ใบรับรอง SSL คืออะไรและใช้ทำอะไร?

1. บทนำ

ใบรับรอง SSL ถูกใช้เพื่อสร้างช่องทางเข้ารหัสระหว่างลูกค้าและเซิร์ฟเวอร์ การส่งข้อมูลเช่นรายละเอียดบัตรเครดิต ข้อมูลล็อกอินบัญชี ข้อมูลสำคัญอื่น ๆ ควรถูกเข้ารหัสเพื่อป้องกันการดักฟัง

ด้วยใบรับรอง SSL ข้อมูลจะถูกเข้ารหัสก่อนที่จะส่งผ่านทางอินเทอร์เน็ต ข้อมูลที่เข้ารหัสจะถูกถอดรหัสได้เฉพาะเซิร์ฟเวอร์ที่คุณส่งไปเท่านั้น ซึ่งช่วยให้มั่นใจว่าข้อมูลที่คุณส่งให้เว็บไซต์จะไม่ถูกขโมย

ตั้งแต่วันที่ 06/08/2014 กูเกิลประกาศว่าการมีใบรับรอง SSL ติดตั้งบนเว็บไซต์ของคุณจะช่วยเพิ่มอันดับของคุณซึ่งเป็นอีกเหตุผลที่ดีในการใช้ SSL

ใบรับรองเองเป็นข้อมูลที่เข้ารหัส base64 ซึ่งมีข้อมูลเกี่ยวกับนิติบุคคลที่ออกใบรับรองให้ กุญแจสาธารณะที่ใช้สำหรับเข้ารหัสและตรวจสอบลายเซ็นดิจิทัล และลายเซ็นดิจิทัลที่สร้างด้วยกุญแจส่วนตัวของผู้ออกใบรับรอง

ใบรับรอง SSL ควรถูกติดตั้งที่ฝั่งเซิร์ฟเวอร์ เมื่อคุณเข้าถึงเว็บไซต์ที่มีการรักษาความปลอดภัยด้วยใบรับรอง SSL ที่ออกโดยหน่วยงานออกใบรับรองที่น่าเชื่อถือ คุณจะเห็น https:// ที่ต้น URL เบราว์เซอร์ยังจะแสดงการเชื่อมต่อเป็นแบบปลอดภัยด้วยการแสดงไอคอน “กุญแจล็อค” ในแถบที่อยู่:

2. ประเภทของใบรับรอง SSL

ใบรับรอง SSL สามารถแบ่งออกเป็น 3 กลุ่มการตรวจสอบ:

ใบรับรองการตรวจสอบโดเมน

ต้องการให้ผู้สมัครรับใบรับรองพิสูจน์การควบคุมชื่อโดเมนเท่านั้น ใบรับรองที่ออกจะมีชื่อโดเมนที่ส่งไปยังหน่วยงานออกใบรับรองในคำขอใบรับรอง

ใบรับรองการตรวจสอบองค์กร

ต้องการให้ผู้สมัครรับใบรับรองพิสูจน์ว่าบริษัทของเขาเป็นธุรกิจที่จดทะเบียนและรับผิดชอบทางกฎหมาย และผ่านการตรวจสอบโดเมน ใบรับรองที่ออกจะมีชื่อโดเมนและชื่อบริษัทของผู้สมัครรับใบรับรอง

ใบรับรองการตรวจสอบขั้นสูง

รวมข้อกำหนดการตรวจสอบของสองประเภทที่กล่าวมาข้างต้นและข้อกำหนดเพิ่มเติม ใบรับรองที่ออกจะมีชื่อโดเมนและชื่อบริษัทของผู้สมัครรับใบรับรอง