GlobalSign SSL

SSL คืออะไร
SSL (Secure Socket Layer) เป็นโปโตคอลทางด้านความปลอดภัยสำหรับการเข้ารหัสข้อมูลระหว่าง User และ Server ในปัจจุบันมีการใช้งาน SSL ทั่วโลก และได้ถูกพัฒนาขึ้นเป็น Transport Layer Security หรือ TLS คือการรับส่งข้อมูลที่มีความปลอดภัย ผ่านการเรียกใช้งาน HTTPS
SSL สำคัญยังไง
- เพิ่มความน่าเชื่อถือ: ใบรับรอง SSL ช่วยสร้างความเชื่อมั่นให้กับผู้ใช้เว็บไซต์
- การเข้ารหัสข้อมูล: ปกป้องข้อมูลสำคัญ เช่น ข้อมูลส่วนตัว, รหัสผ่าน และหมายเลขบัตรเครดิต
- ปรับปรุง SEO: เว็บไซต์ที่ใช้ HTTPS ได้รับการจัดอันดับที่ดีกว่าใน Google
- ความปลอดภัยสูงขึ้น: Google ให้ความสำคัญกับเว็บไซต์ที่มี SSL Certificate มากกว่าเว็บไซต์ที่ไม่มีใบรับรอง
ขั้นตอนการเลือกและขอใบรับรอง SSL Certificate
ก่อนขอใบรับรอง SSL สาธารณะ คุณต้องมีโดเมนที่จดทะเบียนแล้ว เนื่องจาก CA (Certificate Authority) จะตรวจสอบความเป็นเจ้าของโดเมนก่อนออกใบรับรอง
จากนั้นเลือกระดับความน่าเชื่อถือของใบรับรองตามความต้องการ: Domain Validation (DV) สำหรับการยืนยันโดเมนพื้นฐาน Organization Validation (OV) สำหรับการยืนยันองค์กร หรือ Extended Validation (EV) สำหรับการแสดงชื่อบริษัทในแถบที่อยู่ของเบราว์เซอร์ AlphaSSL เป็นตัวเลือกราคาประหยัดที่เหมาะสำหรับ DV เท่านั้น ส่วน OV/EV ต้องใช้ผู้ให้บริการอื่น เช่น GlobalSign แบบเต็ม หรือ DigiCert สุดท้าย กำหนดขอบเขตการใช้งานว่าเป็น Single Domain (โดเมนเดียว) Multi-Domain/SAN (หลายโดเมน) หรือ Wildcard (โดเมนย่อยทั้งหมดภายใต้โดเมนหลัก) เพื่อเลือกใบรับรองให้เหมาะสมกับการใช้งานของคุณ
ระดับความน่าเชื่อถือของ SSL ที่คุณต้องการ
ใบรับรอง SSL ทั้งหมดให้ความปลอดภัยในเซสชันและเข้ารหัสข้อมูลใดๆ ที่ส่งผ่านเว็บไซต์ แต่แตกต่างกันในแง่ของข้อมูลข้อมูลประจำตัวที่รวมอยู่ในใบรับรองและวิธีที่แสดงในเบราว์เซอร์ มีระดับความน่าเชื่อถือหลักสามระดับสำหรับใบรับรอง SSL จากสูงสุดไปต่ำสุด คือ Extended Validation (EV), Organization Validated (OV) และ Domain Validated (DV)
เมื่อตัดสินใจระหว่างระดับความน่าเชื่อถือ คำถามหลักที่ควรถามตัวเองคือ “คุณต้องการส่งมอบความไว้วางใจให้กับผู้เข้าชมของคุณมากแค่ไหน?” คุณควรพิจารณาด้วยว่าข้อมูลประจำตัวของแบรนด์ของคุณมีความสำคัญต่อเว็บของคุณมากแค่ไหน คุณต้องการให้แบรนด์ของคุณปรากฏชัดเจนในแถบที่อยู่ของเบราว์เซอร์หรือเพียงแค่รวมอยู่ในใบรับรองเท่านั้น? หรือการผูกข้อมูลประจำตัวของแบรนด์ของคุณกับโดเมนของคุณไม่สำคัญสำหรับคุณ?
Domain
Validation (DV)
เป็น SSL Certificate ที่ตรวจสอบเฉพาะความเป็นเจ้าของโดเมน เหมาะสำหรับธุรกิจขนาดเล็กหรือบุคคลทั่วไปที่ต้องการความปลอดภัยขั้นพื้นฐานในการเข้ารหัสข้อมูลบนเว็บไซต์
- ตรวจสอบความเป็นเจ้าของโดเมนผ่านอีเมลหรือ DNS
- แสดงสัญลักษณ์รูปกุญแจล็อคบน Browser
- ใช้เวลาในการออก Certificate รวดเร็ว (ภายในไม่กี่นาทีถึงไม่กี่ชั่วโมง)
- ค่าใช้จ่ายต่ำและติดตั้งง่าย
- ไม่แสดงข้อมูลองค์กรในรายละเอียด Certificate
Organization
Validation (OV)
เป็น SSL Certificate ที่ตรวจสอบตัวตนขององค์กรเพิ่มเติม เหมาะสำหรับเว็บไซต์องค์กรหรือเว็บอีคอมเมิร์ซที่ต้องการเพิ่มความน่าเชื่อถือให้กับผู้ใช้งาน
- ตรวจสอบข้อมูลองค์กรผ่านเอกสารและฐานข้อมูลที่น่าเชื่อถือ
- แสดงชื่อองค์กรในรายละเอียดของ Certificate
- แสดงสัญลักษณ์รูปกุญแจล็อคบน Browser
- ใช้เวลาในการออก Certificate ประมาณ 2-4 วัน
- ให้ความน่าเชื่อถือในระดับกลาง
Extended
Validation (EV)
เป็น SSL Certificate ที่มีการตรวจสอบอย่างเข้มงวดที่สุด เหมาะสำหรับเว็บไซต์ที่ต้องการสร้างความน่าเชื่อถือสูง เช่น ธนาคาร หรือองค์กรขนาดใหญ่
- ตรวจสอบรายละเอียดขององค์กรอย่างละเอียด รวมถึงสถานะทางกฎหมาย
- แสดงชื่อองค์กรในแถบที่อยู่ (Address Bar) ของ Browser
- ใช้เวลาในการออก Certificate ประมาณ 3-7 วัน
- ลดความเสี่ยงจากการโจมตีแบบฟิชชิ่ง
- สร้างความเชื่อมั่นสูงสุดให้กับผู้ใช้งาน
AlphaSSLเป็นผู้ให้บริการใบรับรอง SSL ระดับเริ่มต้นในราคาประหยัด จากบริษัท GlobalSign ผู้เชี่ยวชาญด้านความปลอดภัยดิจิทัล ช่วยให้เว็บไซต์มีระบบ HTTPS พื้นฐานด้วยการเข้ารหัส 256-bit แบบมาตรฐาน เหมาะสำหรับเว็บไซต์ขนาดเล็ก ร้านค้าออนไลน์ หรือบล็อกที่ต้องการความปลอดภัยในราคาคุ้มค่า
คุณต้องการ ป้องกันโดเมน กี่โดเมนด้วยใบรับรองนี้
หนึ่งโดเมน (Single Domain) – ใช้ใบรับรองมาตรฐาน (Standard)
หากคุณต้องการรักษาความปลอดภัยเพียงหนึ่งโดเมน (เช่น .example.com) คุณควรซื้อใบรับรองโดเมนเดียวหรือใบรับรองมาตรฐาน คุณมีตัวเลือกระดับความน่าเชื่อถือ – DV, OV หรือ EV
หลายโดเมน (SAN)
หากคุณต้องการรักษาความปลอดภัยหลายโดเมน (เช่น example.com, example.net, example.co.uk) ด้วยใบรับรองเดียว คุณควรซื้อใบรับรอง Multi-domain ใบรับรอง Multi-domain ช่วยให้คุณสามารถรักษาความปลอดภัยชื่อโดเมนหลายรายการโดยใช้ใบรับรองเพียงใบเดียว โดเมนจะแสดงเป็น Subject Alternative Names (SANs) ภายในใบรับรอง ซึ่งเป็นเหตุผลที่คุณจะได้ยินผู้คนอ้างถึงเหล่านี้ว่าเป็นใบรับรอง SAN บ่อยๆ
ตัวอย่าง: support.globalsign.com, login.domain.co, mail.yourdomain.com
หลายโดเมนย่อย (Wildcard)
หากคุณต้องการรักษาความปลอดภัยหลายโดเมนย่อย (เช่น login.example.com, payment.example.com) ด้วยใบรับรองเดียว คุณสามารถใช้ Wildcard หรือ Multi-domain อย่างใดอย่างหนึ่ง ว่าอะไรดีที่สุดสำหรับคุณขึ้นอยู่กับจำนวนโดเมนย่อยที่คุณต้องการรักษาความปลอดภัยและระดับความน่าเชื่อถือที่คุณต้องการ
เมื่อไหร่ควรเลือกใบรับรอง Wildcard และเมื่อไหร่ควรเลือกใบรับรอง SAN
เลือกใบรับรอง Wildcard เมื่อ
- คุณมีโดเมนหลักเดียวที่มีหลายโดเมนย่อย (subdomain) ตัวอย่างเช่น mail.company.com, shop.company.com, support.company.com, blog.company.com
- คุณมีแผนจะเพิ่มโดเมนย่อยใหม่ๆ ในอนาคต
- คุณต้องการความยืดหยุ่นในการจัดการโดเมนย่อยโดยไม่ต้องขอใบรับรองใหม่
เลือกใบรับรอง SAN เมื่อ
- คุณมีหลายโดเมนที่แตกต่างกันโดยสิ้นเชิง (เช่น .com, .net, .org)
- คุณต้องการปกป้องทั้งโดเมนหลักและโดเมนของแบรนด์อื่นๆ เช่น company.co.th, yourbrand.net
ค่าบริการ SSL แต่ประเภท
Alpha SSL Standard
- เปิดใช้งานสัญลักษณ์กุญแจล็อคและ HTTPS บนแถบที่อยู่
- รองรับโดเมนทั้งแบบ www และไม่มี www
- รองรับการเข้ารหัสแบบ RSA 2048 bit และ ECC 256 bit
- รองรับทุกเบราว์เซอร์และอุปกรณ์
- การรับประกันมูลค่า 10,000 ดอลลาร์สหรัฐ
- การออกใบรับรองใหม่ไม่จำกัดและใบอนุญาตเซิร์ฟเวอร์ไม่จำกัด
- โบนัสฟรี 30 วันสำหรับการโอนย้ายจากผู้ให้บริการรับรองอื่น
Domain SSL Standard
- เปิดใช้งานสัญลักษณ์กุญแจล็อคและ HTTPS บนแถบที่อยู่
- รองรับโดเมนทั้งแบบ www และไม่มี www
- รองรับการเข้ารหัสแบบ RSA 2048 bit และ ECC 256 bit
- รองรับทุกเบราว์เซอร์และอุปกรณ์
- การรับประกันมูลค่า 10,000 ดอลลาร์สหรัฐ
- การออกใบรับรองใหม่ไม่จำกัดและใบอนุญาตเซิร์ฟเวอร์ไม่จำกัด
- โบนัสฟรี 30 วันสำหรับการโอนย้ายจากผู้ให้บริการรับรองอื่น
Organization SSL Standard
- เปิดใช้งานสัญลักษณ์กุญแจล็อคและ HTTPS บนแถบที่อยู่
- การตรวจสอบธุรกิจอย่างสมบูรณ์
- รองรับโดเมนทั้งแบบ www และไม่มี www
- รองรับการเข้ารหัสแบบ RSA 2048 bit และ ECC 256 bit
- รองรับทุกเบราว์เซอร์และอุปกรณ์
- การรับประกันมูลค่า 1,250,000 ดอลลาร์สหรัฐ
- การออกใบรับรองใหม่ไม่จำกัดและใบอนุญาตเซิร์ฟเวอร์ไม่จำกัด
- โบนัสฟรี 30 วันสำหรับการโอนย้ายจากผู้ให้บริการรับรองอื่น
Extended SSL Standard
- SSL ความน่าเชื่อถือสูงแสดงชื่อบริษัทของคุณ
- เปิดใช้งานสัญลักษณ์กุญแจล็อคและ HTTPS บนแถบที่อยู่
- รองรับโดเมนทั้งแบบ www และไม่มี www
- รองรับการเข้ารหัสแบบ RSA 2048 bit และ ECC 256 bit
- รองรับทุกเบราว์เซอร์และอุปกรณ์
- การรับประกันมูลค่า 1,500,000 ดอลลาร์สหรัฐ
- การออกใบรับรองใหม่ไม่จำกัดและใบอนุญาตเซิร์ฟเวอร์ไม่จำกัด
- โบนัสฟรี 30 วันสำหรับการโอนย้ายจากผู้ให้บริการรับรองอื่น