SSL คืออะไร ทำงานยังไง ทำไมต้องติดssl ??

“SSL ย่อมาจาก Secure Socket Layer ซึ่งปัจจุบันได้พัฒนาขึ้นมาเป็น TLS (Transport Layer Security) คือ เทคโนโลยีการเข้ารหัสข้อมูล เพื่อเพิ่มความปลอดภัยในการสื่อสารหรือส่งข้อมูลบนเครือข่ายอินเทอร์เน็ต ระหว่างเครื่องเซิร์ฟเวอร์กับเว็บเบราว์เซอร์หรือ Application ที่ใช้งาน เพื่อให้ข้อมูลของท่านปลอดภัยจากการเข้าถึงข้อมูลจากแฮกเกอร์ โดยวิธีการเรียกใช้งาน จะเรียกผ่านโปรโตคอล HTTPS หรือโปรโตคอลความปลอดภัยอื่นๆ ตามแต่วิธีการใช้งาน”

SSL ทำหน้าที่อะไร

SSL Certificate file มีหน้าที่ตรวจสอบความถูกต้องของข้อมูลด้วยการเข้ารหัสแบบ Public-key encryption โดยมีแบ่งการทำงานเป็น 3 ส่วนด้วยกันคือ

1. ตรวจสอบ Server ที่ได้ติดต่อว่าเป็นของจริงหรือเปล่า ด้วยการเข้ารหัสแบบ Public key ในการตรวจสอบใบรับรอง (Certificate) และ Public ID ของ Server นั้น
2. ตรวจสอบ Client ว่าเป็นผู้ติดต่อจริงหรือเปล่า(Client คือ เครื่องคอมพิวเตอร์ที่ไปร้องขอบริการและรับบริการอย่างใดอย่างหนึ่งจาก Server)โดยจะตรวจสอบใบรับรองและ Public IDของเครื่องคอมพิวเตอร์ที่ต้องการรับข้อมูลว่าเป็นตัวจริงหรือเปล่า ซึ่ง Public ID นี้ทาง Server จะขอมาจาก CA
3. การเข้ารหัสของข้อมูลเมื่อมีการส่งข้อมูล เมื่อทั้ง Client และ Server เป็นของจริงทั้งหมด ก็จะนำข้อมูลมาทำการเข้ารหัส ที่มีโปรแกรมส่งข้อมูลเป็นตัวเข้ารหัส และมีโปรแกรมรับข้อมูลเป็นตัวถอดรหัส โดยที่ SSL ยังสามารถปกป้องความถูกต้องและความสมบูรณ์ของข้อมูลด้วย นอกจากนี้โปรแกรมรับข้อมูลจะรู้ได้ทันทีเลยเมื่อมีการเปลี่ยนแปลงข้อมูลระหว่างการเดินทาง

ประโยชน์ของ SSL

1. ด้านความปลอดภัย SSL จะคอยป้องกันช่องโหว่จากกลุ่ม Hacker ที่ต้องการมาล้วงข้อมูลที่สำคัญไปใช้ โดยเว็บไซต์ที่มีอยู่ URL ที่ขึ้นต้นด้วย http:// จะถูกล้วงข้อมูลได้ง่ายกว่าเว็บไซต์ที่ใช้ SSL
2. ด้านความน่าเชื่อถือ SSL ได้รับมีการออกมาตราฐานในความปลอดภัย จากหน่วยงานที่ได้รับการยอมรับซึ่ง เว็บไซต์ที่นิยมใช้งาน SSL เพื่อเพิ่มความน่าเชื่อถือก็จะเป็นเว็บไซต์ประเภท Ecommerce Online , Booking Online และกลุ่มเว็บไซต์เกี่ยวกับธุรกรรมทางการเงินออนไลน์ เป็นต้น