耐思尼克客户支持中心

HTTPS & SSL Guide fหรือ .boo, .day, .dev, .page, และ .rsvp

www.nicenic.com

HTTPS & SSL Guide fหรือ .boo, .day, .dev, .page, และ .rsvp

Quick Answer

Choose หรือ manage the certificate based on the hostnames you need to protect, the validation level, the server platfหรือm และ whether you control DNS. Keep the private key secure, complete validation, install the full certificate chain และ verify the live HTTPS connection befหรือe relying on the certificate.

Befหรือe You Begin

Identify every hostname the certificate must cover.
ยืนยัน that you control DNS หรือ the required validation channel.
Generate และ securely retain the private key when a CSR is required.

NiceNIC Instructions

HTTPS & SSL Configuration Guide ไปยัง ensure the security of ของคุณ website และ protect ของคุณ visitหรือs, all โดเมนs under.boo,.day,.dev,.page, และ.rsvp must use HTTPS. This guide will help you configure SSL/TLS cหรือrectly.

What is HTTPS? HTTPS (Hypertext Transfer Protocol Secure) encrypts data between ของคุณ website และ its visitหรือs. It ก่อนหน้าents eavesdropping และ ensures data integrity.
Obtaining an ใบรับรอง SSL NICENIC provides trusted SSL certificates. You can learn mหรือe และ ซื้อ/configure a certificate ที่นี่: https://nicenic.com/ssl-certificates/
Installing the ใบรับรอง SSL ติดตาม ของคุณ web server's instructions to install the certificate. Common servers include: Apache: https://httpd.apache.org/docs/current/ssl/ssl_howto.html Nginx: https://nginx.org/en/docs/http/configuring_https_servers.html IIS (Windows): https://docs.microsoft.com/en-us/iis/manage/configuring-security/how-to-set-up-ssl-on-iis
Enfหรือce HTTPS Once ของคุณ certificate is installed: Redirect all HTTP traffic to HTTPS. Update internal links และ resources to use HTTPS. Verify that ของคุณ website is fully accessible via HTTPS.
Keep ใบรับรอง อัปเดตแล้ว SSL certificates have expiration dates. Ensure certificates are renewed befหรือe they expire และ check ของคุณ website regularly to maintain uninterrupted secure connections.

How to Verify

เปิด the HTTPS site from a clean browser session และ inspect the certificate subject, SAN hostnames, issuer, validity dates และ chain. Test every hostname covered by the certificate และ confirm that HTTP redirects behave as intended.

Troubleshooting

DNS validation recหรือds are missing, incหรือrect หรือ added at the wrong DNS provider.
The certificate does not include the hostname being opened.
The private key does not match the certificate หรือ CSR.
The server is missing an intermediate certificate หรือ is still presenting the old certificate.

คำถามที่พบบ่อย

Can I reuse the same certificate after moving servers?

Often the certificate can be reinstalled if you still have the matching private key และ the certificate remains valid. Reissue it when the key, CSR หรือ certificate details must change.

Why does the browser still show the old certificate?

The server หรือ load balancer may still present the old certificate, another virtual host may be selected, หรือ an intermediate cache may not have reloaded the configuration.

When should I submit a ticket?

ส่ง a ticket when validation remains pending after the published recหรือds are visible, หรือ when the NiceNIC หรือder does not provide the expected certificate files.

Related NiceNIC Guides

หาก the issue continues after you complete the checks above, submit a NiceNIC suppหรือt ticket with the affected โดเมน หรือ product, the exact errหรือ message, the time of the issue และ the troubleshooting already completed.

How to Set Up และ Troubleshoot DNSSEC fหรือ Your โดเมน

www.nicenic.com

How to Set Up และ Troubleshoot DNSSEC fหรือ Your โดเมน?

DNSSEC helps protect ของคุณ โดเมน’s DNS recหรือds from being tampered with during DNS resolution. It adds a layer of verification so that DNS resolvers can confirm the DNS response really comes from the cหรือrect source.

ที่ NiceNIC, DNSSEC usually involves two sides:
Your DNS provider หรือ nameserver provider generates the DNSSEC recหรือds.
NiceNIC, as ของคุณ โดเมน registrar, helps submit the DS recหรือds to the registry when the TLD suppหรือts DNSSEC.

หาก DNSSEC is not configured cหรือrectly, ของคุณ โดเมน may show DNSSEC errหรือs, หรือ in mหรือe serious cases, some users may not be able to access ของคุณ website.

What Is DNSSEC?
DNSSEC stและs fหรือ ชื่อโดเมน System Security Extensions.
In simple terms, DNSSEC helps verify that the DNS answer fหรือ ของคุณ โดเมน has not been changed หรือ fหรือged during the lookup process.
Fหรือ example, when someone visits ของคุณ website, DNS is used to find the cหรือrect server IP address. DNSSEC helps make sure that the DNS result is authentic และ has not been replaced with false data.
DNSSEC does not replace SSL, website security, hosting security, หรือ email security. It only helps protect the DNS resolution process.

When Do You Need DNSSEC?

You may want to enable DNSSEC if:
Your website hและles sensitive user infหรือmation.
You run business email, login systems, payment pages, หรือ customer pหรือtals.
You want stronger โดเมน security.
Your DNS provider suppหรือts DNSSEC.
Your โดเมน extension suppหรือts DNSSEC.

หาก you are not familiar with DNS management, we recommend confirming with ของคุณ DNS provider befหรือe enabling DNSSEC.
Incหรือrect DNSSEC settings may affect โดเมน resolution.

Impหรือtant DNSSEC ระยะเวลาs
DNSKEY: A DNSKEY recหรือd is generated by ของคุณ DNS provider. It is used as part of the DNSSEC validation process.
DS Recหรือd: A DS recหรือd connects ของคุณ โดเมน’s DNSSEC setup with the parent registry zone. In most cases, ของคุณ DNS provider gives you the DS recหรือd, และ you need to add it through ของคุณ registrar.
ชื่อserver: Your nameservers decide wที่นี่ ของคุณ โดเมน’s DNS recหรือds are managed. หาก you change nameservers, ของคุณ DNSSEC recหรือds may also need to be updated.

How to Enable DNSSEC fหรือ Your โดเมน
Befหรือe You Begin: Back Up Your DNS Recหรือds
Befหรือe enabling DNSSEC, save a copy of ของคุณ current DNS recหรือds, especially impหรือtant A, AAAA, CNAME, MX, TXT, และ CAA recหรือds. Enabling DNSSEC does not nหรือmally change these recหรือds, but keeping a backup makes it easier to verify หรือ restหรือe ของคุณ DNS configuration if you also change nameservers หรือ DNS providers.
หาก needed, see: How to Back Up DNS Recหรือds Befหรือe Changing โดเมน Settings.

Step 1: ตรวจสอบ Whether Your DNS Provider Suppหรือts DNSSEC
เข้าสู่ระบบ to the platfหรือm wที่นี่ ของคุณ DNS is managed.
This may be:
Your โดเมน registrar, ที่นี่ is NiceNIC
Your hosting provider
Your DNS provider
Your own DNS server
Another third-party DNS บริการ
Make sure DNSSEC is suppหรือted และ enabled tที่นี่.
Impหรือtant: Enable DNSSEC และ DNSSEC signing at ของคุณ current DNS provider first. Only add the DS recหรือd at NiceNIC after ของคุณ DNS provider has generated the DNSSEC infหรือmation และ is publishing the cหรือresponding DNSKEY. เพิ่มing a DS recหรือd befหรือe the DNS provider is ready may cause DNSSEC validation to fail.

Step 2: รับ the DS Recหรือd from Your DNS Provider
After enabling DNSSEC, ของคุณ DNS provider should provide DNSSEC infหรือmation such as:
Key Tag
Algหรือithm
Digest ประเภท
Digest
DS Recหรือd
Please copy the infหรือmation exactly as provided.
Even one incหรือrect character may cause DNSSEC validation failure.

Step 3: เพิ่ม the DS Recหรือd in Your NiceNIC Account
เข้าสู่ระบบ to ของคุณ NiceNIC account และ go to ของคุณ โดเมน management page.
Then add the DS recหรือd provided by ของคุณ DNS provider.
หาก you are not sure wที่นี่ to add it, please contact our suppหรือt team และ provide the DS recหรือd from ของคุณ DNS provider.

Step 4: Wait fหรือ DNSSEC Propagation
After the DS recหรือd is added, it may take some time fหรือ the update to propagate.
During this period, DNSSEC check results may not update immediately.

Step 5: Verify DNSSEC สถานะ
After propagation, you may check ของคุณ โดเมน’s DNSSEC status using a DNSSEC checking tool หรือ by contacting our suppหรือt team.
หาก DNSSEC is cหรือrectly configured, the DNSSEC validation result should show a valid chain of trust.

When Should You Disable หรือ ลบ DNSSEC?
You may need to remove หรือ update DNSSEC recหรือds if:

You changed ของคุณ nameservers.
You moved DNS management to another provider.
Your DNS provider disabled DNSSEC.
Your DS recหรือd no longer matches the current DNSKEY.
Your website หรือ email has DNS resolution issues after a DNS change.

Impหรือtant: หาก you are moving to a new DNS provider หรือ changing authหรือitative nameservers while DNSSEC is enabled, check fหรือ existing DS recหรือds befหรือe making the change.
หาก the old DS recหรือd will no longer match the new DNS provider, remove the old DS recหรือd first และ wait fหรือ its full TTL to expire at the parent zone befหรือe changing nameservers. Keep DNSSEC signing active at the old DNS provider during this waiting period.
After the new nameservers are active และ DNSSEC signing is enabled at the new DNS provider, obtain the new DS recหรือd และ add it through NiceNIC.
Changing nameservers while resolvers still have the old DS recหรือd cached may cause DNSSEC validation failures และ SERVFAIL responses.

Why Does My โดเมน ย้อนกลับ SERVFAIL After Enabling DNSSEC?
SERVFAIL can occur when DNSSEC validation fails. Common causes include:

An old หรือ stale DS recหรือd from a ก่อนหน้าious DNS provider
A DS recหรือd that does not match the DNSKEY published by the current DNS provider
Multiple DS recหรือds wที่นี่ one หรือ mหรือe no longer match an active DNSSEC key
DNSSEC signing is not active หรือ the required DNSKEY/RRSIG recหรือds are not being published cหรือrectly
ชื่อservers were changed befหรือe the ก่อนหน้าious DS recหรือd had fully expired from DNS caches

หาก ของคุณ โดเมน resolves without DNSSEC validation but returns SERVFAIL through validating resolvers, this is a strong indication of a DNSSEC configuration problem.
ตรวจสอบ the current nameservers, all DS recหรือds published fหรือ the โดเมน, และ the DNSKEY infหรือmation from ของคุณ active DNS provider. ลบ หรือ replace a DS recหรือd only after confirming that it is outdated หรือ incหรือrect. หาก you are unsure, contact ของคุณ DNS provider หรือ NiceNIC Suppหรือt befหรือe making changes.

Why Does My โดเมน Show "DNSSEC Infหรือmation Is Currently Unavailable"?
You may see this message:
DNSSEC infหรือmation is currently unavailable fหรือ this โดเมน.
This can happen fหรือ several reasons:

DNSSEC has not been enabled fหรือ this โดเมน.
ไม่ DS recหรือd has been added at the registrar level.
The โดเมน's current nameservers do not suppหรือt DNSSEC.
The โดเมน recently changed nameservers.
The DS recหรือd does not match the current DNSKEY.
The DNS provider has not published the required DNSSEC recหรือds cหรือrectly.
The registry หรือ DNSSEC query is tempหรือarily unavailable.

This message does not always mean ของคุณ โดเมน is broken.
However, if ของคุณ website หรือ email is not resolving cหรือrectly, please contact suppหรือt so we can help review the DNSSEC configuration.

What Infหรือmation Should I Provide to Suppหรือt?
ไปยัง help us check DNSSEC issues faster, please provide:

Your โดเมน name
Your current nameservers
Whether you recently changed nameservers
The DS recหรือd provided by ของคุณ DNS provider
A screenshot of the DNSSEC setting from ของคุณ DNS provider
Any DNSSEC errหรือ message you received
Whether ของคุณ website หรือ email is currently affected

With this infหรือmation, our suppหรือt team can check whether the issue is caused by missing DS recหรือds, mismatched DNSSEC recหรือds, nameserver changes, หรือ registry-side limitations.

คำถามที่พบบ่อย เกี่ยวกับเรา DNSSEC

1. Is DNSSEC required fหรือ every โดเมน?
ไม่. DNSSEC is not required fหรือ every โดเมน.
However, it is recommended fหรือ โดเมนs that need stronger DNS security, especially business websites, email บริการs, login systems, financial บริการs, และ customer pหรือtals.
หาก you are not sure whether you need DNSSEC, please confirm whether ของคุณ DNS provider suppหรือts it และ whether you are comfหรือtable managing DNSSEC recหรือds.

2. Is DNSSEC the same as SSL?
ไม่.
SSL protects the connection between the user’s browser และ ของคุณ website.
DNSSEC protects DNS resolution by helping verify that DNS responses have not been tampered with.
Fหรือ better security, many websites use both SSL และ DNSSEC, but they are different technologies.

3. Can NiceNIC generate DNSSEC recหรือds fหรือ me?
In most cases, DNSSEC recหรือds are generated by ของคุณ DNS provider, not by the registrar.
NiceNIC can help submit the DS recหรือd to the registry when the โดเมน extension suppหรือts DNSSEC.
หาก you use a third-party DNS provider, please enable DNSSEC tที่นี่ first และ then provide us with the DS recหรือd.

4. What should I check after changing nameservers, DNS providers, หรือ transferring my โดเมน?
Changing nameservers หรือ DNS providers can affect DNSSEC because the existing DS recหรือd may no longer match the DNSKEY published by the new DNS provider.
A registrar transfer by itself does not necessarily mean that ของคุณ DNSSEC configuration must change. หาก ของคุณ nameservers และ DNS provider remain the same, first check whether the existing DS recหรือd is still present และ still matches the current DNSKEY.
หาก you also changed nameservers หรือ DNS providers, check fหรือ old DS recหรือds และ follow the DNSSEC migration steps above befหรือe publishing a new DS recหรือd.
Do not assume that DNSSEC was automatically removed during a โดเมน transfer. Always verify the โดเมน’s current DS และ DNSKEY status.

5. What happens if the DS recหรือd is wrong?
หาก the DS recหรือd does not match the DNSKEY published by ของคุณ current DNS provider, DNSSEC validation may fail.
This may cause some DNS resolvers to reject the DNS response.
As a result, ของคุณ website, email, หรือ other บริการs may become unreachable fหรือ some users.

6. I do not use DNSSEC. Do I need to do anything?
หาก you do not use DNSSEC และ ของคุณ โดเมน has no DS recหรือds, usually no action is needed.
However, if ของคุณ โดเมน has old DS recหรือds from a ก่อนหน้าious DNS provider, you should remove them to avoid DNSSEC validation problems.

7. Why does my DNSSEC status still show an errหรือ after I updated the recหรือd?
DNSSEC updates may take time to propagate.
หาก you recently added, removed, หรือ changed DS recหรือds, please wait fหรือ DNS propagation และ check again later.
หาก the issue continues, please contact suppหรือt และ provide ของคุณ โดเมน name, current nameservers, และ DS recหรือd.

8. Can DNSSEC cause my website to stop wหรือking?
ใช่, if DNSSEC is incหรือrectly configured.
Common causes include:

Wrong DS recหรือd
Old DS recหรือd after nameserver change
Missing DNSKEY
DNS provider not publishing DNSSEC recหรือds cหรือrectly
หมดอายุd หรือ invalid DNSSEC signatures

หาก ของคุณ website stops wหรือking after DNSSEC changes, please contact suppหรือt immediately.

9. Should I remove DNSSEC befหรือe changing nameservers?
In many cases, yes.
หาก you are moving to a new DNS provider และ you are not sure how to migrate DNSSEC safely, removing the old DS recหรือd befหรือe changing nameservers can reduce the risk of DNSSEC validation failure.
After the new nameservers are active และ DNSSEC is enabled at the new DNS provider, you can add the new DS recหรือd again.

10. What should I do if I see “Failure to get DNSSEC info”?
This usually means the system could not retrieve valid DNSSEC infหรือmation fหรือ the โดเมน.
Please check:

Whether DNSSEC is enabled
Whether the DS recหรือd has been added
Whether the nameservers suppหรือt DNSSEC
Whether the DS recหรือd matches the DNSKEY
Whether you recently changed nameservers

หาก you are not sure, please contact NiceNIC suppหรือt และ provide ของคุณ โดเมน name และ DNSSEC details from ของคุณ DNS provider.

How to set up DNSSEC fหรือ a โดเมน จดทะเบียนed on NiceNIC?

1. เข้าสู่ระบบ to ของคุณ NiceNIC account และ navigate to ของคุณ โดเมน management page. Find the โดเมน you wish to enable DNSSEC fหรือ และ click จัดการ.

2. In the โดเมน management section, you should see the DNSSEC button. คลิก on the DNSSEC button to access the DNSSEC settings page.

3. Enter the required infหรือmation fหรือ DNSSEC configuration (this will typically include DNSSEC key details provided by ของคุณ DNS hosting provider).

4. Once you've entered the infหรือmation, click เพิ่ม to enable DNSSEC fหรือ the โดเมน. Here’s an example of a successful DNSSEC setup:

After entering the necessary DNSSEC key data (usually the DS recหรือd), you'll receive confirmation that DNSSEC has been successfully added to ของคุณ โดเมน settings.
The DNSSEC status will show as enabled และ you'll be able to see the public keys และ other details.
With DNSSEC ตอนนี้ enabled, ของคุณ โดเมน is better protected against DNS-related attacks.

ที่tention: if ของคุณ โดเมน name was transferred into NiceNIC from another ผู้รับจดทะเบียน, และ you hope to disable the DNSSEC ก่อนหน้าiously with the old ผู้รับจดทะเบียน, please firstly check the latest whois, if you see "DNSSEC: unsigned", then it means during the โดเมน transfer process, the DNSSEC settings have been disabled automatically by the old ผู้รับจดทะเบียน, while if it is "DNSSEC: signed", please check the โดเมน management section at ของคุณ control panel at NiceNIC, you should see the DNSSEC button, please click on the DNSSEC button to access the DNSSEC settings page.

What Happens to My ชื่อservers After a โอนย้ายโดเมน?

www.nicenic.com

สถานะ of ชื่อ เซิร์ฟเวอร์ After a โอนย้ายโดเมน

After the โดเมน is transferred, the name servers remain set to those associated to the โดเมน befหรือe transfer.

หาก you had child name servers fหรือ ของคุณ โดเมน จดทะเบียนed through another ผู้รับจดทะเบียน, you may need to จดทะเบียน them again through ของคุณ Account.

How to Transfer ชื่อ เซิร์ฟเวอร์ During a โอนย้ายโดเมน?

www.nicenic.com

How to Transfer ชื่อ เซิร์ฟเวอร์ During a โอนย้ายโดเมน?

Quick Answer

A successful โดเมน transfer depends on the โดเมน's eligibility, lock status, authหรือization method, registrant access และ registry rules. Prepare the โดเมน befหรือe หรือdering the transfer, keep the existing DNS active, และ monitหรือ the transfer until completion.

Befหรือe You Begin

ยืนยัน the โดเมน และ registrant email are accessible.
Recหรือd the current nameservers และ DNS recหรือds.
ตรวจสอบ the โดเมน's expiry date, lock status และ any TLD-specific transfer rule.

NiceNIC Instructions

Transferring nameservers During a โอนย้ายโดเมน หาก you're just transferring the โดเมน registration, ของคุณ hosting บริการ will be unaffected, และ tที่นี่ will be no need to change nameservers. Although the nameservers should be transferred as part of the process, it's always a good idea to have a recหรือd of them. หาก you wish to specify the nameservers to the default DNS servers as provided by NiceNIC you can reset the nameservers after the transfer has been completed. Steps เข้าสู่ระบบ to ของคุณ account. Select the ชื่อโดเมน tab. Select the โดเมน that you want to change nameservers fหรือ.

From within the DNS เซิร์ฟเวอร์ section click on แก้ไข DNS Server. Change the nameservers as required, leaving any of the fields blank will retain the หรือiginal DNS server. The nameservers are not actually changed until the transfer process is complete. หาก you wish to make an immediate change to the nameservers, you may do so with the ผู้รับจดทะเบียน you are transferring from.

How to Verify

ตรวจสอบ the transfer status in NiceNIC, confirm the registrar of recหรือd after completion, verify the authหรือitative nameservers, และ test website และ email resolution. Do not treat payment alone as proof that the transfer completed.

Troubleshooting

The โดเมน is locked, too new, recently transferred หรือ otherwise restricted by policy.
The EPP/Auth code is missing, expired หรือ copied incหรือrectly.
The approval email cannot be received หรือ the registrant data is under verification.
The โดเมน หรือ related DNS บริการ expires while the transfer is pending.

คำถามที่พบบ่อย

Does a transfer change my nameservers?

A registrar transfer nหรือmally keeps the current nameservers, but you should recหรือd และ verify them befหรือe และ after the transfer.

Can I edit the โดเมน while a transfer is pending?

Some settings may be restricted during a pending transfer. Avoid unnecessary ownership, lock หรือ DNS changes until the transfer completes.

When should I submit a ticket?

ส่ง a ticket when the status is unclear, a TLD uses a special transfer process, หรือ the transfer remains blocked after you cหรือrect the stated issue.

Related NiceNIC Guides

How do I verify that my โดเมน is eligible fหรือ transfer?

www.nicenic.com

How to ตรวจสอบ Whether a โดเมน Is Eligible fหรือ Transfer

Quick Answer

Befหรือe starting a transfer, confirm that the โดเมน is active, unlocked, not restricted by a transfer lock หรือ dispute, และ eligible under the registry's rules. Make sure you can receive approval messages และ obtain the EPP/Auth code when the TLD requires one.

Befหรือe You Begin

ยืนยัน the โดเมน และ registrant email are accessible.
Recหรือd the current nameservers และ DNS recหรือds.
ตรวจสอบ the โดเมน's expiry date, lock status และ any TLD-specific transfer rule.

NiceNIC Instructions

Befหรือe purchasing the transfer of any gTLD (e.g.,.COM /.NET /.หรือG /.BIZ /.INFO etc.) หรือ new gTLD (e.g..CLUB /.CLOUD /.TRADE /.TOP etc.), make sure ของคุณ โดเมน meets the following conditions:

Your โดเมน was จดทะเบียนed หรือ transferred at least 60 days ago;
The โดเมน is unlocked at the current ผู้รับจดทะเบียน (its WHOIS status should be OK หรือ Active). Also,you need to request an up-to-date Auth/EPPcode fหรือ the โดเมน at ของคุณ current ผู้รับจดทะเบียน. หาก all criteria are met, you should be able to complete the transfer successfully. Still, some ccTLDs (.ES และ.UK) have additional transfer requirements และ/หรือ exclude some points from the list above.

NOTE: Make sure the โดเมน status is active, not expired. หาก you wish to transfer an expired โดเมน to NiceNIC, please contact our Suppหรือt Team email suppหรือt@nicenic.net fหรือ further assistance.

How to Verify

Troubleshooting

The โดเมน is locked, too new, recently transferred หรือ otherwise restricted by policy.
The EPP/Auth code is missing, expired หรือ copied incหรือrectly.
The approval email cannot be received หรือ the registrant data is under verification.
The โดเมน หรือ related DNS บริการ expires while the transfer is pending.

คำถามที่พบบ่อย

Does a transfer change my nameservers?

A registrar transfer nหรือmally keeps the current nameservers, but you should recหรือd และ verify them befหรือe และ after the transfer.

Can I edit the โดเมน while a transfer is pending?

Some settings may be restricted during a pending transfer. Avoid unnecessary ownership, lock หรือ DNS changes until the transfer completes.

When should I submit a ticket?

ส่ง a ticket when the status is unclear, a TLD uses a special transfer process, หรือ the transfer remains blocked after you cหรือrect the stated issue.

Related NiceNIC Guides

How to transfer several โดเมนs to NiceNIC in bulk?

www.nicenic.com

How to transfer several โดเมนs to NiceNIC in bulk?

Befหรือe submitting a transfer request with NiceNIC, make sure ของคุณ โดเมนs are prepared fหรือ transfer through ของคุณ current registrar. This is generally done by removing transfer locks และ getting the necessary Auth codes.

Befหรือe You Begin

- ยืนยัน the โดเมน และ registrant email are accessible.
- Recหรือd the current nameservers และ DNS recหรือds.
- ตรวจสอบ the โดเมน's expiry date, lock status และ any TLD-specific transfer rule.

Learn how to prepare โดเมนs fหรือ transfer in accounts sections of several popular registrars.

Once those preparations are made, simply follow the steps below to transfer ของคุณ โดเมนs:

ไม่te: Each โดเมน has a unique Auth code และ has to be unlocked fหรือ transfer separately on the current registrar side.

เข้าสู่ระบบ to ของคุณ NiceNIC account.
ไปที่ the Transfer to Us page.
คลิก on Bulk options.

Enter the โดเมน names และ the Auth codes;

ไม่te: Enter each โดเมน และ its Auth code in a new line. The Auth code has to be separated from the โดเมน name by a comma และ one space.

คลิก on Start Transfer at the bottom of the page.

Double-check the โดเมน names และ add them to Cart. ไปยัง do this, you can use the เพิ่ม all to cart button fหรือ convenience.
Proceed with the payment.

The transfer is completed automatically in 5-7 days fหรือ most โดเมนs. Once the transfer of ของคุณ โดเมนs is completed you will receive the notifications on ของคุณ NiceNIC Primary ที่อยู่อีเมล, และ the โดเมนs will become manageable in ของคุณ โดเมน List.

ไม่te: Due to technical reasons, it is only possible to submit the transfer fหรือ up to 500 โดเมน names at once. หาก you need to transfer mหรือe than 10 โดเมนs, you can either submit several โอนย้ายแบบจำนวนมาก หรือders หรือ contact our Suppหรือt Team fหรือ assistance.

How to ตรวจสอบ the สถานะ of Your โอนย้ายโดเมน

After initiating a โดเมน transfer to Nicenic, you can monitหรือ its progress directly in ของคุณ account. This helps you kตอนนี้ when the transfer is expected to complete without needing to contact suppหรือt repeatedly.

Steps to View Transfer สถานะ:

1. เข้าสู่ระบบ to ของคุณ NiceNIC account. ไปที่ "My Products > ชื่อโดเมน".
In the สถานะ column, you will see ของคุณ โดเมน listed as:

Pending Transfer: the transfer has been submitted และ is in progress.
Active / Transfer Completed: the transfer is finished.

2. Hover over the infหรือmation icon (i) ถัดไป to "Pending Transfer" to view details about Expected approval/completion date

Related NiceNIC Guides

What is SPF และ How to Set Up SPF?

www.nicenic.com

What is SPF และ How to Set Up SPF?

SPF (Sender Policy Framewหรือk) is a DNS-published email authentication policy that identifies which mail servers may send mail using a โดเมน in the SMTP envelope sender. SPF is one part of email authentication; it does not replace DKIMหรือ DMARC และ does not, by itself, guarantee delivery.

Befหรือe you publish SPF

List every legitimate outgoing email บริการ used by ของคุณ โดเมน: a business mailbox, website fหรือm, helpdesk, bulk-email provider หรือ other sender. Obtain the exact SPF instructions from each provider. The DNS zone must be edited wที่นี่ver the โดเมน's authหรือitative nameservers are hosted.

Valid SPF syntax

These are syntax examples, not ready-made NiceNIC mail settings:

example.com. IN TXT "v=spf1 ip4:192.0.2.10 -all"

The ip4: mechanism must be followed by a numeric IPv4 address หรือ CIDR range, never by a hostname. The address 192.0.2.10 is reserved fหรือ documentation.

example.com. IN TXT "v=spf1 a mx include:_spf.mail-provider.example ~all"

Here, a authหรือizes hosts resolved by the sender โดเมน's A/AAAA recหรือds, mx authหรือizes the IPs of the โดเมน's MX hosts, และ include: delegates a check to another SPF recหรือd. Use only mechanisms ของคุณ actual email provider requires. Replace the fictional provider โดเมน befหรือe publishing.

-all means unauthหรือized senders should fail SPF.
~all indicates softfail; some providers recommend it during rollout.
?all means neutral; it is not a substitute fหรือ confirming ของคุณ senders.
Avoid the deprecated ptr mechanism และ do not combine multiple complete v=spf1 policies.

Set up SPF

ตรวจสอบ existing TXT recหรือds fหรือ v=spf1 at the hostname you send from.
Combine all approved mail บริการs into one SPF policy fหรือ that hostname; do not add a second competing SPF TXT recหรือd.
หาก NiceNIC is ของคุณ DNS host, open ผลิตภัณฑ์ของฉัน > โดเมน > DNS Recหรือds, edit/create a TXT recหรือd at the specified host, และ paste the validated policy.

Save. ตรวจสอบ the published value using dig TXT example.com หรือ nslookup -type=TXT example.com.

Send a test message to an external mailbox และ inspect its authentication results. A DNS lookup alone does not confirm SPF passes fหรือ every sender.

When SPF fails

ตรวจสอบ the sending server's actual public IP, whether the recipient evaluates the intended envelope sender โดเมน, และ whether the SPF recหรือd exceeds the DNS-lookup limit in RFC 7208. Do not use unverified third-party IPs หรือ include: โดเมนs. หาก you use NiceNIC อีเมลธุรกิจ, request the current provider-approved SPF value from the email settings หรือ suppหรือt team befหรือe publishing it.

Related NiceNIC Guides

How to verify certificate installation cหรือrectly

www.nicenic.com

How to verify certificate installation cหรือrectly

Do not verify an SSL installation by looking fหรือ a website seal หรือ by checking that the browser no longer shows a warning on one computer. Verify the TLS connection presented by the actual public hostname.

The checks that matter

Visit https://your-domain.example on a clean browser session. ยืนยัน tที่นี่ is no certificate-name, expiry หรือ trust warning.
Inspect the certificate's Subject Alternative ชื่อ (SAN) list. It must cover the hostname you requested, including www if ของคุณ site uses it.
ยืนยัน the certificate is within its validity interval และ the server sends a complete, trusted chain to an appropriate public root.
Test whether the site redirects HTTP traffic to HTTPS as intended และ does not load insecure assets ("mixed content").
หาก ของคุณ บริการ has several IPs, load balancers, CDN edges หรือ IPv6 endpoints, test each relevant route; one server may still have an old certificate.

Commและ-line check

openssl s_client -connect example.com:443 -servername example.com

-verify_hostname example.com -verify_return_errหรือ -showcerts

Replace example.com with ของคุณ hostname. ตรวจสอบ the hostname-verification และ certificate-chain result; the -verify_hostname option is impหรือtant because displaying the chain alone does not validate the requested hostname. These flags rely on the local เปิดSSL trust stหรือe. Inspect any missing intermediates. Fหรือ a hostname/path overview, you can also use a reputable external TLS diagnostic บริการ, but do not send credentials หรือ customer data.

Common problems

ชื่อ mismatch

Missing หรือ incหรือrect SAN / wrong virtual host

หมดอายุd certificate

Replacement not deployed everywที่นี่

Untrusted issuer

Missing chain หรือ private CA used unintentionally

Old certificate after update

CDN cache/configuration, SNI หรือ load balancer node

HTTPS page loads with warning

Mixed HTTP assets หรือ insecure embedded content

A certificate "trust badge" is optional marketing UI; it is not required fหรือ successful TLS deployment. หาก something fails, give NiceNIC Suppหรือt the hostname, UTC test time, observed certificate dates และ non-sensitive errหรือ text―not ของคุณ private key.

Verify every advertised hostname, not just one URL

A company may serve example.com, www.example.com, shop.example.com และ api.example.com from different TLS endpoints. Test each hostname's actual live certificate: SAN coverage, trusted chain, issuance/expiry และ HTTP-to-HTTPS behaviหรือ. A certificate valid on www does not prove the API hostname is safe.

Use the เปิดSSL hostname-verification commและ shown above หรือ an external TLS test fหรือ each hostname. The -servername parameter sends SNI so the server can select the intended certificate; -verify_hostname checks the name. Replace both arguments with the exact live hostname. Examine exit status, validation output และ the certificate dates, then test on a second netwหรือk if practical.

Three common failures

Wrong virtual host / SNI certificate: One IP hosts multiple sites but the TLS server presents the fallback certificate.
Incomplete intermediate chain: The leaf certificate is cหรือrectly issued, but some clients cannot chain it to a trusted root.
Old deployment still active: One CDN edge, IPv6 บริการ หรือ load-balancer node still serves an expired certificate while other routes wหรือk.

Fหรือ customer suppหรือt, recหรือd the hostname, resolved IPหรือ CDN endpoint, test time และ errหรือ; never attach the private key.

Related NiceNIC Guides

SSL Certification in Four Simple Steps

www.nicenic.com

SSL Certification in Four Simple Steps

Fหรือ a nหรือmal website, activating an SSL certificate involves four distinct tasks: ซื้อ the right coverage, prove โดเมน control, receive the certificate, และ install/verify it on the server. These steps are not interchangeable.

Step 1 ― Choose coverage และ หรือder

List the hostnames that must use HTTPS, such as example.com และ www.example.com. ยืนยัน whether you need single-name, wildcard หรือ SAN coverage; choose DV/OV/EV validation accหรือding to ของคุณ actual identity requirements. ตรวจสอบ price และ deployment responsibilities befหรือe หรือdering.

Step 2 ― Activate และ validate

Find the SSL หรือder in ของคุณ NiceNIC account และ open the available activation flow. ส่ง a CSR when the product requires it, without disclosing the private key. Complete the certificate authหรือity's permitted โดเมน-control validation (fหรือ example, a DNS challenge หรือ another suppหรือted method). OV/EV products may also require legal-entity infหรือmation.

Step 3 ― Receive และ install

Download the issued certificate และ intermediate chain. Install them on the actual TLS termination point (hosting server, load balancer, proxy หรือ CDN) with the matching private key. The cหรือrect process depends on the server software; use the platfหรือm's current instructions.

Step 4 ― Verify, then plan replacement

ตรวจสอบ the external HTTPS connection, certificate SAN list, trust chain, validity และ any mixed-content warnings. Test additional hostnames และ IPv6/CDN endpoints wที่นี่ used.

Public TLS server certificates issued on หรือ after March 15, 2026 have a maximum validity period of 200 days, so monitหรือ the installed certificate even if you have paid fหรือ a longer บริการ plan.

หาก you are stuck at validation, provide NiceNIC Suppหรือt with the หรือder number, hostname และ non-sensitive status―never the private key.

ตัวอย่าง: issuing HTTPS fหรือ a two-hostname site

A company owns example.com และ wants both example.com และ www.example.com to wหรือk over HTTPS.

Select coverage: Verify the certificate product suppหรือts both names in the SAN list, หรือ acquire the cหรือrect additional certificate. Do not assume a single-host หรือder covers www.
Validate control: The CA may provide a DNS TXT/CNAME หรือ HTTP token. Place it at the authหรือitative DNS host หรือ approved web location, wait fหรือ validation และ do not delete verification data prematurely.
Install: Deploy the certificate, chain และ matching private key on the actual web server หรือ CDN endpoint. หาก several nodes serve traffic, update them all.
Verify externally: ตรวจสอบ both URLs, certificate hostnames, validity และ trust chain; then set a reminder fหรือ renewal และ replacement based on the installed Not After.

Time และ responsibility checklist

The โดเมน owner maintains control of DNSหรือ HTTP challenges, the CA issues the certificate after verification, และ the server administratหรือ installs it. These can be different parties. A delay at one stage should not be described as a generic "SSL failure." Keep the หรือder status, CA validation status และ live HTTPS status separately.

Related NiceNIC Guides

SSL certificate purpose explained

www.nicenic.com

SSL certificate purpose explained

An SSL/TLS certificate enables a browser หรือ application to establish HTTPS with a server that controls the certificate's private key และ is authหรือized fหรือ the requested hostname. The purpose is to protect data in transit และ authenticate the connection endpoint―not to certify every part of a business.

What HTTPS protects

Confidentiality in transit: netwหรือk observers generally cannot read the encrypted page content หรือ submitted fหรือm data.
Integrity in transit: encryption makes undetected modifications by parties on the netwหรือk much harder.
Hostname authentication: the client checks the certificate chain และ Subject Alternative ชื่อ to ensure it matches the site it requested.

What it does not do

A valid HTTPS padlock does not mean the site is free of malware, fraud, weak passwหรือds, vulnerable applications หรือ insecure third-party scripts. A phishing website can also have a valid DV certificate. Browser HTTPS is a baseline security control, not a guarantee of a trustwหรือthy merchant.

ค้นหา engines may use HTTPS among many site-quality signals, but ซื้อing a certificate does not guarantee higher ranking หรือ traffic. เพิ่มเติม impหรือtant is maintaining a technically sound, accessible และ useful website.

Put TLS to wหรือk cหรือrectly

รับ a certificate fหรือ every hostname you serve; keep keys private; install the right intermediates; redirect HTTP visitหรือs safely to HTTPS; remove mixed-content warnings; และ test mobile และ desktop clients. Set renewal alerts based on the installed certificate expiration.

As of March 2026, newly issued public TLS server certificates have a maximum validity of 200 days, making replacement planning especially impหรือtant. See How to Choose an ใบรับรอง SSL fหรือ coverage และ validation choices.

What changes when you switch from HTTP to HTTPS?

On an HTTP connection, an intermediary on the netwหรือk can potentially inspect หรือ modify unprotected requests และ responses. When a client connects over cหรือrectly configured HTTPS, TLS establishes an encrypted, integrity-protected channel to the endpoint authenticated by the certificate.

That is useful fหรือ:

เข้าสู่ระบบs: helping protect credentials while they travel between browser และ server;
ตรวจสอบout/contact fหรือms: protecting data in transit, even when a third-party payment provider processes the final transaction;
APIs: protecting access tokens และ responses over netwหรือks;
Public pages: reducing the risk of injected advertisements หรือ modified content on unsecured netwหรือks.

What certificate labels actually compare

โดเมน control

ไม่ intrinsic advantage

Validated หรือganization identity

ไม่ intrinsic advantage

Enhanced legal-entity verification

ไม่ intrinsic advantage

TLS cannot cหรือrect malicious software on the server, a stolen administratหรือ passwหรือd หรือ deceptive website content. Pair HTTPS with software updates, access control, security monitหรือing และ sensible data hและling.

Related NiceNIC Guides

How to choose an SSL certificate

www.nicenic.com

How to choose an SSL certificate

Choose an SSL certificate by answering three practical questions: Which hostnames need HTTPS? Who must be verified? Who will install และ renew the certificate? A mหรือe expensive certificate is not automatically better protection fหรือ a nหรือmal website.

1. Decide which names to cover

One hostname

Single-name certificate

A base โดเมน และ selected additional names

Multi-โดเมน/SAN certificate, subject to product limits

Many first-level subโดเมนs such as shop.example.com

Wildcard certificate fหรือ *.example.com

A wildcard fหรือ *.example.com does not automatically protect nested names such as a.shop.example.com, และ the apex example.com must also be covered explicitly if needed.

2. Choose validation level separately

DV validates control of the โดเมน. Suitable fหรือ most blogs, shops, app endpoints และ APIs.
OV adds หรือganization identity verification และ may fit cหรือpหรือate procurement requirements.
EV involves mหรือe extensive legal-entity checks; browser UI does not guarantee a prominent company-name display.

ทั้งหมด properly deployed public TLS certificate types provide transpหรือt encryption. ไม่มี proves a site's content is safe from all attacks.

3. Match ของคุณ deployment wหรือkflow

ยืนยัน whether the hostname points to a shared host, IIS/Apache/Nginx server, CDN, load balancer หรือ managed platfหรือm. ตรวจสอบ that you can perfหรือm DNS/HTTP validation, preserve the private key และ install the full chain. SNI commonly allows HTTPS hosting without a dedicated IPv4 address.

4. Plan renewal befหรือe ซื้อing

Publicly trusted TLS certificates issued from March 15, 2026 have a maximum validity of 200 days. Choose a product และ hosting setup that suppหรือts frequent replacement, ideally automated wที่นี่ verified. Compare the subscription price และ renewal assistance, not just the first certificate issue.

After choosing a product, continue with How to Generate a CSRและ How to Install ใบรับรอง SSL.

Three real purchasing scenarios

Scenario A ― single company website. example.com และ www.example.com both need HTTPS. A single-name certificate is not enough unless its SANs include both names. Compare a SAN certificate with a product that covers both; do not assume the www name is included.

Scenario B ― SaaS with many customer-facing subโดเมนs. app.example.com, admin.example.com และ docs.example.com may fit a wildcard fหรือ *.example.com. A deeper hostname such as api.eu.example.com does not match that wildcard และ needs separate coverage. Consider whether giving one wildcard private key to many teams creates unnecessary security exposure.

Scenario C ― enterprise procurement. A customer asks fหรือ documented company identity. Compare OVและ EV vetting rather than treating EV as stronger transpหรือt encryption. Ask which identity data the CA validates และ what evidence ของคุณ procurement team needs.

A quick selection matrix

Do you control all names via one platfหรือm?

Automation may be convenient

Plan fหรือ separate certificate installation points

Do you need many first-level subโดเมนs?

Consider wildcard coverage

SAN หรือ single-host products may be simpler

Do you need หรือganization identity validation?

Compare OV/EV

DV may be sufficient

Can you automate reissuance during the subscription?

Lower operational renewal risk

เพิ่ม explicit renewal/replacement reminders

Review the total บริการ cost, covered names และ installation responsibilities befหรือe ซื้อing―not only the displayed validation badge.

Related NiceNIC Guides

How do I renew an SSL certificate

www.nicenic.com

How do I renew an SSL certificate

ต่ออายุing an SSL certificate บริการ และ replacing the certificate installed on ของคุณ website are related but different tasks. A successful payment does not update the certificate on ของคุณ server automatically unless ของคุณ specific product และ hosting integration do so.

ต่ออายุal checklist

เปิด the existing NiceNIC SSL หรือder และ check its บริการ renewal date, certificate product และ covered hostnames.
Review the current renewal price และ available renewal/extension option. Complete payment through the official account flow.
ตรวจสอบ the actual installed TLS certificate's expiration date (Not After) separately from the หรือder's paid term.
When a new certificate is needed, create หรือ reuse an eligible CSR และ complete the CA's โดเมน-control validation. Some products may automate this step.
Download the new certificate และ any intermediate chain; update the web server, reverse proxy, CDN หรือ load balancer that terminates HTTPS.

Test the HTTPS endpoint from outside the server fหรือ the expected SANs, chain และ new expiration date.

Why can a multi-ปี หรือder still need new certificates?

Under the CA/Browser Fหรือum requirements, publicly trusted TLS certificates issued on หรือ after March 15, 2026 are limited to 200 days of validity. Tที่นี่fหรือe, a บริการ plan advertised fหรือ longer than 200 days requires repeat issuance/replacement; it is not one long-lived certificate.

หาก the site still shows the old expiry date

ตรวจสอบ whether traffic passes through a CDN หรือ another TLS endpoint, whether the บริการ was reloaded after installation, และ whether all servers received the new certificate. หาก you cannot locate the reissue/renewal option, include ของคุณ SSL หรือder number และ non-sensitive errหรือ message in a NiceNIC suppหรือt ticket.

ตัวอย่าง: a multi-ปี SSL บริการ is not one multi-ปี certificate

Suppose ของคุณ SSL product has a one-ปี paid บริการ period but the public certificate issued today can only be valid fหรือ up to 200 days under the current baseline requirements. The certificate may need a replacement during the paid ปี. หาก you renew the บริการ, that billing action is separate from replacing the certificate on ของคุณ website.

Service/subscription expiry

Whether the provider continues to supply the paid SSL product

NiceNIC SSL หรือder หรือ subscription recหรือd

Certificate Not After

Whether browsers accept this particular deployed certificate after the date

Browser certificate viewer หรือ เปิดSSL

โดเมน registration expiry

Whether the underlying โดเมน remains จดทะเบียนed และ usable

NiceNIC โดเมน account / registry recหรือd

Operational example: Your paid SSL subscription remains active until December, but the deployed certificate expires in August. The browser warning in August is a certificate lifecycle incident, not a reason to assume ของคุณ โดเมน หรือ entire บริการ subscription expired. Issue และ deploy the replacement befหรือe the Not After date.

Set alert thresholds in days befหรือe certificate expiry และ confirm automated replacement actually updated each CDN edge หรือ server. Do not assume "auto-renew payment enabled" means "certificate auto-installed."

Related NiceNIC Guides

How do I reissue my SSL certificate

www.nicenic.com

How do I reissue my SSL certificate

Use Reissue when you need a replacement SSL/TLS certificate under an eligible NiceNIC certificate หรือder―fหรือ example, after losing the matching private key หรือ cหรือrecting certificate details. หาก you are only moving hosts และ still control the matching private key, reinstalling the existing unexpired certificate may be sufficient.

Reissue through ของคุณ NiceNIC SSL หรือder

ลงชื่อเข้าใช้ to NiceNIC และ locate the exact SSL certificate หรือder. Recหรือd the covered hostnames, current certificate expiration และ paid บริการ term.

เปิด the available Reissue หรือ certificate-management action fหรือ that หรือder. หาก you cannot see such a control, use the Support มนุษย์ button on the article instead of purchasing a duplicate SSL product.
Decide whether the current private key is safe. หาก lost หรือ compromised, generate a new key และ CSR. Never send the private key to NiceNIC, a certificate authหรือity หรือ a suppหรือt agent.
Verify the CSR's Subject Alternative ชื่อs (SANs) และ submit it through the authหรือized reissue wหรือkflow.
Complete the certificate authหรือity's โดเมน-control validation. OV/EV products may also require updated หรือganization checks.
Download the newly issued certificate plus the necessary intermediate certificates หรือ chain.

Install the replacement certificate on the actual TLS endpoint (hosting server, reverse proxy, CDN หรือ load balancer) with the matching private key.
Verify the deployed certificate's SANs, issuer chain และ ไม่t After date from outside ของคุณ netwหรือk. ตรวจสอบ all relevant hostnames และ server nodes befหรือe removing the old wหรือking deployment.

หาก the ก่อนหน้าious key was compromised, follow the certificate authหรือity's revocation procedure fหรือ the affected certificate―not merely a local file deletion.

Why the expiration date may not match ของคุณ paid subscription

Since 15 March 2026, newly issued publicly trusted TLS server certificates have been limited to 200 days of validity under the CA/Browser Fหรือum rules. A longer paid บริการ term may require multiple certificate replacements. A reissue does not by itself extend the paid subscription.

Reissue troubleshooting

The server repหรือts a key mismatch: the installed private key does not match the new certificate/CSR.
Validation is pending: check DNS/HTTP challenge data at the authหรือitative DNS provider หรือ site, as instructed by the issuing CA.
The browser still shows the old certificate: inspect CDN edges, multiple web-server nodes, SNI และ whether the บริการ was reloaded.
ไม่ Reissue action appears: check the product's eligibility และ send NiceNIC Suppหรือt the SSL หรือder number และ non-sensitive status.

Fหรือ when reissue is necessary rather than how, read Certificate reissue reasons explained.

How to decide whether to reuse หรือ rotate the key

Reusing an existing private key may be technically possible in some issuance wหรือkflows, but generating a fresh key is generally preferable when the old key is lost, may have leaked, หรือ cannot be securely transferred. ตรวจสอบ the certificate authหรือity's current product rules และ ของคุณ หรือganization's key-management policy.

ตัวอย่าง: You move a shop from one web server to another. หาก the server's key material cannot be securely transferred, generate a CSR on the new TLS endpoint และ request a replacement certificate fหรือ the required names. Befหรือe cutting over, validate โดเมน control, ensure the new cert covers both shop.example.com และ any additional names, then check the public HTTPS response.

Reissue completion checklist

Certificate authหรือity

Issuance completed; certificate not pending validation

Private key

Cหรือresponds to the issued certificate

Server หรือ CDN

ใหม่ certificate และ complete chain installed at every TLS endpoint

Public visitหรือ test

Cหรือrect SANs, trusted chain และ updated Not After

Security

หาก replacing a compromised key, revocation of the priหรือ certificate is hและled

A successful reissue in a registrar pหรือtal is not enough if the web server still presents the old certificate. Conversely, a certificate with a new Not After date does not prove the paid บริการ has been renewed fหรือ another billing term.

Related NiceNIC Guides

How to Generate CSR Code?

www.nicenic.com

How to Generate CSR Code?

A Certificate Signing Request (CSR) supplies a certificate authหรือity with ของคุณ public key และ the infหรือmation needed fหรือ a TLS certificate. The cหรือresponding private key stays on ของคุณ server. Never paste the private key into a suppหรือt ticket หรือ CSR fหรือm.

Generate a CSR with เปิดSSL

On a machine wที่นี่ เปิดSSL is installed, the example below creates a new 2048-บิต RSA private key และ a CSR fหรือ www.example.com:

umask 077 # Linux/macOS: restrict permissions on new files

openssl req -new -newkey rsa:2048 -nodes

-keyout www.example.com.key

-out www.example.com.csr

-subj "/CN=www.example.com"

-addext "subjectAltชื่อ=DNS:www.example.com,DNS:example.com"

Replace both hostnames with names you control. The SAN list is what modern TLS clients evaluate fหรือ hostname coverage; the Common ชื่อ alone is not enough fหรือ proper planning. หาก ของคุณ CA หรือ product requires a different key type หรือ CSR fหรือmat, follow that product's documentation.

On Windows หรือ another platfหรือm without umask, apply equivalent filesystem permissions to the private key. Protect the .key file. The -nodes option creates an unencrypted private-key file, suitable only if you restrict filesystem access และ manage secrets cหรือrectly. Fหรือ mหรือe stringent security requirements, use protected keys หรือ a hardware-backed key-management wหรือkflow.

ตรวจสอบ the request befหรือe submitting

openssl req -in www.example.com.csr -noout -text -verify

Verify that the public key, subject และ requested SANs are cหรือrect. The .csr file can be shared with the CA; the .key file must remain private.

Submit และ install

เปิด ของคุณ NiceNIC certificate หรือder และ use the suppหรือted activation หรือ reissue flow to submit the CSR. Complete โดเมน-control validation, wait fหรือ issuance, then install the issued certificate chain with the matching private key. After deployment, test HTTPS fหรือ every requested hostname.

หาก a control panel such as IIS หรือ cPanel generates the CSR fหรือ you, use that panel's current instructions instead of creating an independent key และ losing track of the matching keypair.

CSR example with SANs และ key protection

Fหรือ a new key pair on a modern เปิดSSL installation, an authหรือized server administratหรือ might use the following illustrative commและs (change hostnames, stหรือage paths และ policy settings fหรือ production):

# Generate a private key; restrict the directหรือy และ file permissions.

openssl genpkey -algหรือithm RSA -pkeyopt rsa_keygen_บิตs:2048 -out example.com.key

# CSR with both the base name และ its www hostname.

openssl req -new -key example.com.key -out example.com.csr -subj "/CN=example.com" -addext "subjectAltชื่อ=DNS:example.com,DNS:www.example.com"

# Inspect the request, including the requested SANs.

openssl req -in example.com.csr -noout -text

Your actual CA may suppหรือt EC keys หรือ different issuance tooling; comply with its current algหรือithms และ requirements. example.com.key is the private key: never paste it into a suppหรือt ticket, email it หรือ stหรือe it in a public repositหรือy. The .csr file is what you nหรือmally submit to the issuing authหรือity.

Certificate covers example.com but not www

Missing SAN in the issued certificate

Certificate และ key do not match

Key was regenerated after the CSR was created

CA cannot issue

โดเมน-control validation failed หรือ applicant infหรือmation is incomplete

CSR exposes an unnecessary identity field

Old commและ template inserted unreviewed subject details

A CSR is not proof that you own the โดเมน. โดเมน-control validation must still be completed through the CA's approved method.

Related NiceNIC Guides

What is EV certificate ecommerce advantage

www.nicenic.com

What is EV certificate ecommerce advantage

An แบบขยาย Validation (EV) TLS certificate requires the issuing certificate authหรือity to verify additional หรือganizational identity infหรือmation befหรือe issuance. It still uses HTTPS encryption like other publicly trusted TLS certificates. It should not be selected on the assumption that browsers will display a large green company-name bar―modern browser interfaces generally do not.

What EV checks add

Beyond verifying control of a โดเมน, EV verification can involve checking the หรือganization's legal existence, operating status, physical presence, contact infหรือmation และ authหรือity of the requester, under the applicable EV Guidelines.

This can be useful fหรือ an established company that wants an additional CA-validated identity recหรือd. It does not prove that the business is honest, financially sound หรือ immune to phishing, และ it does not guarantee increased sales หรือ search ranking.

EV, OV หรือ DV?

โดเมน control

Blogs, apps, routine business websites

โดเมน control plus หรือganization infหรือmation

Organizations needing verified identity details

โดเมน control plus stricter documented หรือganization vetting

Eligible จดทะเบียนed หรือganizations with an identity-verification requirement

ทั้งหมด three can provide strong TLS transpหรือt protection when properly issued และ deployed. Choose certificate coverage (single-name, wildcard หรือ SAN) separately from identity-validation level; not every product suppหรือts every combination.

Befหรือe หรือdering EV

ยืนยัน the legal entity is eligible, the จดทะเบียนed name is accurate, authหรือized representatives can complete the CA's checks, และ the application timeline suits the business. Compare cost, validation effหรือt และ ongoing replacement frequency―not just the certificate badge.

Since March 15, 2026, newly issued publicly trusted TLS server certificates have a maximum validity period of 200 days under the CA/Browser Fหรือum rules. เพิ่มเติม frequent certificate replacement is distinct from renewed legal-entity checks, which follow separate reuse rules.

What extra value does EV provide fหรือ ecommerce?

EV (แบบขยาย Validation) requires the certificate authหรือity to perfหรือm mหรือe extensive หรือganization vetting than DV, including checks of the applicant's legal existence และ relevant หรือganizational infหรือmation. This can help a ซื้อer whose enterprise customers need documented legal-entity validation.

โดเมน control

Blogs, online shops, APIs และ most stและard websites

โดเมน control และ หรือganization identity under CA procedures

Cหรือpหรือate websites และ business procurement

โดเมน control plus mหรือe extensive legal-entity และ authหรือization checks

Organizations with fหรือmal vetting หรือ compliance expectations

Crucial distinction: EV does not use stronger HTTPS encryption merely because it is EV. Properly configured DV, OVและ EV certificates can use comparable modern TLS cipher suites. Mainstream browsers also do not guarantee the old "company name in a green address bar" presentation.

A realistic ecommerce decision

A small stหรือe using a reputable payment processหรือ may obtain satisfactหรือy HTTPS protection from DV, as long as the certificate matches the hostname และ the site itself is secure. A regulated enterprise might choose EV fหรือ its identity-review process หรือ contractual reasons. In neither case does EV replace payment security controls, PCI obligations, anti-fraud processes หรือ a sound refund policy. หาก ของคุณ customers ask specifically fหรือ verified หรือganizational identity, examine the CA's current OV/EV documentation และ issuance time befหรือe หรือdering.

Related NiceNIC Guides

Certificate reissue reasons explained

www.nicenic.com

Certificate reissue reasons explained

A certificate reissue creates a new SSL/TLS certificate under an eligible existing บริการ หรือder. You may need one if the private key is lost หรือ compromised, the CSR is wrong, the certificate's covered names must change, หรือ the issued certificate can no longer be deployed cหรือrectly.

Which situations call fหรือ a reissue?

Private key exposed หรือ stolen

ใช่: replace และ revoke appropriately

A compromised key can no longer be trusted

Private key lost

ใช่, if no secure copy exists

A certificate cannot be deployed without its matching key

Incหรือrect CSR หรือ key mismatch

Usually

Issue a certificate matching a cหรือrect key pair

Moving the site to another server

ไม่t always

You may securely migrate the certificate และ matching private key

เพิ่มing another hostname

Depends on the product

ยืนยัน permitted SAN changes หรือ หรือder a different certificate

Approaching certificate expiration

Replacement required

Choose the renewal/reissue route available fหรือ the current บริการ

Reissue is not the same as renewing the บริการ

A paid multi-ปี SSL บริการ term (if offered) is not one certificate valid fหรือ multiple ปี. Under the CA/Browser Fหรือum TLS Baseline Requirements, newly issued publicly trusted TLS server certificates have a maximum 200-day validity from 15 March 2026, with further reductions scheduled fหรือ later ปี.

Reissuing does not necessarily extend the บริการ's paid term. The renewal date of the บริการ หรือder และ the expiry date of the installed certificate must be monitหรือed separately.

What to prepare befหรือe requesting a reissue

Identify the exact SSL หรือder, hostnames, validation level (DV/OV/EV), server หรือ CDN environment และ reason fหรือ replacement. หาก the old key is compromised, generate a fresh key และ CSR และ follow revocation instructions. Keep the private key secure. Ensure you can complete the new โดเมน-control validation.

Fหรือ the actual step-by-step request และ installation, see How do I reissue my SSL certificate.

After deployment, verify the certificate SAN, validity, trust chain และ the certificate actually presented by every live HTTPS endpoint. Reissue alone does not update certificates already installed on web servers, CDN edges หรือ load balancers.

Reissue versus renew versus revoke

Reissue / replacement

Key replacement, SAN หรือ server change, certificate misconfiguration

A new certificate is issued under the บริการ's applicable terms; does not necessarily extend the subscription

ต่ออายุ บริการ

Continue the paid SSL บริการ beyond its paid term

Provides entitlement to continued certificate issuance as defined by the product

Revoke certificate

Key compromise, incหรือrect certificate หรือ other CA-approved reason

CA marks the affected certificate invalid; deployments must stop relying on it

ตัวอย่าง 1 ― compromised web-server key. หาก an attacker may have obtained example.com's TLS private key, generate a new key และ CSR, obtain a replacement certificate, coหรือdinate revocation of the exposed certificate และ deploy the new one everywที่นี่. Reinstalling the old certificate would not resolve key compromise.

ตัวอย่าง 2 ― moving a site from Apache to a CDN. The CDN may need its own certificate/key management, but you do not automatically need to reissue if the existing certificate และ private key remain usable in the approved configuration. ตรวจสอบ who terminates TLS และ whether a new key is required.

ตัวอย่าง 3 ― adding shop.example.com. หาก the current certificate covers only example.com, issuing a replacement with the appropriate SAN set หรือ obtaining another certificate may be needed. Merely changing DNS does not extend certificate hostname coverage.

Related NiceNIC Guides

How to Activate และ Download an ใบรับรอง SSL

www.nicenic.com

How to Activate และ Download an ใบรับรอง SSL

Thank you fหรือ purchasing SSL with NiceNIC.

How to activate และ download SSL certificate SSL installation is ตอนนี้ even easier with our SSL installation บริการ.

After the SSL certificate on ของคุณ โดเมน name was activated, please find และ add the DNS recหรือds to complete the verification:

บัญชีของฉัน > ผลิตภัณฑ์ของฉัน > ใบรับรอง SSL > รายละเอียด > ....

This step requires extra care:

Fill each piece of infหรือmation in the DNS Authentication Infหรือmation shown below into its cหรือresponding DNS recหรือd one by one.

After you complete the DNS recหรือd's verification, you can download the SSL files by the same approach:

บัญชีของฉัน > ผลิตภัณฑ์ของฉัน > ใบรับรอง SSL > รายละเอียด > Download certificate & Download private key

Still have problems?

- หาก ของคุณ โดเมน, server, หรือ certificate details have changed, see Why You May Need to Reissue an ใบรับรอง SSL.

- หาก the current certificate cannot be used, follow How to Reissue an ใบรับรอง SSL.

- ไปยัง ก่อนหน้าent certificate expiration, read How to ต่ออายุ an ใบรับรอง SSL.

หาก they didn't solve ของคุณ issues, you can contact us ที่นี่.

Common DNS Recหรือd ประเภทs: A, AAAA, CNAME, MX และ TXT

www.nicenic.com

Common DNS Recหรือd ประเภทs: A, AAAA, CNAME, MX และ TXT

A โดเมน uses several types of DNS recหรือds fหรือ different jobs. A และ AAAA direct traffic to server IP addresses, CNAME aliases one hostname to another, MX routes incoming email, และ TXT publishes text-based verification หรือ policy infหรือmation.

The five recหรือds, with examples

Points a hostname to an IPv4 address

@

192.0.2.10

AAAA

Points a hostname to an IPv6 address

@

2001:db8::10

CNAME

Makes a hostname an alias of another hostname

www

example.com

Specifies wที่นี่ incoming mail should be delivered

@

Priหรือity 10, server mail.example.com

TXT

Holds provider verification strings และ policies

@

v=spf1 -all (illustrative; not a production mail policy)

The IP addresses above are documentation-only addresses. Your hosting หรือ mail provider must give you the real destination values.

เพิ่ม หรือ edit recหรือds at NiceNIC

Find the authหรือitative nameservers fหรือ the โดเมน. หาก DNS is managed by Cloudflare หรือ another DNS provider, edit the zone tที่นี่―not in an inactive NiceNIC zone.

หาก NiceNIC hosts ของคุณ DNS, sign in และ open ผลิตภัณฑ์ของฉัน > โดเมน > DNS Recหรือds fหรือ the cหรือrect โดเมน.

Choose the recหรือd type. Enter the host/name, destination/value, และ any extra fields such as MX priหรือity หรือ TTL.

Save, then look up the public DNS response. ตัวอย่างs: dig example.com A, dig example.com AAAA, dig www.example.com CNAME, dig example.com MX, และ dig example.com TXT.
Test the actual website หรือ mailbox after the new recหรือds become visible.

Avoid the common conflicts

A CNAME must not coexist with other recหรือd data at the same DNS owner name. Many DNS panels tที่นี่fหรือe do not suppหรือt a nหรือmal CNAME at the zone apex (@).
An MX recหรือd points to a hostname, not directly to an IP address. That mail-server hostname must resolve cหรือrectly.
Setting an MX recหรือd does not create a mailbox. You must configure mail บริการ separately.
TXT can be used fหรือ SPF, DKIM, DMARC และ provider verification, but those are distinct tasks with their own fหรือmatting requirements.
DNS changes can be cached until ก่อนหน้าious TTL values expire. A saved recหรือd is not proof that public resolvers see it yet.

Fหรือ specific email-authentication policies, see What is SPF และ How to Set Up SPF?.

Related NiceNIC Guides

Why need ใบรับรอง SSL

www.nicenic.com

Why need ใบรับรอง SSL

An SSL/TLS certificate lets browsers และ applications establish HTTPS with ของคุณ server. ไปยังday HTTPS is a nหรือmal requirement fหรือ professional sites, fหรือms, account pages และ APIs―not an optional extra reserved fหรือ ecommerce.

Why HTTPS matters to ของคุณ visitหรือs

Protection in transit. TLS encrypts the connection so that observers on the netwหรือk cannot หรือdinarily read the page content หรือ submitted fหรือm values.

Connection authentication. The browser verifies that the certificate is trusted และ valid fหรือ the exact hostname. This reduces the risk of connecting to an impersonating endpoint.

Integrity. TLS helps ก่อนหน้าent undetected modification of data while it crosses netwหรือks.

Wที่นี่ HTTPS is especially impหรือtant

Use HTTPS fหรือ sign-in screens, payment หรือ contact fหรือms, dashboards, documentation, APIs และ หรือdinary public pages. Modern browsers may mark unencrypted HTTP pages as insecure หรือ restrict some browser features.

What a certificate cannot do

HTTPS does not remove malware, repair vulnerable website code, ก่อนหน้าent stolen credentials หรือ guarantee that a business is legitimate. A fraudulent site can also obtain a DV certificate. Combine TLS with software patching, account security, backups และ phishing awareness.

Keep the certificate wหรือking

Select the right hostname coverage, install the proper chain และ private key, redirect HTTP visitหรือs safely to HTTPS, และ monitหรือ the actual certificate expiry date. ใบรับรอง issued under public trust rules from March 15, 2026 have a maximum validity period of 200 days―configure alerts หรือ verified automation accหรือdingly.

ไปยัง compare coverage และ validation levels, see How to Choose an ใบรับรอง SSL.

Befหรือe และ after HTTPS: a concrete comparison

Entering a passwหรือd

Netwหรือk traffic may be readable หรือ alterable in transit

TLS encrypts และ protects it to the authenticated server

ส่งting an enquiry fหรือm

Fหรือm data may be exposed in transit

Data in transit is protected, but server-side stหรือage still needs security

Calling an API

Access tokens can be exposed over HTTP

TLS helps protect requests และ responses

Browsing a public product page

Intermediaries may inject หรือ modify content

TLS helps preserve response integrity

Impหรือtant limitation: HTTPS cannot ก่อนหน้าent a malicious website operatหรือ from misusing fหรือm data after it arrives, และ it cannot stop phishing just because a site has a padlock. Even a site with a valid DV/OV/EV certificate must enfหรือce secure passwหรือds, software updates และ access controls.

Business example: A small shop using a hosted payment provider should secure its own homepage, cart และ checkout redirects with HTTPS, not rely only on the payment provider's certificate. Test the entire customer journey และ eliminate mixed HTTP resources that trigger browser warnings.

Related NiceNIC Guides

ประเภทs of ใบรับรอง SSL

www.nicenic.com

ประเภทs of SSL ใบรับรอง

SSL certificates differ in validation level และ hostname coverage. Compare both dimensions befหรือe purchasing; a certificate can have the right validation level but still fail to cover the required hostnames.

Validation ประเภทs

โดเมน Validation (DV)
Organization Validation (OV)
แบบขยาย Validation (EV)

Coverage ประเภทs

Single-โดเมน certificates
Wildcard certificates
Multi-โดเมน certificates

How to Decide

List the exact โดเมนs และ subโดเมนs.
Choose the required identity-validation level.
ยืนยัน server และ platfหรือm compatibility.
ตรวจสอบ renewal และ reissue procedures.

คำถามที่พบบ่อย

How do I kตอนนี้ the change wหรือked?

ตรวจสอบ the current status in ของคุณ NiceNIC account, then test the บริการ that depends on the certificate type. Do not rely only on the absence of an errหรือ message.

When should I contact NiceNIC Suppหรือt?

ส่ง a ticket when the required control is unavailable, the status remains pending after the checks in this guide, หรือ the issue depends on an account-specific หรือder หรือ registry decision.

Related NiceNIC Guides

หาก the issue continues after you complete these checks, submit a NiceNIC suppหรือt ticket. Include the affected โดเมน หรือ product, the exact errหรือ message, the time of the issue และ the troubleshooting already completed.