SSL Certificate

เป็นครับ 2 เรื่อง — เบราว์เซอร์ทุกตัวจะขึ้นคำเตือน "Not secure" หน้าเว็บคุณ ซึ่งทำให้ผู้เข้าชมกดปิดทิ้งทันที และ Google ใช้ HTTPS เป็นปัจจัยจัดอันดับมาตั้งแต่ปี 2014 เว็บที่ยังเป็น HTTP จึงเสียเปรียบทั้งด้านความน่าเชื่อถือและอันดับในผลค้นหา

Positive SSL (600 บาท/ปี) ครอบคลุม 1 โดเมน คือทั้ง site.com และ www.site.com เหมาะกับเว็บทั่วไปที่มีโดเมนเดียว ส่วน Wildcard (3,600 บาท/ปี) ครอบคลุมซับโดเมนไม่จำกัด เช่น blog.site.com, shop.site.com, mail.site.com คุ้มเมื่อคุณมีซับโดเมนตั้งแต่ 3-4 ตัวขึ้นไป เพราะถ้าซื้อ Positive SSL แยกทีละตัวจะแพงกว่า

DV คือการยืนยันว่าคุณเป็นเจ้าของโดเมนจริง ซึ่งเป็นระดับที่เว็บส่วนใหญ่บนอินเทอร์เน็ตใช้กัน การเข้ารหัสระหว่างผู้ใช้กับเว็บแข็งแรงเท่ากับใบรับรองระดับสูงกว่าทุกประการ — คือ 256 bit Encryption บนมาตรฐาน 2048 bit เหมือนกัน สิ่งที่ต่างคือระดับการตรวจสอบตัวตนองค์กร ซึ่งจำเป็นเฉพาะธนาคารหรือองค์กรใหญ่ที่ต้องการแสดงชื่อบริษัทบนใบรับรอง

ถ้าใช้โฮสติ้งที่มี DirectAdmin หรือ cPanel จะมีเมนูสำหรับวางใบรับรองให้อยู่แล้ว ทำตามขั้นตอนไม่กี่คลิก ส่วนบน VPS ที่คุณดูแลเอง จะต้องตั้งค่าที่ไฟล์ config ของ Nginx หรือ Apache เอง ทั้งนี้มีทีมงานคนไทยดูแล 24 ชั่วโมงช่วยได้

เบราว์เซอร์จะขึ้นหน้าเตือนเต็มจอว่าการเชื่อมต่อไม่ปลอดภัย และผู้เข้าชมต้องกดผ่านคำเตือนเองถึงจะเข้าเว็บได้ ซึ่งเกือบทุกคนจะกดถอยกลับแทน จึงควรตั้งเตือนต่ออายุล่วงหน้าอย่างน้อย 2 สัปดาห์ก่อนหมดอายุทุกครั้ง

ในแง่การเข้ารหัส SSL ฟรีอย่าง Let's Encrypt แข็งแรงเทียบเท่ากัน ข้อต่างอยู่ที่อายุใบรับรอง (ฟรีมักอยู่ 90 วันและต้องต่ออายุอัตโนมัติซึ่งพังได้ถ้าตั้งค่าผิด) การรองรับ Wildcard ที่ตั้งค่ายากกว่า และการมีทีมช่วยเหลือเมื่อเกิดปัญหา ถ้าเว็บคุณเป็นเว็บส่วนตัวและตั้งค่าต่ออายุอัตโนมัติเป็น ใช้ของฟรีก็เพียงพอ แต่ถ้าเป็นเว็บธุรกิจที่หยุดไม่ได้ การจ่ายปีละ 600 บาทเพื่อลดความเสี่ยงถือว่าคุ้ม