ให้เรตสมาชิก: 5 / 5

ดาวใช้งานดาวใช้งานดาวใช้งานดาวใช้งานดาวใช้งาน
 

ทำความรู้จักกับ Let's Encrypt (เล็ทซ เอนคลิปต์) ใบรับรองความปลอดภัยของเว็บไซต์แบบฟรี

ภาพประกอบบทความเกี่ยวกับความหมายของ Let's Encrypt
ภาพประกอบบทความเกี่ยวกับความหมายของ Let's Encrypt

           Let's Encrypt หรือเรียกสั้นๆ ว่า LE (แอลอี) เป็นระบบหน่วยงานออกใบรับรอง (Certification Authority (เซอร์ทิฟิเคชั่น ออโทรริตี้) หรือ CA (ซีเอ)) ที่สามารถใช้งานได้ฟรีและใช้ระบบอัตโนมัติในการจัดการใบรับรองความปลอดภัยสำหรับเว็บไซต์เข้ารหัส โดยผู้ใช้งานจะใช้งานผ่าน client (ไคลแอนต์) ที่มีให้ และมีจุดมุ่งหมายเพื่อสาธารณประโยชน์ ระบบของ LE ให้บริการโดย Internet Security Research Group (อินเตอร์เน็ต ซิเคียวริตี้ รีเซิร์จ กรุ๊ป) หรือ ISRG (ไอเอสอาร์จี)

           ใบรับรองที่ออกโดย LE จะมีอายุเพียงแค่ 90 วันเท่านั้น ซึ่งดูเป็นช่วงเวลาที่สั้นสำหรับผู้ดูแลระบบหลายๆคนที่ใช้งานใบรับรองที่มีอายุ1ปี ซึ่งทาง LE ให้เหตุผลในการออกใบรับรองที่มีอายุเพียงแค่ 90 วันไว้ดังนี้

1. เพื่อลดความเสียหายที่จะเกิดขึ้นหากกุญแจที่ใช้ยืนยันใบรับรองถูกเข้าถึงโดยผู้ไม่ประสงค์ดี กุญแจที่ถูกขโมยไปจะสามารถใช้ได้เพียงในช่วงระยะเวลาสั้นๆเท่านั้น
2. มันจะกระตุ้นให้ใช้ระบบอัตโนมัติ ซึ่งทำให้การใช้งานสะดวกมากขึ้น การที่พวกเราจะทำให้เว็บไซต์ทั้งหมดนั้นใช้ HTTPS (แฮชทีทีพีเอส) พวกเราไม่สามารถรอให้ผู้ดูแลระบบมาติดตั้งหรือต่ออายุใบรับรองเองได้อยู่ตลอดเวลา ซึ่งถ้าระบบทั้งหมดนั้นเป็นระบบอัตโนมัติ การที่ใบรับรองจะมีอายุการใช้งานสั้นก็ไม่ส่งผลกระทบใดๆ

กระบวนการในการขอใบรับรองจาก LE มีดังนี้

1. การขอใบรับรองจะใช้งานผ่านโปรโตคอลที่เรียกว่า Automated Certificate Management Environment (ออโตเมท เซอร์ทิฟิเคท แมนเนจเม้น เอนวิรอนเม้น) หรือ ACME (เอซีเอ็มอี) โดยโปรโตคอลนี้สร้างขึ้นมาเพื่อที่จะทำให้กระบวนการยืนยันโดเมน (Domain Validation (โดเมน วาริเดชั่น)) สามารถได้อย่างอัตโนมัติโดยไม่ต้องมีมนุษย์เข้าไปเกี่ยวข้องโดยสิ้นเชิง โดยผู้ใช้ต้องระบุอีเมลและโดเมนที่ต้องการเข้าไปในระบบ และอีเมล์ที่ถูกนำไปใช้จะเป็นบัญชีผู้ใช้สำหรับ ACME server (เอซีเอ็มอี เซิร์ฟเวอร์) ด้วย
2. การยืนยันโดเมนที่ ACME ใช้จะเรียกว่า Domain Validation with Server Name Indication (โดเมน วาริเดชั่น วิท เซิร์ฟเวอร์ เนม อินดิเคชั่น) หรือ DVSNI (ดีวีเอสเอ็นไอ) การทำงานในขั้นตอนของการยืนยันโดเมนคือ ACME server จะขอให้ client สร้างใบรับรองตนเองที่มีข้อมูลจาก server ตนเอง จากนั้น ACME server จะเชื่อมต่อเข้ามาและตรวจสอบใบรับรอง ถ้าถูกต้องกระบวนการยืนยันโดเมนก็จะเสร็จสมบูรณ์

 

Reference: "Let's Encrypt". "Let's Encrypt" [ออนไลน์]. เข้าถึงได้จาก letsencrypt.org/2015/11/09/why-90-days.html
Reference: "Getting certificates (and choosing plugins)". "Getting certificates (and choosing plugins)" [ออนไลน์]. เข้าถึงได้จาก letsencrypt.readthedocs.io/en/latest/using.html
ภาพประกอบบทความ: playserver.in.th

กระทู้ล่าสุดจากเว็บบอร์ด
หัวข้อกระทู้
ตอบ
เปิดดู
ล่าสุด
สอบถาม สร้างการลงทะเบียนสมาชิก Joomshopping ไม่ได้
โดย CS'Tòm Jettarin ศ 22 ก.พ. 2019 7:16 pm บอร์ด ปัญหาการใช้ phpBB3, SMF, Joomla, Wordpress, CMS CRM
0
2
ศ 22 ก.พ. 2019 7:16 pm โดย CS'Tòm Jettarin
Features Review : Mod MD recent untuk menunjukkan Papan phpbb pada Joomla.
โดย abdkode ศ 22 ก.พ. 2019 6:59 pm บอร์ด Bahasa Language
0
3
ศ 22 ก.พ. 2019 6:59 pm โดย abdkode
ข้อแตกต่างงานกลุ่มและงานเดียว
โดย จันนุสรณ์ ดีแก่ ศ 22 ก.พ. 2019 5:31 pm บอร์ด พูดคุยเรื่องทั่วไป จับฉ่าย
0
3
ศ 22 ก.พ. 2019 5:31 pm โดย จันนุสรณ์ ดีแก่
Features Review : Mod vinaora visitors counter untuk menghitungkan pelewat laman web di joomla
โดย abdkode ศ 22 ก.พ. 2019 4:17 pm บอร์ด Bahasa Language
0
2
ศ 22 ก.พ. 2019 4:17 pm โดย abdkode
Features Review : Components MApplication Form untuk permohonan pekerjaan melalui laman web.
โดย abdkode ศ 22 ก.พ. 2019 3:25 pm บอร์ด Bahasa Language
0
6
ศ 22 ก.พ. 2019 3:25 pm โดย abdkode
Features Review : Components MComponentgen & M Packet untuk membantu dengan Menjana Komponen, Modul, Plugin
โดย abdkode ศ 22 ก.พ. 2019 2:26 pm บอร์ด Bahasa Language
0
2
ศ 22 ก.พ. 2019 2:26 pm โดย abdkode
Features Review : Components MCharts untuk memproses data dari MJForms menjadi graf
โดย abdkode ศ 22 ก.พ. 2019 2:02 pm บอร์ด Bahasa Language
0
2
ศ 22 ก.พ. 2019 2:02 pm โดย abdkode
การจัดการชนิดไฟล์ บนเว็บบอร์ด phpBB แอดมิน และ Moderatorเท่านั้น ที่เป็นผู้ตั้งค่าในส่วนนี้ได้
โดย จันนุสรณ์ ดีแก่ ศ 22 ก.พ. 2019 9:30 am บอร์ด phpBB user Guide Knowledge
0
11
ศ 22 ก.พ. 2019 9:30 am โดย จันนุสรณ์ ดีแก่
งานประจำวันที่ 22 กุมภาพันธ์ 2562
โดย Four ศ 22 ก.พ. 2019 9:05 am บอร์ด M077 - อิษยา งามสอาด
1
11
ศ 22 ก.พ. 2019 5:57 pm โดย Four
ชีวิตต้นเดือน ปลายเดือน
โดย จันนุสรณ์ ดีแก่ พฤ 21 ก.พ. 2019 6:52 pm บอร์ด พูดคุยเรื่องทั่วไป จับฉ่าย
0
15
พฤ 21 ก.พ. 2019 6:52 pm โดย จันนุสรณ์ ดีแก่
ขอโค้ดโปรแกรมโปรแกรมคำนวณเวลาที่ใช้ในการวิ่ง สำหรับ CodeBlockหน่อยครับ
โดย Anonymous พฤ 21 ก.พ. 2019 6:27 pm บอร์ด Programming - PHP
0
15
พฤ 21 ก.พ. 2019 6:27 pm โดย บุคคลทั่วไป
Features Review : Components MDBridge untuk menyambung data pengguna antara Joomla dan PHPbb Webboard
โดย abdkode พฤ 21 ก.พ. 2019 6:04 pm บอร์ด Bahasa Language
0
9
พฤ 21 ก.พ. 2019 6:04 pm โดย abdkode
Q - ปรับแก้โค้ดที่ Export ข้อมูลมาเป็น CSV อย่างไรค่ะ
โดย Parichat พฤ 21 ก.พ. 2019 5:01 pm บอร์ด Joomla Dev
0
1
พฤ 21 ก.พ. 2019 5:01 pm โดย Parichat
Q - ขอวิธีปรับแก้โค้ดที่ Export ข้อมูลมาเป็น Excel อย่างไรค่ะ
โดย Parichat พฤ 21 ก.พ. 2019 4:59 pm บอร์ด Joomla Dev
0
1
พฤ 21 ก.พ. 2019 4:59 pm โดย Parichat
Q - แก้ไขโค้ดที่ดึงข้อมูลมาเป็น PDF อย่างไรค่ะ
โดย Parichat พฤ 21 ก.พ. 2019 4:55 pm บอร์ด Joomla Dev
0
2
พฤ 21 ก.พ. 2019 4:55 pm โดย Parichat
Features Review : MDEvents untuk mengurus pelbagai jadual data aktiviti
โดย abdkode พฤ 21 ก.พ. 2019 4:51 pm บอร์ด Bahasa Language
0
9
พฤ 21 ก.พ. 2019 4:51 pm โดย abdkode
Features Review : Component MJUpgrade untuk menaik taraf Joomla 1.5 ke Joomla 2.5, 3.X
โดย abdkode พฤ 21 ก.พ. 2019 4:10 pm บอร์ด Bahasa Language
0
13
พฤ 21 ก.พ. 2019 4:10 pm โดย abdkode
Features Review : Mod Mslideshows untuk memaparkan gambar, video Youtube dari kandungan
โดย abdkode พฤ 21 ก.พ. 2019 3:29 pm บอร์ด Bahasa Language
0
5
พฤ 21 ก.พ. 2019 3:29 pm โดย abdkode
Plugin Editors XTD Multicontent 사용 지침과 설명
โดย wipaporn พฤ 21 ก.พ. 2019 12:28 pm บอร์ด korean Language - 한국어
0
9
พฤ 21 ก.พ. 2019 12:28 pm โดย wipaporn
Module M Slideshows 사용 지침과 설명
โดย wipaporn พฤ 21 ก.พ. 2019 12:27 pm บอร์ด korean Language - 한국어
0
9
พฤ 21 ก.พ. 2019 12:27 pm โดย wipaporn