)
X-Content-Type-Options — ປ້ອງກັນ MIME-type sniffing
Referrer-Policy — ປ້ອງກັນກາຣຣັ່ວໄຫລຂອງ URL ຜ່ານ Referrer header
Permissions-Policy — ຈຳກັດກາຣເຂ້າຖຶງອຸປກຣນ์ຕ່າງໆ (ກລ້ອງ, ໄມຄ์, GPS)
CSRF Protection — ປ້ອງກັນກາຣໂຈມຕີແບບ Cross-Site Request Forgery
XSS Protection — ປ້ອງກັນ Cross-Site Scripting ໄນຟອຣ์ມແລະອິນພຸຕຕ່າງໆ
SQL Injection Protection — ໄຊ້ Prepared Statements ໄນກາຣເຂ້າຖຶງຖານຂ້ອມູລ
Session Protection — ປ້ອງກັນ Session Fixation ແລະ Session Hijacking
Rate Limiting — ຈຳກັດຈຳນວນຄຳຂອເພື່ອປ້ອງກັນ Brute Force Attack

ຂຶ້ນວ່າ "Your connection is not private" — ເປ็ນເຣື່ອງປກຕິສຳຫຣັບ Self-signed certificate ໄຫ້ຄລິກ "Advanced" → "Proceed to site"
UAC ໄມ່ຂຶ້ນ — ໄຫ້ຄລິກຂວາທີ່ fix_ssl_iis.bat ແລ້ວເລືອກ "Run as Administrator" ແທນ
ຕິດຕັ້ງແລ້ວ HTTPS ໄມ່ທຳງານ — ລອງຣີສຕາຣ์ທ IIS ດ້ວຍຕັວເອງ: ເປິດ Command Prompt (Admin) ແລ້ວພິມພ์ iisreset
ຕ້ອງກາຣໄຊ້ Let's Encrypt (SSL ຈຣິງ) — ແນະນຳໄຫ້ຕິດຕັ້ງ Certbot ຈາກ https://certbot.eff.org/ (ເລືອກ IIS + Windows)

📥 ດາວນ์ໂຫລດຕັວຕິດຕັ້ງ SSL:

🔐 ເວ็ບໄຊຕ์ຂອງຄຸນມີກາຣປ້ອງກັນແລ້ວ! ເພີຍງຕິດຕັ້ງ SSL ກ็ຈະສມບູຣນ์