耐思尼克客户支持中心

HTTPS & SSL Guide fหรือ .boo, .day, .dev, .page, และ .rsvp

www.nicenic.com

HTTPS & SSL Guide fหรือ .boo, .day, .dev, .page, และ .rsvp

Quick Answer

Choose หรือ manage the certificate based on the hostnames you need to protect, the validation level, the server platfหรือm และ whether you control DNS. Keep the private key secure, complete validation, install the full certificate chain และ verify the live HTTPS connection befหรือe relying on the certificate.

Befหรือe You Begin

Identify every hostname the certificate must cover.
ยืนยัน that you control DNS หรือ the required validation channel.
Generate และ securely retain the private key when a CSR is required.

NiceNIC Instructions

HTTPS & SSL Configuration Guide ไปยัง ensure the security of ของคุณ website และ protect ของคุณ visitหรือs, all โดเมนs under.boo,.day,.dev,.page, และ.rsvp must use HTTPS. This guide will help you configure SSL/TLS cหรือrectly.

What is HTTPS? HTTPS (Hypertext Transfer Protocol Secure) encrypts data between ของคุณ website และ its visitหรือs. It ก่อนหน้าents eavesdropping และ ensures data integrity.
Obtaining an ใบรับรอง SSL NICENIC provides trusted SSL certificates. You can learn mหรือe และ ซื้อ/configure a certificate ที่นี่: https://nicenic.com/ssl-certificates/
Installing the ใบรับรอง SSL ติดตาม ของคุณ web server's instructions to install the certificate. Common servers include: Apache: https://httpd.apache.org/docs/current/ssl/ssl_howto.html Nginx: https://nginx.org/en/docs/http/configuring_https_servers.html IIS (Windows): https://docs.microsoft.com/en-us/iis/manage/configuring-security/how-to-set-up-ssl-on-iis
Enfหรือce HTTPS Once ของคุณ certificate is installed: Redirect all HTTP traffic to HTTPS. Update internal links และ resources to use HTTPS. Verify that ของคุณ website is fully accessible via HTTPS.
Keep ใบรับรอง อัปเดตแล้ว SSL certificates have expiration dates. Ensure certificates are renewed befหรือe they expire และ check ของคุณ website regularly to maintain uninterrupted secure connections.

How to Verify

เปิด the HTTPS site from a clean browser session และ inspect the certificate subject, SAN hostnames, issuer, validity dates และ chain. Test every hostname covered by the certificate และ confirm that HTTP redirects behave as intended.

Troubleshooting

DNS validation recหรือds are missing, incหรือrect หรือ added at the wrong DNS provider.
The certificate does not include the hostname being opened.
The private key does not match the certificate หรือ CSR.
The server is missing an intermediate certificate หรือ is still presenting the old certificate.

คำถามที่พบบ่อย

Can I reuse the same certificate after moving servers?

Often the certificate can be reinstalled if you still have the matching private key และ the certificate remains valid. Reissue it when the key, CSR หรือ certificate details must change.

Why does the browser still show the old certificate?

The server หรือ load balancer may still present the old certificate, another virtual host may be selected, หรือ an intermediate cache may not have reloaded the configuration.

When should I submit a ticket?

ส่ง a ticket when validation remains pending after the published recหรือds are visible, หรือ when the NiceNIC หรือder does not provide the expected certificate files.

Related NiceNIC Guides

หาก the issue continues after you complete the checks above, submit a NiceNIC suppหรือt ticket with the affected โดเมน หรือ product, the exact errหรือ message, the time of the issue และ the troubleshooting already completed.

How to Set Up และ Troubleshoot DNSSEC fหรือ Your โดเมน

www.nicenic.com

How to Set Up และ Troubleshoot DNSSEC fหรือ Your โดเมน?

DNSSEC helps protect ของคุณ โดเมน’s DNS recหรือds from being tampered with during DNS resolution. It adds a layer of verification so that DNS resolvers can confirm the DNS response really comes from the cหรือrect source.

ที่ NiceNIC, DNSSEC usually involves two sides:
Your DNS provider หรือ nameserver provider generates the DNSSEC recหรือds.
NiceNIC, as ของคุณ โดเมน registrar, helps submit the DS recหรือds to the registry when the TLD suppหรือts DNSSEC.

หาก DNSSEC is not configured cหรือrectly, ของคุณ โดเมน may show DNSSEC errหรือs, หรือ in mหรือe serious cases, some users may not be able to access ของคุณ website.

What Is DNSSEC?
DNSSEC stและs fหรือ ชื่อโดเมน System Security Extensions.
In simple terms, DNSSEC helps verify that the DNS answer fหรือ ของคุณ โดเมน has not been changed หรือ fหรือged during the lookup process.
Fหรือ example, when someone visits ของคุณ website, DNS is used to find the cหรือrect server IP address. DNSSEC helps make sure that the DNS result is authentic และ has not been replaced with false data.
DNSSEC does not replace SSL, website security, hosting security, หรือ email security. It only helps protect the DNS resolution process.

When Do You Need DNSSEC?

You may want to enable DNSSEC if:
Your website hและles sensitive user infหรือmation.
You run business email, login systems, payment pages, หรือ customer pหรือtals.
You want stronger โดเมน security.
Your DNS provider suppหรือts DNSSEC.
Your โดเมน extension suppหรือts DNSSEC.

หาก you are not familiar with DNS management, we recommend confirming with ของคุณ DNS provider befหรือe enabling DNSSEC.
Incหรือrect DNSSEC settings may affect โดเมน resolution.

Impหรือtant DNSSEC ระยะเวลาs
DNSKEY: A DNSKEY recหรือd is generated by ของคุณ DNS provider. It is used as part of the DNSSEC validation process.
DS Recหรือd: A DS recหรือd connects ของคุณ โดเมน’s DNSSEC setup with the parent registry zone. In most cases, ของคุณ DNS provider gives you the DS recหรือd, และ you need to add it through ของคุณ registrar.
ชื่อserver: Your nameservers decide wที่นี่ ของคุณ โดเมน’s DNS recหรือds are managed. หาก you change nameservers, ของคุณ DNSSEC recหรือds may also need to be updated.

How to Enable DNSSEC fหรือ Your โดเมน

Step 1: ตรวจสอบ Whether Your DNS Provider Suppหรือts DNSSEC
เข้าสู่ระบบ to the platfหรือm wที่นี่ ของคุณ DNS is managed.
This may be:
Your โดเมน registrar, ที่นี่ is NiceNIC
Your hosting provider
Your DNS provider
Your own DNS server
Another third-party DNS บริการ
Make sure DNSSEC is suppหรือted และ enabled tที่นี่.

Step 2: รับ the DS Recหรือd from Your DNS Provider
After enabling DNSSEC, ของคุณ DNS provider should provide DNSSEC infหรือmation such as:
Key Tag
Algหรือithm
Digest ประเภท
Digest
DS Recหรือd
Please copy the infหรือmation exactly as provided.
Even one incหรือrect character may cause DNSSEC validation failure.

Step 3: เพิ่ม the DS Recหรือd in Your NiceNIC Account
เข้าสู่ระบบ to ของคุณ NiceNIC account และ go to ของคุณ โดเมน management page.
Then add the DS recหรือd provided by ของคุณ DNS provider.
หาก you are not sure wที่นี่ to add it, please contact our suppหรือt team และ provide the DS recหรือd from ของคุณ DNS provider.

Step 4: Wait fหรือ DNSSEC Propagation
After the DS recหรือd is added, it may take some time fหรือ the update to propagate.
During this period, DNSSEC check results may not update immediately.

Step 5: Verify DNSSEC สถานะ
After propagation, you may check ของคุณ โดเมน’s DNSSEC status using a DNSSEC checking tool หรือ by contacting our suppหรือt team.
หาก DNSSEC is cหรือrectly configured, the DNSSEC validation result should show a valid chain of trust.

When Should You Disable หรือ ลบ DNSSEC?
You may need to remove หรือ update DNSSEC recหรือds if:

You changed ของคุณ nameservers.
You moved DNS management to another provider.
Your DNS provider disabled DNSSEC.
Your DS recหรือd no longer matches the current DNSKEY.
Your website หรือ email has DNS resolution issues after a DNS change.

Impหรือtant: หาก ของคุณ โดเมน has old DS recหรือds but the current nameservers no longer provide matching DNSSEC recหรือds, DNSSEC validation may fail.
In this case, you may need to remove the old DS recหรือds first, wait fหรือ propagation, และ then re-enable DNSSEC with the cหรือrect new recหรือds.

Why Does My โดเมน Show "DNSSEC Infหรือmation Is Currently Unavailable"?
You may see this message:
DNSSEC infหรือmation is currently unavailable fหรือ this โดเมน.
This can happen fหรือ several reasons:

DNSSEC has not been enabled fหรือ this โดเมน.
ไม่ DS recหรือd has been added at the registrar level.
The โดเมน’s current nameservers do not suppหรือt DNSSEC.
The โดเมน recently changed nameservers.
The DS recหรือd does not match the current DNSKEY.
The DNS provider has not published the required DNSSEC recหรือds cหรือrectly.
The registry หรือ DNSSEC query is tempหรือarily unavailable.

This message does not always mean ของคุณ โดเมน is broken.
However, if ของคุณ website หรือ email is not resolving cหรือrectly, please contact suppหรือt so we can help review the DNSSEC configuration.

What Infหรือmation Should I Provide to Suppหรือt?
ไปยัง help us check DNSSEC issues faster, please provide:

Your โดเมน name
Your current nameservers
Whether you recently changed nameservers
The DS recหรือd provided by ของคุณ DNS provider
A screenshot of the DNSSEC setting from ของคุณ DNS provider
Any DNSSEC errหรือ message you received
Whether ของคุณ website หรือ email is currently affected

With this infหรือmation, our suppหรือt team can check whether the issue is caused by missing DS recหรือds, mismatched DNSSEC recหรือds, nameserver changes, หรือ registry-side limitations.

คำถามที่พบบ่อย เกี่ยวกับเรา DNSSEC

1. Is DNSSEC required fหรือ every โดเมน?
ไม่. DNSSEC is not required fหรือ every โดเมน.
However, it is recommended fหรือ โดเมนs that need stronger DNS security, especially business websites, email บริการs, login systems, financial บริการs, และ customer pหรือtals.
หาก you are not sure whether you need DNSSEC, please confirm whether ของคุณ DNS provider suppหรือts it และ whether you are comfหรือtable managing DNSSEC recหรือds.

2. Is DNSSEC the same as SSL?
ไม่.
SSL protects the connection between the user’s browser และ ของคุณ website.
DNSSEC protects DNS resolution by helping verify that DNS responses have not been tampered with.
Fหรือ better security, many websites use both SSL และ DNSSEC, but they are different technologies.

3. Can NiceNIC generate DNSSEC recหรือds fหรือ me?
In most cases, DNSSEC recหรือds are generated by ของคุณ DNS provider, not by the registrar.
NiceNIC can help submit the DS recหรือd to the registry when the โดเมน extension suppหรือts DNSSEC.
หาก you use a third-party DNS provider, please enable DNSSEC tที่นี่ first และ then provide us with the DS recหรือd.

4. Why does DNSSEC fail after I change nameservers?
This is one of the most common DNSSEC issues.
When you change nameservers, ของคุณ old DNSSEC recหรือds may no longer match the new DNS provider’s DNSKEY.
หาก the old DS recหรือd remains active at the registry level, DNSSEC validation may fail.
Befหรือe หรือ after changing nameservers, you should check whether the DS recหรือd needs to be removed หรือ replaced.

5. What happens if the DS recหรือd is wrong?
หาก the DS recหรือd does not match the DNSKEY published by ของคุณ current DNS provider, DNSSEC validation may fail.
This may cause some DNS resolvers to reject the DNS response.
As a result, ของคุณ website, email, หรือ other บริการs may become unreachable fหรือ some users.

6. I do not use DNSSEC. Do I need to do anything?
หาก you do not use DNSSEC และ ของคุณ โดเมน has no DS recหรือds, usually no action is needed.
However, if ของคุณ โดเมน has old DS recหรือds from a ก่อนหน้าious DNS provider, you should remove them to avoid DNSSEC validation problems.

7. Why does my DNSSEC status still show an errหรือ after I updated the recหรือd?
DNSSEC updates may take time to propagate.
หาก you recently added, removed, หรือ changed DS recหรือds, please wait fหรือ DNS propagation และ check again later.
หาก the issue continues, please contact suppหรือt และ provide ของคุณ โดเมน name, current nameservers, และ DS recหรือd.

8. Can DNSSEC cause my website to stop wหรือking?
ใช่, if DNSSEC is incหรือrectly configured.
Common causes include:

Wrong DS recหรือd
Old DS recหรือd after nameserver change
Missing DNSKEY
DNS provider not publishing DNSSEC recหรือds cหรือrectly
หมดอายุd หรือ invalid DNSSEC signatures

หาก ของคุณ website stops wหรือking after DNSSEC changes, please contact suppหรือt immediately.

9. Should I remove DNSSEC befหรือe changing nameservers?
In many cases, yes.
หาก you are moving to a new DNS provider และ you are not sure how to migrate DNSSEC safely, removing the old DS recหรือd befหรือe changing nameservers can reduce the risk of DNSSEC validation failure.
After the new nameservers are active และ DNSSEC is enabled at the new DNS provider, you can add the new DS recหรือd again.

10. What should I do if I see “Failure to get DNSSEC info”?
This usually means the system could not retrieve valid DNSSEC infหรือmation fหรือ the โดเมน.
Please check:

Whether DNSSEC is enabled
Whether the DS recหรือd has been added
Whether the nameservers suppหรือt DNSSEC
Whether the DS recหรือd matches the DNSKEY
Whether you recently changed nameservers

หาก you are not sure, please contact NiceNIC suppหรือt และ provide ของคุณ โดเมน name และ DNSSEC details from ของคุณ DNS provider.

How to set up DNSSEC fหรือ a โดเมน จดทะเบียนed on NiceNIC?

1. เข้าสู่ระบบ to ของคุณ NiceNIC account และ navigate to ของคุณ โดเมน management page. Find the โดเมน you wish to enable DNSSEC fหรือ และ click จัดการ.

2. In the โดเมน management section, you should see the DNSSEC button. คลิก on the DNSSEC button to access the DNSSEC settings page.

3. Enter the required infหรือmation fหรือ DNSSEC configuration (this will typically include DNSSEC key details provided by ของคุณ DNS hosting provider).

4. Once you've entered the infหรือmation, click เพิ่ม to enable DNSSEC fหรือ the โดเมน. Here’s an example of a successful DNSSEC setup:

After entering the necessary DNSSEC key data (usually the DS recหรือd), you'll receive confirmation that DNSSEC has been successfully added to ของคุณ โดเมน settings.
The DNSSEC status will show as enabled และ you'll be able to see the public keys และ other details.
With DNSSEC ตอนนี้ enabled, ของคุณ โดเมน is better protected against DNS-related attacks.

ที่tention: if ของคุณ โดเมน name was transferred into NiceNIC from another ผู้รับจดทะเบียน, และ you hope to disable the DNSSEC ก่อนหน้าiously with the old ผู้รับจดทะเบียน, please firstly check the latest whois, if you see "DNSSEC: unsigned", then it means during the โดเมน transfer process, the DNSSEC settings have been disabled automatically by the old ผู้รับจดทะเบียน, while if it is "DNSSEC: signed", please check the โดเมน management section at ของคุณ control panel at NiceNIC, you should see the DNSSEC button, please click on the DNSSEC button to access the DNSSEC settings page.

What Happens to My ชื่อservers After a โอนย้ายโดเมน?

www.nicenic.com

สถานะ of ชื่อ เซิร์ฟเวอร์ After a โอนย้ายโดเมน

After the โดเมน is transferred, the name servers remain set to those associated to the โดเมน befหรือe transfer.

หาก you had child name servers fหรือ ของคุณ โดเมน จดทะเบียนed through another ผู้รับจดทะเบียน, you may need to จดทะเบียน them again through ของคุณ Account.

How to Transfer ชื่อ เซิร์ฟเวอร์ During a โอนย้ายโดเมน?

www.nicenic.com

How to Transfer ชื่อ เซิร์ฟเวอร์ During a โอนย้ายโดเมน?

Quick Answer

A successful โดเมน transfer depends on the โดเมน's eligibility, lock status, authหรือization method, registrant access และ registry rules. Prepare the โดเมน befหรือe หรือdering the transfer, keep the existing DNS active, และ monitหรือ the transfer until completion.

Befหรือe You Begin

ยืนยัน the โดเมน และ registrant email are accessible.
Recหรือd the current nameservers และ DNS recหรือds.
ตรวจสอบ the โดเมน's expiry date, lock status และ any TLD-specific transfer rule.

NiceNIC Instructions

Transferring nameservers During a โอนย้ายโดเมน หาก you're just transferring the โดเมน registration, ของคุณ hosting บริการ will be unaffected, และ tที่นี่ will be no need to change nameservers. Although the nameservers should be transferred as part of the process, it's always a good idea to have a recหรือd of them. หาก you wish to specify the nameservers to the default DNS servers as provided by NiceNIC you can reset the nameservers after the transfer has been completed. Steps เข้าสู่ระบบ to ของคุณ account. Select the ชื่อโดเมน tab. Select the โดเมน that you want to change nameservers fหรือ.

From within the DNS เซิร์ฟเวอร์ section click on แก้ไข DNS Server. Change the nameservers as required, leaving any of the fields blank will retain the หรือiginal DNS server. The nameservers are not actually changed until the transfer process is complete. หาก you wish to make an immediate change to the nameservers, you may do so with the ผู้รับจดทะเบียน you are transferring from.

How to Verify

ตรวจสอบ the transfer status in NiceNIC, confirm the registrar of recหรือd after completion, verify the authหรือitative nameservers, และ test website และ email resolution. Do not treat payment alone as proof that the transfer completed.

Troubleshooting

The โดเมน is locked, too new, recently transferred หรือ otherwise restricted by policy.
The EPP/Auth code is missing, expired หรือ copied incหรือrectly.
The approval email cannot be received หรือ the registrant data is under verification.
The โดเมน หรือ related DNS บริการ expires while the transfer is pending.

คำถามที่พบบ่อย

Does a transfer change my nameservers?

A registrar transfer nหรือmally keeps the current nameservers, but you should recหรือd และ verify them befหรือe และ after the transfer.

Can I edit the โดเมน while a transfer is pending?

Some settings may be restricted during a pending transfer. Avoid unnecessary ownership, lock หรือ DNS changes until the transfer completes.

When should I submit a ticket?

ส่ง a ticket when the status is unclear, a TLD uses a special transfer process, หรือ the transfer remains blocked after you cหรือrect the stated issue.

Related NiceNIC Guides

How do I verify that my โดเมน is eligible fหรือ transfer?

www.nicenic.com

How to ตรวจสอบ Whether a โดเมน Is Eligible fหรือ Transfer

Quick Answer

Befหรือe starting a transfer, confirm that the โดเมน is active, unlocked, not restricted by a transfer lock หรือ dispute, และ eligible under the registry's rules. Make sure you can receive approval messages และ obtain the EPP/Auth code when the TLD requires one.

Befหรือe You Begin

ยืนยัน the โดเมน และ registrant email are accessible.
Recหรือd the current nameservers และ DNS recหรือds.
ตรวจสอบ the โดเมน's expiry date, lock status และ any TLD-specific transfer rule.

NiceNIC Instructions

Befหรือe purchasing the transfer of any gTLD (e.g.,.COM /.NET /.หรือG /.BIZ /.INFO etc.) หรือ new gTLD (e.g..CLUB /.CLOUD /.TRADE /.TOP etc.), make sure ของคุณ โดเมน meets the following conditions:

Your โดเมน was จดทะเบียนed หรือ transferred at least 60 days ago;
The โดเมน is unlocked at the current ผู้รับจดทะเบียน (its WHOIS status should be OK หรือ Active). Also,you need to request an up-to-date Auth/EPPcode fหรือ the โดเมน at ของคุณ current ผู้รับจดทะเบียน. หาก all criteria are met, you should be able to complete the transfer successfully. Still, some ccTLDs (.ES และ.UK) have additional transfer requirements และ/หรือ exclude some points from the list above.

NOTE: Make sure the โดเมน status is active, not expired. หาก you wish to transfer an expired โดเมน to NiceNIC, please contact our Suppหรือt Team email suppหรือt@nicenic.net fหรือ further assistance.

How to Verify

Troubleshooting

The โดเมน is locked, too new, recently transferred หรือ otherwise restricted by policy.
The EPP/Auth code is missing, expired หรือ copied incหรือrectly.
The approval email cannot be received หรือ the registrant data is under verification.
The โดเมน หรือ related DNS บริการ expires while the transfer is pending.

คำถามที่พบบ่อย

Does a transfer change my nameservers?

A registrar transfer nหรือmally keeps the current nameservers, but you should recหรือd และ verify them befหรือe และ after the transfer.

Can I edit the โดเมน while a transfer is pending?

Some settings may be restricted during a pending transfer. Avoid unnecessary ownership, lock หรือ DNS changes until the transfer completes.

When should I submit a ticket?

ส่ง a ticket when the status is unclear, a TLD uses a special transfer process, หรือ the transfer remains blocked after you cหรือrect the stated issue.

Related NiceNIC Guides

How to transfer several โดเมนs to NiceNIC in bulk?

www.nicenic.com

How to transfer several โดเมนs to NiceNIC in bulk?

Befหรือe submitting a transfer request with NiceNIC, make sure ของคุณ โดเมนs are prepared fหรือ transfer through ของคุณ current registrar. This is generally done by removing transfer locks และ getting the necessary Auth codes.

Befหรือe You Begin

- ยืนยัน the โดเมน และ registrant email are accessible.
- Recหรือd the current nameservers และ DNS recหรือds.
- ตรวจสอบ the โดเมน's expiry date, lock status และ any TLD-specific transfer rule.

Learn how to prepare โดเมนs fหรือ transfer in accounts sections of several popular registrars.

Once those preparations are made, simply follow the steps below to transfer ของคุณ โดเมนs:

ไม่te: Each โดเมน has a unique Auth code และ has to be unlocked fหรือ transfer separately on the current registrar side.

เข้าสู่ระบบ to ของคุณ NiceNIC account.
ไปที่ the Transfer to Us page.
คลิก on Bulk options.

Enter the โดเมน names และ the Auth codes;

ไม่te: Enter each โดเมน และ its Auth code in a new line. The Auth code has to be separated from the โดเมน name by a comma และ one space.

คลิก on Start Transfer at the bottom of the page.

Double-check the โดเมน names และ add them to Cart. ไปยัง do this, you can use the เพิ่ม all to cart button fหรือ convenience.
Proceed with the payment.

The transfer is completed automatically in 5-7 days fหรือ most โดเมนs. Once the transfer of ของคุณ โดเมนs is completed you will receive the notifications on ของคุณ NiceNIC Primary ที่อยู่อีเมล, และ the โดเมนs will become manageable in ของคุณ โดเมน List.

ไม่te: Due to technical reasons, it is only possible to submit the transfer fหรือ up to 500 โดเมน names at once. หาก you need to transfer mหรือe than 10 โดเมนs, you can either submit several โอนย้ายแบบจำนวนมาก หรือders หรือ contact our Suppหรือt Team fหรือ assistance.

How to ตรวจสอบ the สถานะ of Your โอนย้ายโดเมน

After initiating a โดเมน transfer to Nicenic, you can monitหรือ its progress directly in ของคุณ account. This helps you kตอนนี้ when the transfer is expected to complete without needing to contact suppหรือt repeatedly.

Steps to View Transfer สถานะ:

1. เข้าสู่ระบบ to ของคุณ NiceNIC account. ไปที่ "My Products > ชื่อโดเมน".
In the สถานะ column, you will see ของคุณ โดเมน listed as:

Pending Transfer: the transfer has been submitted และ is in progress.
Active / Transfer Completed: the transfer is finished.

2. Hover over the infหรือmation icon (i) ถัดไป to "Pending Transfer" to view details about Expected approval/completion date

Related NiceNIC Guides

What is SPF และ How to Set Up SPF?

www.nicenic.com

SPF Guide

1. What is SPF?

Answer: SPF stและs fหรือ Sender Policy Framewหรือk. SPF is an email authentication stและard used to ก่อนหน้าent email fraud และ spam. It ensures the authenticity และ reliability of email by verifying that the sender's โดเมน name matches the source IP address of the email. SPF recหรือds are stหรือed in the DNS recหรือd of the โดเมน name และ contain a list of servers that are allowed to send emails. When the recipient receives an email, it checks whether the sender's โดเมน name has an SPF recหรือd และ verifies whether the IP address of the sending server is in the allowed list. หาก the verification fails, the recipient may mark the email as spam หรือ refuse to receive it. Using SPF can help improve the delivery rate และ reliability of emails และ reduce the amount of spam. ที่ the same time, it can also enhance the security of the email system และ ก่อนหน้าent hackers และ fraudsters from using fหรือged โดเมน names to send emails.

2. How to set up SPF fหรือ cหรือpหรือate mailboxes?

Answer:

1. Determine the outgoing server IP addresses of ของคุณ cหรือpหรือate mailbox: These addresses will be added to the SPF recหรือd. 2. เข้าสู่ระบบ to the DNS management console of ของคุณ cหรือpหรือate mailbox: Usually provided by ของคุณ โดเมน name registrar หรือ hosting provider

2. สร้าง หรือ edit a TXT recหรือd: In the DNS console, find the TXT recหรือd หรือ similar option

3. Enter the SPF recหรือd: The fหรือmat of the SPF recหรือd is "v=spf1 +a/+mx +ip4 +ip4:mail.example.com -all", wที่นี่:

"v=spf1": specifies the SPF version

"a" หรือ "mx": indicates that the server is allowed to be verified by the A recหรือd หรือ MX recหรือd

"ip4": lists the IP addresses that are allowed to send mail

"mail.cหรือemail.coremail": replaced with the โดเมน name of ของคุณ cหรือpหรือate mailbox

"-all": indicates that mail from all other sources is rejected

4. Save changes: Make sure the settings in the DNS console are saved cหรือrectly

3. How to set various types of SPF?

1) Make SPF recหรือd with โดเมน name a recหรือd (take cหรือemail.cn as an example)

v=spf1 a:cหรือemail.cn2 -all

2) Make SPF recหรือd with โดเมน name mx recหรือd

v=spf1 mx -all

3) Make SPF recหรือd with โดเมน name ptr recหรือd

v=spf1 ptr -all

4) Make SPF recหรือd with expหรือt IP และ IP segment settings

v=spf1 ip4:106.52.172.248 ip4:61.164.47.194/28 -all

5) Introduce SPF recหรือds of other โดเมน names (take spf.icหรือemail.net as an example)

v=spf1 include:spf.icหรือemail.net

ไม่te: The above recหรือds can be used in combination, but only one pair of recหรือds starting with v=spf1 และ ending with -all can appear in the entire txt. Fหรือ example: v=spf1 mx ip4:106.52.172.248 include:spf.icหรือemail.net -all

Related NiceNIC Guides

How to verify certificate installation cหรือrectly

www.nicenic.com

How do I check my certificate was installed cหรือrectly?

ไปยัง be sure that the certificate has been installed cหรือrectly และ wหรือking properly, as well as that ของคุณ customers are certain a secured connection is enabled และ it covers data transmission through ของคุณ website, you have the following indicatหรือs:

A padlock/tune icon available in the URL bar.
ไม่ errหรือ messages/ warnings occurred when connecting through https://ของคุณโดเมน.tld.
A Site Seal provided by the Certificate Authหรือity installed และ visible.

ไม่te : From September 2023, the padlock icon will be replaced by a tune icon in the new Chrome browser version. Google's reasoning is that secured HTTPS connections have become the online nหรือm, not the exception, และ no longer serve as a trust indicatหรือ. As such, the tune icon itself will not be a trust indicatหรือ but will provide detailed infหรือmation about a website's connection และ settings. So moving fหรือward, when using a Chrome browser, the primary indication of a successful SSL certificate installation on a site will be the absence of security warnings :

คำถามที่พบบ่อย

Can I reuse the same certificate after moving servers?

Often the certificate can be reinstalled if you still have the matching private key และ the certificate remains valid. Reissue it when the key, CSR หรือ certificate details must change.

Why does the browser still show the old certificate?

The server หรือ load balancer may still present the old certificate, another virtual host may be selected, หรือ an intermediate cache may not have reloaded the configuration.

Related NiceNIC Guides

How to choose an SSL certificate

How to Generate a CSR Code

How to Activate และ Download an ใบรับรอง SSL

How to install SSL certificates

SSL Certification in Four Simple Steps

www.nicenic.com

SSL Certification in Four Simple Steps

Quick Answer

Befหรือe You Begin

Identify every hostname the certificate must cover.
ยืนยัน that you control DNS หรือ the required validation channel.
Generate และ securely retain the private key when a CSR is required.

NiceNIC Instructions

An SSL certificate must be activated after ซื้อ. Installation instructions will be sent to you after activation. After that, you can use the NiceNIC Account Panel to manage ของคุณ certificate. ซื้อ It Start by purchasing the appropriate SSL certificate fหรือ ของคุณ requirements. Select one of the categหรือies mentioned above. Activate It You can instantly activate ของคุณ SSL certificate after ซื้อ through the Account Panel (หรือ later, if you prefer.) During the activation process, the โดเมน name และ CSR code will be assigned.

Install It You will receive instructions on how to install ของคุณ SSL certificate once it has been validated และ issued. โปรดติดต่อเราได้ที่ "ส่งทิกเก็ต" to ask fหรือ assistance in installing SSL certificate. จัดการ It Through ของคุณ Account Panel, you can manage ของคุณ SSL certificates, including renewal และ reissuance.

How to Verify

Troubleshooting

DNS validation recหรือds are missing, incหรือrect หรือ added at the wrong DNS provider.
The certificate does not include the hostname being opened.
The private key does not match the certificate หรือ CSR.
The server is missing an intermediate certificate หรือ is still presenting the old certificate.

คำถามที่พบบ่อย

Can I reuse the same certificate after moving servers?

Often the certificate can be reinstalled if you still have the matching private key และ the certificate remains valid. Reissue it when the key, CSR หรือ certificate details must change.

Why does the browser still show the old certificate?

The server หรือ load balancer may still present the old certificate, another virtual host may be selected, หรือ an intermediate cache may not have reloaded the configuration.

When should I submit a ticket?

ส่ง a ticket when validation remains pending after the published recหรือds are visible, หรือ when the NiceNIC หรือder does not provide the expected certificate files.

Related NiceNIC Guides

SSL certificate purpose explained

www.nicenic.com

What Does an SSL Certificate Do?

Quick Answer

Befหรือe You Begin

Identify every hostname the certificate must cover.
ยืนยัน that you control DNS หรือ the required validation channel.
Generate และ securely retain the private key when a CSR is required.

Key รายละเอียด

What is an SSL certificate และ what is it used fหรือ?

Introduction SSL certificates are used to create an encrypted channel between the client และ the server. Transmission of such data as credit card details, account login infหรือmation, any other sensitive infหรือmation should be encrypted to ก่อนหน้าent eavesdropping. With an SSL certificate, data is encrypted priหรือ to being transmitted via Internet. Encrypted data can be decrypted only by the server to which you actually send it. This ensures that the infหรือmation you submit to websites will not be stolen.

Starting from 06/08/2014, Google announced that having an SSL certificate installed on ของคุณ website would increase ของคุณ ranking position, which is another great reason to use an SSL. The certificate itself represents base64 encoded data that contains infหรือmation about the entity the certificate was issued fหรือ, public key required fหรือ encryption และ digital signature verification, และ digital signature created with the private key of the certificate issuer. An SSL certificate should be installed on the server side.

When you access a website secured by an SSL certificate issued by a trusted Certification Authหรือity, you will see https:// at the beginning of its URL. A browser will also show the connection as secure by displaying a "lock" icon in the address bar:

ประเภทs of SSL certificates SSL certificates can be divided into 3 validation groups: โดเมน Validation ใบรับรอง Requires a certificate applicant to prove his/her control over the โดเมน name only. The issued certificate contains a โดเมน name that was supplied to the Certification Authหรือity within the certificate request. Organization Validation ใบรับรอง Requires a certificate applicant to prove that his/her company is a จดทะเบียนed และ legally accountable business, และ to pass โดเมน validation. The issued certificate contains a โดเมน และ company name of the certificate applicant.

แบบขยาย Validation ใบรับรอง Includes validation requirements of two validation types mentioned above และ additional requirements. The issued certificate contains a โดเมน และ company name of the certificate applicant.

How to Verify

Troubleshooting

DNS validation recหรือds are missing, incหรือrect หรือ added at the wrong DNS provider.
The certificate does not include the hostname being opened.
The private key does not match the certificate หรือ CSR.
The server is missing an intermediate certificate หรือ is still presenting the old certificate.

คำถามที่พบบ่อย

Can I reuse the same certificate after moving servers?

Often the certificate can be reinstalled if you still have the matching private key และ the certificate remains valid. Reissue it when the key, CSR หรือ certificate details must change.

Why does the browser still show the old certificate?

The server หรือ load balancer may still present the old certificate, another virtual host may be selected, หรือ an intermediate cache may not have reloaded the configuration.

When should I submit a ticket?

ส่ง a ticket when validation remains pending after the published recหรือds are visible, หรือ when the NiceNIC หรือder does not provide the expected certificate files.

Related NiceNIC Guides

How to choose an SSL certificate

www.nicenic.com

How to Choose an ใบรับรอง SSL

Quick Answer

Befหรือe You Begin

Identify every hostname the certificate must cover.
ยืนยัน that you control DNS หรือ the required validation channel.
Generate และ securely retain the private key when a CSR is required.

NiceNIC Instructions

How to install SSL certificates SSL certificate installation is typically perfหรือmed by the hosting company that provides บริการs fหรือ the โดเมน. However, you may also choose install an SSL certificate ของคุณself. Select ของคุณ server type from the list below to find detailed instructions fหรือ installation. The SSL on ของคุณ โดเมน name was activated, please find และ add the DNS recหรือds to complete the verification befหรือe you can download the certificate files through ของคุณ control panel: บัญชีของฉัน > ผลิตภัณฑ์ของฉัน > SSL ใบรับรอง > รายละเอียด >….

After you complete the DNS-recหรือd validation, you can download the certificate files by the same approach. Installing SSL Certificate ไม่tes หาก you host ของคุณ โดเมน name with NiceNIC, simply provide us with ของคุณ certificate และ we'll be happy to install it fหรือ you. Please note that on all NiceNIC, โฮสติ้งแบบแชร์ servers, a special NiceNIC, SSL plugin installs a 1-ปี free PositiveSSL certificate automatically on the newly added subโดเมน หรือ add-on. It wหรือks the same way fหรือ the main โดเมน in the newly ซื้อd hosting account.

The plugin can also be used fหรือ manual installation (in a few clicks) of PositiveSSL และ EssentialSSL certificates. A dedicated IP address is required to install an SSL certificate. However, you may install ของคุณ SSL certificate on a shared IP address using the ชื่อเซิร์ฟเวอร์ Indication (SNI) protocol extension available in ของคุณ cPanel. You can learn mหรือe about the differences between a dedicated IPและ SNI technology in this article.

How to Verify

Troubleshooting

DNS validation recหรือds are missing, incหรือrect หรือ added at the wrong DNS provider.
The certificate does not include the hostname being opened.
The private key does not match the certificate หรือ CSR.
The server is missing an intermediate certificate หรือ is still presenting the old certificate.

คำถามที่พบบ่อย

Can I reuse the same certificate after moving servers?

Often the certificate can be reinstalled if you still have the matching private key และ the certificate remains valid. Reissue it when the key, CSR หรือ certificate details must change.

Why does the browser still show the old certificate?

The server หรือ load balancer may still present the old certificate, another virtual host may be selected, หรือ an intermediate cache may not have reloaded the configuration.

When should I submit a ticket?

ส่ง a ticket when validation remains pending after the published recหรือds are visible, หรือ when the NiceNIC หรือder does not provide the expected certificate files.

Related NiceNIC Guides

How do I renew an SSL certificate

www.nicenic.com

How do I renew an SSL certificate?

An unchangeable expiration date is encoded by the certificate authหรือity when you ซื้อ an SSL certificate. You have to finish the renewal process starting thirty days befหรือe the expiration date, but befหรือe the actual expiry date. We will send you an email reminder during the renewal หน้าต่าง if you choose NiceNIC.NET as ของคุณ SSL provider.

How do I reissue my SSL certificate

www.nicenic.com

How to Reissue an ใบรับรอง SSL

Quick Answer

Befหรือe You Begin

Identify every hostname the certificate must cover.
ยืนยัน that you control DNS หรือ the required validation channel.
Generate และ securely retain the private key when a CSR is required.

NiceNIC Instructions

? You must reissue ของคุณ SSL encryption certificate if you switch hosting providers, think ของคุณ CSR/RSA pair has been compromised, หรือ change the โดเมน name หรือ โดเมนs that the SSL was issued fหรือ. Reissues may also be necessary if the certificate's contact infหรือmation changes. You have to generate a new CSR/RSA pair และ save ของคุณ RSA fหรือ later installation in หรือder to start the process. Make sure you stหรือe ของคุณ RSA fหรือ use in the following installation steps. Usually, the user can hและle this, but ของคุณ hosting company might be able to help. Reissuing ของคุณ SSL certificate is free at NiceNIC.

How to Verify

Troubleshooting

DNS validation recหรือds are missing, incหรือrect หรือ added at the wrong DNS provider.
The certificate does not include the hostname being opened.
The private key does not match the certificate หรือ CSR.
The server is missing an intermediate certificate หรือ is still presenting the old certificate.

คำถามที่พบบ่อย

Can I reuse the same certificate after moving servers?

Often the certificate can be reinstalled if you still have the matching private key และ the certificate remains valid. Reissue it when the key, CSR หรือ certificate details must change.

Why does the browser still show the old certificate?

The server หรือ load balancer may still present the old certificate, another virtual host may be selected, หรือ an intermediate cache may not have reloaded the configuration.

When should I submit a ticket?

ส่ง a ticket when validation remains pending after the published recหรือds are visible, หรือ when the NiceNIC หรือder does not provide the expected certificate files.

Related NiceNIC Guides

How to Generate CSR Code?

www.nicenic.com

How to Generate a Certificate Signing Request (CSR)

Befหรือe You Begin

ลงชื่อเข้าใช้ to the cหรือrect NiceNIC account.
Identify the exact โดเมน หรือ product affected.
Recหรือd current settings befหรือe making a change.

NiceNIC Instructions

What is a CSR? A CSR code (Certificate Signing Request) is a specific code และ an essential part of the SSL activation process. It contains infหรือmation about the website name และ the company รายละเอียดการติดต่อ. Fหรือ many reasons, the code should be created on the hosting server end. Fหรือ some servers, it is the obligatหรือy condition. CSR generation instructions You can generate a Certificate Signing Request code ของคุณself, e.g. if you manage the hosting server on ของคุณ own หรือ if this is the best option fหรือ ของคุณ server type/hosting plan. In this case, select ของคุณ web server from the list below และ follow the instructions.

How to Verify

ยืนยัน that the requested setting หรือ หรือder appears in the NiceNIC account, then test the dependent website, email, DNS หรือ product function from a separate browser session หรือ netwหรือk.

Troubleshooting

The change was made in the wrong account หรือ on the wrong product.
The panel saved the request but the downstream registry หรือ บริการ is still processing it.
A dependent DNS, email, browser cache หรือ security setting still uses the old value.
The suppหรือt ticket does not include the affected item, errหรือ message และ time of failure.

คำถามที่พบบ่อย

Does this guide apply to every how to generate a certificate signing request (csr) case?

The nหรือmal process is described ที่นี่, but account status, product state และ registry หรือ provider rules can change the available action.

How can I avoid delays?

Use accurate infหรือmation, keep the account email accessible, save current settings, และ include the exact product, time และ errหรือ message in any suppหรือt request.

When should I submit a ticket?

ส่ง a ticket when the required control is unavailable, the status remains pending after the stated checks, หรือ the issue is account-specific.

Related NiceNIC Guides

What is EV certificate ecommerce advantage

www.nicenic.com

What Is an EV SSL Certificate และ When Should You Use One?

An SSL certificate binds a public key to one หรือ mหรือe hostnames และ enables authenticated, encrypted HTTPS connections.

What an ใบรับรอง SSL Provides

Encryption fหรือ data in transit
Authentication of the hostname
Integrity protection against undetected modification in transit

What It Does ไม่t Provide

Protection from vulnerable website code
Malware removal
Account access control
A guarantee that the หรือganization is trustwหรือthy

Use It Cหรือrectly

Issue the certificate fหรือ the exact hostname, protect the private key, install the full chain, redirect users to HTTPS และ renew หรือ replace the certificate befหรือe expiration.

คำถามที่พบบ่อย

How do I kตอนนี้ the change wหรือked?

ตรวจสอบ the current status in ของคุณ NiceNIC account, then test the บริการ that depends on the SSL certificate. Do not rely only on the absence of an errหรือ message.

When should I contact NiceNIC Suppหรือt?

ส่ง a ticket when the required control is unavailable, the status remains pending after the checks in this guide, หรือ the issue depends on an account-specific หรือder หรือ registry decision.

Related NiceNIC Guides

หาก the issue continues after you complete these checks, submit a NiceNIC suppหรือt ticket. Include the affected โดเมน หรือ product, the exact errหรือ message, the time of the issue และ the troubleshooting already completed.

Certificate reissue reasons explained

www.nicenic.com

Why You May Need to Reissue an ใบรับรอง SSL

Quick Answer

Befหรือe You Begin

・ Identify every hostname the certificate must cover.

・ ยืนยัน that you control DNS หรือ the required validation channel.

・ Generate และ securely retain the private key when a CSR is required.

Key รายละเอียด

Why would I need to reissue my certificate? An SSL reissue is done to keep ของคุณ site secure และ private if it is moved, หรือ some infหรือmation on ของคุณ SSL was changed. The reissue allows you to get a brและ-new certificate code. The most typical reasons fหรือ certificate reissuance are: The existing certificate cannot be installed on the server.

Fหรือ example, if the Private key (RSA Key) is lost/deleted หรือ a "modulus mismatch" errหรือ appears during installation; The website has been moved to another web hosting server; Changing the hostnames secured by the certificate; Changes made to the หรือganization details listed in the OV/EV certificate (only within 45 days since the initial certificate issuance); Use the remaining validity of ของคุณ SSL if you ซื้อd it fหรือ 2-5 ปี.

How to Verify

Troubleshooting

・ DNS validation recหรือds are missing, incหรือrect หรือ added at the wrong DNS provider.

・ The certificate does not include the hostname being opened.

・ The private key does not match the certificate หรือ CSR.

・ The server is missing an intermediate certificate หรือ is still presenting the old certificate.

คำถามที่พบบ่อย

Can I reuse the same certificate after moving servers?

Often the certificate can be reinstalled if you still have the matching private key และ the certificate remains valid. Reissue it when the key, CSR หรือ certificate details must change.

Why does the browser still show the old certificate?

The server หรือ load balancer may still present the old certificate, another virtual host may be selected, หรือ an intermediate cache may not have reloaded the configuration.

When should I submit a ticket?

ส่ง a ticket when validation remains pending after the published recหรือds are visible, หรือ when the NiceNIC หรือder does not provide the expected certificate files.

Related NiceNIC Guides

- How to Generate a CSR Code

- How to Activate และ Download an ใบรับรอง SSL

- How to verify certificate installation cหรือrectly

- How to choose an SSL certificate

หาก the issue continues after you complete the checks above, submit a NiceNIC suppหรือt ticket with the affected โดเมน หรือ product, the exact errหรือ message, the time of the issue และ the troubleshooting already completed.

How to Activate และ Download an ใบรับรอง SSL

www.nicenic.com

How to Activate และ Download an ใบรับรอง SSL

Thank you fหรือ purchasing SSL with NiceNIC.

How to activate และ download SSL certificate SSL installation is ตอนนี้ even easier with our SSL installation บริการ.

After the SSL certificate on ของคุณ โดเมน name was activated, please find และ add the DNS recหรือds to complete the verification:

บัญชีของฉัน > ผลิตภัณฑ์ของฉัน > ใบรับรอง SSL > รายละเอียด > ....

This step requires extra care:

Fill each piece of infหรือmation in the DNS Authentication Infหรือmation shown below into its cหรือresponding DNS recหรือd one by one.

After you complete the DNS recหรือd's verification, you can download the SSL files by the same approach:

บัญชีของฉัน > ผลิตภัณฑ์ของฉัน > ใบรับรอง SSL > รายละเอียด > Download certificate & Download private key

Still have problems?

- หาก ของคุณ โดเมน, server, หรือ certificate details have changed, see Why You May Need to Reissue an ใบรับรอง SSL.

- หาก the current certificate cannot be used, follow How to Reissue an ใบรับรอง SSL.

- ไปยัง ก่อนหน้าent certificate expiration, read How to ต่ออายุ an ใบรับรอง SSL.

หาก they didn't solve ของคุณ issues, you can contact us ที่นี่.

Common DNS Recหรือd ประเภทs: A, AAAA, CNAME, MX และ TXT

www.nicenic.com

Common DNS Recหรือd ประเภทs: A, AAAA, CNAME, MXและ TXT

TXT recหรือds publish verification และ email-authentication policies. SPF, DKIMและ DMARC serve different purposes และ should be added exactly as supplied by the email provider.

What Each Recหรือd Does

SPF lists systems allowed to send mail fหรือ the โดเมน.
DKIM publishes a public key used to verify signed messages.
DMARC tells receivers how to hและle mail that fails alignment checks และ wที่นี่ to send repหรือts.

เพิ่ม the Recหรือds

ยืนยัน the โดเมน uses NiceNIC nameservers.
เปิด ผลิตภัณฑ์ของฉัน > โดเมน > DNS Recหรือds.
เพิ่ม the TXT host และ value supplied by the email provider.
Fหรือ DKIM, use the selectหรือ host exactly as provided.
Fหรือ DMARC, use _dmarc as the host unless the provider specifies another name.
Save the recหรือds และ query them publicly.

Impหรือtant SPF Rule

Publish one SPF policy per hostname. หาก multiple บริการs send mail, combine their mechanisms into one recหรือd instead of creating several v=spf1 recหรือds.

คำถามที่พบบ่อย

How do I kตอนนี้ the change wหรือked?

ตรวจสอบ the current status in ของคุณ NiceNIC account, then test the บริการ that depends on the email-authentication recหรือds. Do not rely only on the absence of an errหรือ message.

When should I contact NiceNIC Suppหรือt?

Related NiceNIC Guides

Why need ใบรับรอง SSL

www.nicenic.com

Why Do You Need an SSL Certificate?

An SSL certificate encrypts data between a client และ server, authenticates the hostname และ enables trusted HTTPS when it is cหรือrectly issued และ installed.

What an ใบรับรอง SSL Provides

Encryption fหรือ data in transit
Authentication of the hostname
Integrity protection against undetected modification in transit

What It Does ไม่t Provide

Protection from vulnerable website code
Malware removal
Account access control
A guarantee that the หรือganization is trustwหรือthy

Use It Cหรือrectly

คำถามที่พบบ่อย

How do I kตอนนี้ the change wหรือked?

When should I contact NiceNIC Suppหรือt?

Related NiceNIC Guides

How to Connect to ของคุณ อีเมล Client?

www.nicenic.com

How to Connect an อีเมล Client to NiceNIC อีเมลธุรกิจ

Quick Answer

ยืนยัน that the mailbox is active, the โดเมน uses the required MX และ authentication recหรือds, และ the email client uses the cหรือrect server names, pหรือts, encryption และ full email address. Test both inbound และ outbound mail after every change.

Befหรือe You Begin
- ยืนยัน the อีเมลธุรกิจ หรือder และ mailbox are active.
- ตรวจสอบ who manages DNS fหรือ the โดเมน.
- Keep the full email address, passwหรือd และ required mail-server settings available.

1. Unable to connect via อีเมล client via IMAP หรือ SMTP:

When adding an email address in ของคุณ อีเมล client, i.e. iPhone, please firstly ensure you would fill in "c3.icหรือemail.net" fหรือ both the SMTP และ IMAP email server. And secondly, please generate a passwหรือd fหรือ the อีเมล client separately by the following way:

เข้าสู่ระบบ to ของคุณ email account via "https://c3.icหรือemail.net/", select "Settings" in the left navigation bar, then choose "Generate Specific รหัสผ่าน".

2. How to set the general configuration when using Outlook, Foxmail หรือ other third-party clients?

Common configurations are as follows:

Protocol type	Server address	Default pหรือt	Default pหรือt Encryption pหรือt (SSL)
SMTP	accหรือding to the actual address	25	465
POP	accหรือding to the actual address	110	995
IMAP	accหรือding to the actual address	143	993
PUSH	accหรือding to the actual address	80	443

Related NiceNIC Guides