Your connection is not private คืออะไร? และควรกดผ่านหรือไม่
หน้าคำเตือนสีแดงเต็มจอทำให้หลายคนคิดว่าเว็บนั้นมีไวรัสหรือถูกแฮก ซึ่งมักไม่ใช่ ความหมายจริง ๆ ของมันแคบกว่านั้นมาก คือเบราว์เซอร์พิสูจน์ไม่ได้ว่าปลายทางที่กำลังจะคุยด้วยเป็นเจ้าของโดเมนนั้นจริง
ความไม่แน่ใจนี้สำคัญ เพราะถ้ามีใครสวมรอยเป็นเว็บที่คุณตั้งใจจะเข้า ทุกอย่างที่คุณพิมพ์จะไปถึงเขาแทน เบราว์เซอร์จึงเลือกกั้นไว้ก่อน บทความนี้อธิบายว่าสาเหตุแต่ละแบบต่างกันยังไง และเมื่อไหร่ที่การกดผ่านเป็นความเสี่ยงจริง
อ่านรหัสใต้คำเตือนให้เป็น
ใต้ข้อความหลักจะมีรหัสเล็ก ๆ อยู่เสมอ รหัสนี้บอกสาเหตุตรง ๆ และเป็นสิ่งเดียวที่ทำให้แยกออกว่าเรื่องนี้ร้ายแรงหรือไม่
| รหัส | แปลว่า | ความร้ายแรง |
|---|---|---|
| NET::ERR_CERT_DATE_INVALID | ใบรับรองหมดอายุ หรือนาฬิกาในเครื่องผิด | ต่ำ ถ้าเป็นนาฬิกาผิด แก้ที่เครื่องได้ |
| NET::ERR_CERT_AUTHORITY_INVALID | ใบรับรองออกโดยผู้ที่เบราว์เซอร์ไม่เชื่อถือ | สูง อาจมีคนแทรกกลางทาง |
| NET::ERR_CERT_COMMON_NAME_INVALID | ชื่อในใบรับรองไม่ตรงกับโดเมนที่เข้า | ปานกลาง มักเป็นการตั้งค่าผิด |
| NET::ERR_CERT_REVOKED | ใบรับรองถูกเพิกถอน | สูงมาก อย่ากดผ่านเด็ดขาด |
กรณีไหนกดผ่านได้ กรณีไหนห้าม
คำตอบขึ้นอยู่กับสองอย่างคือ คุณรู้จักปลายทางดีแค่ไหน และคุณกำลังจะกรอกอะไรลงไป
- กดผ่านได้ — เว็บทดสอบภายในของคุณเองที่รู้ว่าใช้ใบรับรองที่ออกเองในเครือข่ายปิด
- กดผ่านได้ — อุปกรณ์ในบ้านหรือในออฟฟิศอย่างเราเตอร์หรือกล้องวงจรปิดที่เข้าผ่าน IP ภายใน
- ห้ามกดผ่าน — เว็บธนาคาร เว็บชำระเงิน หรือหน้าที่ต้องกรอกรหัสผ่านและข้อมูลบัตร
- ห้ามกดผ่าน — เมื่อต่อไวไฟสาธารณะ เพราะเป็นสถานการณ์ที่การแทรกกลางทางเกิดขึ้นได้จริง
- ห้ามกดผ่าน — เมื่อรหัสคือ ERR_CERT_REVOKED เพราะใบรับรองถูกเพิกถอนมักแปลว่ามีเหตุด้านความปลอดภัยเกิดขึ้นแล้ว
- ห้ามกดผ่าน — เว็บใหญ่ที่ปกติไม่เคยขึ้นคำเตือนนี้ ถ้าอยู่ดี ๆ ขึ้น ให้สงสัยเครือข่ายที่คุณใช้อยู่ก่อน
ถ้าเจอกับทุกเว็บ ปัญหาอยู่ที่เครื่องคุณ
ถ้าคำเตือนนี้ขึ้นกับเว็บไหนก็ตามที่เปิด แทบจะแน่นอนว่าต้นเหตุอยู่ที่เครื่องหรือเครือข่าย ไม่ใช่ที่เว็บ
- 1ตรวจวันเวลาและเขตเวลาในเครื่อง แล้วเปิดการตั้งเวลาอัตโนมัติ
- 2ถ้าต่อไวไฟสาธารณะที่มีหน้าล็อกอิน ให้ล็อกอินให้เสร็จก่อน แล้วค่อยเปิดเว็บที่ต้องการ
- 3ปิดฟีเจอร์ตรวจการเชื่อมต่อ https ในโปรแกรมป้องกันไวรัสชั่วคราวเพื่อทดสอบ
- 4ลองในโหมดไม่ระบุตัวตนเพื่อตัดเรื่องส่วนขยาย
- 5ปิด VPN หรือพร็อกซีแล้วลองใหม่
- 6ถ้าเป็นเครื่องของบริษัทที่มีระบบตรวจการใช้งานอินเทอร์เน็ต ให้แจ้งฝ่ายไอที เพราะอาจเป็นการตั้งค่าของระบบนั้นเอง
ถ้าเป็นเว็บของคุณเอง ให้แก้ตรงนี้
ถ้าอาการที่เจอไม่ใช่หน้าคำเตือนแบบนี้ แต่เป็นข้อความ error ตรง ๆ ให้อ่าน ERR_SSL_PROTOCOL_ERROR คืออะไร ซึ่งเป็นคนละขั้นตอนของการเชื่อมต่อ และถ้าอยากรู้พื้นฐานของ SSL ทั้งหมด อ่าน SSL คืออะไร
- ตรวจวันหมดอายุของใบรับรองก่อนเสมอ แล้วเปิดการต่ออายุอัตโนมัติ
- ตรวจว่าใบรับรองครอบคลุมทั้งชื่อที่มี www และไม่มี www รวมถึงโดเมนย่อยที่ใช้งานจริง
- ตรวจว่าติดตั้งใบกลางครบสาย โดยเฉพาะถ้าเปิดบนคอมได้แต่บนมือถือไม่ได้
- รีสตาร์ตเว็บเซิร์ฟเวอร์หลังติดตั้งหรือต่ออายุทุกครั้ง
- ถ้าใช้บริการหน้าเว็บอย่าง CDN ให้ตรวจว่าโหมดการเข้ารหัสระหว่าง CDN กับเซิร์ฟเวอร์ต้นทางตั้งไว้ถูกต้อง
- ตรวจซ้ำด้วยเครื่องมือตรวจ SSL ออนไลน์ อย่าเชื่อแค่ว่าเบราว์เซอร์ตัวเดียวเปิดผ่าน
ไม่อยากให้ลูกค้าเจอหน้าคำเตือนสีแดง
Plusweb ดูแลการออกและติดตั้งใบรับรอง SSL ให้ครบสาย พร้อมทีมงานคนไทยช่วยตรวจหลังติดตั้งทุกครั้ง
คำถามที่พบบ่อย
กดผ่านคำเตือนนี้แล้วเครื่องจะติดไวรัสไหม
การกดผ่านไม่ได้ทำให้ติดไวรัสโดยตรง สิ่งที่เกิดขึ้นคือคุณยอมรับความเสี่ยงว่าอาจกำลังคุยกับปลายทางที่พิสูจน์ตัวตนไม่ได้ อันตรายจริงจะเกิดเมื่อคุณกรอกรหัสผ่านหรือข้อมูลสำคัญลงไปหลังจากนั้น ถ้าแค่อ่านเนื้อหาบนเว็บที่รู้จักดี ความเสี่ยงต่ำกว่ามาก
ทำไมขึ้นเฉพาะบางเครื่องในออฟฟิศ
มักเกิดจากเครื่องที่มีปัญหามีวันเวลาผิด หรือมีโปรแกรมป้องกันไวรัสที่ตั้งค่าต่างจากเครื่องอื่น อีกกรณีที่พบคือเครื่องนั้นยังไม่ได้ติดตั้งใบรับรองของระบบตรวจการใช้งานอินเทอร์เน็ตขององค์กร ซึ่งฝ่ายไอทีจะติดตั้งให้ได้
ต่างจาก ERR_SSL_PROTOCOL_ERROR ยังไง
ต่างที่ขั้นตอน ERR_SSL_PROTOCOL_ERROR คือสองฝ่ายตกลงวิธีเข้ารหัสกันไม่สำเร็จตั้งแต่ต้น ส่วนคำเตือนนี้คือตกลงกันได้แล้ว ได้ใบรับรองมาแล้ว แต่ตรวจแล้วเชื่อถือไม่ได้ สังเกตง่าย ๆ คือคำเตือนนี้มีปุ่มให้กดผ่าน แต่ ERR_SSL_PROTOCOL_ERROR ไม่มี
เว็บที่ไม่มีการล็อกอิน จำเป็นต้องมี SSL ไหม
จำเป็น เบราว์เซอร์ปัจจุบันติดป้ายว่าไม่ปลอดภัยกับทุกเว็บที่ยังเป็น http และ Google ก็ใช้ https เป็นหนึ่งในสัญญาณจัดอันดับ นอกจากนี้ https ยังป้องกันไม่ให้ใครแทรกโฆษณาหรือโค้ดเข้ามาในหน้าเว็บของคุณระหว่างทางได้ด้วย
GUIDES
บทความที่เกี่ยวข้อง
อ่านต่อในหัวข้อใกล้เคียง
ERR_SSL_PROTOCOL_ERROR คืออะไร? เมื่อสองฝ่ายตกลงวิธีเข้ารหัสกันไม่ได้
error ตัวนี้เกิดตอนจับมือกันก่อนเริ่มคุย ไม่ใช่ตอนโหลดหน้าเว็บ บทความนี้อธิบายว่าการจับมือคืออะไร ล้มเหลวได้เพราะอะไรบ้าง และแยกให้ออกว่าต้องแก้ที่เครื่องคุณหรือที่เซิร์ฟเวอร์
อ่านต่อ
SSL คืออะไร? ทำไมเว็บทุกวันนี้ต้องมี + วิธีติดตั้ง 2026
รวมทุกเรื่อง SSL ที่เจ้าของเว็บต้องรู้ — SSL คืออะไร HTTP กับ HTTPS ต่างกันยังไง ทำไมเว็บต้องมี SSL ทั้งด้านความปลอดภัย ความน่าเชื่อถือ และ SEO พร้อมประเภท SSL และวิธีติดตั้งแบบฟรีและแบบซื้อ
อ่านต่อ
เว็บล่ม ทำยังไงดี? เช็กลิสต์ไล่หาสาเหตุที่ใช้ได้จริง
เวลาที่เว็บล่ม สิ่งที่เสียเวลาที่สุดคือการเดาสุ่ม บทความนี้ให้ลำดับการตรวจที่ตัดความเป็นไปได้ออกทีละกลุ่ม ตั้งแต่คำถามว่าล่มจริงไหม ไปจนถึงการอ่านรหัส error ให้ถูกจุด
อ่านต่อ