ศูนย์ความรู้ คู่มือการติดตั้ง และพจนานุกรม SSL/TLS
รวบรวมบทความเชิงเทคนิคภาษาไทย ตั้งแต่พื้นฐาน HTTPS, วิธีสร้าง CSR, คู่มือติดตั้งบนเว็บเซิร์ฟเวอร์ยอดนิยม ไปจนถึงแนวทางบริหาร Certificate ในระดับองค์กร
SSL คืออะไร และเหตุใดทุกเว็บไซต์จึงต้องใช้งาน
ทำความเข้าใจบทบาทของ SSL Certificate ในการเข้ารหัสข้อมูล ป้องกันการดักฟัง และสร้างความเชื่อมั่นให้ผู้เข้าชมเว็บไซต์
TLS คืออะไร และแตกต่างจาก SSL อย่างไร
อธิบายพัฒนาการจาก SSL สู่ TLS 1.2 และ TLS 1.3 ซึ่งเป็นมาตรฐานการเข้ารหัสที่ปลอดภัยและรวดเร็วในปัจจุบัน
HTTPS ทำงานอย่างไร: เบื้องหลัง TLS Handshake และ PKI
เจาะลึกกระบวนการ Asymmetric Key, Certificate Chain, Root CA และการสร้าง Session Key บน HTTPS
DV, OV และ EV แตกต่างกันอย่างไร ควรเลือกแบบไหนดี
เปรียบเทียบระดับการตรวจสอบตัวตนทั้ง 3 ระดับของ SSL/TLS Certificate เพื่อเลือกให้เหมาะกับประเภทธุรกิจและงบประมาณ
Wildcard SSL คืออะไร และขอบเขต *.domain.com ทำงานอย่างไร
อธิบายหลักการทำงานของ Wildcard SSL ข้อจำกัดระดับ Subdomain และแนวทางเลือกใช้ระหว่าง DV Wildcard กับ OV Wildcard
Multi-Domain SSL (SAN / UCC) คืออะไร เหมาะกับระบบแบบใด
รู้จัก Subject Alternative Name (SAN) และ Unified Communications Certificate (UCC) สำหรับปกป้องหลายโดเมนในใบเดียว
CSR คืออะไร และทำไมต้องสร้างก่อนสั่งซื้อ SSL Certificate
เข้าใจโครงสร้าง Certificate Signing Request (CSR), Public Key และความสำคัญของการเก็บรักษา Private Key
วิธีสร้าง CSR ด้วย OpenSSL และเครื่องมือบนเว็บอย่างถูกต้อง
ขั้นตอนการสร้าง RSA 2048-bit CSR และ Private Key ผ่าน OpenSSL CLI พร้อมตัวอย่างคำสั่งที่ใช้งานได้จริง
วิธีติดตั้ง SSL Certificate บน Apache HTTP Server
การตั้งค่า VirtualHost พอร์ต 443, SSLCertificateFile, SSLCertificateKeyFile และ SSLCertificateChainFile บน Apache
วิธีติดตั้ง SSL Certificate บน NGINX พร้อม Fullchain
รวมไฟล์ Leaf Certificate และ Intermediate CA เป็น Fullchain เพื่อหลีกเลี่ยงปัญหา Chain Error บน NGINX
วิธีติดตั้ง SSL Certificate บน Microsoft IIS (Windows Server)
ขั้นตอนการ Complete Certificate Request หรือ Import ไฟล์ .pfx และทำ Site Binding พอร์ต 443 บน IIS Manager
วิธีติดตั้ง SSL Certificate บน DirectAdmin Control Panel
แนวทางการวาง Private Key, Certificate และ CA Root Certificate ผ่านเมนู SSL Certificates บน DirectAdmin
วิธีติดตั้ง SSL Certificate บน cPanel
ขั้นตอนการใช้เมนู SSL/TLS → Manage SSL Sites บน cPanel เพื่อติดตั้ง Certificate, Private Key และ CABUNDLE
วิธีติดตั้ง SSL Certificate บน Ubuntu Server (NGINX / Apache)
แนวทางปฏิบัติในการจัดเก็บ Key, ตั้งค่า Permission (chmod 600), เปิด Firewall UFW พอร์ต 443 และทดสอบ TLS บน Ubuntu
วิธีตรวจสอบ SSL Certificate และความถูกต้องของ TLS Handshake
วิธีใช้เครื่องมือ SSL Checker, OpenSSL s_client และ Browser Inspector เพื่อตรวจสอบวันหมดอายุและ Chain
วิธีแก้ไขปัญหา Certificate Expired (ERR_CERT_DATE_INVALID)
สาเหตุและการแก้ไขอย่างเร่งด่วนเมื่อใบรับรอง SSL หมดอายุ รวมถึงแนวทางป้องกันไม่ให้เกิดซ้ำ
วิธีแก้ไข SSL Chain Error (Incomplete Chain / Unknown Issuer)
เหตุใดเบราว์เซอร์บนมือถือหรือ API Client จึงแจ้งเตือนไม่เชื่อถือใบรับรอง แม้ติดตั้งไฟล์ .crt แล้ว
การต่ออายุ SSL Certificate และหลักเกณฑ์ Subscription Period กับ Validity
ทำความเข้าใจความแตกต่างระหว่างระยะเวลาสัญญา (Subscription) กับอายุทางเทคนิคของใบรับรอง (Technical Validity)
ACME Automation คืออะไร และช่วยเตรียมพร้อมรับอายุ Certificate ที่สั้นลงอย่างไร
เจาะลึกโปรโตคอล ACME (RFC 8555), External Account Binding (EAB) และการจัดการ Certificate อัตโนมัติสำหรับองค์กร
Code Signing Certificate คืออะไร และข้อกำหนด Hardware Key ยุคใหม่
แนวทางการลงนามซอฟต์แวร์ด้วย Standard OV และ EV Code Signing รวมถึงเหตุผลที่ต้องใช้ FIPS Hardware Token / Cloud HSM
S/MIME คืออะไร: มาตรฐานการลงนามและเข้ารหัสอีเมลระดับองค์กร
ปกป้องอีเมลผู้บริหารและฝ่ายการเงินจาก Phishing และ Business Email Compromise ด้วย S/MIME Digital Certificate
VMC และ BIMI: แสดงโลโก้องค์กรในอีเมลอย่างถูกต้องและปลอดภัย
ข้อกำหนดทางเทคนิคของ DMARC Enforcement, ไฟล์ SVG Tiny PS และความแตกต่างระหว่าง VMC กับ CMC
การบริหารจัดการ Certificate สำหรับองค์กร (Certificate Lifecycle Management)
แนวทางจัดทำ Inventory, การติดตามวันหมดอายุ, นโยบาย Key Rotation และการจัดการหลาย CA ในองค์กรขนาดใหญ่
คู่มือการใช้งานระบบค้นหาและเทคนิคการกรองคีย์เวิร์ดอย่างมีประสิทธิภาพ
เรียนรู้วิธีการใช้งานระบบค้นหาแบบเรียลไทม์ (Real-time Site-wide Search) บนเว็บไซต์ Meta Interwork เพื่อค้นหาผลิตภัณฑ์ SSL, แบรนด์ CA และบทความคู่มือได้อย่างรวดเร็ว
พจนานุกรมคำศัพท์ SSL/TLS และ PKI (Glossary)
CA (Certificate Authority)
PKI & Trustองค์กรที่ได้รับความไว้วางใจระดับสากลในการตรวจสอบตัวตนและออกใบรับรองดิจิทัล (เช่น DigiCert, Sectigo)
CSR
Key & Issuanceไฟล์คำขอออกใบรับรองที่สร้างขึ้นพร้อม Private Key โดยบรรจุ Public Key และข้อมูลโดเมน/องค์กรสำหรับส่งให้ CA
DCV
Validationขั้นตอนการพิสูจน์สิทธิ์การควบคุมโดเมนของผู้ขอใบรับรอง ผ่าน DNS CNAME/TXT, ไฟล์ HTTP หรืออีเมลผู้ดูแลโดเมน
SAN
Domain Coverageส่วนขยายในมาตรฐาน X.509 ที่อนุญาตให้ระบุชื่อโดเมนหรือ Hostname ได้หลายชื่อภายใน SSL Certificate ฉบับเดียว
ACME
Automationโปรโตคอลมาตรฐาน (RFC 8555) สำหรับสื่อสารระหว่างเซิร์ฟเวอร์กับ CA เพื่อยืนยันโดเมน ออกใบรับรอง และต่ออายุโดยอัตโนมัติ
OCSP
Revocationโปรโตคอลสำหรับตรวจสอบสถานะแบบเรียลไทม์ว่าใบรับรองยังไม่ถูกเพิกถอน (Revoked) ก่อนวันหมดอายุ
Certificate Transparency (CT)
Audit & Securityระบบบันทึกสาธารณะแบบตรวจสอบได้สำหรับการออกใบรับรอง SSL/TLS ทุกฉบับ เพื่อป้องกันการออกใบรับรองโดยมิชอบ
BIMI
Email Trustมาตรฐานที่ทำงานร่วมกับ DMARC และ VMC/CMC เพื่อแสดงโลโก้องค์กรที่ผ่านการตรวจสอบในระบบอีเมลที่รองรับ