ปกติหากลูกค้าจะสั่งซื้อ SSL Certificate ทางเราจะแนะนำให้ลูกค้า Generate CSR บนเครื่อง Server ที่ต้องการติดตั้ง เนื่องจาก CSR จะถูกสร้างพร้อมกับ Private Key ซึ่ง private Key นี้จะใช้ในการเข้ารหัสและถอดรหัสกับ SSL Certificate หรือวิธีการหนึ่ง ลูกค้าสามารถสร้าง CSR Online ผ่าน https://ssl.in.th/tools/generate-csr/ ก็ได้ หมายเหตุ ข้อควรระวังนั่นคือ Private Key ใช้ในการออก CSR และ CSR ใช้ในการออก SSL Certificate ดังนั้นทั้งหมดต้องเป็นชุดเดียวกัน หาก Generate Private Key ขึ้นมาใหม่นั้นจะไม่สามารถนำมาใช้งานกับ SSL Certificate ได้ ต้องทำการออก SSL Certificate ใหม่เท่านั้น หรือศัพท์ในที่นี้คือ Reissue __________________________________________________________________________________________________ Netway Communication ผู้ให้บริการ SSL อันดับหนึ่งของประเทศไทย เป็นตัวแทนแบรนด์ไอทีชั้นนำมากมาย คุ้มกว่าซื้อตรงกับราคาขายของเจ้าของแบรนด์ และไม่เสียภาษีนำเข้า พร้อมบริการตลอด 24 ชม. ออกบิล VAT ได้ ติดต่อเราเพื่อสอบถามผลิตภัณฑ์ ขอราคา หรือปรึกษาเรื่องไอที ได้เลยค่ะ Line : @netway (มี @ ด้านหน้า) หรือ https://bit.ly/line-netwayFacebook : m.me/netway.offcialTel : 02-055-1095Email : support@netway.co.thWeb Chat : https://netway.co.th/ #ให้เราช่วยคุณเรื่องไอที #การสื่อสาร Netway #มีครบจบที่เดียว #SSL
CSR (Certificate Signing Request) คือ รหัสข้อความชุดหนึ่ง เพื่อนำไปใช้ในการสั่งซื้อ SSL โดยที่ผู้ขอใบรับรอง SSL จะต้องทำการสร้างขึ้นมาผ่านเซิร์ฟเวอร์ ที่ต้องการติดตั้ง SSL Certificate ซึ่ง วิธีการสร้าง CSR ก็จะแตกต่างกันออกไปตามชนิดของ Server ที่ท่านใช้งาน โดยที่ CSR จะถูกสร้างขึ้นจาก Private Key อีกครั้งหนึ่ง โดยองค์ประกอบของ CSR จะประกอบไปด้วยข้อมูลหลักๆ คือ Common Name คือ URL หรือ Domain ที่ลูกค้าต้องการนำไปใช้งาน เช่น ssl.in.th Organization คือ ชื่อองค์กรที่จดทะเบียน Domain ดังกล่าว ตามฐานข้อมูล Whois Organization Unit คือ หน่วยงานที่ดูแล เช่น IT City/Locality คือ เขต อำเภอ ตามฐานข้อมูล Whois State/Province คือ จังหวัดตามฐานข้อมูล Whois Country คือ ประเทศ ตามฐานข้อมูล Whois จากข้อมูลที่กล่าวมานั้น ต้องอ้างอิงจากฐานข้อมูลบน Whois เท่านั้น โดยสามารถตรวจสอบได้ที่ คลิ๊ก หลังจากทำการสร้าง CSR ขึ้นมาเรียบร้อยแล้ว ท่านจะได้รหัสชุดหนึ่งที่มีลักษณะตามตัวอย่าง -----BEGIN CERTIFICATE REQUEST----- MIICuTCCAaECAQAwdDELMAkGA1UEBhMCVEgxEDAOBgNVBAgMB0Jhbmdrb2sxEDAO BgNVBAcMB0JhbmdzdWUxHTAbBgNVBAoMFE5ldHdheSBDb21tdW5pY2F0aW9uMQsw CQYDVQQLDAJJVDEVMBMGA1UEAwwMbmV0d2F5LmNvLnRoMIIBIjANBgkqhkiG9w0B AQEFAAOCAQ8AMIIBCgKCAQEAv9HD7bxdYCpN8uKUyWgee4S1Cz3LHno82h01b9NM KGDfv99L7GfRs2w2nx4MUXnhns98uimKp4Z94bQhO1KonA54T96aRDxFBYILQ/iC UEfhYSHcDtb2VME+b5QRvZZ0NycwbpVbfLhiJcbJ2ITQfuQ6TsK5QaazpSXGJ1gf yS8K5Jt44rDrmXlJOVLCqqaWhgrL4z8isPR6uWcCfDgwvPDNWxEDsR4YlpEbK4Zp WzrCqs0tjmo7OrGZWS33QLxffT0aPqb6bsSaGvub1EopB+bP2RW26BZuJQKJ9wBy MLNZYVLHGfNpZJyVELLn80JEpjR6swBipnHReFjxCVCNiwIDAQABoAAwDQYJKoZI hvcNAQELBQADggEBAAF+EzfeOsOITMR1UfVuhSph7a1IHA/P70X19BkgE0/5MAmn 62a7xN9/sF9gz+7pw6tz49nEoNFBGH9WJ2MX2mmOriqrP4pNCNp96EP0M5Xrl+Wk q8YkDi19hLiaVu6jMf3sRmXJqtlUhJVmZtC22RIUmC3nQYjKjYvurXkmDhMY4E/g 4KerDU9Xb0NvKvO2GRMDHWwpz7EBvZAfkKWsIKyplc4cGwANtoU32PjjcMUQ72WN w67YbXjTGgUU6bgy9kYhZyWlmeNVMEu5j2wKz8D6eXADG1ves3K6CvVfnFJBncrV tARLn46aoqOz13mDEX7zGBRDRB3CiR79lUxTGzs -----END CERTIFICATE REQUEST----- โดยลุกค้าสามารถตรวจสอบความถูกต้องของข้อมูลใน CSR ได้ที่ https://ssl.in.th/tools/csr-decoder/ หากข้อมูลถูกต้องแล้ว ลูกค้าจะต้องส่ง Code CSR ดังกล่าวมาให้ทางทีมงาน SSL.in.th เพื่อดำเนินการสั่งซื้อต่อเป็นขั้นตอนต่อไป __________________________________________________________________________________________________ Netway Communication ผู้ให้บริการ SSL อันดับหนึ่งของประเทศไทย เป็นตัวแทนแบรนด์ไอทีชั้นนำมากมาย คุ้มกว่าซื้อตรงกับราคาขายของเจ้าของแบรนด์ และไม่เสียภาษีนำเข้า พร้อมบริการตลอด 24 ชม. ออกบิล VAT ได้ ติดต่อเราเพื่อสอบถามผลิตภัณฑ์ ขอราคา หรือปรึกษาเรื่องไอที ได้เลยค่ะ Line : @netway (มี @ ด้านหน้า) หรือ https://bit.ly/line-netwayFacebook : m.me/netway.offcialTel : 02-055-1095Email : support@netway.co.thWeb Chat : [[URL]]/ #ให้เราช่วยคุณเรื่องไอที #การสื่อสาร Netway #มีครบจบที่เดียว #SSL
Key Length หรือ Key size คือ ความยาวของคีย์ที่เรียกว่า Private Key ที่จะทำการ Generate key pair ออกมา ตอนที่ผู้ขอใบรับรอง SSL ทำการ Generate CSR ซึ่งจะแสดงให้เห็นใน Certificate path เวลาที่มีการติดตั้ง SSL Certificate เรียบร้อยแล้ว ปัจจุบันผู้ออกใบรับรอง SSL ส่วนใหญ่ จะกำหนดให้ผู้ขอใบรับรอง SSL ทำการ Generate CSR ที่ความยาวของคีย์ (Key length) ไว้ที่ 2048-bit __________________________________________________________________________________________________ Netway Communication ผู้ให้บริการ SSL อันดับหนึ่งของประเทศไทย เป็นตัวแทนแบรนด์ไอทีชั้นนำมากมาย คุ้มกว่าซื้อตรงกับราคาขายของเจ้าของแบรนด์ และไม่เสียภาษีนำเข้า พร้อมบริการตลอด 24 ชม. ออกบิล VAT ได้ ติดต่อเราเพื่อสอบถามผลิตภัณฑ์ ขอราคา หรือปรึกษาเรื่องไอที ได้เลยค่ะ Line : @netway (มี @ ด้านหน้า) หรือ https://bit.ly/line-netwayFacebook : m.me/netway.offcialTel : 02-055-1095Email : support@netway.co.thWeb Chat : https://netway.co.th/ #ให้เราช่วยคุณเรื่องไอที #การสื่อสาร Netway #มีครบจบที่เดียว #SSL
Encryption Strength คือ ความแข็งแรงในการเข้ารหัส-ถอดรหัสที่สามารถรองรับได้ตามมาตรฐานสากลของระบบ Browser เช่น Internet Explorer , Mozilla Firefox, Google Chrome, Opera, Safari, Netscape เป็นต้น ซึ่งผู้ออกใบรับรอง SSL Certificate (Certification Authorities) จะกำหนดมาตรฐานความแข็งแรงในการเข้ารหัส-ถอดรหัส (Encryption Strength) ที่รองรับบนระบบ Browser ไว้ มาตรฐานขณะนี้อยู่ที่ 256-bit และจะไม่ออก Encryption Strength ที่ต่ำกว่า 256-bit เนื่องจากมีความปลอดภัยต่ำและอาจจะโดนถอดรหัสได้ง่าย ถึงแม้ว่า CA (Certification Authorities) ทุกเจ้าจะมีมาตรฐานในการออก SSL Certificate จะอยู่ที่ 256-bit เท่ากัน แต่ CA แต่ละเจ้าก็จะมีเทคนิคการเข้ารหัสต่างกันไปอีกตามเทคโนโลยีของแต่ละ Brand ซึ่งข้อมูลดังกล่าวไม่สามารถเผยแพร่ได้ ดังนั้น การเลือกใช้ SSL Certificate Encryption Strength ที่เป็นมาตรฐานในขณะนี้ต้องเลือกขั้นต่ำคือ 256-bit ส่วนการเลือก CA Brand ใด ขึ้นอยู่กับความน่าเชื่อถือของแต่ละ Brand นั้นๆ ว่าเป็นที่รู้จักมากน้อยแค่ไหน มีชื่อเสียงด้านนี้มากน้อยแค่ไหน การรับประกัน (warranty) มากน้อยแค่ไหน เป็นต้น __________________________________________________________________________________________________ Netway Communication ผู้ให้บริการ SSL อันดับหนึ่งของประเทศไทย เป็นตัวแทนแบรนด์ไอทีชั้นนำมากมาย คุ้มกว่าซื้อตรงกับราคาขายของเจ้าของแบรนด์ และไม่เสียภาษีนำเข้า พร้อมบริการตลอด 24 ชม. ออกบิล VAT ได้ ติดต่อเราเพื่อสอบถามผลิตภัณฑ์ ขอราคา หรือปรึกษาเรื่องไอที ได้เลยค่ะ Line : @netway (มี @ ด้านหน้า) หรือ https://bit.ly/line-netwayFacebook : m.me/netway.offcialTel : 02-055-1095Email : support@netway.co.thWeb Chat : https://netway.co.th/ #ให้เราช่วยคุณเรื่องไอที #การสื่อสาร Netway #มีครบจบที่เดียว #SSL
Intermediate CA คือใบรับรองกลางที่ผู้ออกใบรับรอง SSL ภายใต้การดูแลของ CA (Certificate Authority) ได้พัฒนาเพิ่มขึ้นมา เพื่อแสดงข้อมูลการเข้ารหัส ถอดรหัสเสมือนเป็นใบรับรองจริง (CA) ในการเข้ารหัสความปลอดภัยระหว่างเครื่องเซิร์ฟเวอร์ เครื่องคอมพิวเตอร์ของผู้ใช้งาน และผู้ให้บริการเว็บบราวเซอร์ อาทิ Internet Explorer , Chrome, Mozilla Firefox, Opera ฯลฯ เป็นต้น Intermediate CA มีหน้าที่และความสำคัญกับเครื่องเซิร์ฟเวอร์ที่เก็บ Private Key ของRoot CA เป็นอย่างมาก เนื่องจากการทำงานในระบบใบรับรอง SSL นั้น ตั้งอยู่บนความน่าเชื่อถือและความปลอดภัยสูงสุด จึงต้องการจัดเก็บ Private Key ของ Root CAเป็นอย่างดี เพื่อป้องกันพวกแฮคเกอร์ขโมยข้อมูลการเข้ารหัสได้โดยง่าย และด้วยความสำคัญของ Root CA ตามที่ได้กล่าวไป ผู้ให้บริการที่ออกใบรับรอง SSL รายใหญ่ เช่น Verisign , Thawte , Geotrust ฯลฯ จึงมักไม่นำ Root CA มาออนไลน์ให้บริการเข้ารหัสผ่านเว็บบราวเซอร์โดยตรง เพราะมีความเสี่ยงมากเกินไป แต่จะสร้างใบรับรองกลางของเซิร์ฟเวอร์ที่เรียกว่า Intermediate CA ขึ้นมาทำงานแทน จากนั้นก็จัดการปิดเครื่อง Root CA และนำไปเก็บในที่ปลอดภัย และปล่อยให้เครื่อง Intermediate CA ทำหน้าที่ออกใบรับรองดิจิตอลแทน ซึ่งการสร้างไฟล์ Intermediate CA นี้อาจมีหลายระดับชั้น ดังนั้น จึงควรเลือกใช้ไฟล์ Intermediate CA ของผู้ให้บริการ SSL ที่เป็นชุดล่าสุดและเป็นปัจจุบันอยู่เสมอในการติดตั้งบนเครื่องเซิร์ฟเวอร์เดียวกันกับที่ติดตั้ง Root CA ไว้ __________________________________________________________________________________________________ Netway Communication ผู้ให้บริการ SSL อันดับหนึ่งของประเทศไทย เป็นตัวแทนแบรนด์ไอทีชั้นนำมากมาย คุ้มกว่าซื้อตรงกับราคาขายของเจ้าของแบรนด์ และไม่เสียภาษีนำเข้า พร้อมบริการตลอด 24 ชม. ออกบิล VAT ได้ ติดต่อเราเพื่อสอบถามผลิตภัณฑ์ ขอราคา หรือปรึกษาเรื่องไอที ได้เลยค่ะ Line : @netway (มี @ ด้านหน้า) หรือ https://bit.ly/line-netwayFacebook : m.me/netway.offcialTel : 02-055-1095Email : support@netway.co.thWeb Chat : https://netway.co.th/ #ให้เราช่วยคุณเรื่องไอที #การสื่อสาร Netway #มีครบจบที่เดียว #SSL