คำอธิบายโดยละเอียดเกี่ยวกับใบรับรอง SSL: ตั้งแต่หลักการไปจนถึงการติดตั้ง ขั้นตอนสำคัญในการรับประกันความปลอดภัยในการส่งข้อมูลของเว็บไซต์

ในสภาพแวดล้อมอินเทอร์เน็ตปัจจุบัน ความปลอดภัยของข้อมูลเป็นรากฐานของการดำเนินการเว็บไซต์ เมื่อผู้ใช้เข้าชมเว็บไซต์ ข้อมูลที่พวกเขากรอก เช่น รหัสผ่าน หมายเลขบัตรเครดิต ข้อมูลส่วนบุคคล ฯลฯ ระหว่างการส่งผ่านบนเครือข่าย หากไม่มีการป้องกัน อาจถูกดักจับและขโมยโดยบุคคลที่สามได้ง่าย ใบรับรอง SSL ถือเป็นเทคโนโลยีหลักที่เกิดขึ้นเพื่อแก้ไขปัญหานี้ โดยการสร้างช่องทางการเข้ารหัสระหว่างไคลเอนต์ (เช่น เบราว์เซอร์) และเซิร์ฟเวอร์ เพื่อรับรองความปลอดภัยและความเป็นส่วนตัวของข้อมูลทั้งหมดที่แลกเปลี่ยน

เว็บไซต์ที่ติดตั้งใบรับรอง SSL ที่ถูกต้อง ที่อยู่ของเว็บไซต์จะขึ้นต้นด้วย “https://” และโดยปกติจะแสดงไอคอนรูปแม่กุญแจในแถบที่อยู่ของเบราว์เซอร์ นี่ไม่เพียงเป็นสัญลักษณ์ของความปลอดภัย แต่ยังกลายเป็นปัจจัยสำคัญในการสร้างความไว้วางใจจากผู้ใช้และการจัดอันดับของเครื่องมือค้นหา

หลักการทำงานพื้นฐานของ SSL Certificate

กลไกการทำงานของโปรโตคอล SSL/TLS อาศัยการผสมผสานระหว่างการเข้ารหัสแบบอสมมาตรและการเข้ารหัสแบบสมมาตร เพื่อให้เกิดความสมดุลระหว่างประสิทธิภาพและความปลอดภัย กระบวนการหลักนี้เรียกว่า “การจับมือ SSL (SSL handshake)” ซึ่งแม้ผู้ใช้จะรู้สึกว่าสิ้นสุดในชั่วพริบตา แต่เบื้องหลังประกอบด้วยหลายขั้นตอนสำคัญ

แนะนำให้อ่าน การวิเคราะห์ใบรับรอง SSL อย่างละเอียด: จากหลักการทำงานสู่คู่มือการเลือกซื้อและการติดตั้ง。

การทำงานร่วมกันของการเข้ารหัสแบบอสมมาตรและแบบสมมาตร

ในช่วงเริ่มต้นของการจับมือ จะใช้การเข้ารหัสแบบอสมมาตร (เช่น RSA, ECC) คู่คีย์ที่เซิร์ฟเวอร์ถือครองประกอบด้วยกุญแจสาธารณะและกุญแจส่วนตัว กุญแจสาธารณะสามารถแจกจ่ายได้อย่างเปิดเผย ใช้สำหรับการเข้ารหัสข้อมูล ส่วนกุญแจส่วนตัวถูกเก็บรักษาเป็นความลับโดยเซิร์ฟเวอร์ ใช้สำหรับถอดรหัสข้อมูลที่ถูกเข้ารหัสด้วยกุญแจสาธารณะที่คู่กัน วิธีนี้ใช้เพื่อการแลกเปลี่ยน “คีย์เซสชัน” สำหรับขั้นตอนต่อไปอย่างปลอดภัย

ใบรับรอง SSL ของ Bluehost

BlueHost SSL Certificate มีตัวเลือกระยะเวลาขยาย 1-2 ปี รองรับอัลกอริทึม RSA หรือ ECC ความยาวคีย์สูงสุด 4096 บิต และให้ความคุ้มครองสูงถึง 1.75 ล้านดอลลาร์สหรัฐ

เริ่มต้นที่ $7.49 USD ต่อเดือน

เข้าถึงใบรับรอง SSL ของ Bluehost →

hosting.com ใบรับรอง SSL

ใบรับรอง SSL ประเภท DV, OV, EV ที่คุ้มค่า ใช้การเข้ารหัสสูงสุด 256 บิต มีวงเงินประกัน 5 ถึง 100 ล้าน USD พร้อมบริการสนับสนุนตลอด 24 ชั่วโมง

เริ่มต้นเพียง 2.5 USD ต่อเดือน สำหรับ $

เข้าชมใบรับรอง SSL ที่ hosting.com →

หลังจากที่การจับมือเสร็จสิ้นแล้ว ทั้งสองฝ่ายจะใช้การเข้ารหัสแบบสมมาตร (เช่น AES) สำหรับการส่งข้อมูลจริง การเข้ารหัสแบบสมมาตรใช้คีย์เดียวกันสำหรับการเข้ารหัสและถอดรหัส ซึ่งมีประสิทธิภาพในการคำนวณสูงกว่าการเข้ารหัสแบบอสมมาตรอย่างมาก เหมาะสำหรับการเข้ารหัสข้อมูลจำนวนมาก หนึ่งในบทบาทหลักของใบรับรอง SSL คือการใช้คุณลักษณะความปลอดภัยของการเข้ารหัสแบบอสมมาตรในขั้นตอนการจับมือ เพื่อส่งคีย์เซสชันของการเข้ารหัสแบบสมมาตรไปยังไคลเอนต์อย่างปลอดภัย

รายละเอียดขั้นตอนการจับมือ SSL/TLS

เมื่อไคลเอนต์เข้าเยี่ยมชมเว็บไซต์ HTTPS เป็นครั้งแรก จะกระตุ้นกระบวนการดังต่อไปนี้:
1. 客户端Hello：客户端向服务器发送请求，包含其支持的SSL/TLS版本、加密算法列表等信息。
2. 服务器Hello：服务器回应，从中选择双方都支持的最高安全等级的协议版本和加密套件，并将其SSL证书发送给客户端。
3. 证书验证：客户端（浏览器或操作系统）验证服务器证书的有效性。这包括检查证书是否由受信任的证书颁发机构签发、证书是否在有效期内、证书中的域名是否与访问的域名一致等。
4. 密钥交换：客户端验证证书通过后，会生成一个随机的“预主密钥”，并使用服务器证书中的公钥进行加密，发送给服务器。只有持有对应私钥的服务器才能解密获得该预主密钥。
5. 生成会话密钥：双方利用预主密钥和握手过程中交换的随机数，独立计算出相同的“会话密钥”。
6. 握手完成：双方互相发送一条使用会话密钥加密的“完成”消息，验证加密通道已正确建立。此后，所有应用层数据都将使用该会话密钥进行对称加密传输。

ประเภทหลักของใบรับรอง SSL และการเลือก

ตามระดับการตรวจสอบและขอบเขตการทำงาน ใบรับรอง SSL แบ่งออกเป็น 3 ประเภทหลัก เพื่อตอบสนองความต้องการด้านความปลอดภัยและความน่าเชื่อถือในสถานการณ์ที่แตกต่างกัน

ใบรับรองการตรวจสอบโดเมน

ใบรับรอง DV เป็นประเภทใบรับรองที่มีการออกใบรับรองเร็วที่สุดและต้นทุนต่ำที่สุด หน่วยงานออกใบรับรองจะตรวจสอบเพียงสิทธิ์ในการเป็นเจ้าของโดเมนของผู้ขอ (โดยปกติจะทำโดยการเพิ่มระเบียน TXT ในระเบียน DNS ของโดเมนหรือการยืนยันอีเมล) มันให้ฟังก์ชันการเข้ารหัสพื้นฐาน และจะแสดงสัญลักษณ์ล็อคในแถบที่อยู่ของเบราว์เซอร์

แนะนำให้อ่าน คำอธิบายโดยละเอียดเกี่ยวกับใบรับรอง SSL: หลักการทำงาน การเลือกประเภท และคำแนะนำการกำหนดค่า HTTPS。

เหมาะสำหรับเว็บไซต์ส่วนตัว บล็อก สภาพแวดล้อมการทดสอบหรือบริการภายใน มูลค่าหลักของมันอยู่ที่การทำให้ข้อมูลถูกเข้ารหัส ไม่ใช่การสร้างความน่าเชื่อถือของตัวตนองค์กรที่แข็งแกร่ง

ใบรับรองการตรวจสอบองค์กร

ใบรับรอง OV ให้ความน่าเชื่อถือในระดับที่สูงกว่าใบรับรอง DV โดย CA ไม่เพียงแต่ตรวจสอบความเป็นเจ้าของโดเมน แต่ยังตรวจสอบข้อมูลประจำตัวที่แท้จริงขององค์กรผู้สมัครอย่างเข้มงวด (เช่น ชื่อบริษัท ใบอนุญาตประกอบธุรกิจ เป็นต้น) รายละเอียดของใบรับรองจะรวมข้อมูลองค์กรที่ผ่านการตรวจสอบแล้ว

เหมาะสำหรับเว็บไซต์อย่างเว็บไซต์องค์กรอย่างเป็นทางการ แพลตฟอร์มอีคอมเมิร์ซ ที่ต้องการแสดงตัวตนที่แท้จริงให้กับผู้ใช้งาน ช่วยให้ผู้ใช้ยืนยันได้ว่าพวกเขากำลังโต้ตอบกับนิติบุคคลที่ถูกต้องตามกฎหมาย ไม่ใช่แค่เว็บไซต์ที่เข้ารหัส

ใบรับรอง SSL ของ UltaHost

ใบรับรอง DV, EV, OV สูงสุดสนับสนุนการประกัน $1 ล้านดอลลาร์สหรัฐ รองรับโดเมนย่อยไม่จำกัด รองรับแอป iOS และ Android โปรโมชั่น 20% เริ่มต้นที่ $15.95 ดอลลาร์สหรัฐต่อเดือน พร้อมการรับประกันคืนเงิน 30 วัน

เยี่ยมชม UltaHost

ใบรับรองประเภทการตรวจสอบขยาย

ใบรับรอง EV เป็นใบรับรองที่มีการตรวจสอบที่เข้มงวดที่สุดและมีระดับความปลอดภัยสูงที่สุด ผู้สมัครต้องผ่านการตรวจสอบตัวตนองค์กรที่ครอบคลุมที่สุด คุณลักษณะที่เด่นชัดที่สุดคือ ในเบราว์เซอร์ที่รองรับ EV แถบที่อยู่ไม่เพียงแต่จะแสดงสัญลักษณ์ล็อค แต่ยังจะแสดงชื่อองค์กรสีเขียวโดยตรง

เหมาะสำหรับเว็บไซต์ที่ต้องการความปลอดภัยและความน่าเชื่อถือจากผู้ใช้สูงมาก เช่น ธนาคาร สถาบันการเงิน แพลตฟอร์มอีคอมเมิร์ซขนาดใหญ่ แม้ว่าหลังจากอัปเดตอินเทอร์เฟซเบราว์เซอร์สมัยใหม่ คุณลักษณะแถบที่อยู่สีเขียวของใบรับรอง EV จะลดความสำคัญลงบ้าง แต่มาตรฐานการตรวจสอบที่เข้มงวดเบื้องหลังยังคงเป็นสัญลักษณ์ของระดับความน่าเชื่อถือสูงสุด

นอกจากนี้ ตามจำนวนโดเมนที่ครอบคลุม ยังมีใบรับรองโดเมนเดียว ใบรับรองไวด์การ์ด และใบรับรองหลายโดเมน เป็นต้น ผู้ใช้สามารถเลือกตามขอบเขตธุรกิจจริงได้

แนะนำให้อ่าน คู่มือฉบับสมบูรณ์สำหรับใบรับรอง SSL: การวิเคราะห์โดยละเอียดตั้งแต่การเลือกประเภทไปจนถึงการติดตั้งและปรับใช้。

ขั้นตอนโดยละเอียดในการสมัครและติดตั้งใบรับรอง SSL

การรับและเปิดใช้งานใบรับรอง SSL เป็นกระบวนการที่เป็นระบบ นี่คือขั้นตอนสำคัญตั้งแต่การสมัครจนถึงการใช้งานจริง

ขั้นตอนที่หนึ่ง: สร้างคำขอลงนามใบรับรอง

ขั้นแรก คุณต้องสร้างคู่คีย์ (คีย์ส่วนตัวและคีย์สาธารณะ) และไฟล์ CSR บนเซิร์ฟเวอร์ของคุณ ไฟล์ CSR ประกอบด้วยคีย์สาธารณะของเซิร์ฟเวอร์ของคุณ ชื่อโดเมนที่คุณต้องการขอใบรับรอง ข้อมูลองค์กร และอื่นๆ คีย์ส่วนตัวต้องถูกเก็บรักษาไว้อย่างปลอดภัยบนเซิร์ฟเวอร์ ห้ามเปิดเผยโดยเด็ดขาด คำสั่งในการสร้าง CSR มักจะใช้เครื่องมือ OpenSSL ในการดำเนินการ

ขั้นตอนที่สอง: ยื่นคำร้องและการตรวจสอบไปยัง CA

ส่งไฟล์ CSR ที่สร้างให้กับหน่วยงานออกใบรับรองที่คุณเลือก ขึ้นอยู่กับประเภทของใบรับรองที่คุณสมัคร (DV, OV, EV) CA จะดำเนินการกระบวนการตรวจสอบที่เข้มงวดในระดับที่แตกต่างกัน สำหรับใบรับรอง DV การตรวจสอบมักจะเสร็จสิ้นภายในไม่กี่นาทีถึงไม่กี่ชั่วโมง ในขณะที่ใบรับรอง OV/EV ต้องใช้เวลาหลายวันทำการในการตรวจสอบด้วยมนุษย์

ขั้นตอนที่สาม: การติดตั้งและการกำหนดค่าบัตรรับรอง

หลังจากที่ CA ตรวจสอบผ่านแล้ว คุณจะได้รับไฟล์ใบรับรอง SSL ที่ออกแล้ว (โดยปกติจะเป็นไฟล์ .crt หรือ .pem) คุณต้องอัปโหลดไฟล์ใบรับรองนี้พร้อมกับไฟล์คีย์ส่วนตัวที่สร้างในขั้นตอนแรกไปยังเซิร์ฟเวอร์ หลังจากนั้น ให้ทำการกำหนดค่าในซอฟต์แวร์เว็บเซิร์ฟเวอร์

ใน Nginx คุณต้องระบุเส้นทางของใบรับรองและคีย์ส่วนตัวในบล็อกการกำหนดค่าเซิร์ฟเวอร์ ใน Apache จำเป็นต้องทำผ่านSSLCertificateFile和SSLCertificateKeyFileคำสั่งเพื่อทำการกำหนดค่า หลังจากกำหนดค่าเสร็จแล้ว ให้โหลดใหม่หรือรีสตาร์ทเว็บเซอร์วิสเพื่อให้การกำหนดค่าเริ่มทำงาน

ขั้นตอนที่สี่: บังคับใช้ HTTPS และจัดการเนื้อหาผสม

หลังจากติดตั้งใบรับรองแล้ว ควรกำหนดค่าเซิร์ฟเวอร์ให้เปลี่ยนเส้นทางการเข้าถึงทั้งหมดผ่าน HTTP ไปยัง HTTPS เพื่อให้แน่ใจว่าผู้ใช้จะใช้การเชื่อมต่อที่ปลอดภัยอยู่เสมอ ในขณะเดียวกัน ต้องตรวจสอบหน้าเว็บไซต์เพื่อให้แน่ใจว่าทุกทรัพยากรย่อยเชื่อมโยงผ่าน HTTPS เพื่อหลีกเลี่ยงการเตือน “เนื้อหาผสม” มิฉะนั้นเบราว์เซอร์จะยังคงแจ้งว่าหน้าไม่ปลอดภัยอย่างสมบูรณ์

การตั้งค่าและการปฏิบัติด้านความปลอดภัยที่ดีที่สุดบนเซิร์ฟเวอร์

การติดตั้งใบรับรองเพียงอย่างเดียวไม่เพียงพอ การตั้งค่าเซิร์ฟเวอร์ที่ถูกต้องเป็นสิ่งสำคัญในการรับประกันว่าการเชื่อมต่อ TLS จะปลอดภัยอย่างแท้จริง

เปิดใช้งาน HTTP/2 หรือ HTTP/3

HTTPS เป็นข้อกำหนดเบื้องต้นสำหรับการเปิดใช้งานโปรโตคอล HTTP รุ่นใหม่ เช่น HTTP/2 และ HTTP/3 โปรโตคอลเหล่านี้สามารถเพิ่มความเร็วในการโหลดหน้าได้อย่างมีนัยสำคัญ และปรับปรุงประสบการณ์ผู้ใช้ หลังจากตั้งค่า SSL แล้ว ควรเปิดใช้งานโปรโตคอลเหล่านี้ในเซิร์ฟเวอร์เพื่อรับประโยชน์ด้านประสิทธิภาพ

การนำนโยบาย HSTS ไปปฏิบัติ

HTTP Strict Transport Security เป็นกลไกความปลอดภัยที่สำคัญ ผ่านการตั้งค่า HSTS response header สามารถสั่งให้เบราว์เซอร์ในช่วงเวลาหนึ่งในอนาคต สำหรับโดเมนนั้นสามารถเชื่อมต่อได้ด้วย HTTPS เท่านั้น แม้ผู้ใช้จะป้อน http:// ด้วยตนเองก็จะถูกบังคับให้เปลี่ยน ซึ่งสามารถป้องกันการโจมตีแบบ SSL stripping ได้อย่างมีประสิทธิภาพ

เลือกชุดการเข้ารหัสและโปรโตคอลที่ปลอดภัย

ควรปิดการใช้งานโปรโตคอล SSL/TLS ที่เก่าและไม่ปลอดภัย (เช่น SSL 2.0/3.0 หรือแม้แต่ TLS 1.0/1.1) และเปิดใช้งานเฉพาะ TLS 1.2 และ TLS 1.3 เท่านั้น พร้อมกันนี้ จำเป็นต้องกำหนดค่าชุดการเข้ารหัสอย่างระมัดระวัง โดยให้ความสำคัญกับชุดที่รองรับ forward secrecy เพื่อให้แน่ใจว่าแม้คีย์ส่วนตัวของเซิร์ฟเวอร์จะรั่วไหลในอนาคต บันทึกการสื่อสารในอดีตก็จะไม่ถูกถอดรหัส

อัปเดตและตรวจสอบเป็นประจำ

ใบรับรอง SSL มีอายุการใช้งาน โดยปกติจะอยู่ที่หนึ่งปี จำเป็นต้องมีกลไกการตรวจสอบเพื่อต่ออายุใบรับรองก่อนที่มันจะหมดอายุ มิฉะนั้นเว็บไซต์จะไม่สามารถเข้าถึงได้เนื่องจากใบรับรองหมดอายุ นอกจากนี้ ควรติดตามข่าวสารจากชุมชนความปลอดภัย และอัปเดตการกำหนดค่าเซิร์ฟเวอร์อย่างทันท่วงทีเพื่อรับมือกับช่องโหว่ความปลอดภัยที่ค้นพบใหม่

สรุป

ใบรับรอง SSL ได้เปลี่ยนจากคุณลักษณะเสริมด้านความปลอดภัยทางเลือกหนึ่ง ไปเป็นองค์ประกอบที่จำเป็นสำหรับการดำเนินงานเว็บไซต์ มันสร้างแนวป้องกันการเข้ารหัสที่แข็งแกร่งระหว่างเบราว์เซอร์ของผู้ใช้และเซิร์ฟเวอร์ของเว็บไซต์ผ่านกลไกการเข้ารหัสแบบอสมมาตรและสมมาตรที่ซับซ้อน เพื่อรับรองความลับและความสมบูรณ์ของข้อมูล การเข้าใจหลักการของมันช่วยให้เราตัดสินใจเลือกเทคโนโลยีได้อย่างถูกต้อง ตั้งแต่ใบรับรอง DV, OV ไปจนถึง EV ซึ่งแต่ละประเภทตอบสนองความต้องการด้านความปลอดภัยและความน่าเชื่อถือที่แตกต่างกัน และการติดตั้งที่สำเร็จไม่เพียงแต่จำกัดอยู่ที่การติดตั้งไฟล์ใบรับรองเท่านั้น แต่ยังครอบคลุมถึงการบังคับใช้ HTTPS, การกำจัดเนื้อหาผสม, การกำหนดค่าโปรโตคอลความปลอดภัยและชุดการเข้ารหัส, รวมไปถึงการนำ HSTS ไปใช้ และแนวปฏิบัติที่ดีที่สุดอื่นๆ บนเซิร์ฟเวอร์ด้านหลัง การผสานการติดตั้งและการกำหนดค่าเข้าด้วยกันเท่านั้นที่จะสามารถใช้ประโยชน์จากใบรับรอง SSL ได้อย่างเต็มที่ ทำให้เกิดการรักษาความปลอดภัยการส่งข้อมูลเว็บไซต์แบบครบวงจร “ตั้งแต่หลักการจนถึงการติดตั้ง” จริงๆ ซึ่งจะช่วยสร้างความไว้วางใจจากผู้ใช้และตอบสนองความต้องการด้านความปลอดภัยเครือข่ายและการปฏิบัติตามกฎระเบียบในยุคปัจจุบัน

คำถามที่พบบ่อย (FAQ)

ใบรับรอง DV, OV, EV แตกต่างกันอย่างไรในการแสดงผลบนเบราว์เซอร์?

ใบรับรอง DV จะแสดงเพียงสัญลักษณ์รูปกุญแจในเบราว์เซอร์ สำหรับใบรับรอง OV และ EV เมื่อคลิกดูรายละเอียดใบรับรองหลังสัญลักษณ์รูปกุญแจ จะสามารถดูข้อมูลองค์กรที่ได้รับการยืนยันได้ ส่วนใบรับรอง EV ในอดีตจะแสดงชื่อบริษัทเป็นสีเขียวในแถบที่อยู่โดยตรง แม้ว่าเบราว์เซอร์หลักสมัยใหม่จะยกเลิกคุณลักษณะที่โดดเด่นนี้ไปแล้ว แต่มาตรฐานการออกที่เข้มงวดของมันยังไม่เปลี่ยนแปลง และในรายละเอียดใบรับรองยังคงแสดงข้อมูลการยืนยันในระดับสูงสุด

การขอใบรับรอง SSL จำเป็นต้องซื้อหรือไม่? มีฟรีไหม?

是的，有免费的SSL证书。例如Let's Encrypt提供了完全免费、自动化的DV证书签发服务，它已被广泛接受和信任，非常适合个人项目、初创公司或测试环境。对于需要OV或EV验证级别，或要求更高保障（如保险赔付）的商业项目，通常需要向商业CA购买相应证书。

การติดตั้งใบรับรอง SSL จะส่งผลต่อความเร็วในการเข้าถึงเว็บไซต์หรือไม่?

กระบวนการ “จับมือ” (handshake) เมื่อสร้างการเชื่อมต่อ SSL/TLS แน่นอนว่ามีค่าใช้จ่ายเพิ่มเติมในการเดินทางของเครือข่ายและการคำนวณมากกว่าการเชื่อมต่อ HTTP ธรรมดา ซึ่งอาจส่งผลต่อความล่าช้าของการเข้าถึงครั้งแรกในระดับมิลลิวินาที อย่างไรก็ตาม เมื่อการเชื่อมต่อถูกสร้างขึ้นแล้ว การใช้การเข้ารหัสแบบสมมาตรสำหรับการถ่ายโอนข้อมูลมีผลกระทบต่อประสิทธิภาพน้อยมาก ที่สำคัญกว่านั้น HTTPS เป็นเงื่อนไขเบื้องต้นสำหรับเทคโนโลยีการปรับปรุงประสิทธิภาพสมัยใหม่ (เช่น HTTP/2) ซึ่งเทคโนโลยีหลังนี้สามารถเพิ่มความเร็วในการโหลดหน้าเว็บได้อย่างมากผ่านคุณสมบัติต่างๆ เช่น การมัลติเพล็กซ์ โดยผลประโยชน์โดยรวมนั้นมากกว่าค่าใช้จ่ายเล็กน้อยจากการจับมืออย่างมาก

ใบรับรองแบบไวลด์การ์ดสามารถใช้สำหรับซับโดเมนใดๆ ได้หรือไม่?

ใบรับรอง wildcard สามารถปกป้องโดเมนหลักและโดเมนย่อยระดับเดียวกันทั้งหมดได้ ตัวอย่างเช่น ใบรับรองสำหรับ*.example.comใบรับรองแบบไวลด์การ์ดที่ออกให้สามารถใช้สำหรับblog.example.com、shop.example.com、api.example.comเป็นต้น แต่มันไม่สามารถใช้ข้ามโดเมนได้ และไม่สามารถปกป้องซับโดเมนหลายชั้นได้ ตัวอย่างเช่น*.example.comใบรับรองไม่สามารถใช้สำหรับsub.sub.example.com。

ใบรับรองหมดอายุจะเกิดผลกระทบอะไรบ้าง?

หลังจากใบรับรอง SSL หมดอายุ เมื่อผู้ใช้เข้าชมเว็บไซต์นั้น เบราว์เซอร์จะแสดงคำเตือนด้านความปลอดภัยร้ายแรง แจ้งว่าการเชื่อมต่อไม่ปลอดภัย และมักจะบล็อกไม่ให้ผู้ใช้เข้าถึงต่อไป (เว้นแต่ผู้ใช้จะเพิกเฉยคำเตือนด้วยตนเอง) สิ่งนี้จะทำให้ไม่สามารถเข้าถึงเว็บไซต์ได้ตามปกติ ส่งผลกระทบอย่างร้ายแรงต่อประสบการณ์ผู้ใช้และการดำเนินธุรกิจ และทำลายความน่าเชื่อถือของเว็บไซต์อย่างรุนแรง ดังนั้น จึงต้องสร้างกระบวนการตรวจสอบและต่ออายุใบรับรองที่เชื่อถือได้