จนถึงประมาณปี 2017 เว็บไซต์ส่วนใหญ่บนอินเทอร์เน็ตใช้โปรโตคอลการถ่ายโอนไฮเปอร์เท็กซ์อย่างเคร่งครัด ( HTTP ) สำหรับการส่งข้อมูลของเว็บไซต์ไปยังเว็บเบราว์เซอร์ของผู้เยี่ยมชม

ก่อนหน้านั้น เบราว์เซอร์ส่วนใหญ่สามารถรับ เนื้อหา HTTP ที่ปลอดภัยได้อย่างสมบูรณ์ แต่มีเจ้าของเว็บไซต์เพียงไม่กี่รายที่ใส่ใจในการตั้งค่าเว็บไซต์ของตนโดยใช้HTTPS

HTTPSคืออะไร? มันย่อมาจากโปรโตคอลการถ่ายโอนไฮเปอร์เท็กซ์ที่ปลอดภัย และในปัจจุบัน HTTP^(HTTP)เวอร์ชันที่ปลอดภัยนี้เป็นวิธีที่เว็บไซต์ส่วนใหญ่บนอินเทอร์เน็ตส่งเนื้อหาไปยังเบราว์เซอร์

HTTPS คืออะไร?

เมื่อเว็บไซต์ใช้HTTPSหมายความว่าข้อมูลทั้งหมดที่ส่งระหว่างเว็บไซต์นั้นกับเบราว์เซอร์ของคุณจะถูกเข้ารหัส

ก่อนHTTPSแฮ็กเกอร์สามารถสกัดกั้นการส่งข้อมูลระหว่างโฮสต์เว็บและเบราว์เซอร์ของผู้ใช้ได้อย่างง่ายดาย และอ่านเนื้อหาที่ส่ง เนื่องจากเนื้อหาถูกส่งในรูปแบบ HTML^(HTML)หรือข้อความธรรมดา ในหลายกรณี แม้แต่ID^(IDs)และรหัสผ่านก็ง่ายต่อการดึงออกจากการส่งสัญญาณเหล่านี้

อะไรทำให้HTTPSแตกต่าง HTTPSใช้สิ่งที่เรียกว่าTransport Layer Security ( TLS ) ซึ่งเดิมเรียกว่า Secure Socket Layer ( SSL ) 

TLS ใช้ “คีย์” ความปลอดภัยสองอันเพื่อเข้ารหัสข้อมูลที่ไประหว่างโฮสต์เว็บและเบราว์เซอร์ของคุณอย่างสมบูรณ์

• คีย์ส่วนตัว^{(Private key)} : นี่คือคีย์ที่เก็บไว้บนเว็บเซิร์ฟเวอร์ต้นทาง สาธารณะไม่สามารถเข้าถึงได้ ดังนั้นเฉพาะคีย์ส่วนตัวนี้ที่จัดเก็บไว้ในเว็บเซิร์ฟเวอร์จริงเท่านั้นที่สามารถถอดรหัสการส่งสัญญาณได้
• คีย์สาธารณะ^{(Public key)} : คีย์สาธารณะถูกใช้โดยเบราว์เซอร์ที่ต้องการสื่อสารกับเว็บเซิร์ฟเวอร์ที่เป็นเจ้าของเว็บไซต์

วิธีการทำงานของการสื่อสาร HTTPS

กระบวนการสื่อสารทำงานดังนี้

1. ผู้ใช้เปิดเบราว์เซอร์และเชื่อมต่อกับหน้าเว็บ
2. เว็บไซต์จะส่ง ใบรับรอง SSL ให้กับเบราว์เซอร์ของผู้ใช้ ที่มีกุญแจสาธารณะ เบราว์เซอร์ต้องการกุญแจสาธารณะนี้เพื่อเปิดการเชื่อมต่อเริ่มต้นกับไซต์
3. สิ่งนี้จะเริ่มต้นสิ่งที่เรียกว่า "การ จับมือ TLS " โดยที่ไคลเอ็นต์ (เบราว์เซอร์) และเซิร์ฟเวอร์ (เว็บไซต์) "ตกลง" ในการเข้ารหัสที่จะใช้ ตรวจสอบ ลายเซ็นดิจิทัล SSL ของไซต์ และสร้างคีย์เซสชันใหม่สำหรับเซสชันปัจจุบัน

เมื่อสร้าง "เซสชัน" นี้แล้ว ไม่มีใครระหว่างเบราว์เซอร์และเว็บเซิร์ฟเวอร์จะสามารถระบุข้อมูลหรือข้อมูลที่กำลังถ่ายโอนได้อย่างง่ายดาย

เนื่องจากทุกอย่าง แม้แต่HTML ที่ ส่งไปยังเบราว์เซอร์ จะถูกเข้ารหัส (โดยพื้นฐานแล้วจะแปลงเป็นข้อความและสัญลักษณ์ที่ไร้สาระ) เฉพาะเบราว์เซอร์ที่สร้างการเชื่อมต่อเริ่มต้นกับเว็บไซต์เท่านั้นที่สามารถถอดรหัสข้อมูลได้ และในทางกลับกัน เฉพาะเว็บไซต์เท่านั้นที่สามารถรับสิ่งต่างๆ เช่นID^(IDs)และรหัสผ่าน และถอดรหัสเพื่อใช้งาน

ดังนั้น เมื่อใดก็ตามที่คุณเห็นว่าไซต์มีความปลอดภัย คุณสามารถมั่นใจได้ว่าการสื่อสารระหว่างเบราว์เซอร์ของคุณและไซต์ระยะไกลนั้นเป็นส่วนตัวและปลอดภัยจากการสอดรู้สอดเห็น

จะทราบได้อย่างไรว่าไซต์ใช้ HTTPS

ตั้งแต่ปี 2560 Googleได้กดดันเจ้าของเว็บไซต์ให้รวมใบรับรอง SSL^(SSL)ไว้ในเว็บไซต์ของตน พวกเขาทำได้โดยการรวมคุณลักษณะใหม่เข้ากับChrome เวอร์ชันล่าสุด ที่แสดงคำเตือนว่า "ไม่ปลอดภัย^(Secure) " แก่ผู้ใช้ทุกครั้งที่เข้าชมไซต์ที่ไม่ได้ใช้HTTPS

หากคุณใช้ เบราว์เซอร์ Chrome เวอร์ชันล่าสุด และเข้าชมไซต์ที่ปลอดภัยซึ่งใช้HTTPSคุณจะเห็นไอคอนแม่กุญแจเล็กๆ ทางด้านซ้ายของURL

ไม่นานหลังจากนั้น เบราว์เซอร์อื่นๆ ก็เริ่มทำตามความเหมาะสม รวมถึงFirefox , Safariและอื่นๆ พวกเขาทั้งหมดจะแสดงไอคอนแม่กุญแจเหมือนที่Chromeทำ

หากคุณเข้าชมเว็บไซต์และเว็บไซต์นั้นไม่ได้ใช้HTTPSในการสื่อสาร คุณจะเห็น ข้อผิดพลาด ไม่ปลอดภัย^{(Not secure)}ทางด้านซ้ายของ URL

แม้ว่าจะไม่ได้ทำให้เสียมารยาทมากพอที่จะกันผู้เข้าชมให้ห่างจากเว็บไซต์Googleยังได้กำหนดนโยบายที่การใช้ใบรับรอง SSL^(SSL)จะช่วยให้เว็บไซต์มีอันดับสูงขึ้นในผลการค้นหา

เหตุผลสองข้อนี้คือสาเหตุที่ในที่สุดเจ้าของเว็บไซต์ส่วนใหญ่เริ่มเปลี่ยนไซต์ของตนไปใช้ใบรับรอง SSL^(SSL)และสื่อสารกับเบราว์เซอร์ของผู้เยี่ยมชมผ่านHTTPS

เหตุใดคุณจึงควรใส่ใจเกี่ยวกับ HTTPS

ในฐานะผู้ใช้อินเทอร์เน็ต คุณควรใส่ใจอย่างมากว่าไซต์ใช้HTTPS หรือ ไม่ คุณอาจไม่คิดว่าจะมีใครสนใจว่าคุณเยี่ยมชมเว็บไซต์ใดหรือสิ่งที่คุณทำบนอินเทอร์เน็ต แต่มีชุมชนแฮ็กเกอร์จำนวนมากที่มีความสนใจอย่างมาก

ด้วยการสกัดกั้นการสื่อสารของเบราว์เซอร์ของคุณกับเว็บไซต์ แฮกเกอร์มักจะมองหาข้อมูลใด ๆ ต่อไปนี้:

• ที่อยู่อีเมลของคุณ เพื่อให้สามารถขายให้กับผู้ส่งอีเมลขยะได้
• หมายเลขโทรศัพท์และที่อยู่จริงของคุณเพื่อขายให้กับนักการตลาด
• ID และรหัสผ่านที่คุณใช้เพื่อเข้าสู่บัญชีธนาคารของคุณเพื่อให้สามารถเข้าถึงเงินของคุณได้
• ไซต์ที่น่าอับอายใดๆ ที่คุณเยี่ยมชมเพื่อให้สามารถส่งอีเมลถึงคุณโดยขู่ว่าจะแบ่งปันกิจกรรมนั้นกับเพื่อนและครอบครัวหากคุณไม่ชำระ^{(threatening to share that activity with friends and family if you don’t pay up)}เงิน
• ที่อยู่ IP โดยตรงของคอมพิวเตอร์ของคุณเพื่อที่พวกเขาจะได้ลองแฮ็คระบบของ^{(try to hack your system)}คุณ

ที่จริงแล้ว การตรวจสอบให้แน่ใจว่าคุณเข้าชมเฉพาะเว็บไซต์ที่ใช้HTTPSเป็นวิธีที่ทรงพลังในการปกป้องความเป็นส่วนตัวและความปลอดภัยออนไลน์ของคุณ ด้วยเหตุผลหลายประการ

หากคุณเป็นเจ้าของเว็บไซต์ มีเหตุผลมากกว่านี้ที่คุณควรใส่ใจเกี่ยวกับการติดตั้งใบรับรอง SSL^(SSL)และการเปิดใช้งานHTTPS

• คุณจะได้รับปริมาณการค้นหาของ Google เพิ่มขึ้น^(Google)
• ผู้เยี่ยมชมจะรู้สึกปลอดภัยที่จะเยี่ยมชมเว็บไซต์ของคุณบ่อยขึ้น
• ลูกค้าจะรู้สึกปลอดภัยมากขึ้นในการซื้อผลิตภัณฑ์จากคุณ
• แฮ็กเกอร์จะมีโอกาสน้อยที่จะได้รับID^(IDs)หรือรหัสผ่านที่ทำให้พวกเขาแฮ็คเว็บไซต์ของคุณได้ง่ายขึ้น

ไม่มีเหตุผลที่ดีอีกต่อไปสำหรับทุกคนที่ใช้อินเทอร์เน็ตในทุกวันนี้ที่จะไม่ใช้HTTPS เพียงอย่างเดียว สำหรับธุรกรรมบนเว็บทั้งหมด

วิธีใช้ HTTPS บนไซต์ของคุณ

หากคุณเป็นเจ้าของเว็บไซต์และสนใจที่จะกำจัดข้อความ "ไม่ปลอดภัย" ที่น่ากลัวเมื่อมีคนเข้าชมไซต์ของคุณ การติดตั้งใบรับรอง SSL^(SSL)สำหรับเว็บไซต์ของคุณ ไม่ใช่เรื่องยาก

อันที่จริง เราได้เผยแพร่คู่มือฉบับเต็มเกี่ยวกับวิธีการรับใบรับรอง SSL ของคุณเองสำหรับเว็บไซต์ของคุณ และวิธีการติด^{(how to get your own SSL certificate for your website, and how to install it)}ตั้ง

ขั้นตอนง่าย ๆ มีดังนี้:

1. กำหนดที่อยู่ IP เฉพาะที่โฮสต์เว็บของคุณให้ไว้กับเว็บไซต์ของคุณ
2. ติดตั้งใบรับรอง SSL^(SSL) ที่ เว็บไซต์ของคุณให้มา หรือที่คุณซื้อจากบริการใบรับรองSSL
3. บังคับ^(Force)ให้เบราว์เซอร์ทั้งหมดใช้SSLเมื่อเข้าชมไซต์ของคุณโดยแก้ไขไฟล์ .htaccess ด้วยคำสั่ง "เขียนใหม่" ที่เปลี่ยนการเชื่อมต่อทั้งหมดเพื่อใช้HTTPS
4. ตรวจ สอบให้แน่ใจว่าได้ให้ ^(Make)ใบรับรอง SSL^(SSL)ส่วนตัวของคุณกับ บริการ CDNที่คุณได้ติดตั้งบนไซต์ของคุณ

กระบวนการนี้เริ่มง่ายยิ่งขึ้นเมื่อเร็ว ๆ นี้เนื่องจากบริการเว็บโฮสติ้งจำนวนมากให้เจ้าของเว็บไซต์ด้วยโซลูชันคลิกเดียวเพื่อติดตั้งใบรับรอง SSL^(SSL)สำหรับเว็บไซต์ของตน

What Is HTTPS and Why You Should Care

Up until аrоund 2017, a large majority of websiteѕ on the internet used strictlу hypertext transfer protocol (HTTP) for the transmission of a website’s data to a visitor’s web browser.

Until then, most browsers were fully capable of receiving secure HTTP content, but few site owners bothered to set up their websites using HTTPS.

What is HTTPS? It stands for hypertext transfer protocol secure. And today, this secure version of HTTP is how the majority of websites on the internet transmit their content to browsers.

What Is HTTPS?

When a website uses HTTPS, it means that all of the data being transmitted between that website and your browser is encrypted.

Before HTTPS, a hacker could easily intercept the transmission between the web host and the user’s browser, and read the content being transmitted. This is because the content was transmitted in HTML or plain text. In many cases even IDs and passwords were easy to extract from these transmissions.

What makes HTTPS different? HTTPS uses what’s called Transport Layer Security (TLS), formerly known as Secure Socket Layer (SSL). 

TLS uses two security “keys” to fully encrypt the data going between the web host and your browser.

• Private key: This is a key stored on the originating web server. It isn’t accessible to the public, so only this private key stored on the real web server can decrypt transmissions.
• Public key: The public key is used by any browser that wants to communicate with the web server that holds the website.

How HTTPS Communication Works

The communication process works as follows.

1. A user opens a browser and connects to a web page.
2. The website sends the user’s browser an SSL certificate that contains the public key. The browser needs this public key in order to open the initial connection with the site.
3. This initiates what’s called a “TLS handshake” where the client (browser) and the server (website) “agree” on the cipher to use, verify the site’s SSL digital signature, and generate new session keys for the current session.

Once this “session” is established, no one between the browser and the web server will be able to easily identify the information or data being transferred.

This is because everything, even the HTML transmitted to the browser, gets encrypted (essentially scrambled into nonsense text and symbols). Only the browser that established the initial connection with the website can decipher the information, and vice versa. Only the website can receive things like IDs and passwords and decipher them for use.

So, whenever you see that a site is secure, you can rest assured that the communications between your browser and the remote site are private and safe from prying eyes.

How to Know if a Site Uses HTTPS

Starting in 2017, Google put the pressure on website owners to incorporate SSL certificates into their websites. They did this by integrating a new feature into the latest version of Chrome that displayed a “Not Secure” warning to users whenever they visited a site that didn’t use HTTPS.

If you’re running the latest version of the Chrome browser and you visit a secure site that uses HTTPS, you’ll see a small lock icon to the left of the URL.

Not long after, other browsers started following suit, including Firefox, Safari, and more. They will all display a lock icon like Chrome does.

If you visit a website and the site isn’t using HTTPS to communicate, then you’ll see a Not secure error to the left of the URL.

As though this isn’t off-putting enough to keep visitors away from a website, Google also instituted a policy where use of SSL certificates would help websites rank higher in search results.

These two reasons are why most website owners finally started transitioning their sites to use SSL certificates and communicate with visitors’ browsers via HTTPS.

Why Should You Care About HTTPS?

As a user of the internet, you should care a great deal about whether or not a site uses HTTPS. You may not think anyone cares about what websites you visit or what you’re doing on the internet, but there are very large communities of hackers out there who are very interested.

By intercepting your browser communications with websites, hackers are constantly on the lookout for any of the following information:

• Your email address, so they can sell it to email spammers.
• Your phone number and physical address so they can sell it to marketers.
• ID and passwords you use to log into your bank accounts so they can access your funds.
• Any embarrassing sites you visit so they can send you emails threatening to share that activity with friends and family if you don’t pay up.
• Your computer’s direct IP address so they can try to hack your system.

In fact, making sure you only visit sites that use HTTPS is a powerful way to protect your privacy and security online, for many reasons.

If you own a website, there are even more reasons you should care about installing SSL certificates and enabling HTTPS.

• You’ll get more Google search traffic.
• Visitors will feel safe to visit your website more frequently.
• Customers will feel more secure buying products from you.
• Hackers will be less likely to obtain IDs or passwords that make it easier for them to hack your website.

There are no longer any good reasons for anyone using the internet these days not to be using only HTTPS for all web transactions.

How to Use HTTPS on Your Site

If you own a website and you’re interested in getting rid of that scary “Not Secure” message when people visit your site, it’s not difficult to install SSL certificates for your website.

In fact, we’ve published a full guide on how to get your own SSL certificate for your website, and how to install it.

The simple steps are as follows:

1. Determine the dedicated IP address your web host has provided to your website.
2. Install the SSL certificate either provided by your website, or one you’ve purchased from an SSL certificate service.
3. Force all browsers to use SSL when visiting your site by editing the .htaccess file with a “rewrite” command that changes all connections to use HTTPS.
4. Make sure to provide your private SSL certificate to any CDN services you’ve installed on your site.

This process is getting even simpler lately, since many web hosting services are providing website owners with one-click solutions to install SSL certificates for their website.

Related posts

• 3 วิธีในการใช้ Photo or Video บน Chromebook

• วิธีการ Detect Computer & Email Monitoring หรือ Spying Software

• แบน Panel Display Technology Demystified: TN, IPS, VA, OLED และอื่น ๆ

• วิธีเปลี่ยน Caps Lock บนหรือปิดใน Chromebook

• 4 Ways เพื่อค้นหาอินเทอร์เน็ตที่ดีที่สุด Options (ISPs) ในพื้นที่ของคุณ

• วิธีแยก Screen บน Chromebook

• วิธีการรับ Rid ของ Yahoo Search ใน Chrome

• วิธีใช้ Discord Spoiler Tags

• Discord ไม่ใช่ Opening? 9 Ways เพื่อแก้ไข

• วิธีการ Mute Someone บน Discord

• วิธีการแยก Clip ใน Adobe Premiere Pro

• วิธีการคืนเงิน Game บน Steam

• วิธีการ Find Birthdays บน Facebook

• Discord Streamer Mode and How ที่จะตั้งขึ้นคืออะไร

• วิธีการ Fix Disney Plus Error Code 83

• วิธีการ Post บทความเกี่ยวกับ Linkedin (และ Best Times ถึง Post)

• วิธีการหา Memories บน Facebook

• วิธีการเปลี่ยนภาษาใน Netflix

• วิธีการ Download and Install Peacock บน Firestick

• ไม่สามารถ Schedule Uber ใน Advance? นี่คือสิ่งที่ต้องทำ