คู่มือใบรับรอง SSL 2026

ใบรับรองทำงานอย่างไร

ใบรับรอง SSL/TLS คือคำแถลงที่ลงนามซึ่งผูกคีย์สาธารณะเข้ากับโดเมน เมื่อไคลเอนต์เชื่อมต่อ เซิร์ฟเวอร์จะแสดงใบรับรอง ไคลเอนต์ตรวจสอบลายเซ็นกับรากที่เชื่อถือได้ และทั้งสองฝ่ายเจรจาคีย์เซสชัน ใบรับรองไม่เคยเดินทางพร้อมกับคีย์ส่วนตัว — คีย์จะอยู่บนเซิร์ฟเวอร์เสมอ

ระดับการตรวจสอบ: DV, OV, EV

การตรวจสอบโดเมน (DV) พิสูจน์เพียงว่าคุณควบคุมโดเมน; การออกใช้เวลาเพียงไม่กี่นาทีและฟรีผ่าน Let’s Encrypt การตรวจสอบองค์กร (OV) ตรวจสอบนิติบุคคลเพิ่มเติมและแสดงชื่อในใบรับรอง การตรวจสอบขั้นสูง (EV) ตรวจสอบอย่างลึกที่สุดและเคยแสดงแถบที่อยู่สีเขียว; ตั้งแต่นั้นเบราว์เซอร์ได้กำหนดมาตรฐานอินเทอร์เฟซ EV จึงหมายถึงความไว้วางใจในองค์กรเป็นหลัก

ความครอบคลุม: เดี่ยว, wildcard, หลายโดเมน

ใบรับรองโดเมนเดียวครอบคลุมหนึ่งชื่อ wildcard อย่าง *.example.com ครอบคลุมโดเมนและโดเมนย่อยทั้งหมด เหมาะกับเว็บไซต์ที่มีบริการมากมาย ใบรับรองหลายโดเมน (SAN) ระบุหลายโดเมนที่แตกต่างกัน — เหมาะสำหรับรวม example.com example.org และ API บนมือถือไว้ในใบรับรองเดียว

ยุคใบรับรอง 90 วัน

CA สาธารณะปัจจุบันออกใบรับรองที่มีอายุสูงสุด 90 วัน อายุสั้นช่วยลดช่องว่างความเสียหายเมื่อคีย์รั่วไหล แต่การต่ออายุด้วยตนเองปีละสามครั้งเป็นเรื่องลำบาก ไคลเอนต์ ACME เช่น certbot หรือ caddy จัดการการต่ออายุอัตโนมัติ ซึ่งเป็นเหตุผลที่อุตสาหกรรมผลักดันระบบอัตโนมัติอย่างหนัก

วิธีเลือก

เริ่มด้วยใบรับรอง DV ฟรีจาก Let’s Encrypt และทำให้การต่ออายุเป็นอัตโนมัติ หากคุณมีหลายโดเมนย่อย ให้เพิ่ม wildcard หากธุรกิจ การชำระเงิน หรือข้อกำหนดด้านกฎระเบียบต้องการตัวตนที่ตรวจสอบแล้ว ให้อัปเกรดเป็น OV หรือ EV จาก CA เชิงพาณิชย์ ไม่ว่าคุณจะเลือกอะไร ให้ตรวจสอบผลลัพธ์ด้วยตัวตรวจสอบ SSL ของเราหลังการติดตั้ง

FAQ