SSL Certificates คืออะไร มีประโยชน์อย่างไร

ถ้าหากพูดถึง SSL  หลายคนคงเคยได้ยินมาแล้วว่า เป็นเครื่องมือที่ช่วยในเรื่องของความปลอดภัยของเว็บไซต์

แต่อาจจะไม่ทราบว่าจริงๆแล้ว SSL คืออะไร หรือมีประโยชน์อย่างไร วันนี้เราจะมาคลายข้อสงสัยตรงนี้กัน

SSL คืออะไร ?

SSL หรือ Secure Sockets Layer เป็นโปรโตคอลที่เพิ่มการรักษาความปลอดภัยในการรับส่งข้อมูลบนระบบเครือข่าย ซึ่ง SSL จะเป็นการรับส่งข้อมูลผ่าน URL ที่เป็น HTTPS://

การรับส่งข้อมูลแบบธรรมดาจะส่งข้อมูลผ่าน  HTTP (Hypertext Transfer Protocol) จะไม่มีการเข้ารหัสข้อมูลในระหว่างการรับส่ง ( None-Encryption) จึงสามารถถูกดักจับได้ และอ่านข้อมูลนั้นๆรู้เรื่อง

ส่วนการรับส่งข้อมูลผ่าน  HTTPS ( Hypertext Transfer Protocol Secure) ข้อมูลจากไคลเอนต์ที่จะส่งไปที่เซิร์ฟเวอร์

จะถูกเข้ารหัส (Encryption) ก่อนที่จะส่งไปที่เซิร์ฟเวอร์ ทำให้ข้อมูลที่รับส่งกันมีความปลอดภัยมากยิ่งขึ้น และหากแม้ถูกดักจับข้อมูลได้ ก็ไม่สามารถถอดรหัสนั้นได้

ตัวอย่างที่มีให้เห็นกันก็คือ เว็บไซต์ธนาคาร สังเกตได้จาก URL ของเว็บไซต์ธนาคารจะเป็น https://  แทบทั้งสิ้น

เว็ปไซด์ที่ต้องการใช้ SSL  ต้องขอใบรับรอง (SSL Certificates) ที่ออกและอนุมัติจาก CA (Certificate Authority)

เพื่อยืนยันการมีตัวตนของเจ้าของเว็บไซต์ และเพื่อยืนยันความสมบูรณ์ของการเข้ารหัสข้อมูลผ่าน SSL ซึ่งปัจจุบันมีผู้ให้บริการออกใบรับรอง SSL อยู่หลากหลายเจ้า ที่มีชื่อเสียงก็อย่างเช่น Symantec, Thawte , Comodo เป็นต้น

SSL certificate จะมีทั้งหมด 3 ประเภท ดังนี้

• Dedicated SSL certificate เป็น SSL  ที่นิยมและมีความน่าเชื่อถือสูงสุด เพราะมีขั้นตอนการตรวจสอบตัวตนของผู้รองขอใบรับรอง ที่นิยมใช้ส่วนใหญ่จะเป็นเว็บไซต์ของธนาคาร

• Shared SSL certificate  ต้องเรียกผ่าน URL ที่ทาง CA   เป็นผู้กำหนดเช่นhttps://secure.yourHostingProvider.tld/username ไม่สามารถเรียกใช้งานผ่าน Domain ของตัวเองได้

• Self–sign SSL certificate เป็น SSL ที่ไม่ผ่านการรับรองที่เป็นมาตรฐานจากทาง CA เมื่อนำไปใช้งานจริง  Browser ที่เข้าใช้งานเว็บไซต์ดังกล่าว จะขึ้นแจ้งเตือนว่า SSL certificate ไม่ปลอดภัย รูปกุญแจจะเป็นสีแดง สัญลักษณ์กากบาท และต้องกด Continue เพื่อยอมรับความเสี่ยง ถึงจะเข้าใช้งานได้ ถือเป็นระดับความปลอดภัยที่น่าเชื่อถือน้อยที่สุด

ประโยชน์ของ SSL

• SSL จะสร้างความน่าเชื่อถือให้กับเว็บไซด์ของคุณ เพิ่มความมั่นใจให้กับผู้ใช้งาน ในการรับส่งข้อมูลสำคัญๆ เช่น   ข้อมูลส่วนตัว ข้อมูลบัตรเครดิต รหัสผ่านต่าง ๆ

• การเข้าถึงเว็ปไซด์ของเราทำได้ง่ายขึ้น เพราะ Firewall ส่วนใหญ่ไม่สามารถบล๊อคเว็บไซด์ที่เป็น HTTPS หรือ SSL ได้
• ช่วยในเรื่องอันดับของเว็บไซด์บน Google จะอยู่ในอันดับที่ดีอีกด้วย เพราะ Google จะให้คะแนนพิเศษ เว็บไซด์ที่เป็น HTTPS ก่อน HTTP เสมอ

Cr.metrabyte.cloud