https://www.weloveshopping.com/ssl/
สวัสดีครับ วันนี้ ผมจะมาเล่าถึงเรื่อง Web Security อีกเรื่องนึงที่จำเป็นนะครับ
นั่นก็คือการใช้ SSL (Secure Sockets Layer) หรือ https นั่นเอง ..
SSL คืออะไร และมีหน้าที่ทำอะไร SSL คือการเข้ารหัสข้อมูลจาก browser ก่อน
ส่งเข้าสู่ web server ที่ติดตั้ง SSL อย่างถูกต้อง ทำให้มีความปลอดภัยจากการ
ดักจับ packet หรือ sniffer จากผู้ไม่ประสงค์ดี เพราะข้อมูลทุกอย่างจะถูกเข้ารหัส
ไม่เป็น pain text แบบ http ธรรมดา ทำให้ผู้ใช้งานเชื่อมั่นได้ว่า ปลอดภัยเวลาเข้า
ใช้งานเว็บที่มี SSL แต่ทั้งนี้ทั้งนั้น ที่เครื่องเราเอง ก็ควรต้องปลอดภัยด้วย ..
SSL เองก็มี หลายประเภทมาก ทั้งถูกราคาหลักพัน และแบบแพงหลักแสนก็มี ขึ้นอยู่กับ
ยี่ห้อของให้ผู้บริหารด้วย ว่ามีความน่าเชื่อถือ ขนาดไหน ที่นิยมใช้กัน และเป็น
ระดับที่พวกธนาคาร หรือเว็บที่ต้องการความน่าเชื่อถือใช้กัน ก็จะได้แก่ยี่ห้อ
Entrust, Verisign ซึ่งก็มีหลายประเภทให้เลือกใช้งาน ตั้งแต่แบบธรรมดา
ไปจนถึงตัวแพงสุด ก็คือตัว EV SSL ที่จะเป็น green address bar บน browser
เวลาเข้าเว็บที่ใช้ SSL ตัวนี้ ซึ่งเป็นตัวที่มีความน่าเชื่อถือสูงสุด ..
การขอใช้บริการ SSL แต่ละที่แต่ละประเภท ก็แตกต่างกันไป แต่ว่ามีมาตรฐาน
ของแต่ละ level คล้ายๆ กัน ตัว EV SSL นั้น ขั้นตอนการขอ และการพิจารณา
จะยุ่งยากกว่า SSL ตัวอื่นหน่อย คือคุณต้องจดทะเบียน เป็นบริษัท และมีหลักฐาน
รับรองการจดบริษัท ยื่นให้กับทางผู้ให้บริการ SSL เพื่อให้ทางผู้ให้บริการ ทำการ
Verify บริษัทอีกที ว่ามีการจดทะเบียนถูกต้องหรือไม่ และต้องมีผู้มีอำนาจลงนาม
ของบริษัท เป็นผู้ approve การขอ SSL และต้องมีการ confirm จากผู้มีอำนาจ
ลงนามตรงนี้ด้วย ..
ส่วนขั้นตอนการติดตั้ง EV SSL จะมีกระบวนการมากกว่า SSL ธรรมดานิดหน่อย
เล่นเอางงเหมือนกัน แต่ทางผู้ให้บริการจะมีคู่มือขั้นตอน บอกในเว็บอย่างละเอียด
ว่ากับ server แบบไหน ต้องทำอะไรยังไง ..