SSL คืออะไร
SSL (Secure Sockets Layer) เป็นโปรโตคอลสำหรับสร้างลิงค์ที่ผ่านการรับรองความถูกต้อง และเข้ารหัสข้อมูลที่ส่งผ่านทางอินเทอร์เน็ตให้มีความปลอดภัย มีการพัฒนาขึ้นครั้งแรกโดย Netscape ในปี 1995 ต่อมาคำว่า SSL เลิกใช้แล้ว ถูกเปลี่ยนเป็น TLS (Transport Layer Security) ในปี 1999 โดย Internet Engineering Task Force (IETF) เป็นผู้พัฒนาต่อจากเดิม แต่ก็ยังมีความนิยมใช้คำว่า SSL หรือ SSL/TLS อยู่เหมือนเดิมในปัจจุบัน
ใบรับรอง SSL คืออะไร
SSL สามารถใช้งานได้โดยเว็บไซต์ที่มีใบรับรอง SSL เท่านั้น (หรือที่เรียกว่าใบรับรอง TLS หรือ SSL/TLS) ใบรับรอง SSL เปรียบเสมือนบัตรประจำตัวประชาชนหรือตราสัญลักษณ์ที่พิสูจน์ว่าบุคคลนั้นเป็นใคร ใบรับรอง SSL มีคีย์เข้ารหัสที่ประกอบด้วยคีย์สาธารณะและคีย์ส่วนตัว คีย์สาธารณะที่อยู่ในใบรับรองจะช่วยให้เว็บเบราว์เซอร์เริ่มต้นเซสชันการสื่อสารที่เข้ารหัสกับเว็บเซิร์ฟเวอร์ผ่านโปรโตคอล TLS และ HTTPS ส่วนคีย์ส่วนตัวจะถูกเก็บไว้อย่างปลอดภัยบนเซิร์ฟเวอร์ และใช้เพื่อจะถอดรหัสข้อมูลที่เข้ารหัสด้วยคีย์สาธารณะ
ทำไมเว็บไซต์ถึงจำเป็นต้องใช้ SSL/TLS
การใช้ SSL/TLS ที่แพร่หลายและเป็นที่รู้จักมากที่สุด คือการทำให้ผู้ใช้เข้าใช้งานเว็บไซต์ได้อย่างปลอดภัยผ่านโปรโตคอล HTTPS เว็บไซต์ HTTPS ที่มีใบรับรอง SSL/TLS อย่างถูกต้อง ที่ลงนามโดยผู้ออกใบรับรอง (CA) ผู้ใช้ที่เยี่ยมชมเว็บไซต์นั้น ก็จะสามารถมั่นใจได้ว่า
- การเข้ารหัส – การสื่อสารระหว่างไคลเอนต์และเซิร์ฟเวอร์ถูกเข้ารหัส จะเข้ารหัสข้อมูลที่ส่งผ่านเว็บ ซึ่งหมายความว่าใครก็ตามที่พยายามจะดักเอาข้อมูลนี้ จะเห็นเฉพาะอักขระผสมกันที่อ่านไม่ออก ซึ่งแทบจะเป็นไปไม่ได้เลยที่จะถอดรหัส
- การตรวจสอบความถูกต้อง – ตรวจสอบการสื่อสารระหว่างไคลเอนต์กับเซิร์ฟเวอร์ที่คุณเชื่อมต่อนั้น เป็นเซิร์ฟเวอร์ที่ถูกต้อง มีคีย์ส่วนตัวตรงกับคีย์สาธารณะในใบรับรอง
- การตรวจสอบความสมบูรณ์ของข้อมูล – SSL ยังลงนามข้อมูลแบบดิจิทัล เพื่อให้ข้อมูลมีความสมบูรณ์ ตรวจสอบว่าข้อมูลไม่ได้ถูกแก้ไขก่อนที่จะถึงปลายทางจริงๆ
นอกจากนี้ การที่เว็บมีการติดตั้ง SSL จะเพิ่มความน่าเชื่อถือของเว็บไซต์ได้ด้วย ผู้เยี่ยมชมเว็บจะมั่นใจในการเข้าใช้งานเว็บไซต์มากขึ้น โดยเฉพาะเว็บไซต์ที่มีระบบการส่งข้อมูลเกี่ยวกับการทําธุรกรรมออนไลน์ เกี่ยวกับระบบชำระเงิน หรือระบบที่ต้องมีการกรอกข้อมูลส่วนตัว ข้อมูลบัตรเครดิต รหัสผ่านต่างๆ ยิ่งจำเป็นต้องใช้ SSL
SSL มีผลกับ SEO การอันดับของเว็บไซต์บน Search Engine ต่างๆ อีกด้วย เช่น เครื่องมือการค้นหาของ Google ซึ่งจะให้ความสำคัญกับเว็บไซต์ที่มี SSL มากกว่า จึงไม่ควรปล่อยให้มันส่งผลต่อจำนวนผู้ชมเว็บในอนาคต
ตัวอย่างเว็บไซต์ที่ใช้ SSL จะมี "HTTPS" ใน URL
หากไม่ใช้ SSL ข้อมูลบนเว็บจะถูกส่งในรูปแบบข้อความธรรมดา ที่ทุกคนสามารถอ่านได้หากพวกเขาดักเอาข้อมูล ตัวอย่างเช่น หากผู้ใช้เยี่ยมชมเว็บไซต์ช้อปปิ้ง ทำการสั่งซื้อ และป้อนหมายเลขบัตรเครดิตของตนบนเว็บไซต์ หมายเลขบัตรเครดิตนั้นจะถูกส่งไปทั่วอินเทอร์เน็ตโดยไม่ได้รับการปกปิดเลย
SSL ถูกสร้างขึ้นเพื่อแก้ไขปัญหาดักเอาข้อมูลและปกป้องความเป็นส่วนตัวของผู้ใช้ ด้วยการเข้ารหัสข้อมูล ทำให้มั่นใจได้ข้อมูลที่ส่งระหว่างผู้ใช้และเว็บเซิร์ฟเวอร์ SSL นั้นปลอดภัย
ตัวอย่างเว็บไซต์ที่ไม่ได้ใช้ SSL จะมี "HTTP" ใน URL บางบราวเซอร์ก็จะมีแจ้งเตือนว่าไม่ปลอดภัยด้วย บางบราวเซอร์จะเป็นขีดฆ่าทับไอคอนแม่กุญแจ
บทสรุป
SSL เป็นโปรโตคอลที่สร้างการเชื่อมต่อที่ปลอดภัยระหว่างไคลเอ็นต์และเว็บเซิร์ฟเวอร์ โดยจะเข้ารหัสการถ่ายโอนข้อมูลทั้งหมด ดังนั้นบุคคลที่สามจึงไม่สามารถขโมยข้อมูลที่ละเอียดอ่อนได้ การติดตั้งใบรับรอง SSL ช่วยเพิ่มความปลอดภัยของเว็บไซต์ และส่งผลดีต่ออันดับของเว็บไซต์ให้เหนือกว่าคู่แข่งได้ด้วย
เราก็ให้ความสำคัญกับเรื่องนี้เช่นกัน ทุกเว็บไซต์ที่ พีเอสพลัส รับทำเว็บไซต์ จะมีการติดตั้งใบรับรอง SSL ให้ด้วยทุกเว็บเลย
