เอสเอสแอลคืออะไร? Let's Encrypt คืออะไร? หากคุณสร้างเว็บไซต์โดยมีวัตถุประสงค์เพื่อสร้างรายได้ โปรดอ่านบทความนี้
ก่อนที่จะเรียนรู้เกี่ยวกับ Let's Encrypt คุณต้องรู้ว่า SSL คืออะไร มีความสำคัญต่อเว็บไซต์ และเหตุใด "คนจน" จึงยังต้องการ SSL สำหรับเว็บไซต์ของพวกเขา
โดยเฉพาะ: SSL คืออะไร? SSL มีความสำคัญต่อเว็บไซต์หรือไม่?
ณ จุดนี้ ตามค่าเริ่มต้นแล้ว คุณเข้าใจ SSL เป็นอย่างดีอยู่แล้ว และกำลังมองหา SSL ฟรีสำหรับเว็บไซต์ของคุณ ดังนั้นจึงถึงเวลาที่จะรู้เกี่ยวกับ Let's Encrypt
Let's Encrypt คืออะไร?
Let's Encrypt เป็นผู้ให้บริการใบรับรอง SSL อัตโนมัติฟรีที่ทำงานเพื่อประโยชน์ของชุมชน ได้รับการจัดการโดยกลุ่มวิจัยความปลอดภัยทางอินเทอร์เน็ต (ISRG)
Let's Encrypt มอบใบรับรองดิจิทัลที่จำเป็นต่อการเปิดใช้งาน HTTPS (SSL หรือ TLS) สำหรับเว็บไซต์แก่ผู้ดูแลเว็บไซต์ โดยไม่มีค่าใช้จ่ายใด ๆ ทั้งสิ้น และด้วยวิธีที่เป็นมิตรต่อผู้ใช้มากที่สุดเท่าที่จะเป็นไปได้ ทั้งหมดนี้อิงตามเป้าหมายในการสร้างสภาพแวดล้อมเว็บที่ปลอดภัย เป็นส่วนตัว และให้ความเคารพมากขึ้นสำหรับผู้ใช้
Let's Encrypt มีใบรับรอง Domain Validation SSLซึ่งหมายความว่าหลังการติดตั้ง เว็บไซต์ของคุณจะมีแม่กุญแจสีน้ำเงินอยู่ในแถบที่อยู่ของเบราว์เซอร์เมื่อผู้ใช้เข้าถึง
ประโยชน์ของการใช้ Let's Encrypt
Let's Encrypt สร้างใบรับรอง SSL ฟรีได้อย่างไร
เป้าหมายของ Let's Encrypt และโปรโตคอล ACME คือการตั้งค่าเซิร์ฟเวอร์ HTTPS และให้ได้รับใบรับรองที่เชื่อถือได้บนเบราว์เซอร์โดยอัตโนมัติโดยไม่มีการแทรกแซงจากมนุษย์ ซึ่งทำได้โดยการเรียกใช้ตัวจัดการใบรับรองบนเว็บเซิร์ฟเวอร์
เพื่อให้เข้าใจถึงวิธีการทำงานของเทคโนโลยี Let's Encrypt มาดูขั้นตอนการตั้งค่าเว็บไซต์https://example.com/ด้วยตัวจัดการใบรับรองที่รองรับ Let's Encrypt กัน
กระบวนการนี้มี 2 ขั้นตอน ขั้นแรก ผู้จัดการจะพิสูจน์ให้ CA เห็นว่าเว็บเซิร์ฟเวอร์กำลังควบคุมชื่อโดเมน ผู้จัดการสามารถร้องขอ ต่ออายุ หรือเพิกถอนใบรับรองสำหรับโดเมนนั้นได้
ยืนยันชื่อโดเมน:
Let's Encrypt ระบุการบริหารเซิร์ฟเวอร์ด้วยรหัสสาธารณะ ครั้งแรกที่ซอฟต์แวร์การจัดการโต้ตอบกับ Let's Encrypt ซอฟต์แวร์จะสร้างคู่คีย์ใหม่และพิสูจน์ให้ CA ของ Let's Encrypt ทราบว่าเซิร์ฟเวอร์อยู่ในการควบคุมโดเมนตั้งแต่หนึ่งโดเมนขึ้นไป ซึ่งคล้ายกับกระบวนการ CA แบบดั้งเดิมในการสร้างบัญชีและเพิ่มชื่อโดเมนให้กับบัญชีนั้น
เพื่อเริ่มต้นกระบวนการนี้ ผู้จัดการจะขอข้อมูลที่จำเป็นจาก Let's Encrypt CA เพื่อพิสูจน์ว่ากำลังควบคุม example.com Let's Encrypt จะตรวจสอบและยื่นคำขอ คุณจะต้องดำเนินการให้เสร็จสิ้นเพื่อพิสูจน์ว่าคุณมีสิทธิ์ควบคุมชื่อโดเมน คุณมีสองทางเลือก:
หลังจากปฏิบัติตามข้อกำหนดแล้ว Let's Encrypt จะให้คู่คีย์ส่วนตัวแก่ผู้จัดการใบรับรองเพื่อพิสูจน์ว่าควบคุมคู่คีย์นั้น
ณ จุดนี้ ผู้จัดการจะวางไฟล์บนเส้นทางที่ระบุบนเว็บไซต์ https://example.com ผู้จัดการยังลงนามในคีย์ส่วนตัวซึ่งเมื่อเสร็จสิ้นจะแจ้งให้ CA ทราบว่าได้ตรวจสอบความถูกต้องเสร็จสิ้นแล้ว
งานต่อไปของ CA คือการตรวจสอบว่าเป็นไปตามข้อกำหนดที่กำหนดหรือไม่ CA จะตรวจสอบลายเซ็น พยายามดาวน์โหลดไฟล์จากเว็บเซิร์ฟเวอร์ และตรวจสอบให้แน่ใจว่าได้รับเนื้อหาที่ต้องการ
หากลายเซ็นถูกต้อง แสดงว่าคุณปฏิบัติตามข้อกำหนดแล้ว และผู้จัดการที่ระบุโดยคีย์สาธารณะจะได้รับอนุญาตให้ทำหน้าที่เป็นผู้จัดการใบรับรองสำหรับ example.com คู่คีย์ที่ผู้จัดการใช้สำหรับ example.com เรียกว่า "คู่คีย์ที่ได้รับอนุญาต"
การออกใบรับรองและการเพิกถอนใบรับรอง
เมื่อผู้จัดการมี "คู่คีย์ที่ได้รับอนุญาต" การร้องขอ ต่ออายุ และเพิกถอนใบรับรอง SSL จะกลายเป็นเรื่องง่าย เพียงส่งข้อความการจัดการใบรับรองและลงนามด้วยคู่คีย์ที่ได้รับอนุญาต
หากต้องการรับใบรับรองสำหรับโดเมน ผู้จัดการจะสร้างคำขอลงนามใบรับรอง PKCS#10 ซึ่งขอให้ CA Let's Encrypt ออกใบรับรองสำหรับ example.com ด้วยรหัสสาธารณะที่ระบุ ตามปกติ CSR จะมีลายเซ็นโดยใช้คีย์ส่วนตัวที่สอดคล้องกับคีย์สาธารณะใน CSR ผู้จัดการยังลงนามใน CSR ด้วยรหัสการอนุญาตสำหรับ example.com ดังนั้น Let's Encrypt CA จะรู้ว่าได้รับอนุญาตแล้ว
เมื่อ Let's Encrypt CA ได้รับคำขอ ระบบจะตรวจสอบลายเซ็นทั้งสอง หากทุกอย่างดูดี ระบบจะออกใบรับรองให้กับ example.com พร้อมรหัสสาธารณะจาก CSR และส่งคืนให้กับผู้จัดการ
การเพิกถอนใบรับรองทำงานในลักษณะเดียวกัน ผู้จัดการลงนามในคำขอเพิกถอนด้วยคู่คีย์การอนุญาตสำหรับ example.com และ Let's Encrypt CA จะตรวจสอบว่าคำขอนั้นได้รับอนุญาตจริง ๆ จากนั้นจะส่งออกข้อมูลการเพิกถอนใบรับรองไปยังช่องทางการเพิกถอนตามปกติ (เช่น CRL, OCSP) โดยอาศัยบุคคลที่สาม เช่น เบราว์เซอร์ เพื่อไม่ให้ยอมรับใบรับรองที่ถูกเพิกถอน
ซอฟต์แวร์การจัดการใบรับรอง SSL บนเซิร์ฟเวอร์ Windows - รับรอง
Let's Encrypt เป็นบริการฟรีสำหรับสร้างใบรับรอง SSL ที่เชื่อถือได้สำหรับโดเมนของคุณ แต่เครื่องมือส่วนใหญ่เป็นบรรทัดคำสั่งเท่านั้น หากคุณใช้เซิร์ฟเวอร์ Windows โปรดติดตั้ง Certify ซอฟต์แวร์นี้นำเสนออินเทอร์เฟซผู้ใช้ที่เรียบง่ายสำหรับการจัดการใบรับรอง SSL เพียงเปิดใช้งาน Certify บนเว็บเซิร์ฟเวอร์ IIS ของคุณเพื่อเริ่มต้น
คุณสมบัติหลักของการรับรอง:
หวังว่าข้อมูลในบทความนี้จะเป็นประโยชน์กับผู้ที่ทำเว็บไซต์ให้มีรายได้เพิ่มขึ้นเช่นเดียวกับผู้ดูแลเว็บไซต์ท่านอื่นๆ
นอกจากนี้ คุณยังสามารถอ้างถึง:
ล่าสุด Microsoft เปิดตัวการอัปเดตสะสมล่าสุดสำหรับผู้ใช้พีซี Windows 10 ที่เรียกว่า Build 14393.222 การอัปเดตนี้เผยแพร่สำหรับ Windows 10 โดยส่วนใหญ่จะแก้ไขจุดบกพร่องตามคำติชมของผู้ใช้ และปรับปรุงประสบการณ์ด้านประสิทธิภาพของระบบปฏิบัติการ
คุณมีคอมพิวเตอร์บนเครือข่ายท้องถิ่นที่ต้องการการเข้าถึงจากภายนอกหรือไม่? การใช้โฮสต์ป้อมปราการเป็นผู้ดูแลเครือข่ายของคุณอาจเป็นทางออกที่ดี
หากคุณต้องการใช้แป้นพิมพ์คลาสสิกรุ่นเก่า เช่น IBM Model M ที่ไม่มีคีย์ Windows มาให้ มีวิธีง่ายๆ ในการเพิ่มคีย์เพิ่มเติมโดยการยืมคีย์ที่คุณไม่ได้ใช้บ่อย
บางครั้งคุณอาจต้องลบบันทึกเหตุการณ์เก่าทั้งหมดพร้อมกัน ในคู่มือนี้ Quantrimang.com จะแสดง 3 วิธีในการลบบันทึกเหตุการณ์ทั้งหมดใน Windows 10 Event Viewer อย่างรวดเร็ว
ในบทความก่อนหน้านี้หลายบทความ เราได้กล่าวไว้ว่าการไม่เปิดเผยตัวตนทางออนไลน์เป็นสิ่งสำคัญอย่างยิ่ง ข้อมูลส่วนตัวรั่วไหลทุกปี ทำให้การรักษาความปลอดภัยออนไลน์มีความจำเป็นมากขึ้น นั่นคือเหตุผลที่เราควรใช้ที่อยู่ IP เสมือน ด้านล่างนี้เราจะเรียนรู้เกี่ยวกับวิธีการสร้าง IP ปลอม!
WindowTop เป็นเครื่องมือที่มีความสามารถในการหรี่หน้าต่างแอปพลิเคชันและโปรแกรมทั้งหมดที่ทำงานบนคอมพิวเตอร์ Windows 10 หรือคุณสามารถใช้อินเทอร์เฟซพื้นหลังสีเข้มบน windows ได้
แถบภาษาบน Windows 8 เป็นแถบเครื่องมือภาษาขนาดเล็กที่ออกแบบมาเพื่อแสดงบนหน้าจอเดสก์ท็อปโดยอัตโนมัติ อย่างไรก็ตาม หลายๆ คนต้องการซ่อนแถบภาษานี้บนทาสก์บาร์
การเชื่อมต่อไร้สายถือเป็นสิ่งจำเป็นในปัจจุบัน และด้วยเหตุนี้ การรักษาความปลอดภัยแบบไร้สายจึงถือเป็นสิ่งสำคัญในการรับรองความปลอดภัยในเครือข่ายภายในของคุณ
การเพิ่มความเร็วอินเทอร์เน็ตให้สูงสุดถือเป็นสิ่งสำคัญในการเพิ่มประสิทธิภาพการเชื่อมต่อเครือข่ายของคุณ คุณสามารถมีความบันเทิงและประสบการณ์การทำงานที่ดีที่สุดโดยใช้คอมพิวเตอร์ ทีวีที่เชื่อมต่ออินเทอร์เน็ต เครื่องเล่นเกม ฯลฯ
หากคุณกำลังแชร์คอมพิวเตอร์กับเพื่อนหรือสมาชิกในครอบครัว หรือจัดการคอมพิวเตอร์หลายเครื่องโดยเฉพาะ คุณอาจเผชิญกับสถานการณ์ที่ไม่พึงประสงค์ซึ่งคุณต้องการเตือนพวกเขาด้วยบันทึกย่อก่อนที่พวกเขาจะเข้าสู่ระบบคอมพิวเตอร์ต่อไป
