SSL Certification

ผู้ออกใบรับรอง หรือ Certification authority (CA) เป็นหน่วยงานที่ออกใบรับรองดิจิทัล จะให้การรับรอง public key โดยมีรายละเอียดต่างๆของโดเมนแสดงในใบรับรอง โดยข้อมูลนี้จะต้องสอดคล้องกับ private key ผู้ออกใบรับรองจะเป็นบุคคลที่สามที่ได้รับการแต่งตั้งเป็น CA ซึ่งมีความน่าเชื่อถือทั้งจากเจ้าของข้อมูลและผู้ร้องขอข้อมูล รูปแบบของการรับรองอยู่บนมาตรฐาน X.509 หรือ EMV ที่มา WiKi

เราทราบดีว่าใบรับรอง SSL สามารถแบ่งออกเป็นสามประเภท Domain Validation (DV), Organize Validation (OV) และ Extended Validation (EV) ใบรับรองสองประเภทแรกคือ DV และ OV เราจะอธิบายว่าพวกเขาแตกต่างกันอย่างไรและเมื่อใดที่คุณควรเลือก DV หรือ OV , ใบรับรอง DV (การตรวจสอบโดเมน) นี่คือระดับพื้นฐานที่สุดของการตรวจสอบ SSL ผู้ออกใบรับรอง (CA) จะทำการตรวจสอบเพื่อให้แน่ใจว่าคุณเป็นเจ้าของโดเมนโดยใช้ข้อมูลเฉพาะที่มีอยู่ใน WHOIS เท่านั้น ตามปกติแล้วใบรับรองประเภทนี้จะเปิดใช้งานการเข้ารหัสข้อมูลที่ปลอดภัยบนเว็บไซต์ของคุณเท่านั้น แต่ไม่ได้ยืนยันว่าคุณเป็นเจ้าของธุรกิจที่ถูกต้องตามกฎหมาย ใบรับรอง DV เป็นวิธีการแก้ปัญหาที่รวดเร็วมากในการปกป้องเว็บไซต์ของคุณให้ปลอดภัยจากภัยคุกคามออนไลน์โดยใช้การเข้ารหัสรับส่งข้อมูลด้วยโปรโตคอล HTTPS ซึ่งจะแสดงสัญลักษณ์ไอคอนแม่กุญแจในเบราว์เซอร์ อย่างไรก็ตาม ใบรับรอง DV นั้นสามารถใช้ได้อย่างดีโดยที่ความปลอดภัยไม่ใช่ปัญหาอีกต่อไป แต่ยังมีจุดอ่อนให้ผู้โจมตีสามารถใช้ใบรับรอง DV ในรูปแบบไซต์ฟิชชิ่งได้ เนื่องจากผู้ใช้หรือผู้ให้ข้อมูลไม่ทราบว่าเว็บไซต์นี้เชื่อมโยงกับธุรกิจจริงๆและถูกต้องตามกฏหมายหรือไม่ แต่สิ่งที่สามารถช่วยแก้ปัญหานี้จะเป็นการใช้ใบรับรองประเภท OV ซึ่งใบรับรองประเภทนี้จะเพิ่มส่วนของการตรวจสอบองค์กรเข้าไปด้วย ซึ่งจำเป็นอย่างยิ่งสำหรับไซต์อีคอมเมิร์ซหรือการขายออนไลน์ ใบรับรอง OV รับรองความถูกต้องของเจ้าของเว็บไซต์และข้อมูลทางธุรกิจสำหรับออกใบรับรองให้กับบริษัทหรือองกรค์ นั้น ๆ กระบวนการตรวจสอบใบรับรองเหล่านี้ยาวขึ้นและมีรายละเอียดมากขึ้น ผู้ออกใบรับรองไม่เพียง แต่ตรวจสอบความจริงที่ว่าคุณเป็นเจ้าของโดเมน แต่ยังรวมถึงข้อเท็จจริงที่ว่าคุณเป็นเจ้าของบริษัทด้วย บริษัทต้องอยู่ในฐานข้อมูลทะเบียนธุรกิจและอยู่ในไดเรกทอรีออนไลน์ที่เชื่อถือได้ (เช่น dnb.com) ผู้หลอกลวงไม่สามารถรับใบรับรอง OV ได้เนื่องจากองค์กรของตนไม่สามารถตรวจสอบความถูกต้องได้ ข้อได้เปรียบหลักของการได้รับใบรับรอง OV คือบริษัทของคุณจะมีรายชื่ออยู่ในใบรับรอง

ปัจจุบันใบรับรอง SSL เป็นสิ่งจำเป็นสำหรับอีคอมเมิร์ซ เป็นเรื่องยากที่จะทราบว่าเว็บไซต์และธุรกิจที่น่าเชื่อถือที่ได้รับการรับรองแล้วจะไม่ปลอดภัยและผู้ใช้หรือผู้ให้ข้อมูลจะไม่ป้อนข้อมูลที่เป็นความลับบนเว็บไซต์นั้น อย่างไรก็ตามมีคำถามหนึ่งที่ต้องพิจารณาก่อน ใบรับรองประเภทใดที่ดีที่สุด OV หรือ EV? ใบรับรอง SSL ทั้งสองนี้แตกต่างกันอย่างไร OV-certificate (Organization Validation) คือใบรับรองที่ยืนยันการมีอยู่ขององค์กร ในการรับใบรับรอง OV บริษัท จะต้องดำเนินการตรวจสอบความถูกต้อง ในระหว่างการตรวจสอบความถูกต้องศูนย์รับรองต้องตรวจสอบให้แน่ใจว่า บริษัท มีอยู่ตามกฎหมาย (อ้างอิงถึงทรัพยากรของรัฐ) และทางกายภาพ (อ้างอิงถึงแค็ตตาล็อกออนไลน์ที่เชื่อถือได้) ด้วยเหตุนี้หากเว็บไซต์ได้รับการปกป้องโดยใบรับรอง OV ผู้เข้าชมจะเห็นกุญแจล็อกในแถบที่อยู่ของเบราว์เซอร์ ซึ่งจะช่วยให้มั่นใจได้ว่าเว็บไซต์ได้รับการปกป้องจากแฮกเกอร์ ใบรับรอง EV (Extended Validation) นี่คือโซลูชันที่เชื่อถือได้และปลอดภัยที่สุดที่ธุรกิจออนไลน์ชั้นนำของโลกใช้กันอย่างแพร่หลาย ใบรับรองนี้แสดงแถบเบราว์เซอร์สีเขียวซึ่งรับประกันความปลอดภัยและความน่าเชื่อถือ นอกจากนี้เว็บไซต์ที่ได้รับการรับรอง EV จะแสดงชื่อบริษัทในแถบที่อยู่ของเบราว์เซอร์ ผู้เยี่ยมชมสามารถเห็นได้ง่ายว่าคุณเป็นองค์กรที่ถูกต้องตามกฎหมาย การได้รับใบรับรอง EV นั้นไม่ซับซ้อนไปกว่าการได้รับใบรับรอง OV แต่เชื่อถือได้และปลอดภัยกว่ามาก

กรณีที่คุณติดปัญหาหรือมีข้อสงสัยใดๆเกี่ยวกับการใช้งานระบบ คุณสามารถแจ้งผ่าน @LINE ทางเราได้ 24 ชม.