Skip to main content

ใบรับรอง SSL คืออะไร?

ใบรับรอง Secure Sockets Layer (SSL) เป็นข้อมูลรับรองที่ลงนามแบบดิจิทัลซึ่งออกโดยหน่วยงานรับรองสำหรับเว็บไซต์ขององค์กรเฉพาะใบรับรอง SSL ใช้ในเทคโนโลยีอินเทอร์เน็ตเพื่อความปลอดภัยของการส่งสัญญาณระหว่างเว็บเบราว์เซอร์และเซิร์ฟเวอร์เบราว์เซอร์และข้อมูลการแลกเปลี่ยนเซิร์ฟเวอร์ที่ระบุว่าเว็บเซิร์ฟเวอร์นั้นถูกต้องและเซิร์ฟเวอร์สร้างการเชื่อมต่อที่ปลอดภัยผู้ใช้สามารถตรวจสอบลักษณะที่ปรากฏของเบราว์เซอร์เพื่อตรวจสอบว่าพวกเขาอยู่ในการเชื่อมต่อที่ปลอดภัยหรือไม่

องค์กรใด ๆ ที่ต้องการรักษาความปลอดภัยการส่งผ่านเว็บจะติดต่อหน่วยงานรับรองที่เรียกว่าผู้มีอำนาจรับรองเพื่อซื้อใบรับรอง SSLหน่วยงานใบรับรองซึ่งควรเป็นองค์กรที่เชื่อถือได้เองจะตรวจสอบตัวตนและความถูกต้องขององค์กรที่ร้องขอก่อนที่จะออกใบรับรองหลังจากได้รับใบรับรองจะถูกติดตั้งบนเว็บเซิร์ฟเวอร์ขององค์กรและคีย์ส่วนตัวและสาธารณะที่ใช้ในการเข้ารหัสจะถูกสร้างขึ้น

หากผู้ใช้เรียกดูเว็บไซต์เบราว์เซอร์ขอข้อมูลประจำตัวของเว็บเซิร์ฟเวอร์เซิร์ฟเวอร์ส่งคืนสำเนาใบรับรอง SSLหลังจากส่งคืนใบรับรองเบราว์เซอร์จะพิจารณาว่าควรเชื่อถือใบรับรองหรือไม่หากเบราว์เซอร์ไม่แน่นอนมันอาจแสดงข้อความถึงผู้ใช้จากนั้นผู้ใช้สามารถตรวจสอบใบรับรองและตัดสินใจว่าจะดำเนินการต่อหรือไม่

เมื่อเบราว์เซอร์เชื่อถือใบรับรอง SSL เบราว์เซอร์จะตอบกลับเซิร์ฟเวอร์โดยไม่ต้องดำเนินการใด ๆ จากผู้ใช้เซิร์ฟเวอร์จะรับทราบการตอบสนองของเบราว์เซอร์และเริ่มเซสชันที่ปลอดภัยการส่งสัญญาณที่ใช้ร่วมกันจากที่นี่ได้รับการเข้ารหัสดังนั้นจึงไม่สามารถอ่านได้สำหรับแฮ็กเกอร์

การใช้ใบรับรอง SSL มีความสำคัญในการส่งเสริมความมั่นใจของผู้ใช้ในเว็บไซต์ใบรับรองมักใช้ในเว็บไซต์อีคอมเมิร์ซซึ่งผู้ใช้อาจส่งข้อมูลบัตรเครดิตการใช้งานยังเป็นสิ่งจำเป็นสำหรับเว็บไซต์บริการทางการเงินเช่นเว็บไซต์ธนาคารออนไลน์และเว็บไซต์เติมเต็มการชำระเงินเว็บไซต์อื่น ๆ ที่อาจขอข้อมูลส่วนบุคคลเช่นที่อยู่วันเกิดหรือข้อมูลสุขภาพมักจะใช้ใบรับรอง SSL

ผู้ใช้อาจต้องการตรวจสอบว่าพวกเขาอยู่ในเว็บไซต์ที่ปลอดภัยก่อนที่จะส่งข้อมูลส่วนตัวในการตรวจสอบผู้ใช้สามารถตรวจสอบแถบที่อยู่ของเบราว์เซอร์ที่อยู่มักจะเริ่มต้นด้วย HTTPS แทน HTTPในกรณีนี้ HTTPS หมายถึงคำว่า Hypertext Transfer Protocol Secureเบราว์เซอร์ที่แตกต่างกันอาจใช้วิธีอื่น ๆ ในการระบุผู้ใช้ว่าเขาหรือเธอกำลังเยี่ยมชมเว็บไซต์โดยใช้ใบรับรอง SSL เช่นการแสดงล็อคหรือข้อมูลเกี่ยวกับการเชื่อมต่อที่ปลอดภัยในแถบที่อยู่หรือแถบสถานะ