ด้วยเบราว์เซอร์ Google Chrome ตอนนี้ ติดป้ายกำกับเว็บไซต์ทั้งหมดโดยใช้การเข้ารหัส HTTP ว่า“ ไม่ปลอดภัย”การติดตั้ง SSL และการใช้งาน HTTPS บนเว็บไซต์ของคุณไม่ใช่ทางเลือกอีกต่อไป ไซต์ที่ไม่มี SSL มักจะตกอยู่อันดับการค้นหา ดังนั้นหากคุณยังไม่ได้ทำ – นี่ก็เป็นเวลาที่ผ่านไปแล้ว
หากคุณยังไม่ได้เปลี่ยนมาใช้ HTTPS และต้องการเรียนรู้เพิ่มเติม บทความนี้เหมาะสำหรับคุณ
นอกจากนี้ยังจะช่วยให้ผู้ใช้ SSL ครั้งแรกได้รับภาพรวมด้วยการเปรียบเทียบผู้ออกใบรับรองยอดนิยม
| ผู้ให้บริการ SSL | โดเมนเดียว (DV) | ตรวจสอบองค์กร (OV) | Wildcard SSL | สั่งซื้อตอนนี้ |
|---|---|---|---|---|
| SSL.com | $ 36.75 / ปี * | $ 48.40 / ปี | $ 224.25 / ปี | คลิกที่นี่ |
| Namecheap | $ 5.99 / ปี | $ 52.88 / ปี | $ 120.88 / ปี | คลิกที่นี่ |
| TheSSLStore | $ 14.21 / ปี | $ 30.40 / ปี | $ 62.29 / ปี | คลิกที่นี่ |
| GoDaddy | $ 63.99 / ปี | $ 159.99 / ปี | $ 295.99 / ปี | คลิกที่นี่ |
| GlobalSign | $ 249.00 / ปี | $ 349.00 / ปี | $ 599.00 / ปี | คลิกที่นี่ |
| DigiCert | $ 218.00 / ปี | $ 399.00 / ปี | $ 595.00 / ปี | คลิกที่นี่ |
| ทอว์เต | $ 149.00 / ปี | $ 238.00 / ปี | $ 344.00 / ปี | คลิกที่นี่ |
| GeoTrust | $ 149.00 / ปี | $ 238.00 / ปี | $ 688.00 / ปี | คลิกที่นี่ |
| มอบความไว้วางใจ | $ 199.00 / ปี | $ 239.00 / ปี | $ 699.00 / ปี | คลิกที่นี่ |
| Network Solutions | $ 59.99 / ปี | $ 199.50 / ปี | $ 579.00 / ปี | คลิกที่นี่ |
หากคุณเป็นมือใหม่หรือเริ่มต้นบล็อกง่ายๆ ฟรี มาเข้ารหัส หรือ Auto SSL ก็เพียงพอแล้ว เพื่อการติดตั้งที่ง่าย ให้ไปกับ a ผู้ให้บริการโฮสติ้งที่รองรับ SSL ฟรี. สำหรับธุรกิจขนาดเล็ก SSL.com และ NameCheap มอบความคุ้มค่าสูงสุด
สารบัญ:
มี Certificate Authorities (CA) มากมายที่คุณสามารถใช้เพื่อรักษาความปลอดภัยใบรับรอง SSL บนเว็บไซต์ของคุณ ผู้ให้บริการ 10 รายที่เราแสดงไว้ด้านล่างนี้เป็นสถานที่ที่เราแนะนำเนื่องจากประวัติทางธุรกิจและราคา
SSL.com เป็นผู้ออกใบรับรองอันดับต้น ๆ (ดูคะแนน BBB A + ที่นี่) ซึ่งก่อตั้งขึ้นในปี 2002 โดยมีใบรับรองดิจิทัลที่หลากหลายเช่นใบรับรองเซิร์ฟเวอร์ SSL / TLS การเซ็นชื่อรหัสเอกสารและใบรับรองอีเมล S / MIME
ด้วยการเป็นผู้นำในอุตสาหกรรม SSL.com จึงมีฟีเจอร์มากมายสำหรับผู้ใช้ เช่น SHA256 https AES 2 บิต การเข้ารหัสลับ, ประทับตราเว็บไซต์ฟรี, การสนับสนุนทุกวันตลอด 24 ชั่วโมง และการออกใบรับรองใหม่ไม่จำกัดจำนวนครั้งฟรีตลอดอายุของใบรับรอง
NameCheap นำเสนอช่วงเต็มของใบรับรอง SSL ดังนั้นคุณจะพบบางสิ่งที่นั่นไม่ว่าคุณจะต้องการหรืองบประมาณเท่าใดก็ตาม ใบรับรองการตรวจสอบโดเมนมาตรฐาน (PositiveSSL) เริ่มต้นที่ $ 5.99 ต่อปี แต่ยังมีใบรับรองระดับพรีเมียมที่มีราคาสูงถึง $ 120.88 ต่อปี
SSL Store ก่อตั้งขึ้นในปี 2009 บริษัทได้ร่วมมือกับหน่วยงานออกใบรับรอง (CAs) ที่ใหญ่ที่สุดบางแห่งและเสนอบริการต่างๆ ความปลอดภัยของเว็บไซต์ โซลูชั่น CA ในรายชื่อพันธมิตรของ SSL Store ได้แก่ Symantec, RapidSSL, Thawte, Sectigo (Comodo) และ GeoTrust
ใบรับรองการตรวจสอบโดเมนมาตรฐาน (SSL เชิงบวก) เริ่มต้นที่ $ 14.95 ต่อปี (RapidSSL) แต่ยังมีใบรับรองการตรวจสอบความถูกต้องขององค์กรและใบรับรองการตรวจสอบความถูกต้องแบบขยายที่มีราคาสูงถึง $ 2,600 ต่อปี
ในขณะที่ GoDaddy เป็นที่รู้จักมากขึ้นในการเป็น ผู้รับจดทะเบียนโดเมน ด้วยส่วนลดเชิงรุกสำหรับลูกค้ารายแรก พวกเขายังเสนอบริการรับรอง SSL ใบรับรอง SSL ของพวกเขามักจะออกทางออนไลน์ภายในไม่กี่นาทีและมาพร้อมกับการเข้ารหัส 256 บิต
GlobalSign ก่อตั้งขึ้นในปี 1996 และตั้งอยู่ที่เมือง Portsmouth รัฐนิวแฮมป์เชียร์สหรัฐอเมริกาเป็นหนึ่งในหน่วยงานรับรอง SSL ที่ได้รับความนิยมมากขึ้นในตลาด
GlobalSign ก่อตั้งตัวเองในฐานะ บริษัท ผู้ให้บริการข้อมูลประจำตัวที่มีชื่อเสียงด้วยการนำเสนอโซลูชั่น PKI บนคลาวด์ให้กับธุรกิจที่ต้องการให้เว็บไซต์ของตนมีการเชื่อมต่อที่ปลอดภัยทำธุรกรรมอีคอมเมิร์ซที่ปลอดภัยและส่งเนื้อหาที่สมบูรณ์แบบไปยังผู้ใช้และลูกค้า
คำขวัญของ บริษัท สำหรับ DigiCert คือ "ความสำเร็จของคุณสร้างขึ้นจากความไว้วางใจ" สิ่งนี้จะช่วยให้คุณทราบได้ดีว่าพวกเขาให้ความสำคัญกับความปลอดภัยเพียงใด ด้วยเป้าหมายหลักที่นวัตกรรม SSL DigiCert มีเป้าหมายที่จะเป็นพันธมิตรด้านความปลอดภัยที่เชื่อถือได้สำหรับทุกเส้นทางของอุตสาหกรรมและการพาณิชย์
DigiCert ยังเป็นสมาชิกผู้ก่อตั้งของ CA/Browser ฟอรั่มและเป็นหนึ่งในหน่วยงานไม่กี่แห่งที่เกี่ยวข้องกับการพัฒนาเทคโนโลยี SSL ใหม่ ใบรับรอง SSL ที่มีให้คือใบรับรอง OV, ใบรับรอง EV และแม้แต่ใบรับรอง DV สำหรับธุรกิจหรือเว็บไซต์ขนาดเล็ก
Thawte เป็นที่รู้จักในด้านการให้บริการใบรับรอง SSL ที่ราคาไม่แพงและความน่าเชื่อถือ 17 ปี พวกเขานำเสนอรายการผลิตภัณฑ์ SSL ที่ครอบคลุมซึ่งรวมถึงใบรับรอง EV, OV, DV, SGC, Wildcard และแม้แต่ SAN SSL
ในฐานะผู้ให้บริการใบรับรอง SSL ต้นทุนต่ำแผน Thawte SSL มีราคาที่สมเหตุสมผลโดยราคาถูกที่สุดอยู่ที่ $ 149 ต่อปีซึ่งมีคุณสมบัติมากมายเช่นการเข้ารหัส 256 บิต มีตัวเลือกให้เพิ่มสัญลักษณ์แทนในแผนโดยมีค่าใช้จ่ายเพิ่มเติม
ที่ GeoTrust คุณสามารถเลือกใบรับรอง SSL ได้หลายแบบซึ่งรวมถึง True BusinessID พร้อม EV, True BusinessID, True BusinessID Wildcard และ QuickSSL premium True BusinessID with EV เป็นใบรับรอง SSL ที่แนะนำพร้อมการรับประกันและการรับประกันสูงสุดในราคาที่แข่งขันได้
สตาร์ทอัพและธุรกิจขนาดเล็กจะพบว่าราคา GeoTrust นั้นน่าสนใจและยังมีคุณสมบัติมากมายเช่นการเข้ารหัส 256 บิตการตรวจสอบความถูกต้องเพิ่มเติมการรับประกันตั้งแต่ $ 100,000 ถึง $ 1.5 ล้านความเข้ากันได้ของเบราว์เซอร์ 99% และการสนับสนุนลูกค้าแบบไม่ จำกัด
Entrust ถือว่าตัวเองเป็น บริษัท ที่มีความคิดไปข้างหน้าซึ่งให้ความปลอดภัยในอุตสาหกรรมที่หลากหลาย พวกเขามีโซลูชันความปลอดภัยสำหรับผู้ที่ต้องการความปลอดภัยในการทำธุรกรรมการตรวจสอบมือถือที่ปลอดภัยและแน่นอนใบรับรอง SSL
Entrust เสนอใบรับรอง EV และ OV SSL ในราคาเริ่มต้นที่ 199 เหรียญต่อปี
Network Solutions ก่อตั้งขึ้นในปี 1979 และมีสำนักงานใหญ่ในเฮิร์นดอนเวอร์จิเนียสหรัฐอเมริกาได้พัฒนาบริการ SSL อย่างต่อเนื่องตลอดหลายปีที่ผ่านมาและยังคงมอบใบรับรอง SSL ราคาต่ำสุดให้กับผู้ใช้
โดยเฉพาะอย่างยิ่งเมื่อพูดถึงใบรับรอง SSL ระยะยาวหลายปี Network Solutions เสนอราคาที่เหมาะสมกว่าในตลาด ตัวอย่างเช่น nsProtect Secure Express จะคืนเงินให้คุณเพียง $ 59.99 สำหรับระยะเวลา 2 ปี ในการเปรียบเทียบ GoDaddy เสนอบริการที่คล้ายกันซึ่งมีค่าใช้จ่าย $ 63.99 ต่อปี
Secure Socket Layer (SSL) เป็นเทคโนโลยีที่ทำให้แน่ใจว่าข้อมูลระหว่างสองเครื่อง (ในกรณีของเราคือเบราว์เซอร์และเซิร์ฟเวอร์) ถูกส่งอย่างปลอดภัยในการเชื่อมต่อที่เข้ารหัส (HTTPS)
SSL Certificate คือใบรับรองดิจิทัลที่ยืนยันตัวตนของเว็บไซต์
ในการติดตั้ง SSL บนเว็บไซต์ของคุณคุณจะต้องได้รับใบรับรอง SSL จากผู้ให้บริการใบรับรอง SSL หรือที่เรียกว่า ผู้ออกใบรับรอง.
แผนภาพต่อไปนี้แสดงวิธีการถ่ายโอนข้อมูลผ่านการเชื่อมต่อ SSL
การใช้ใบรับรอง SSL บนเว็บไซต์มักจะระบุด้วยไอคอนรูปแม่กุญแจบนเว็บเบราว์เซอร์และที่อยู่เว็บไซต์จะแสดง HTTPS ในบางกรณีแถบที่อยู่สีเขียวจะปรากฏขึ้น
หากเบราว์เซอร์ไม่รู้จักใบรับรอง SSL (หรือไม่ผ่านการตรวจสอบบางอย่าง) เบราว์เซอร์จะแสดงคำเตือนแก่ผู้เยี่ยมชม
เมื่อคุณซื้อใบรับรอง SSL/TLS คุณกำลังตัดสินใจเกี่ยวกับคำถามหลักสองข้อ:
เมื่อคุณสามารถตอบคำถามเหล่านี้ได้การเลือกใบรับรองกลายเป็นเรื่องของแบรนด์และค่าใช้จ่ายคุณจะทราบประเภทของผลิตภัณฑ์ที่คุณต้องการแล้ว
ตอนนี้ก่อนที่เราจะไปกันต่อไปเรามาสร้างข้อเท็จจริงที่สำคัญอย่างหนึ่งขึ้นมา: ไม่ว่าคุณจะตอบคำถามทั้งสองนั้นอย่างไรใบรับรอง SSL / TLS ทั้งหมดมีความแรงของการเข้ารหัสเท่ากัน
ความแรงของการเข้ารหัสถูกกำหนดโดยการรวมกันของชุดรหัสที่รองรับและพลังการคำนวณของไคลเอนต์และเซิร์ฟเวอร์ที่ปลายทั้งสองของการเชื่อมต่อ ใบรับรอง SSL / TLS ที่แพงที่สุดในท้องตลาดและใบรับรองที่ไม่มีค่าใช้จ่ายจะช่วยอำนวยความสะดวกในการเข้ารหัสระดับมาตรฐานอุตสาหกรรมเดียวกัน
สิ่งที่แตกต่างกับใบรับรองคือระดับของตัวตนและการทำงานของพวกเขา
เริ่มจากพื้นผิวที่คุณต้องครอบคลุม
ปัจจุบันองค์กรมีโครงสร้างพื้นฐานเว็บที่ซับซ้อนทั้งภายในและภายนอก เรากำลังพูดถึงหลายโดเมน โดเมนย่อย เมลเซิร์ฟเวอร์ แอปพลิเคชันมือถือ ฯลฯ โชคดีที่ใบรับรอง SSL/TLS ได้รับการพัฒนาควบคู่ไปกับเว็บไซต์สมัยใหม่เพื่อช่วยให้พวกเขาปลอดภัยยิ่งขึ้น มีประเภทใบรับรองสำหรับทุกกรณีการใช้งาน แต่คุณต้องรู้ว่ากรณีการใช้งานเฉพาะของคุณจะเป็นอย่างไร
เมื่อคุณซื้อใบรับรอง SSL คุณต้องเลือกจำนวนโดเมนที่คุณต้องการรักษาความปลอดภัย การรับรองมีสามระดับ: เดี่ยว ไวด์การ์ด และหลายโดเมน
หลังจากที่คุณทราบว่าต้องครอบคลุมพื้นผิวใดบ้างก็ถึงเวลากำหนดจำนวนตัวตนที่คุณต้องการยืนยัน การตรวจสอบมีสามระดับซึ่งอ้างอิงจำนวนการตรวจสอบหน่วยงานออกใบรับรองที่ออกใบรับรอง SSL / TLS ของคุณจะทำให้คุณและเว็บไซต์ของคุณผ่าน
ใบรับรอง SSL มีสามประเภท ได้แก่ Domain Validated (DV), Organizational Validated (OV) และ Extended Validated (EV)
การตรวจสอบความถูกต้องระดับพื้นฐานที่สุดเรียกว่า ตรวจสอบโดเมน. ใช้เวลาเพียงไม่กี่นาทีในการตรวจสอบความถูกต้องนี้และออกใบรับรอง แต่ให้ข้อมูลตัวตนน้อยที่สุด - รับรองความถูกต้องของเซิร์ฟเวอร์ ใบรับรอง SSL SSL / TLS ใช้บ่อยที่สุด แต่เนื่องจากไม่มีข้อมูลประจำตัวเว็บไซต์ที่ใช้จะได้รับการดูแลเบราว์เซอร์ที่เป็นกลาง
การตรวจสอบความถูกต้องขององค์กร ให้ข้อมูลองค์กรมากขึ้นซึ่งจะช่วยให้ผู้เข้าชมเว็บไซต์ของคุณมีความคิดที่ดีขึ้นว่าพวกเขากำลังติดต่อกับใครหากพวกเขารู้ว่าจะต้องดูที่ไหน ใบรับรอง OV SSL / TLS ต้องการการตรวจค้นในระดับปานกลางอย่างไรก็ตามไม่ยืนยันตัวตนเพียงพอที่จะหลีกเลี่ยงการรักษาด้วยเบราว์เซอร์ที่เป็นกลาง ใบรับรอง OV SSL สามารถรักษาความปลอดภัยที่อยู่ IP เฉพาะเช่นกัน มักใช้ในสภาพแวดล้อมขององค์กรและบนเครือข่ายภายใน
ข้อมูลประจำตัวส่วนใหญ่ที่ใบรับรอง SSL / TLS สามารถยืนยันได้นั้นอยู่ที่ ขยายการตรวจสอบ ชั้น ใบรับรอง EV SSL / TLS ต้องการการตรวจสอบเชิงลึกโดย CA แต่พวกเขายืนยันข้อมูลการระบุที่เพียงพอว่าเว็บเบราว์เซอร์จะให้เว็บไซต์ที่ปรับใช้การรักษาที่ไม่ซ้ำกัน - แสดงชื่อองค์กรที่ได้รับการยืนยันในแถบที่อยู่ของเบราว์เซอร์
แม้จะมีการตรวจสอบประเภทต่างๆ แต่ใบรับรองทั้งหมดมีการเข้ารหัสข้อมูลในระดับเดียวกัน ข้อแตกต่างเพียงอย่างเดียวคือการรับประกันเกี่ยวกับตัวตนของธุรกิจที่อยู่เบื้องหลังเว็บไซต์ คุณสามารถ เปรียบเทียบต้นทุนและคุณสมบัติของใบรับรอง SSL ประเภทต่างๆที่ SSL.com.
นี่คือตัวอย่างของการตรวจสอบความถูกต้องประเภทต่างๆ
ขึ้นอยู่กับสิ่งที่คุณกำลังมองหา
สำหรับเว็บไซต์ที่เรียบง่ายมากมายที่ไม่ต้องการยืนยันตัวตนมากคุณสามารถใช้ใบรับรอง DV SSL / TLS ได้ฟรี ขอเข้ารหัส เป็นทางเลือกที่ดี ไม่มีค่าใช้จ่ายใดๆ และเพียงพอสำหรับสิ่งที่คุณต้องการ
อะไรก็ตามที่อยู่เหนือนั้นหรือถ้าคุณไม่เข้าใจในด้านเทคนิคเป็นพิเศษคุณควรไปกับผู้ออกใบรับรองเชิงพาณิชย์เช่น DigiCert, Sectigo, Entrust Datacard เป็นต้น
แต่นี่คือสิ่งที่: คุณไม่ได้รับราคาที่ดีที่สุดสำหรับการซื้อโดยตรงจาก CA
คุณจะได้รับราคาและการเลือกที่ผสมผสานกันอย่างลงตัวที่สุดโดยการซื้อผ่านบริการ SSL ที่เสนอใบรับรอง SSL/TLS จาก CA หลายแห่งเช่น SSL.com, NameCheap และ ร้านค้า SSL ดังกล่าวข้างต้น เหตุผลง่ายๆ ก็คือ บริการ SSL เหล่านี้ซื้อใบรับรองจาก CA จำนวนมากในราคาที่ต่ำกว่าที่ลูกค้ารายย่อยจะได้รับ ซึ่งช่วยให้พวกเขาสามารถขายใบรับรองได้ในราคาลดพิเศษ เป็นการส่งต่อเงินออมให้กับผู้บริโภค
ในบางกรณี คุณสามารถประหยัดได้มากถึง 85% จากราคาขายปลีกที่แนะนำของผู้ผลิต โดยใช้บริการ SSL แทนการซื้อโดยตรง
โปรดทราบว่าบริการ SSL เฉพาะที่เชี่ยวชาญใน SSL/TLS พวกเขาจะให้การสนับสนุนลูกค้าที่ดีขึ้น พวกเขาสามารถช่วยคุณติดตั้งได้ และพวกเขารู้วิธีเพิ่มประสิทธิภาพการใช้งานของคุณเพื่อมอบความปลอดภัยที่ดีที่สุดแก่เว็บไซต์ของคุณ
ตรงกันข้ามกับ CA ฟรี (และแม้แต่เชิงพาณิชย์บางส่วน) ที่คุณต้องทำงานผ่านระบบตั๋วหรือกรองผ่านโพสต์ในฟอรัมเก่าเพื่อรับการสนับสนุนจากฝูงชนและมูลค่าก็ชัดเจน จริงอยู่ที่สำหรับเจ้าของเว็บไซต์ที่เชี่ยวชาญด้านเทคโนโลยีบางราย ปัญหาด้านการสนับสนุนไม่ใช่ปัญหา และไม่มีอะไรผิดปกติกับการไปตามเส้นทางฟรีหากคุณรู้วิธีช่วยเหลือทุกอย่างด้วยตัวเอง
แต่สำหรับเจ้าของไซต์รายอื่น คุณจะจ่ายน้อยลงสำหรับใบรับรองเองและจ่ายมากขึ้นสำหรับเครื่องมือสนับสนุนที่สร้างขึ้นรอบๆ คุณไม่มีสิทธิ์เข้าถึงระดับการตรวจสอบความถูกต้องที่สูงขึ้น (OV/EV) หรือฟังก์ชันขั้นสูง (Multi-Domain, Wildcards) ด้วย SSL/TLS ฟรี คุณต้องรับสิ่งเหล่านั้นจาก CA เชิงพาณิชย์หรือบริการ SSL
SSL ราคาถูกมีความปลอดภัยเช่นเดียวกับ SSL ที่มีราคาแพง ดังนั้น ในกรณีส่วนใหญ่ ไม่จำเป็นต้องเลือกใช้ใบรับรอง SSL "ที่มีตราสินค้า" ซึ่งมีราคาแพง
ครั้งเดียวที่คุณควรพิจารณาซื้อใบรับรอง SSL ราคาแพงคือถ้าคุณเป็นใหญ่ อีคอมเมิร์ซ บริษัทที่ต้องการทำธุรกรรมบนอุปกรณ์ที่ใช้ซอฟต์แวร์ที่เป็นกรรมสิทธิ์ของตนเอง
ธุรกิจขนาดใหญ่ควรเลือกใช้ใบรับรอง SSL แบบ "มีตราสินค้า" เป็นส่วนหนึ่งของกระบวนการตรวจสอบสถานะของคุณ เหตุผลก็คือ บริษัท ที่ออกใบรับรองเหล่านี้มักมีประวัติที่น่าเชื่อถือซึ่งอาจจำเป็นสำหรับเหตุผลในการคัดเลือก
เพื่อให้กระบวนการซื้อ SSL ของคุณเป็นไปอย่างราบรื่นเราขอแนะนำให้คุณเตรียมสิ่งต่อไปนี้ให้พร้อม
* หมายเหตุ: ถ้าคุณไม่ได้ใช้ที่อยู่ IP เฉพาะคุณจะต้องเลือกจากที่อยู่ IP เมนู
หากต้องการตรวจสอบว่าการติดตั้งของคุณสำเร็จหรือไม่คุณสามารถใช้วิธีนี้ได้ เครื่องมือตรวจสอบ SSL ฟรี.
หากคุณตรวจสอบลิงก์ภายในเว็บไซต์ของคุณคุณจะสังเกตเห็นว่าลิงก์ทั้งหมดใช้ HTTP เห็นได้ชัดว่าต้องอัปเดตลิงก์ HTTPS ในไม่กี่ขั้นตอนเราจะแสดงวิธีทำสิ่งนี้ทั่วโลกโดยใช้เทคนิคการเปลี่ยนเส้นทาง
อย่างไรก็ตามแนวทางที่ดีที่สุดคือการอัปเดตลิงก์ภายในของคุณจาก HTTP เป็น HTTPS
หากคุณมีเว็บไซต์ขนาดเล็กที่มีเพียงไม่กี่หน้าที่ไม่ควรใช้เวลานานเกินไป อย่างไรก็ตามหากคุณมีหลายร้อยหน้าเว็บก็จะใช้เวลานาน ๆ ดังนั้นคุณจะดีกว่าโดยใช้เครื่องมือนี้โดยอัตโนมัติเพื่อประหยัดเวลา หากเว็บไซต์ของคุณทำงานบนฐานข้อมูลดำเนินการ ค้นหาฐานข้อมูลและแทนที่โดยใช้สคริปต์ฟรีนี้
เมื่อคุณเปลี่ยนไปใช้ HTTPS หากคุณมีเว็บไซต์ภายนอกที่เชื่อมโยงกับคุณพวกเขาจะชี้ไปที่เวอร์ชัน HTTP เราจะตั้งค่าการเปลี่ยนเส้นทางในเวลาไม่กี่ขั้นตอน แต่หากมีเว็บไซต์ภายนอกที่คุณควบคุมโปรไฟล์ของคุณคุณสามารถอัปเดต URL เพื่อชี้ไปยังเวอร์ชัน HTTPS ได้
ตัวอย่างที่ดีของสิ่งเหล่านี้คือโปรไฟล์ social media และรายชื่อไดเรกทอรีที่คุณมีหน้าโปรไฟล์ที่อยู่ภายใต้การควบคุมของคุณ
ตกลงบนบิต techie และหากคุณไม่มั่นใจกับประเภทของสิ่งนี้ก็ถึงเวลาแล้วที่จะได้รับความช่วยเหลือจากผู้เชี่ยวชาญ มันค่อนข้างตรงไปตรงมาและไม่ใช้เวลามากในทุกความเป็นจริง แต่คุณเพียงแค่ต้องรู้ว่าสิ่งที่คุณทำ
ด้วย 301 Redirect สิ่งที่คุณกำลังทำคือการบอก Google ว่าเพจนั้นถูกย้ายไปยังที่อยู่อื่นอย่างถาวร ในกรณีนี้คุณจะต้องบอก Google ว่าตอนนี้หน้า HTTP ในไซต์ของคุณเป็น HTTPS ดังนั้นจึงเปลี่ยนเส้นทาง Google ไปยังหน้าที่ถูกต้อง
สำหรับคนส่วนใหญ่ที่ใช้ Linux เว็บโฮสติ้ง สิ่งนี้จะทำผ่านไฟล์ .htaccess (ดูรหัสด้านล่าง – ตามคำแนะนำของ Apache).
ชื่อเซิร์ฟเวอร์ www.example.com เปลี่ยนเส้นทาง "/" "https://www.example.com/"
อ่านเพิ่มเติม: พื้นฐานของ. htaccess - ใช้กรณีและตัวอย่าง
นี่เป็นขั้นตอนที่ไม่จำเป็นเพราะทุกคนไม่ใช้ CDN CDN หมายถึง Content Delivery Network และเป็นชุดเซิร์ฟเวอร์ที่มีการกระจายทางภูมิศาสตร์เพื่อจัดเก็บสำเนาไฟล์เว็บของคุณและนำเสนอให้กับผู้เข้าชมจากเซิร์ฟเวอร์ใกล้เคียงทางภูมิศาสตร์เพื่อปรับปรุงความเร็วที่โหลดสำหรับพวกเขา
รวมทั้งการปรับปรุงประสิทธิภาพ CDN สามารถให้การรักษาความปลอดภัยได้ดียิ่งขึ้นเนื่องจากเซิร์ฟเวอร์สามารถตรวจสอบและระบุการเข้าชมที่เป็นอันตรายและหยุดการเข้าถึงเว็บไซต์ของคุณได้
ตัวอย่างของ CDN ที่เป็นที่นิยมคือ Cloudflare.
ไม่ว่าจะด้วยวิธีใดเพียงแค่ถาม บริษัท โฮสติ้งของคุณหากคุณใช้ CDN ถ้าคุณไม่สบายแค่ก้าวต่อไป
ถ้าคุณต้องการติดต่อ CDN และขอคำแนะนำในการอัปเดต SSL ของคุณเพื่อให้ระบบ CDN ของพวกเขาสามารถจดจำได้
SSL ย่อมาจาก Sockets Layer ความปลอดภัยและมันเป็นเวอร์ชันดั้งเดิมของโปรโตคอลการเข้ารหัสที่เราใช้เพื่อรักษาความปลอดภัยการเชื่อมต่อของเราจนถึงทุกวันนี้ เราไปถึง SSL 3.0 ก่อนที่ช่องโหว่จะบังคับให้อุตสาหกรรมกลับไปที่กระดานวาดภาพ ขนส่งเลเยอร์ความปลอดภัย (TLS) ได้รับการออกแบบมาให้เป็นตัวตายตัวแทนของ SSL วันนี้เราใช้ TLS 1.3, SSL 3.0 ถูกเลิกใช้งานเกือบทั้งหมดแล้ว และภายในปี 2020 TLS 1.0 และ 1.1 จะถูกเลิกใช้ด้วยเช่นกัน แม้ว่าอินเทอร์เน็ตในปัจจุบันจะใช้โปรโตคอล TLS เป็นหลัก แต่ก็ยังเรียกขานกันว่า SSL
เหตุผลหลักในการใช้ใบรับรอง SSL คือเพื่อให้แน่ใจว่าข้อมูลที่ส่งผ่านอินเทอร์เน็ตได้รับการเข้ารหัส ดังนั้น ทุกคนจึงไม่สามารถอ่านข้อมูลได้ ยกเว้นเซิร์ฟเวอร์ที่คุณส่งข้อมูลไป สิ่งนี้สามารถป้องกันแฮกเกอร์และโจรไซเบอร์จากการขโมยข้อมูลของคุณ นอกจากนี้ การมีใบรับรอง SSL ยังสามารถได้รับความไว้วางใจจากผู้เยี่ยมชมของคุณ เนื่องจากผู้เยี่ยมชมรู้ว่าข้อมูลของพวกเขาปลอดภัย
ราคาใบรับรอง SSL แตกต่างกันไปขึ้นอยู่กับประเภทของใบรับรองและจำนวนโดเมนที่คุณต้องการปกป้อง ใบรับรอง SSL เฉพาะสำหรับโดเมนเดียวเริ่มต้นที่ 5.88 ดอลลาร์ต่อปี ใบรับรอง SSL แบบไวด์การ์ดที่ปกป้องโดเมนย่อยไม่จำกัดเริ่มต้นที่ 70.88 ดอลลาร์ต่อปี คุณสามารถเปรียบเทียบค่าใช้จ่ายและคุณสมบัติของใบรับรอง SSL ต่างๆ ได้ที่นี่.
ขอแนะนำให้ติดตั้งใบรับรอง SSL สำหรับร้านค้าออนไลน์ของคุณแม้ว่าจะไม่บังคับก็ตาม ใบรับรอง SSL เข้ารหัสข้อมูลลูกค้าข้อมูลที่ละเอียดอ่อนรายละเอียดการชำระเงิน ฯลฯ และปกป้องไว้ระหว่างการโอน นอกจากการรักษาความปลอดภัยให้กับเว็บไซต์ด้วยการติดตั้งใบรับรอง SSL จะช่วยให้ลูกค้าได้รับความไว้วางใจและสนับสนุนให้พวกเขาซื้อสินค้าออนไลน์อย่างปลอดภัย
ไม่มีความแตกต่างในการรักษาความปลอดภัยระหว่าง a ใบรับรอง SSL ฟรี และใบรับรอง SSL แบบชำระเงิน ข้อแตกต่างที่สำคัญระหว่างทั้งสองประเภทอยู่ที่ประเภทของใบรับรอง ระดับการตรวจสอบ การสนับสนุน และการรับประกัน ตัวอย่างเช่น ใบรับรอง SSL ฟรีมาพร้อมกับ Domain Validation (DV) เท่านั้นและไม่มีการรับประกัน ในทางกลับกัน ใบรับรอง SSL แบบชำระเงินจะครอบคลุมทุกสิ่งที่คุณต้องการ
นี่คือที่ที่การกำหนดราคาที่แตกต่างกันก็มีผลกับใบรับรอง SSL การรับประกันใบรับรอง SSL แบบชำระเงินอาจแตกต่างกันอย่างมาก - ตั้งแต่ต่ำเพียงไม่กี่พันดอลลาร์ไปจนถึงสองล้านดอลลาร์ (เท่าที่เราทราบมีเพียง DigiCert เท่านั้นที่สูงเท่านี้)
หากคุณกำลังใช้งานเว็บไซต์ขนาดเล็กหรือบล็อก ใบรับรอง Domain Validation (DV) ก็เพียงพอแล้ว หากเว็บไซต์ของคุณทำธุรกรรมทางการเงิน วิธีที่ดีที่สุดคือไปขอใบรับรอง Extended Validation (EV) ที่จะเปลี่ยนแถบที่อยู่เป็นสีเขียว
ใช่ไม่มีความเสี่ยงในการใช้ใบรับรอง SSL ฟรี อย่างไรก็ตามใบรับรอง SSL ฟรีมีข้อบกพร่องบางประการเช่นระยะเวลา จำกัด มีเฉพาะโดเมนที่ตรวจสอบความถูกต้องไม่มีการสนับสนุนจาก บริษัท และไม่มีการรับประกัน หากคุณใช้งานร้านค้าออนไลน์ใบรับรอง SSL ฟรีอาจไม่ใช่ตัวเลือกที่เหมาะสม
คุณสามารถซื้อใบรับรอง SSL ได้จากผู้ออกใบรับรอง (CA) บริษัทเหล่านี้เป็นบริษัทที่เซ็นใบรับรอง SSL ของคุณแบบดิจิทัล อีกทางหนึ่ง ผู้ให้บริการเว็บโฮสติ้งจำนวนมากยังทำหน้าที่เป็นผู้ค้าปลีก SSL
ใบรับรอง SSL มีให้เลือกหลายระดับ โดยพื้นฐานที่สุดเริ่มต้นที่ประมาณ $10 ต่อปี ใบรับรองขั้นสูงมากกว่า $300 หรือมากกว่า เว็บไซต์ส่วนตัว สามารถใช้ใบรับรอง Let's Encrypt SSL ฟรี
คุณสามารถซื้อ SSL ได้จากหลายแห่ง สิ่งสำคัญเพียงอย่างเดียวคือคุณซื้อจากบริษัทที่มีชื่อเสียงและมีชื่อเสียงในด้านการจัดหาผลิตภัณฑ์และบริการที่มีคุณภาพ ตัวอย่างของบริษัท SSL ที่มีชื่อเสียง ได้แก่ Comodo, DigiCert และ GeoTrust
Google ไม่ได้ขายใบรับรอง SSL อย่างไรก็ตาม ผลิตภัณฑ์บางอย่างของ Google รวมถึงการออกและการติดตั้งใบรับรอง SSL โดยอัตโนมัติ ตัวอย่างเช่น Google Sites, Google My Business และ Firebase
คุณไม่จำเป็นต้องจ่ายค่าใบรับรอง SSL เสมอไป ในบางกรณีสามารถใช้ใบรับรอง SSL ฟรีจาก Let's Encrypt อย่างไรก็ตาม เว็บไซต์ที่ขายผลิตภัณฑ์หรือบริการออนไลน์หรือจัดเก็บข้อมูลผู้ใช้ควรได้รับใบรับรอง SSL เชิงพาณิชย์
GoDaddy ไม่ได้ให้ใบรับรอง SSL ฟรี ยกเว้นในบางกรณี ตัวอย่างเช่น คุณจะไม่ได้รับ SSL ฟรีกับแผนบริการเว็บโฮสติ้งพื้นฐาน โดยทั่วไปแล้วใบรับรองที่มีใบรับรอง SSL จะมีราคาแพงกว่า
สำหรับเว็บไซต์หลายแห่งใบรับรอง EV SSL / TLS เป็นการลงทุนมากกว่าค่าใช้จ่าย ไม่มีวิธีอื่นในการยืนยันข้อมูลประจำตัวสูงสุดและรับการรักษาด้วยเบราว์เซอร์พิเศษสำหรับเว็บไซต์ของคุณ เมื่อผู้เยี่ยมชมมาที่เว็บไซต์และดูชื่อองค์กรที่แสดงในแถบที่อยู่จะมีผลทางจิตวิทยาอย่างลึกซึ้ง ในขณะที่ผลกระทบนั้นยากที่จะหาปริมาณบนกระดาษการสำรวจพบว่าผู้คนรู้สึกดีขึ้นเกี่ยวกับการเยี่ยมชมไซต์ด้วย EV มากกว่าการเยี่ยมชมไซต์ที่ไม่มีมัน
บนอินเทอร์เน็ตมีจำนวนเล็กน้อยดังนั้นหากคุณเป็นองค์กรที่ต้องการยืนยันตัวตนบนเว็บใบรับรอง EV SSL / TLS เป็นวิธีที่ดีที่สุดในการทำเช่นนั้น
ยินดีที่ได้รับการรับประกันขนาดใหญ่สำหรับผลิตภัณฑ์ใด ๆ และอุตสาหกรรม SSL / TLS มอบการรับประกันที่ดีที่สุดแก่คุณ พวกเขาจ่ายเงินในกรณีที่ CA ที่ออกใบรับรองของคุณเคยเจอปัญหาที่ค่าเงินองค์กรของคุณ เป็นที่ยอมรับกันว่านี่ไม่ใช่สิ่งที่พบได้ทั่วไปซึ่งเป็นการรับรองใบรับรอง SSL / TLS โดยทั่วไป แต่ก็เป็นสิ่งที่เราไม่ควรชี้แนะ
