รายงานการนำ HTTPS และการปรับใช้ TLS 2026
· ทีม CSR.plus

- •สัดส่วน HTTPS แบบเริ่มต้นเกิน 95% ของหน้าทีวัดได้บนยอดเว็บแล้ว โดย HSTS ตามมาติด ๆ
- •TLS 1.3 กลายเป็นเวอร์ชันหลัก ส่วน TLS 1.0 และ 1.1 ลดลงเหลือศูนย์โดยพฤตินัยในการใช้งานสาธารณะ
- •ช่องว่าง HTTPS ที่เหลือกระจุกในกลุ่มทราฟฟิกต่ำและระบบเก่า การนำไปใช้ตามทราฟฟิก ไม่ใช่จำนวนโดเมน
ระเบียบวิธีและตัวเลขหลัก
รายงานนี้รวมสัญญาณสาธารณะที่วัดได้: สถิติโปรโตคอลเริ่มต้นจากตัววัดการใช้งาน การกระจายเวอร์ชัน TLS จากเทเลเมทรีของ CDN และการเป็นสมาชิกในรายการโหลดล่วงหน้า HSTS ด้วยกัน สิ่งเหล่านี้แสดงเว็บที่ข้ามจุดเปลี่ยน HTTPS แล้ว: ทราฟฟิกผู้ใช้ส่วนใหญ่เข้ารหัสแบบปลายต่อปลาย และการกลับไป HTTP เปล่าได้กลายเป็นตัวเลือกความเข้ากันได้แทนที่จะเป็นค่าเริ่มต้น
สถานะการย้ายเวอร์ชัน TLS
TLS 1.3 กลายเป็นเวอร์ชันที่มีการเจรจามากที่สุดบน CDN ใหญ่แล้ว จากการเปิด 1.3 เป็นค่าเริ่มต้นในเบราว์เซอร์และเซิร์ฟเวอร์ TLS 1.2 ยังคงเป็นพื้นล่างของความเข้ากันได้และยังจำเป็นสำหรับไคลเอนต์องค์กรรุ่นเก่า TLS 1.0/1.1 ถูกปิดในทุกเบราว์เซอร์และระบบปฏิบัติการใหญ่ตั้งแต่ 2020-2021 ทราฟฟิกสาธารณะที่ใช้แทบเป็นศูนย์ และการติดตั้งที่เหลือมีเฉพาะในระบบฝังตัวรุ่นเก่า
ช่องว่างหมายถึงอะไร
ช่องว่าง HTTPS เล็ก ๆ เอนเอียงมาก: ไซต์งานอดิเรกทราฟฟิกต่ำ พอร์ทัลรัฐบาลและการศึกษาเก่า และอุปกรณ์ฝังตัวบางตัว การนำ HSTS ไปใช้แข็งแกร่งในไซต์ใหญ่แต่ไม่สม่ำเสมอสำหรับโดเมนเล็ก และการเป็นสมาชิกรายการโหลดล่วงหน้าคือสัญญาณการเสริมความแข็งแกร่งที่น่าเชื่อถือที่สุด สำหรับเจ้าของไซต์ ข้อสรุปเชิงปฏิบัติไม่เปลี่ยน: ให้บริการ HTTPS อย่างเดียว เปิด HSTS และย้ายจุดสิ้นสุด HTTP เปล่าที่เหลือไปไว้หลังขอบ TLS
FAQ
การนำ HTTPS วัดเป็นโดเมนหรือทราฟฟิก?
สถิติที่เผยแพร่ส่วนใหญ่ถ่วงน้ำหนักตามทราฟฟิกหรือการเปิดหน้า ซึ่งประเมินการนำไปใช้ในไซต์ใหญ่สูงเกินไป ตามจำนวนโดเมนดิบ สัดส่วน HTTPS ต่ำกว่าแต่ยังเป็นเสียงข้างมากที่ชัดเจน
ยังต้องรองรับ TLS 1.2 อีกไหม?
ใช่ — เซิร์ฟเวอร์ที่ใช้ TLS 1.3 อย่างเดียวทำลายไคลเอนต์องค์กรและฝังตัวบางตัว เปิดทั้ง 1.2 และ 1.3 ปิดทุกอย่างที่เก่ากว่า
UptimeRobot
ตรวจสอบ SSL และความพร้อมใช้งานฟรี
UptimeRobot เฝ้าดูใบรับรองและ endpoint ของคุณตลอด 24 ชั่วโมง — 50 จุดตรวจในแผนฟรี
ลิงก์พันธมิตร — เราอาจได้รับค่าคอมมิชชันโดยไม่มีค่าใช้จ่ายเพิ่มเติมกับคุณ
เครื่องมือ SSL/TLS ฟรี
ตรวจสอบใบรับรองของคุณในไม่กี่วินาที