តើ SSL ជាអ្វី? ការគាំទ្រសម្រាប់ការចុះឈ្មោះ និងដំឡើងវិញ្ញាបនបត្រសុវត្ថិភាព SSL សម្រាប់គេហទំព័រអាជីវកម្ម
🎧ស្តាប់អត្ថបទនេះ។
គេហទំព័រ - មធ្យោបាយដំបូងសម្រាប់អតិថិជនដើម្បីវាយតម្លៃកេរ្តិ៍ឈ្មោះ និងវិជ្ជាជីវៈនៃអាជីវកម្មដែលពួកគេចាប់អារម្មណ៍។ ដូច្នេះហើយ គេហទំព័រមួយមានសារៈសំខាន់សម្រាប់អាជីវកម្មមិនថាក្រុមហ៊ុនមានទំហំប៉ុនណានោះទេ មិនថាធ្វើអាជីវកម្ម ឬមិនធ្វើអាជីវកម្មតាមរយៈគេហទំព័រនោះទេ។ កាលពីមុន អាជីវកម្មជាច្រើនផ្តោតលើការកសាងគេហទំព័រដ៏ទាក់ទាញ និងធានានូវមាតិកាគ្រប់គ្រាន់សម្រាប់អតិថិជន។ ទោះជាយ៉ាងណាក៏ដោយ ថ្មីៗនេះ អាជីវកម្មបានចាប់ផ្តើមសិក្សាអំពី SSL ដែលជាស្តង់ដារសុវត្ថិភាពបច្ចេកវិទ្យាសកលសម្រាប់គេហទំព័រ បន្ទាប់ពី Google បានចាប់ផ្តើមចេញការព្រមានទៅកាន់គេហទំព័រដែលមិនមានវិញ្ញាបនបត្រសុវត្ថិភាពនេះ។
ដូច្នេះហើយ នៅក្នុងអត្ថបទនេះ GLA ផ្តល់ព័ត៌មានលម្អិតអំពីវិញ្ញាបនបត្រ SSL ដើម្បីជួយឱ្យអាជីវកម្មយល់កាន់តែច្បាស់ និងរបៀបចុះឈ្មោះសម្រាប់វិញ្ញាបនបត្រសុវត្ថិភាព SSL សម្រាប់គេហទំព័រ។
1. គំនិតនៃវិញ្ញាបនបត្រសុវត្ថិភាព SSL
SSL - Secure Sockets Layer ដែលជាស្តង់ដារបច្ចេកវិទ្យាសុវត្ថិភាពសកលដែលប្រើសម្រាប់ការទំនាក់ទំនងដែលបានអ៊ិនគ្រីបរវាងម៉ាស៊ីនមេ (ម៉ាស៊ីនមេបណ្តាញ) និងកម្មវិធីរុករក (កម្មវិធីរុករក) ។ ស្តង់ដារនេះដំណើរការ និងធានាសុវត្ថិភាពនៃទិន្នន័យទាំងអស់ដែលបានបញ្ជូនរវាងម៉ាស៊ីនមេ និងកម្មវិធីរុករករបស់អ្នកប្រើប្រាស់។
បច្ចុប្បន្ន គេហទំព័រភាគច្រើននៅជុំវិញពិភពលោកកំពុងដំឡើង SSL ដើម្បីបង្កើនសុវត្ថិភាពនៃទិន្នន័យដែលបានបញ្ជូននៅក្នុងបរិយាកាសអ៊ីនធឺណិត។
ម្យ៉ាងវិញទៀត នៅពេលដំឡើងវិញ្ញាបនបត្រ SSL នៅលើម៉ាស៊ីនមេគេហទំព័ររបស់អាជីវកម្ម ព័ត៌មានអតិថិជនដែលងាយរងគ្រោះ (ឧទាហរណ៍៖ គណនីអ៊ីមែល លេខកាតឥណទាន និងឈ្មោះអ្នកប្រើប្រាស់។ល។) នៅពេលចូលប្រើគេហទំព័រនឹងត្រូវបានអ៊ិនគ្រីប និងជៀសវាងហានិភ័យនៃការលួចព័ត៌មានពីប្រធានបទ។ ដែលចង់លួចអត្តសញ្ញាណអ្នកប្រើប្រាស់។
ដូច្នេះហើយ នៅពេលជាម្ចាស់គេហទំព័រដែលមានវិញ្ញាបនបត្រ SSL បង្កើតឡើង អតិថិជននឹងមានអារម្មណ៍ថាមានសុវត្ថិភាពនៅពេលផ្តល់ព័ត៌មានផ្ទាល់ខ្លួននៅលើគេហទំព័រ ហើយអាជីវកម្មនឹងកាន់តែមានកេរ្តិ៍ឈ្មោះជាមួយអតិថិជន។
វិញ្ញាបនបត្រសុវត្ថិភាព SSL មានមុខងារពីរ៖
- ផ្ទៀងផ្ទាត់អត្តសញ្ញាណនៃគេហទំព័រ (វាធានាអ្នកទស្សនាថាពួកគេមិននៅលើគេហទំព័រក្លែងក្លាយទេ។
- អ៊ិនគ្រីបទិន្នន័យដែលកំពុងបញ្ជូន។
2. ចំណាត់ថ្នាក់នៃវិញ្ញាបនបត្រសុវត្ថិភាព SSL
២.១. សុពលភាពដែន (DV - SSL)
DV - វិញ្ញាបនបត្រ SSL ផ្ទៀងផ្ទាត់ឈ្មោះដែននៃគេហទំព័រ និងបានបើក "សោពណ៌ខៀវ" មានន័យថាគេហទំព័រត្រូវបានអ៊ិនគ្រីបដោយសុវត្ថិភាពនៅពេលផ្លាស់ប្តូរទិន្នន័យ។
DV – វិញ្ញាបនបត្រ SSL គឺសមរម្យសម្រាប់អតិថិជនម្នាក់ៗ ឬអាជីវកម្មខ្នាតតូច និងមធ្យម ជាមួយនឹងតម្រូវការអ៊ិនគ្រីបស្តង់ដារ និងតម្លៃចុះឈ្មោះទាប។
២.២. សុពលភាពស្ថាប័ន (OV - SSL)
OV - វិញ្ញាបនបត្រ SSL ផ្ទៀងផ្ទាត់គេហទំព័រ និងផ្ទៀងផ្ទាត់អាជីវកម្មដែលជាម្ចាស់គេហទំព័រ។ ក្រៅពីការធ្វើឱ្យសកម្ម "សោពណ៌ខៀវ" សម្រាប់គេហទំព័រ។
២.៣. សុពលភាពបន្ថែម (EV -SSL)
EV - វិញ្ញាបនបត្រ SSL បញ្ជាក់ថាគេហទំព័រមានសុវត្ថិភាពខ្ពស់បំផុត និងត្រូវបានពិនិត្យដោយស្របច្បាប់។ លើសពីនេះ របារអាសយដ្ឋានប្រែពណ៌បៃតង និងបង្ហាញព័ត៌មានអាជីវកម្មពេញលេញ។
២.៤. វិញ្ញាបនបត្រ SSL ជំនួស
នៅពេលបន្ថែម Wildcard SSL វិញ្ញាបនបត្រ SSL នឹងធានានូវដែនរងទាំងអស់នៃគេហទំព័រ។ ដូច្នេះ Wildcard SSL នឹងសាកសមសម្រាប់អាជីវកម្មដែលផ្តល់សេវាកម្ម e-commerce ពីព្រោះអាជីវកម្មអាចបង្កើតទំព័រ e-store ជាច្រើនពីគេហទំព័រសំខាន់ e-store នីមួយៗគឺជា sub-domain និងចែករំលែកនៅលើអ៊ីនធឺណិតតែមួយ។
ម្យ៉ាងវិញទៀត ដោយគ្រាន់តែមានវិញ្ញាបនបត្រ SSL តែមួយជាមួយនឹងការបន្ថែម Wildcard អាជីវកម្មអាចប្រើដែនរងទាំងអស់នៃគេហទំព័រនោះដោយគ្មានដែនកំណត់។
២.៥. SANS SSL
វិញ្ញាបនបត្រ SSL ស្តង់ដារធានាបានតែឈ្មោះដែនដែលបានផ្ទៀងផ្ទាត់តែមួយប៉ុណ្ណោះ។ ដូច្នេះហើយ សម្រាប់គេហទំព័រដែលមានឈ្មោះដែនច្រើន អាជីវកម្មអាចបន្ថែម SANs (Subject Alternative Names) - ឈ្មោះដែនច្រើនបង្រួបបង្រួមក្នុងវិញ្ញាបនបត្រសុវត្ថិភាពមួយ។
ជាពិសេស SANs មានសន្តិសុខខ្ពស់នៃព័ត៌មាន និងទិន្នន័យដែលបានផ្លាស់ប្តូរពីអតិថិជន និងម៉ាស៊ីនមេគេហទំព័រជាង Wildcard SSL ។
3. តើ GLA គាំទ្រអាជីវកម្មក្នុងការចុះឈ្មោះ SSL សម្រាប់គេហទំព័រក្រុមហ៊ុនរបស់ពួកគេយ៉ាងដូចម្តេច?
បន្ទាប់ពីផ្តល់ដំបូន្មានដល់អតិថិជនអំពីប្រភេទវិញ្ញាបនបត្រ SSL ដែលសមស្រប GLA គាំទ្រអតិថិជនក្នុងការចុះឈ្មោះ និងដំឡើងវិញ្ញាបនបត្រ SSL ពីអ្នកផ្តល់វិញ្ញាបនបត្រ SSL ធំៗ និងល្បីឈ្មោះក្នុងពិភពលោក ដូចជា Comodo, Symantec, GlobalSign ជាដើម។
ដោយមានការិយាល័យក្នុងប្រទេសសិង្ហបុរី និងជាដៃគូរបស់អ្នកផ្តល់វិញ្ញាបនបត្រ SSL GLA អាចជួយអតិថិជនឱ្យចុះឈ្មោះ SSL ក្នុងប្រទេសសិង្ហបុរី ជាមួយនឹងបច្ចេកវិទ្យាសុវត្ថិភាពទំនើប និងតម្លៃសមរម្យ។
ជាពិសេស នៅពេលដែលអាជីវកម្មត្រូវការចុះឈ្មោះសម្រាប់វិញ្ញាបនបត្រ EV - SSL ជាមួយនឹងឈ្មោះក្រុមហ៊ុនដែលបង្ហាញនៅលើរបារ URL គេហទំព័រ ពួកគេត្រូវការផ្ទៀងផ្ទាត់ព័ត៌មានអាជីវកម្មជាមួយអ្នកផ្តល់វិញ្ញាបនបត្រ SSL GLA នឹងគាំទ្រការផ្ទៀងផ្ទាត់សម្រាប់អាជីវកម្មនៅប្រទេសសិង្ហបុរី ឬវៀតណាម ការចំណាយសមរម្យបំផុត។
បន្ទាប់ពីការចុះឈ្មោះវិញ្ញាបនបត្រត្រូវបានអនុម័តដោយអ្នកផ្តល់សេវា GLA គាំទ្រអាជីវកម្មក្នុងការដំឡើង SSL សម្រាប់គេហទំព័ររបស់ពួកគេដោយឥតគិតថ្លៃ។
បុគ្គល/អាជីវកម្មដែលឆ្ងល់អំពីតម្លៃនៃការទិញ និងរបៀបដំឡើងវិញ្ញាបនបត្រ SSL សម្រាប់គេហទំព័ររបស់ពួកគេ សូមទាក់ទង GLA សម្រាប់ដំបូន្មានលម្អិត។
1. តើ TLS គឺជាអ្វី? តើអាជីវកម្មត្រូវការចុះឈ្មោះសម្រាប់ TLS ដែរឬទេ?
TLS (Transport Layer Security) គឺជាកំណែ SSL ដែលបានអាប់ដេត និងមានសុវត្ថិភាពជាងមុន។ សព្វថ្ងៃនេះពាក្យ TLS ត្រូវបានគេប្រើជាញឹកញាប់ជំនួសឱ្យ SSL ដោយសារតែភាពពេញនិយមរបស់វា។
HTTPS ដំណើរការដោយផ្អែកលើការអ៊ិនគ្រីប TLS ដែលបានបង្កើតឡើងនៅក្នុងពិធីការ HTTP ដែលត្រូវបានអនុម័តដោយគេហទំព័រ និងសេវាកម្មគេហទំព័រភាគច្រើន។ ដូច្នេះគេហទំព័រណាមួយដែលប្រើ HTTPS ប្រើការអ៊ិនគ្រីប TLS ។
នៅពេលដែលអាជីវកម្មចុះឈ្មោះសម្រាប់ SSL គេហទំព័រនឹងប្រើ TLS ជានិច្ច
2. តើធ្វើដូចម្តេចដើម្បីលោះគេហទំព័រដែលមានវិញ្ញាបនបត្រ SSL?
ដើម្បីកំណត់ថាតើគេហទំព័រមួយប្រើការអ៊ិនគ្រីប SSL ឬអត់ អ្នកអាច៖
ពិនិត្យ URL៖ ប្រសិនបើវាចាប់ផ្តើមដោយ "https://" ជំនួសឱ្យ "http://" នោះគេហទំព័រត្រូវបានអ៊ិនគ្រីប។
ស្វែងរករូបតំណាងសោនៅក្នុងរបារអាសយដ្ឋាន។
ចុចរូបតំណាងសោ ដើម្បីមើលព័ត៌មានលម្អិតអំពីវិញ្ញាបនបត្រ និងកាលបរិច្ឆេទចុះឈ្មោះ។
3. តើ GLA គាំទ្រអ្នកក្នុងការចុះឈ្មោះឈ្មោះដែនជាតិ (.sg, .us, .uk) ដែរឬទេ?
GLA ផ្តល់សេវាកម្មចុះបញ្ជីឈ្មោះដែនជាតិនៅក្នុងប្រទេសដែលអាជីវកម្មត្រូវបានបង្កើតឡើង រួមមានសិង្ហបុរី (.sg), ហុងកុង (.hk), សហរដ្ឋអាមេរិក (.us) និងប្រទេសជាច្រើនទៀត។
ការប្រើប្រាស់ឈ្មោះដែនជាតិនាំមកនូវអត្ថប្រយោជន៍ជាច្រើនដល់គេហទំព័រអាជីវកម្ម។
- SSL - ស្តង់ដារសុវត្ថិភាពបច្ចេកវិជ្ជាសកលសម្រាប់គេហទំព័រដែលគ្រប់អាជីវកម្មគួរតែដំឡើងនៅលើគេហទំព័ររបស់ពួកគេ ជាពិសេសក្រុមហ៊ុនបរទេស។
- GLA កាន់កាប់ការិយាល័យនៅប្រទេសសិង្ហបុរី និងដៃគូអន្តរជាតិ ដោយគាំទ្រអាជីវកម្មក្នុងការដំឡើងវិញ្ញាបនបត្រ SSL ពីអ្នកផ្តល់សេវាអន្តរជាតិ។
- GLA គាំទ្រការផ្ទៀងផ្ទាត់ព័ត៌មានអាជីវកម្មដើម្បីបង្ហាញឈ្មោះអាជីវកម្មនៅពេលចុះឈ្មោះសម្រាប់ SSL ។
អត្ថបទនេះត្រូវបានចុះផ្សាយដោយ GLA នៅថ្ងៃទី 20 ខែវិច្ឆិកា ឆ្នាំ 08។ ការរក្សាសិទ្ធិ និងខ្លឹមសារដែលភ្ជាប់មកជាមួយគឺជាកម្មសិទ្ធិបញ្ញារបស់ GLA ។ រក្សាសិទ្ធិគ្រប់យ៉ាង។
ការណែនាំ និងខ្លឹមសារគឺសម្រាប់តែព័ត៌មានទូទៅប៉ុណ្ណោះ និងមិនមានបំណងផ្តល់ការណែនាំ និងដំបូន្មានជាក់លាក់លើគណនេយ្យ ពន្ធ ច្បាប់ ឬដំបូន្មានវិជ្ជាជីវៈផ្សេងទៀត។ អ្នកអានគួរពិគ្រោះជាមួយទីប្រឹក្សាជំនាញលើបញ្ហាជាក់លាក់។