การดาวน์โหลด Root Certificate
1. Root Certificate คืออะไร
Root Certificate คือใบรับรองดิจิทัลที่ออกให้กับตัวเอง (Self-signed) โดยหน่วยงานออกใบรับรอง (CA) ที่เชื่อถือได้ อยู่บนสุดของสายใบรับรอง (Certificate Chain) และได้รับการคุ้มครองอย่างเข้มงวดจาก CA โดยจะถูกติดตั้งไว้ล่วงหน้าในรายการ Root Certificate ที่เชื่อถือได้ของเบราว์เซอร์ ซึ่งรายการนี้ดูแลโดยเบราว์เซอร์และระบบปฏิบัติการ เพื่อใช้ตรวจสอบการเชื่อมต่อที่ปลอดภัย ยกตัวอย่างใบรับรอง sslTrus DV SSL:
2. หน้าที่ของ Root Certificate
1) มอบพื้นฐานความเชื่อถือให้แก่ใบรับรองดิจิทัล
Root Certificate คือใบรับรอง Self-signed ที่ออกโดยหน่วยงานออกใบรับรอง (CA) ที่เชื่อถือได้ เป็นจุดเริ่มต้นของสายความเชื่อถือของใบรับรองดิจิทัล ถูกติดตั้งอยู่ในรายการ Root Certificate ที่เชื่อถือได้ของระบบปฏิบัติการและเบราว์เซอร์ มอบพื้นฐานความเชื่อถือให้แก่ระบบใบรับรองดิจิทัลทั้งหมด และรับประกันความถูกต้องแท้จริงและความน่าเชื่อถือของใบรับรองดิจิทัล หากไม่มี Root Certificate ใบรับรองดิจิทัลก็จะไม่ได้รับความเชื่อถือ
2) สร้างความเชื่อถือกับผู้ใช้
Root Certificate มีบทบาทสำคัญในการสร้างความเชื่อถือกับผู้ใช้ ใบรับรอง SSL ติดตั้งอยู่บนเซิร์ฟเวอร์เพื่อช่วยให้เว็บไซต์เข้าถึงผ่าน HTTPS ได้ ส่วน Root Certificate ถูกติดตั้งไว้ล่วงหน้าในระบบปฏิบัติการและเบราว์เซอร์หลัก ๆ ช่วยให้ระบบและเบราว์เซอร์ตรวจสอบความถูกต้องแท้จริงและความน่าเชื่อถือของใบรับรอง SSL โดยอัตโนมัติ ให้ผู้ใช้ยืนยันผ่านสัญลักษณ์แม่กุญแจปลอดภัยหรือคำนำหน้า HTTPS ว่าเว็บไซต์ปลอดภัยและเข้าชมได้อย่างวางใจ
3) รับประกันว่าตัวตนถูกต้องและเชื่อถือได้
Root Certificate ช่วยรับประกันว่าตัวตนถูกต้องและเชื่อถือได้ เมื่อผู้ใช้เข้าชมเว็บไซต์ เบราว์เซอร์จะตรวจสอบว่าใบรับรอง SSL ของเว็บไซต์ออกโดยหน่วยงาน CA ที่เชื่อถือได้หรือไม่ หากใบรับรอง SSL ออกโดยหน่วยงาน CA ที่เชื่อถือได้ และ Root Certificate ในสายใบรับรองตรงกับ Root Certificate ที่ติดตั้งไว้ในเบราว์เซอร์ เบราว์เซอร์ก็จะเชื่อถือตัวตนของเว็บไซต์นั้น
4) รับประกันความลับและความครบถ้วนของข้อมูล
Root Certificate ช่วยรับประกันความลับและความครบถ้วนของข้อมูล เมื่อข้อมูลถูกส่งระหว่างเบราว์เซอร์กับเซิร์ฟเวอร์ของเว็บไซต์ ใบรับรอง SSL จะเข้ารหัสข้อมูลแบบ HTTPS ป้องกันไม่ให้บุคคลที่สามเข้าถึงหรือแก้ไขข้อมูล รับประกันความลับของข้อมูลและรักษาความครบถ้วนของข้อมูล Root Certificate รับประกันว่าการเข้ารหัสเริ่มต้นจากแหล่งที่เชื่อถือได้ และตรวจสอบสายใบรับรองทั้งหมด
3. วิธีรับ Root Certificate
1. ไฟล์ใบรับรองที่ CA ส่งให้อัตโนมัติหลังออกใบรับรอง จะมีไฟล์ Root Certificate แยกมาด้วย
2. ลูกค้าส่งออก Root Certificate ด้วยตนเอง โดยใช้ไฟล์ crt ใน nginx
