เข้าไปที่ DNS สร้าง recode CNAME ให้โดเมน ที่ต้องการ โดยชี้ไปที่ endpoind ของ digitalocean
แบบตัวอย่าง
จากนั้นไปที่ เมนู SSL/TLS > Origin Server กดปุ่ม Create Certificate
เพื่อออกใบรับรอง (ออกได้ 15 ปีเชียว)
แล้วเราจะได้ public+key มา
จากนั้นก็เอาข้อมูลนี้ไปใช้ขั้นตอนถัดไป
ข้อควรระวัง ไอ้ Private Key มันจะไม่แสดงซ้ำนะ ถ้าทำหายก็ต้องออกใหม่อย่างเดียว