เมื่อวันที่ 11 เมษายน ค.ศ.2025 ที่ผ่านมา CA/Browser Forum ได้ลงมติอย่างเป็นทางการให้ลดอายุการใช้งานสูงสุดของ TLS/SSL Certificates เหลือเพียง 47 วัน โดยจะมีผลบังคับใช้ในวันที่ 15 มีนาคม ค.ศ.2029 ซึ่งการเปลี่ยนแปลงนี้มีเป้าหมายเพื่อเพิ่มความปลอดภัยของระบบดิจิทัลและกระตุ้นให้องค์กรต่างๆ หันมาใช้ระบบอัตโนมัติในการจัดการใบรับรอง
![]()
🏛️ อ้างอิงมติจาก CA/Browser Forum Ballot SC-70:การเปลี่ยนแปลงครั้งนี้ได้รับการอนุมัติผ่านมติ SC-70: Reduce the Maximum Validity of TLS Subscriber Certificates to 90 Days ซึ่งกำหนดให้ผู้ให้บริการใบรับรอง (CA) ต้องลดอายุใบรับรองอย่างต่อเนื่อง และกำหนดแนวทางระยะยาวให้มีอายุเพียง 47 วัน (ดูรายละเอียดเพิ่มเติม: CA/Browser Forum Ballots)
❓ ทำไมต้องลดอายุใบรับรอง TLS?
การลดอายุใบรับรองมีจุดประสงค์เพื่อยกระดับความปลอดภัยของระบบอินเทอร์เน็ต โดยมีประโยชน์หลักดังนี้
- เพื่อเพิ่มความปลอดภัย เนื่องจากใบรับรองที่มีอายุการใช้งานยาวนานอาจเสี่ยงต่อการถูกโจมตีหรือใช้ข้อมูลที่ล้าสมัย
- การลดอายุการใช้งานจะช่วยให้ข้อมูลในใบรับรองมีความทันสมัยและลดโอกาสที่ผู้ไม่หวังดีจะใช้ประโยชน์จากช่องโหว่
- ช่วยลดความเสี่ยงจากระบบเพิกถอนใบรับรองที่ไม่เสถียร เช่น CRL (Certificate Revocation List) และ OCSP (Online Certificate Status Protocol)
- เพิ่มความยืดหยุ่นและความเร็วในการรับมือกับช่องโหว่หรือเหตุการณ์ไม่คาดคิด
📌 ทำไมจึงต้องเป็น 47 วัน
47 วันอาจดูเหมือนเป็นตัวเลขที่ไม่แน่นอน แต่จริงๆ แล้วเป็นจำนวนที่ต่อเนื่องกันแบบง่ายๆ โดยมีช่วงระยะเวลาให้ดำเนินการได้ เช่น การต่ออายุ หรือ Reissue
200 days = ระยะเวลาสูงสุดที่ 6 เดือน (184 days) + ประมาณครึ่งเดือน (15 days) + 1 วันที่ยืดหยุ่น100 days = ระยะเวลาสูงสุดที่ 3 เดือน (92 days) + ประมาณ 1/4 เดือน หรือ 1 อาทิตย์ (7 days) + 1 วันที่ยืดหยุ่น47 days = ระยะเวลาสูงสุดที่ 1 เดือน (31 days) + ประมาณครึ่งเดือน (15 days) + 1 วันที่ยืดหยุ่น
⚠️ ผลกระทบที่องค์กรควรเตรียมตัว
- ใบรับรองหมดอายุโดยไม่รู้ตัว ทำให้เว็บไซต์หรือบริการหยุดชะงัก
- ความเสี่ยงด้านความปลอดภัยที่สูงขึ้น
- ภาระงานในการดูแลใบรับรองจำนวนมากพร้อมกัน
✅ สิ่งที่ควรดำเนินการ
- ประเมินและวางแผนเปลี่ยนไปใช้ระบบออกใบรับรองอัตโนมัติ เช่น ACME Protocol (DigiCert ACME, Sectigo ACME Automation)
- ตรวจสอบระบบที่ใช้ใบรับรอง TLS ทั้งหมดในองค์กร
- เตรียมทรัพยากร งบประมาณ และเครื่องมือสำหรับบริหารจัดการใบรับรอง
- ติดตามข่าวสารจาก Netway Communication และทีมงาน SSL.in.th, CA และเบราว์เซอร์หลักอย่างใกล้ชิด
🧭 สรุป
การลดอายุใบรับรอง TLS ลงเหลือ 47 วัน ไม่ใช่แค่การเปลี่ยนแปลงทางเทคนิค แต่เป็น ก้าวสำคัญสู่มาตรฐานความปลอดภัยใหม่ของอินเทอร์เน็ต องค์กรที่เตรียมพร้อมและปรับตัวได้เร็วจะสามารถลดความเสี่ยง เพิ่มความน่าเชื่อถือ และดำเนินธุรกิจได้อย่างมั่นคง
การนำระบบอัตโนมัติมาใช้ จึงเป็นทางออกที่มีประสิทธิภาพในการลดภาระงาน ลดความเสี่ยงจากข้อผิดพลาดของมนุษย์ และรับประกันว่าใบรับรองจะได้รับการต่ออายุและติดตั้งอย่างถูกต้องตามกำหนดเวลา
แม้ว่านโยบายการลดอายุ TLS/SSL จะมีผลในปีหน้า SSL.in.th ก็มิได้นิ่งนอนใจ โดยเราให้ความสำคัญกับการเตรียมพร้อมล่วงหน้าอย่างจริงจัง เพื่อให้ลูกค้าของเราสามารถปรับตัวได้อย่างราบรื่น ปัจจุบัน เรากำลังอยู่ในขั้นตอนการทดสอบระบบอัตโนมัติอย่างเข้มงวด เพื่อรับประกันเสถียรภาพ ความแม่นยำ และความเข้ากันได้กับผลิตภัณฑ์หลากหลายที่เรานำเสนอ ควบคู่ไปกับการพิจารณาข้อจำกัดทางเทคนิคและโครงสร้างค่าใช้จ่ายที่เหมาะสม เพื่อมอบบริการที่เปี่ยมด้วยประสิทธิภาพและคุ้มค่าสูงสุดแก่ทุกท่าน
อ้างอิง: DigiCert Blog
การนำระบบอัตโนมัติมาใช้ จึงเป็นทางออกที่มีประสิทธิภาพในการลดภาระงาน ลดความเสี่ยงจากข้อผิดพลาดของมนุษย์ และรับประกันว่าใบรับรองจะได้รับการต่ออายุและติดตั้งอย่างถูกต้องตามกำหนดเวลา
🛡️ความมุ่งมั่นของ SSL.in.th
อ้างอิง: DigiCert Blog
__________________________________________________________________________________________________
Netway Communication ให้บริการด้าน Cloud, Hosting และ IT พื้นฐานสำหรับธุรกิจ เป็นตัวแทนแบรนด์ไอทีชั้นนำมากมาย ทั้ง Microsoft, Google, Digicert, ฯลฯ เรามีเจ้าหน้าที่พร้อมดูแลคุณ 24 ชม. ติดต่อเราเพื่อสอบถามผลิตภัณฑ์ ขอราคา หรือปรึกษาเรื่องไอที ได้เลยค่ะ
Line : @netway (มี @ ด้านหน้า) หรือ https://bit.ly/line-netway
Facebook : m.me/netway.offcial
Tel : 02-055-1095
Email : support@netway.co.th
Web Chat : https://netway.co.th/
