ให้เรตสมาชิก: 0 / 5

ดาวไม่ได้ใช้งานดาวไม่ได้ใช้งานดาวไม่ได้ใช้งานดาวไม่ได้ใช้งานดาวไม่ได้ใช้งาน
 

ทำความรู้จักกับ Let's Encrypt (เล็ทซ เอนคลิปต์) ใบรับรองความปลอดภัยของเว็บไซต์แบบฟรี

ภาพประกอบบทความเกี่ยวกับความหมายของ Let's Encrypt
ภาพประกอบบทความเกี่ยวกับความหมายของ Let's Encrypt

           Let's Encrypt หรือเรียกสั้นๆ ว่า LE (แอลอี) เป็นระบบหน่วยงานออกใบรับรอง (Certification Authority (เซอร์ทิฟิเคชั่น ออโทรริตี้) หรือ CA (ซีเอ)) ที่สามารถใช้งานได้ฟรีและใช้ระบบอัตโนมัติในการจัดการใบรับรองความปลอดภัยสำหรับเว็บไซต์เข้ารหัส โดยผู้ใช้งานจะใช้งานผ่าน client (ไคลแอนต์) ที่มีให้ และมีจุดมุ่งหมายเพื่อสาธารณประโยชน์ ระบบของ LE ให้บริการโดย Internet Security Research Group (อินเตอร์เน็ต ซิเคียวริตี้ รีเซิร์จ กรุ๊ป) หรือ ISRG (ไอเอสอาร์จี)

           ใบรับรองที่ออกโดย LE จะมีอายุเพียงแค่ 90 วันเท่านั้น ซึ่งดูเป็นช่วงเวลาที่สั้นสำหรับผู้ดูแลระบบหลายๆคนที่ใช้งานใบรับรองที่มีอายุ1ปี ซึ่งทาง LE ให้เหตุผลในการออกใบรับรองที่มีอายุเพียงแค่ 90 วันไว้ดังนี้

1. เพื่อลดความเสียหายที่จะเกิดขึ้นหากกุญแจที่ใช้ยืนยันใบรับรองถูกเข้าถึงโดยผู้ไม่ประสงค์ดี กุญแจที่ถูกขโมยไปจะสามารถใช้ได้เพียงในช่วงระยะเวลาสั้นๆเท่านั้น
2. มันจะกระตุ้นให้ใช้ระบบอัตโนมัติ ซึ่งทำให้การใช้งานสะดวกมากขึ้น การที่พวกเราจะทำให้เว็บไซต์ทั้งหมดนั้นใช้ HTTPS (แฮชทีทีพีเอส) พวกเราไม่สามารถรอให้ผู้ดูแลระบบมาติดตั้งหรือต่ออายุใบรับรองเองได้อยู่ตลอดเวลา ซึ่งถ้าระบบทั้งหมดนั้นเป็นระบบอัตโนมัติ การที่ใบรับรองจะมีอายุการใช้งานสั้นก็ไม่ส่งผลกระทบใดๆ

กระบวนการในการขอใบรับรองจาก LE มีดังนี้

1. การขอใบรับรองจะใช้งานผ่านโปรโตคอลที่เรียกว่า Automated Certificate Management Environment (ออโตเมท เซอร์ทิฟิเคท แมนเนจเม้น เอนวิรอนเม้น) หรือ ACME (เอซีเอ็มอี) โดยโปรโตคอลนี้สร้างขึ้นมาเพื่อที่จะทำให้กระบวนการยืนยันโดเมน (Domain Validation (โดเมน วาริเดชั่น)) สามารถได้อย่างอัตโนมัติโดยไม่ต้องมีมนุษย์เข้าไปเกี่ยวข้องโดยสิ้นเชิง โดยผู้ใช้ต้องระบุอีเมลและโดเมนที่ต้องการเข้าไปในระบบ และอีเมล์ที่ถูกนำไปใช้จะเป็นบัญชีผู้ใช้สำหรับ ACME server (เอซีเอ็มอี เซิร์ฟเวอร์) ด้วย
2. การยืนยันโดเมนที่ ACME ใช้จะเรียกว่า Domain Validation with Server Name Indication (โดเมน วาริเดชั่น วิท เซิร์ฟเวอร์ เนม อินดิเคชั่น) หรือ DVSNI (ดีวีเอสเอ็นไอ) การทำงานในขั้นตอนของการยืนยันโดเมนคือ ACME server จะขอให้ client สร้างใบรับรองตนเองที่มีข้อมูลจาก server ตนเอง จากนั้น ACME server จะเชื่อมต่อเข้ามาและตรวจสอบใบรับรอง ถ้าถูกต้องกระบวนการยืนยันโดเมนก็จะเสร็จสมบูรณ์

 

Reference: "Let's Encrypt". "Let's Encrypt" [ออนไลน์]. เข้าถึงได้จาก letsencrypt.org/2015/11/09/why-90-days.html
Reference: "Getting certificates (and choosing plugins)". "Getting certificates (and choosing plugins)" [ออนไลน์]. เข้าถึงได้จาก letsencrypt.readthedocs.io/en/latest/using.html
ภาพประกอบบทความ: playserver.in.th

กระทู้ล่าสุดจากเว็บบอร์ด
หัวข้อกระทู้
ตอบ
เปิดดู
ล่าสุด
เงินดิจิตอล(Cryptocurrencies)เสียภาษีด้วยเมื่อมีกำไรหรือประโยชน์
โดย taemmynatchapon จ 23 ก.ค. 2018 3:58 pm บอร์ด Share Knowledge
0
1
จ 23 ก.ค. 2018 3:58 pm โดย taemmynatchapon
เราจะส่งค่าไปบันทึกยังไงครับ
โดย mollyclick จ 23 ก.ค. 2018 3:37 pm บอร์ด Programming - PHP
1
10
จ 23 ก.ค. 2018 3:43 pm โดย tsukasaz
ยืนยันหน้าจอการทำงานของ แสดงจํานวนสินค้าในสตอคในหน้า PO ข้อที่ 7
โดย nuattawoot จ 23 ก.ค. 2018 1:30 pm บอร์ด Hachanna - Testter
0
6
จ 23 ก.ค. 2018 1:30 pm โดย nuattawoot
งานประจำวันที่ 23 กรกฏาคม 2561
โดย pprn จ 23 ก.ค. 2018 11:02 am บอร์ด MT25 - นางสาวปรียากมล รินนาศักดิ์
0
3
จ 23 ก.ค. 2018 11:02 am โดย pprn
Note
โดย Lamduan จ 23 ก.ค. 2018 10:42 am บอร์ด M066 - นางสาวลำดวน พันโอดเบี้ย
0
6
จ 23 ก.ค. 2018 10:42 am โดย Lamduan
Work's on Hand ลำดวน พันโอดเบี้ย M066
โดย Lamduan จ 23 ก.ค. 2018 10:41 am บอร์ด M066 - นางสาวลำดวน พันโอดเบี้ย
0
18
จ 23 ก.ค. 2018 10:41 am โดย Lamduan
งานประจำวันที่ 23 กรกฎาคม 2561
โดย Lamduan จ 23 ก.ค. 2018 10:29 am บอร์ด M066 - นางสาวลำดวน พันโอดเบี้ย
1
12
จ 23 ก.ค. 2018 10:39 am โดย Lamduan
งานประจำวันที่ 23 กรกฎาคม 2561
โดย prakon จ 23 ก.ค. 2018 10:28 am บอร์ด MT24 - นายปกรณ์ วิริยะธนวิโรจน์
1
5
จ 23 ก.ค. 2018 2:58 pm โดย prakon
งานประจำวันที่ 23 กรกฏาคม 2561
โดย tatiya จ 23 ก.ค. 2018 9:59 am บอร์ด M065 - ตติยะ นาชัย
0
2
จ 23 ก.ค. 2018 9:59 am โดย tatiya
B - ติดตั้งผังบัญชีไม่สมบูณ์ยังไม่ครบตามที่่ใช้งาน
โดย thatsawan อ 22 ก.ค. 2018 4:33 pm บอร์ด M.D.Soft Co.,Ltd. - Tester
0
2
อ 22 ก.ค. 2018 4:33 pm โดย thatsawan
B - ข้อมูลที่อยู่แปะไม่ครบในใบเสนอราคา
โดย thatsawan อ 22 ก.ค. 2018 4:06 pm บอร์ด M.D.Soft Co.,Ltd. - Tester
0
2
อ 22 ก.ค. 2018 4:06 pm โดย thatsawan
B - ติดตั้งเเล้ว ใหม่ error need to add a dependency on the parent class' module.
โดย thatsawan อ 22 ก.ค. 2018 2:27 pm บอร์ด M.D.Soft Co.,Ltd. - Tester
0
2
อ 22 ก.ค. 2018 2:27 pm โดย thatsawan
B - MDUpgrade อัพเกรด Joomla 2.5.28 เป็น 3.8 แล้วมีการอัพโหลดอยู่นานมาก
โดย Parichat ส 21 ก.ค. 2018 7:10 pm บอร์ด Joomla Dev
2
14
จ 23 ก.ค. 2018 11:38 am โดย Parichat
นักฟุตบอลเสียภาษีอย่างไรบ้าง?
โดย taemmynatchapon ส 21 ก.ค. 2018 6:19 pm บอร์ด Accounting software & ERP โปรแกรมบัญชี ระบบอีอาร์พี
0
28
ส 21 ก.ค. 2018 6:19 pm โดย taemmynatchapon
google dive โหลดไฟล์ PDF ไม่ได้ เด้งไปไหนไม่รู้ หน้าขาวๆ
โดย thatsawan ส 21 ก.ค. 2018 1:45 pm บอร์ด ถาม - ตอบ คอมพิวเตอร์
0
17
ส 21 ก.ค. 2018 1:45 pm โดย thatsawan
'งานประจำวันที่ 21 กรกฎาคม 2561
โดย tatiya ส 21 ก.ค. 2018 10:09 am บอร์ด M065 - ตติยะ นาชัย
1
4
ส 21 ก.ค. 2018 7:13 pm โดย tatiya
ช่วยแนะนำ mysqli หน่อยครับ จะเปลี่ยนยังไงครับ
โดย mollyclick ส 21 ก.ค. 2018 7:34 am บอร์ด Programming - PHP
1
157
จ 23 ก.ค. 2018 3:35 pm โดย mollyclick
สอบถามเรื่องการแสดงค่าหน่อย
โดย zinptin ศ 20 ก.ค. 2018 9:06 pm บอร์ด Programming - PHP
0
66
ศ 20 ก.ค. 2018 9:06 pm โดย zinptin
Demo M2OpenERP
โดย tsukasaz ศ 20 ก.ค. 2018 4:02 pm บอร์ด M2OpenERP
0
5
ศ 20 ก.ค. 2018 4:02 pm โดย tsukasaz
Q - ไม่สามารถอัพไฟล์ขึ้น git lab ได้
โดย prakon ศ 20 ก.ค. 2018 1:44 pm บอร์ด Programming - PHP
1
42
ศ 20 ก.ค. 2018 2:12 pm โดย tsukasaz