ศูนย์ความรู้ คู่มือการติดตั้ง และพจนานุกรม SSL/TLS

รวบรวมบทความเชิงเทคนิคภาษาไทย ตั้งแต่พื้นฐาน HTTPS, วิธีสร้าง CSR, คู่มือติดตั้งบนเว็บเซิร์ฟเวอร์ยอดนิยม ไปจนถึงแนวทางบริหาร Certificate ในระดับองค์กร

STEP-BY-STEP PLAYBOOK

คู่มือติดตั้ง SSL Certificate ฉบับสมบูรณ์ (NGINX, Apache, IIS และ Control Panel)

ดูขั้นตอนตั้งแต่การรวมไฟล์ Fullchain, แปลง .pfx สำหรับ IIS, ตัวอย่างโค้ดคอนฟิก TLS 1.3 พร้อมปุ่มคัดลอก และวิธีตรวจสอบ Certificate Chain

เปิดคู่มือการติดตั้ง

การแก้ไขปัญหาอ่าน 4 นาที

วิธีตรวจสอบ SSL Certificate และความถูกต้องของ TLS Handshake

วิธีใช้เครื่องมือ SSL Checker, OpenSSL s_client และ Browser Inspector เพื่อตรวจสอบวันหมดอายุและ Chain

อ่านบทความฉบับเต็ม

การแก้ไขปัญหาอ่าน 4 นาที

วิธีแก้ไขปัญหา Certificate Expired (ERR_CERT_DATE_INVALID)

สาเหตุและการแก้ไขอย่างเร่งด่วนเมื่อใบรับรอง SSL หมดอายุ รวมถึงแนวทางป้องกันไม่ให้เกิดซ้ำ

อ่านบทความฉบับเต็ม

การแก้ไขปัญหาอ่าน 4 นาที

วิธีแก้ไข SSL Chain Error (Incomplete Chain / Unknown Issuer)

เหตุใดเบราว์เซอร์บนมือถือหรือ API Client จึงแจ้งเตือนไม่เชื่อถือใบรับรอง แม้ติดตั้งไฟล์ .crt แล้ว

อ่านบทความฉบับเต็ม

การแก้ไขปัญหาอ่าน 4 นาที

การต่ออายุ SSL Certificate และหลักเกณฑ์ Subscription Period กับ Validity

ทำความเข้าใจความแตกต่างระหว่างระยะเวลาสัญญา (Subscription) กับอายุทางเทคนิคของใบรับรอง (Technical Validity)

อ่านบทความฉบับเต็ม

พจนานุกรมคำศัพท์ SSL/TLS และ PKI (Glossary)

CA (Certificate Authority)

PKI & Trust

Certificate Authority

องค์กรที่ได้รับความไว้วางใจระดับสากลในการตรวจสอบตัวตนและออกใบรับรองดิจิทัล (เช่น DigiCert, Sectigo)

CSR

Key & Issuance

Certificate Signing Request

ไฟล์คำขอออกใบรับรองที่สร้างขึ้นพร้อม Private Key โดยบรรจุ Public Key และข้อมูลโดเมน/องค์กรสำหรับส่งให้ CA

DCV

Validation

Domain Control Validation

ขั้นตอนการพิสูจน์สิทธิ์การควบคุมโดเมนของผู้ขอใบรับรอง ผ่าน DNS CNAME/TXT, ไฟล์ HTTP หรืออีเมลผู้ดูแลโดเมน

SAN

Domain Coverage

Subject Alternative Name

ส่วนขยายในมาตรฐาน X.509 ที่อนุญาตให้ระบุชื่อโดเมนหรือ Hostname ได้หลายชื่อภายใน SSL Certificate ฉบับเดียว

ACME

Automation

Automated Certificate Management Environment

โปรโตคอลมาตรฐาน (RFC 8555) สำหรับสื่อสารระหว่างเซิร์ฟเวอร์กับ CA เพื่อยืนยันโดเมน ออกใบรับรอง และต่ออายุโดยอัตโนมัติ

OCSP

Revocation

Online Certificate Status Protocol

โปรโตคอลสำหรับตรวจสอบสถานะแบบเรียลไทม์ว่าใบรับรองยังไม่ถูกเพิกถอน (Revoked) ก่อนวันหมดอายุ

Certificate Transparency (CT)

Audit & Security

Certificate Transparency Logs

ระบบบันทึกสาธารณะแบบตรวจสอบได้สำหรับการออกใบรับรอง SSL/TLS ทุกฉบับ เพื่อป้องกันการออกใบรับรองโดยมิชอบ

BIMI

Email Trust

Brand Indicators for Message Identification

มาตรฐานที่ทำงานร่วมกับ DMARC และ VMC/CMC เพื่อแสดงโลโก้องค์กรที่ผ่านการตรวจสอบในระบบอีเมลที่รองรับ