ศูนย์ความรู้ คู่มือการติดตั้ง และพจนานุกรม SSL/TLS

รวบรวมบทความเชิงเทคนิคภาษาไทย ตั้งแต่พื้นฐาน HTTPS, วิธีสร้าง CSR, คู่มือติดตั้งบนเว็บเซิร์ฟเวอร์ยอดนิยม ไปจนถึงแนวทางบริหาร Certificate ในระดับองค์กร

STEP-BY-STEP PLAYBOOK

คู่มือติดตั้ง SSL Certificate ฉบับสมบูรณ์ (NGINX, Apache, IIS และ Control Panel)

ดูขั้นตอนตั้งแต่การรวมไฟล์ Fullchain, แปลง .pfx สำหรับ IIS, ตัวอย่างโค้ดคอนฟิก TLS 1.3 พร้อมปุ่มคัดลอก และวิธีตรวจสอบ Certificate Chain

เปิดคู่มือการติดตั้ง

พื้นฐาน SSL/TLSอ่าน 4 นาที

SSL คืออะไร และเหตุใดทุกเว็บไซต์จึงต้องใช้งาน

ทำความเข้าใจบทบาทของ SSL Certificate ในการเข้ารหัสข้อมูล ป้องกันการดักฟัง และสร้างความเชื่อมั่นให้ผู้เข้าชมเว็บไซต์

อ่านบทความฉบับเต็ม

พื้นฐาน SSL/TLSอ่าน 4 นาที

TLS คืออะไร และแตกต่างจาก SSL อย่างไร

อธิบายพัฒนาการจาก SSL สู่ TLS 1.2 และ TLS 1.3 ซึ่งเป็นมาตรฐานการเข้ารหัสที่ปลอดภัยและรวดเร็วในปัจจุบัน

อ่านบทความฉบับเต็ม

พื้นฐาน SSL/TLSอ่าน 5 นาที

HTTPS ทำงานอย่างไร: เบื้องหลัง TLS Handshake และ PKI

เจาะลึกกระบวนการ Asymmetric Key, Certificate Chain, Root CA และการสร้าง Session Key บน HTTPS

อ่านบทความฉบับเต็ม

พื้นฐาน SSL/TLSอ่าน 5 นาที

DV, OV และ EV แตกต่างกันอย่างไร ควรเลือกแบบไหนดี

เปรียบเทียบระดับการตรวจสอบตัวตนทั้ง 3 ระดับของ SSL/TLS Certificate เพื่อเลือกให้เหมาะกับประเภทธุรกิจและงบประมาณ

อ่านบทความฉบับเต็ม

พื้นฐาน SSL/TLSอ่าน 4 นาที

Wildcard SSL คืออะไร และขอบเขต *.domain.com ทำงานอย่างไร

อธิบายหลักการทำงานของ Wildcard SSL ข้อจำกัดระดับ Subdomain และแนวทางเลือกใช้ระหว่าง DV Wildcard กับ OV Wildcard

อ่านบทความฉบับเต็ม

พื้นฐาน SSL/TLSอ่าน 4 นาที

Multi-Domain SSL (SAN / UCC) คืออะไร เหมาะกับระบบแบบใด

รู้จัก Subject Alternative Name (SAN) และ Unified Communications Certificate (UCC) สำหรับปกป้องหลายโดเมนในใบเดียว

อ่านบทความฉบับเต็ม

พื้นฐาน SSL/TLSอ่าน 4 นาที

CSR คืออะไร และทำไมต้องสร้างก่อนสั่งซื้อ SSL Certificate

เข้าใจโครงสร้าง Certificate Signing Request (CSR), Public Key และความสำคัญของการเก็บรักษา Private Key

อ่านบทความฉบับเต็ม

พจนานุกรมคำศัพท์ SSL/TLS และ PKI (Glossary)

CA (Certificate Authority)

PKI & Trust

Certificate Authority

องค์กรที่ได้รับความไว้วางใจระดับสากลในการตรวจสอบตัวตนและออกใบรับรองดิจิทัล (เช่น DigiCert, Sectigo)

CSR

Key & Issuance

Certificate Signing Request

ไฟล์คำขอออกใบรับรองที่สร้างขึ้นพร้อม Private Key โดยบรรจุ Public Key และข้อมูลโดเมน/องค์กรสำหรับส่งให้ CA

DCV

Validation

Domain Control Validation

ขั้นตอนการพิสูจน์สิทธิ์การควบคุมโดเมนของผู้ขอใบรับรอง ผ่าน DNS CNAME/TXT, ไฟล์ HTTP หรืออีเมลผู้ดูแลโดเมน

SAN

Domain Coverage

Subject Alternative Name

ส่วนขยายในมาตรฐาน X.509 ที่อนุญาตให้ระบุชื่อโดเมนหรือ Hostname ได้หลายชื่อภายใน SSL Certificate ฉบับเดียว

ACME

Automation

Automated Certificate Management Environment

โปรโตคอลมาตรฐาน (RFC 8555) สำหรับสื่อสารระหว่างเซิร์ฟเวอร์กับ CA เพื่อยืนยันโดเมน ออกใบรับรอง และต่ออายุโดยอัตโนมัติ

OCSP

Revocation

Online Certificate Status Protocol

โปรโตคอลสำหรับตรวจสอบสถานะแบบเรียลไทม์ว่าใบรับรองยังไม่ถูกเพิกถอน (Revoked) ก่อนวันหมดอายุ

Certificate Transparency (CT)

Audit & Security

Certificate Transparency Logs

ระบบบันทึกสาธารณะแบบตรวจสอบได้สำหรับการออกใบรับรอง SSL/TLS ทุกฉบับ เพื่อป้องกันการออกใบรับรองโดยมิชอบ

BIMI

Email Trust

Brand Indicators for Message Identification

มาตรฐานที่ทำงานร่วมกับ DMARC และ VMC/CMC เพื่อแสดงโลโก้องค์กรที่ผ่านการตรวจสอบในระบบอีเมลที่รองรับ