Google เข้มเรื่องความปลอดภัยของเว็บไซต์ กระทบ Entrust และ AffirmTrust SSL Certificate

    ตามที่ Google ได้ประกาศมาตรการเข้มเรื่องความปลอดภัย ซึ่งส่งผลกระทบต่อเว็บไซต์ทั่วโลกเมื่อ 27 มิ.ย. ที่ผ่านมา โดยมีเนื้อหาสรุปว่า สืบเนื่องจากการพิจารณาประวัติการละเมิดข้อกำหนดด้านความปลอดภัยที่เกิดขึ้นซ้ำซ้อน และไม่สามารถปรับปรุงให้เป็นไปตามมาตรฐาน อีกทั้งไม่มีความคืบหน้าเรื่องการแก้ไขประเด็นปัญหาดังกล่าว ในที่สุด Google จึงขอประกาศว่าจะไม่รับรองความปลอดภัยของ SSL Certificate ที่ออกโดย Entrust และ AffirmTrust ตั้งแต่วันที่ 31 ตุลาคม 2024 เป็นต้นไป ส่วนสำหรับ SSL Certificate ที่ออกโดย Entrust และ AffirmTrust ที่รับรองภายในวันที่ 31 ตุลาคม 2024 ยังถือว่าไม่ได้รับผลกระทบแต่อย่างใด

SSL Certificate คืออะไร ทำไมต้องติดตั้งกับเว็บไซต์ของคุณ

SSL Certificate คือ ใบรับรองอิเล็กทรอนิกส์ เป็นไฟล์ข้อมูลขนาดเล็ก ที่ได้มีการผูกไว้กับ Private Key ของเครื่องเซิร์ฟเวอร์ เพื่อยืนยันตัวตนและความถูกต้องในการส่งข้อมูลระหว่างเครื่องเซิร์ฟเวอร์กับเว็บเบราว์เซอร์หรือ Application ที่ใช้งาน เพื่อรักษาความปลอดภัยให้เว็บไซต์ ผู้เข้าใช้งานสามารถมั่นใจในความปลอดภัยต่อการเข้าใช้งาน อีกทั้งยังส่งเสริมภาพลักษณ์ให้กับองค์กรหรือเว็บไซต์อีกด้วย

จากวันนี้จะเกิดอะไรบ้าง

1. Google Chrome จะถูกอัพเดท Version 127 ช่วงประมาณเดือนกรกฎาคม ซึ่งจะเป็น Version ที่ไม่รองรับ SSL certificate ที่ถูกออกโดย Entrust และ AffirmTrust ในครั้งนี้
2. Google Chrome จะแสดงข้อความไม่น่าเชื่อถือเว็บไซต์ที่ติดตั้ง SSL certificate ที่ออกโดย Entrust และ AffirmTrust ที่มีระยะสัญญาตั้งแต่วันที่ 1 พฤศจิกายน 2024 เป็นต้นไป (ตัวอย่างข้อความแจ้งเตือน NET::ERR_CERT_AUTHORITY_INVALID หรือลองเข้าผ่าน https://untrusted-root.badssl.com/)
3. การบล็อคดังกล่าวบน Google Chrome Version 127 จะมีผลทั้งบน Windows, macOS, ChromeOS, Android, and Linux. และในฝั่งของ Chrome for IOS จะมีผลตามมาเมื่อมีการอัพเดทเช่นเดียวกัน

วิธีเช็คว่าเว็บไซต์ได้รับผลกระทบหรือไม่ด้วย Chrome Certificate Viewer

1. เข้าเว็บไซต์ ผ่าน Chrome
2. คลิกที่  “Tune" icon
   
   
3. คลิกที่ “Connection is Secure"
4. คลิกที่ “Certificate is Valid"  แล้ว Chrome Certificate Viewer จะปรากฎขึ้นมา
   - หากระบุว่า “Issued By" บริษัทอื่นที่ไม่ใช่ “Entrust" หรือ “AffirmTrust” แสดงว่าเว็บไซต์นั้นปลอดภัย
   - หากระบุว่า “Issued By" “Entrust" หรือ “AffirmTrust” แสดงว่า Google จะเริ่มนับว่าเว็บไซต์นั้นไม่ปลอดภัย โดยมีผลบังคับใช้หลังวันที่ 31 ตุลาคม 2024
   

สำหรับในกรณีที่เว็บไซต์ของคุณ ที่ติดตั้ง Entrust SSL Certificate ไปแล้ว

ไม่ว่าคุณจะเคยซื้อ Entrust SSL Certificate กับทาง Netway Communication หรือผู้ให้บริการรายอื่น ขอให้มั่นใจได้ว่า Certificate ที่ออกภายในวันที่ 31 ตุลาคม 2024 ยังถือว่าไม่ได้รับผลกระทบแต่อย่างใด แต่หลังจาก 1 พฤศจิกายน 2024 เป็นต้นไป ทาง Google จะทยอยบล๊อกเว็บไซต์ที่ติดตั้ง Entrust SSL Certificate

ผลิตภัณฑ์อื่นของค่าย Entrust ได้รับผลกระทบดังกล่าวหรือไม่

Verified Mark Certificates, code-signing, digital signing หรือ private certificate อื่นๆ ที่ให้บริการโดย Entrust ไม่ได้รับผลกระทบจากประกาศครั้งนี้ของ Google

หากคุณต้องการเสริมสร้างความปลอดภัยและลดความเสี่ยงให้เว็บไซต์

สามารถติดต่อขอคำแนะนำจากเจ้าหน้าที่ของ Netway Communication ได้ตลอด 24 ชม. ผ่าน
Email: support@netway.co.th
Line ID: @netway
โทร: 02 055 1095

เราพร้อมให้คำปรึกษาคุณค่ะ
Netway Communication SSL V-Team

อ้างอิง: ประกาศของ Google หัวข้อ Google Online Security Blog: Sustaining Digital Certificate Security - Entrust Certificate Distrust (googleblog.com)