-
SSL ย่อมาจาก Secure Socket Layer ซึ่งเป็นมาตรฐาน ในการเข้ารหัสข้อมูล ก่อนส่งผ่านเครือข่าย internet โดยแบ่งได้ หลายระดับ ตามความน่าเชื่อถือ ของ ใบรับรอง ที่ออกโดย ผู้ให้บริการ ที่ได้รับการยอมรับ อาทิเช่น AlphaSSL และ GlobalSign
หลักการทำงานของ SSL
SSL จะช่วยเข้ารหัสข้อมูล ก่อนส่งผ่านเครือข่าย เพื่อป้องกัน การแอบดู หรือ เปลี่ยนแปลง ข้อมูล โดยไม่ได้รับอนุญาต ซึ่งมีหลักการทำงาน โดยสังเขป ดังนี้
-
Client ขอเชื่อมต่อกับ Server ผ่านโปรโตคอล SSL (URL นำหน้าด้วย https://)
-
Server ส่ง Certificate ที่ใช้ในการยืนยันตัวตน กลับมาให้ Client
-
Client สร้าง Key สำหรับเข้ารหัส แล้วส่งกลับไปให้ Server
-
Server ใช้ Key ที่ได้รับ สร้างช่องการการเชื่อมต่อ ที่ปลอดภัย (Secure Session)
ซึ่งประโยชน์ของ SSL สามารถสรุปคร่าวๆ ได้ดังนี้เพิ่มความปลอดภัยในการ รับ/ส่ง ข้อมูล
SSL ช่วยเข้ารหัสข้อมูล ก่อนส่งผ่านเครือข่าย internet ดังนั้น เมื่อมี Hacker หรือ มิจฉาชีพ ทำการดักจับข้อมูล (Sniffer) ที่วิ่งไปมา บนเครือข่าย ก็จะไม่สามารถ อ่านข้อมูล ที่ดักจับได้ ดังนั้นจึงทำให้ข้อมูลสำคัญ ที่ส่งผ่านเครือข่าย อย่างเช่น เลขที่บัตรเครดิต หรือ รหัสผ่านต่างๆ มีความปลอดภัย มากขึ้น นอกจากใช้ยืนยันตัวตน
SSL สามารถนำมาใช้ ในการยืนยันตัวตน ว่าเป็นบุคคลนั้นจริง ตามที่ระบุ ไม่ได้ถูกปลอมแปลงขึ้นมา ยกตัวอย่างเช่น เว็บไซต์ ที่เกี่ยวข้องกับ การทำธุรกรรมการเงิน ที่สำคัญ อย่างเช่น ธนาคาร จะใช้ SSL ระดับสูง ที่เป็น green bar พร้อมมีชื่อธนาคาร กำกับชัดเจน แต่ถ้าเป็นหน้าเว็บ ที่ถูกปลอมแปลงขึ้นมา อาจไม่ได้ใช้ SSL (URL นำหน้าด้วย http:// ธรรมดา) หรือ ถ้ามีการใช้ SSL (URL นำหน้าด้วย https://) ตัว browser ก็จะมีระบบแจ้งเตือน ให้ทราบ ในกรณีที่ใบรับรอง SSL ไม่ถูกต้อง เพื่อให้ผู้ใช้ ทราบว่า เว็บไซต์ที่กำลังใช้งาน อาจไม่ปลอดภัยปัจจุบัน การค้นหาข้อมูล, การซื้อสินค้า, การทำธุรกรรมการเงิน, การจองตั๋วเครื่องบิน ล้วนต้องพึ่งพา internet ด้วยกันทั้งสิ้น ซึ่งการจะทำธุรกรรม หรือ ใช้บริการ ได้อย่างมั่นใจ ความปลอดภัย ของข้อมูล เป็นสิ่งที่สำคัญ ซึ่งส่งผลให้ SSL มีบทบาทสำคัญ โดยเห็นได้จาก ในปีที่ผ่านมา เว็บไซต์จำนวนมาก เริ่มเปลี่ยนมาใช้ SSL เพราะนอกจาก จะช่วยเพิ่มความเชื่อมั่น ให้กับผู้ใช้บริการ SSL ยังถือเป็น อีกหนึ่งปัจจัย ในการทำ SEO ซึ่งส่งผลให้ เว็บของคุณ ได้รับการจัดอันดับที่ดี ใน Google อีกด้วย แต่ในขณะเดียวกัน SSL ก็มาพร้อมค่าใช้จ่าย ที่เพิ่มขึ้น ซึ่งหากคุณ มีความพร้อม ก็แนะนำว่า ควรเริ่มใช้ SSL ตั้งแต่วันนี้! -
