SSL คืออะไร และทำไมเว็บไซต์ต้องมี

SSL ทำงานอย่างไร

เมื่อผู้เข้าชมเปิดเว็บไซต์ที่มี SSL เบราว์เซอร์และเซิร์ฟเวอร์จะตกลงกุญแจเข้ารหัสร่วมกัน ข้อมูลที่ส่งระหว่างกัน เช่น ข้อมูลในแบบฟอร์ม และรหัสผ่านผู้ดูแล จะถูกเข้ารหัส บุคคลที่ดักจับข้อมูลกลางทางจะอ่านไม่ออก คำว่า SSL ปัจจุบันเป็นชื่อเรียกติดปาก เทคโนโลยีที่ใช้จริงคือ TLS

ทำไมต้องมี

• ความปลอดภัย ปกป้องข้อมูลที่ผู้ใช้กรอกและรหัสผ่านของผู้ดูแล
• ความน่าเชื่อถือ หากไม่มี เบราว์เซอร์จะแสดงข้อความ "ไม่ปลอดภัย"
• SEO Google ใช้ HTTPS เป็นสัญญาณหนึ่งในการจัดอันดับ
• ฟีเจอร์เบราว์เซอร์สมัยใหม่ หลายอย่างต้องใช้ HTTPS

ใบรับรองมีกี่แบบ

ใบรับรองแบบ DV ฟรีจากผู้ให้บริการอย่าง Let's Encrypt เหมาะกับเว็บไซต์ทั่วไป ส่วนแบบ OV/EV ที่ตรวจสอบตัวตนองค์กรอาจใช้ในงานที่ต้องการระดับความน่าเชื่อถือเพิ่มเติม ส่วนใหญ่เว็บไซต์หน่วยงานใช้แบบ DV เพียงพอ

สิ่งที่ต้องดูแล

• ตั้งการต่ออายุอัตโนมัติ และมีผู้ตรวจสอบก่อนหมดอายุ
• เปลี่ยนลิงก์ภายในให้เป็น https และตั้งการเปลี่ยนเส้นทางจาก http ด้วย 301
• ตรวจว่าไม่มีภาพหรือสคริปต์ที่ยังโหลดผ่าน http (Mixed content)

เราติดตั้ง SSL ให้ทุกเว็บไซต์ ดู Hosting และ Domain