ประเภทของใบรับรอง SSL
บทความนี้แนะนำประเภทของใบรับรอง SSL ของ Racent เป็นหลัก รวมถึงลักษณะการแสดงผลของแต่ละประเภท
ประเภทของใบรับรอง SSL
ใบรับรอง SSL สามารถแบ่งตามจำนวนโดเมนเนม (หรือ IP) ที่รองรับการผูกได้เป็นใบรับรองโดเมนเดียว ใบรับรองหลายโดเมน และใบรับรอง Wildcard; ตามวิธีการตรวจสอบและระดับการเข้ารหัสสามารถแบ่งเป็นใบรับรอง DV, ใบรับรอง OV และใบรับรอง EV สามประเภท ใบรับรองแต่ละประเภทมีความปลอดภัย จำนวนโดเมนที่รองรับ แบรนด์ใบรับรอง และประเภทเว็บไซต์ที่เหมาะสมแตกต่างกัน ผู้ใช้สามารถเลือกใบรับรองที่เหมาะสมตามสถานการณ์เฉพาะได้ ด้านล่างจะเปรียบเทียบใบรับรองประเภทต่างๆ อย่างละเอียดตามวิธีการจำแนกที่แตกต่างกัน
จำแนกตามประเภทการตรวจสอบ
| ประเภทใบรับรอง | วิธีการตรวจสอบ | อัลกอริทึมการเข้ารหัส | ความปลอดภัย | ประเภทเว็บไซต์ที่เหมาะสม |
|---|---|---|---|---|
| DV (ประเภทโดเมน) | ตรวจสอบสิทธิ์ความเป็นเจ้าของโดเมนและความถูกต้องของเว็บไซต์ | RSA, SHA256 | ทั่วไป | เว็บไซต์ส่วนบุคคล, เว็บไซต์ธุรกิจขนาดกลางและเล็ก |
| OV (ประเภทองค์กร) | ตรวจสอบสิทธิ์ความเป็นเจ้าของโดเมนและความถูกต้องของเว็บไซต์ พร้อมทั้งตรวจสอบความถูกต้องของข้อมูลองค์กรด้วย | RSA, SHA256 | แข็งแกร่ง | เว็บไซต์องค์กร, หน่วยงานรัฐ, การศึกษา, อินเทอร์เน็ต ฯลฯ |
| EV (ประเภทองค์กรขั้นสูง) | ตรวจสอบสิทธิ์ความเป็นเจ้าของโดเมนและความถูกต้องของเว็บไซต์ พร้อมทั้งตรวจสอบความถูกต้องของข้อมูลองค์กรด้วย และมีการตรวจสอบรอบที่สองที่เข้มงวดกว่า | RSA, SHA256 | สูงสุด | องค์กรขนาดใหญ่, ธนาคาร, สถาบันการเงิน ฯลฯ |
ใบรับรองประเภท DV, OV, EV ล้วนเป็นไปตามมาตรฐานอัลกอริทึมการเข้ารหัสที่ข้อกำหนดสากลกำหนด บนพื้นฐานนี้มีความแตกต่างของระดับความแข็งแกร่งในการเข้ารหัส และแบรนด์ต่างๆ ก็รองรับประเภทใบรับรองที่แตกต่างกันด้วย
ในการแสดงผลบนเบราว์เซอร์ ใบรับรอง DV แสดงเฉพาะข้อมูลโดเมน ส่วนใบรับรอง OV และ EV แสดงข้อมูลโดเมนและข้อมูลองค์กร ดังภาพ:
ใบรับรอง DV: เมื่อคลิกในเบราว์เซอร์จะมีเพียงรูปกุญแจเล็ก ในใบรับรองส่วนผู้ออกจะแสดงเฉพาะโดเมน ไม่แสดงชื่อองค์กรและชื่อหน่วยงานองค์กร ค่าพื้นหลังของหัวเรื่องแสดงโดเมน
ใบรับรอง OV: เมื่อคลิกในเบราว์เซอร์มีรูปกุญแจเล็ก แจ้งเตือนว่าการเชื่อมต่อปลอดภัย ใบรับรองมีผล ผู้ออกแสดงชื่อองค์กรและชื่อหน่วยงานองค์กร หัวเรื่องของใบรับรองแสดงข้อมูลโดเมนองค์กรและชื่อองค์กร;
ใบรับรอง EV: ใบรับรองแสดงวัตถุที่ออกให้ ชื่อองค์กร เนื่องจากมีการตรวจสอบองค์กรที่เข้มงวดกว่า ส่วนหัวเรื่องแสดงข้อมูลโดเมน ชื่อองค์กรแล้ว ยังแสดงลักษณะองค์กร รหัสประเทศขององค์กร หมายเลขภาษี และข้อมูลอื่นๆ ด้วย
จำแนกตามจำนวนโดเมนที่ผูก
ใบรับรองหนึ่งใบสามารถผูกโดเมนเนม (หรือ IP) ได้หนึ่งโดเมน หรือจะผูกหลายโดเมนก็ได้ หลายโดเมนยังสามารถรวมโดเมนเดี่ยวหลายโดเมน, Wildcard หลายรายการ หรือผสมระหว่างโดเมนเดี่ยวและ Wildcard ก็ได้ ทุกแบรนด์มีผลิตภัณฑ์ที่รองรับ มีเพียงส่วนน้อยมากที่รองรับเฉพาะโดเมนเดี่ยวหรือ Wildcard เดี่ยวเท่านั้น
| ประเภทโดเมน | คำอธิบาย |
|---|---|
| โดเมนเดี่ยว | โดเมนเดี่ยวหมายถึงใบรับรองหนึ่งใบปกป้องได้เพียงหนึ่งโดเมนหลัก หรือหนึ่งโดเมนย่อย หรือหนึ่ง IP สาธารณะ |
| หลายโดเมน | หลายโดเมนหมายถึงใบรับรองหนึ่งใบโดยค่าเริ่มต้นสามารถผูกโดเมนเดี่ยวได้หลายโดเมน (ไม่จำกัดว่าเป็นโดเมนระดับหนึ่ง ระดับสอง หรือระดับสาม) หลังจากออกใบรับรองแล้วยังสามารถเพิ่มโดเมนในใบรับรองนั้นโดยมีค่าใช้จ่าย ใบรับรองหลายโดเมนส่วนใหญ่รองรับการผูกได้สูงสุด 250 โดเมน |
| ไวลด์การ์ด | โดเมนไวลด์การ์ดหมายถึงการผูกกับโดเมนหลัก ใบรับรองสามารถรองรับโดเมนหลักและโดเมนย่อยทั้งหมดของโดเมนนั้น ตัวอย่างเช่น *.racent.com สามารถรองรับ racent.com และโดเมนย่อยระดับถัดไปทั้งหมด เช่น www.racent.com, mail.racent.com เป็นต้น แต่ไม่สามารถรองรับโดเมนย่อยที่ข้ามระดับได้ เช่น aaa.mail.racent.com… |