CAA Record คืออะไร CAA Record คือค่าๆหนึ่งบนระบบ DNS เพื่อใช้ระบุว่า โดเมนนั้นๆ ให้สิทธิ์ผู้ให้บริการ SSL แบรนด์ไหนในการออก Certificate ได้บ้าง จุดประสงค์เพื่อลดการออก SSL Certifcate ที่ผิดพลาดของผู้ให้บริการ SSL แบรนด์ต่างๆให้น้อยลง โดยค่า CAA Record จะต้องแสดงชื่อแบรนด์ของผู้ให้บริการ SSL ดังตัวอย่างเช่น netway.co.th. CAA 0 issue "digicert.com" หากโดเมนไม่มีการกำหนดค่า CAA Record หมายความว่า โดเมนนี้อนุญาติให้ทุกแบรนด์สามารถออก SSL Certificate ได้ วิธีการอัพเดทค่า CAA Record การอัพเดทค่า CAA Record จะต้องทำบนระบบ DNS Server ของผู้ให้บริการโดเมนหรือโฮสติ้งที่โดเมนนั้นๆใช้งานอยู่ ดังนั้น วิธีการอัพเดทค่า CAA Record ต้องรบกวนติดต่อผู้ให้บริการโดเมนหรือโฮสติ้งที่โดเมนนั้นๆใช้งานอยู่ ค่า CAA Record แต่ละ Brand SSL Brand ที่สั่งซื้อ Record Type Flags Tag Value/Answer/Destination Digicert,GeoTrust, Thawte, RapdSSL CAA 0 issue digicert.com Digicert,GeoTrust, Thawte, RapdSSLสำหรับการสั่งซื้อ Wildcard CAA 0 issuewild digicert.comEntrust CAA 0 issue entrust.net Entrust สำหรับการสั่งซื้อ Wildcard CAA 0 issuewild entrust.net Sectigo CAA 0 issue sectigo.com Sectigo สำหรับการสั่งซื้อ Wildcard CAA 0 issuewild sectigo.com Godaddy (Starfield Technologies) CAA 0 issue starfieldtech.com ลิงก์ตรวจสอบค่า CAA Record: https://ssl.in.th/tools/dns-checker/รายละเอียดเพิ่มเติม https://support.netway.co.th/hc/th/articles/115001320992 __________________________________________________________________________________________________ Netway Communication ผู้ให้บริการ SSL อันดับหนึ่งของประเทศไทย เป็นตัวแทนแบรนด์ไอทีชั้นนำมากมาย คุ้มกว่าซื้อตรงกับราคาขายของเจ้าของแบรนด์ และไม่เสียภาษีนำเข้า พร้อมบริการตลอด 24 ชม. ออกบิล VAT ได้ ติดต่อเราเพื่อสอบถามผลิตภัณฑ์ ขอราคา หรือปรึกษาเรื่องไอที ได้เลยค่ะ Line : @netway (มี @ ด้านหน้า) หรือ https://bit.ly/line-netway Facebook : m.me/netway.offcial Tel : 02-055-1095 Email : support@netway.co.th Web Chat : [[URL]]/ #ให้เราช่วยคุณเรื่องไอที # การสื่อสาร Netway #มีครบจบที่เดียว #SSL
ปกติหากลูกค้าจะสั่งซื้อ SSL Certificate ทางเราจะแนะนำให้ลูกค้า Generate CSR บนเครื่อง Server ที่ต้องการติดตั้ง เนื่องจาก CSR จะถูกสร้างพร้อมกับ Private Key ซึ่ง private Key นี้จะใช้ในการเข้ารหัสและถอดรหัสกับ SSL Certificate หรือวิธีการหนึ่ง ลูกค้าสามารถสร้าง CSR Online ผ่าน https://ssl.in.th/tools/generate-csr/ ก็ได้ หมายเหตุ ข้อควรระวังนั่นคือ Private Key ใช้ในการออก CSR และ CSR ใช้ในการออก SSL Certificate ดังนั้นทั้งหมดต้องเป็นชุดเดียวกัน หาก Generate Private Key ขึ้นมาใหม่นั้นจะไม่สามารถนำมาใช้งานกับ SSL Certificate ได้ ต้องทำการออก SSL Certificate ใหม่เท่านั้น หรือศัพท์ในที่นี้คือ Reissue __________________________________________________________________________________________________ Netway Communication ผู้ให้บริการ SSL อันดับหนึ่งของประเทศไทย เป็นตัวแทนแบรนด์ไอทีชั้นนำมากมาย คุ้มกว่าซื้อตรงกับราคาขายของเจ้าของแบรนด์ และไม่เสียภาษีนำเข้า พร้อมบริการตลอด 24 ชม. ออกบิล VAT ได้ ติดต่อเราเพื่อสอบถามผลิตภัณฑ์ ขอราคา หรือปรึกษาเรื่องไอที ได้เลยค่ะ Line : @netway (มี @ ด้านหน้า) หรือ https://bit.ly/line-netwayFacebook : m.me/netway.offcialTel : 02-055-1095Email : support@netway.co.thWeb Chat : https://netway.co.th/ #ให้เราช่วยคุณเรื่องไอที #การสื่อสาร Netway #มีครบจบที่เดียว #SSL
CSR (Certificate Signing Request) คือ รหัสข้อความชุดหนึ่ง เพื่อนำไปใช้ในการสั่งซื้อ SSL โดยที่ผู้ขอใบรับรอง SSL จะต้องทำการสร้างขึ้นมาผ่านเซิร์ฟเวอร์ ที่ต้องการติดตั้ง SSL Certificate ซึ่ง วิธีการสร้าง CSR ก็จะแตกต่างกันออกไปตามชนิดของ Server ที่ท่านใช้งาน โดยที่ CSR จะถูกสร้างขึ้นจาก Private Key อีกครั้งหนึ่ง โดยองค์ประกอบของ CSR จะประกอบไปด้วยข้อมูลหลักๆ คือ Common Name คือ URL หรือ Domain ที่ลูกค้าต้องการนำไปใช้งาน เช่น ssl.in.th Organization คือ ชื่อองค์กรที่จดทะเบียน Domain ดังกล่าว ตามฐานข้อมูล Whois Organization Unit คือ หน่วยงานที่ดูแล เช่น IT City/Locality คือ เขต อำเภอ ตามฐานข้อมูล Whois State/Province คือ จังหวัดตามฐานข้อมูล Whois Country คือ ประเทศ ตามฐานข้อมูล Whois จากข้อมูลที่กล่าวมานั้น ต้องอ้างอิงจากฐานข้อมูลบน Whois เท่านั้น โดยสามารถตรวจสอบได้ที่ คลิ๊ก หลังจากทำการสร้าง CSR ขึ้นมาเรียบร้อยแล้ว ท่านจะได้รหัสชุดหนึ่งที่มีลักษณะตามตัวอย่าง -----BEGIN CERTIFICATE REQUEST----- MIICuTCCAaECAQAwdDELMAkGA1UEBhMCVEgxEDAOBgNVBAgMB0Jhbmdrb2sxEDAO BgNVBAcMB0JhbmdzdWUxHTAbBgNVBAoMFE5ldHdheSBDb21tdW5pY2F0aW9uMQsw CQYDVQQLDAJJVDEVMBMGA1UEAwwMbmV0d2F5LmNvLnRoMIIBIjANBgkqhkiG9w0B AQEFAAOCAQ8AMIIBCgKCAQEAv9HD7bxdYCpN8uKUyWgee4S1Cz3LHno82h01b9NM KGDfv99L7GfRs2w2nx4MUXnhns98uimKp4Z94bQhO1KonA54T96aRDxFBYILQ/iC UEfhYSHcDtb2VME+b5QRvZZ0NycwbpVbfLhiJcbJ2ITQfuQ6TsK5QaazpSXGJ1gf yS8K5Jt44rDrmXlJOVLCqqaWhgrL4z8isPR6uWcCfDgwvPDNWxEDsR4YlpEbK4Zp WzrCqs0tjmo7OrGZWS33QLxffT0aPqb6bsSaGvub1EopB+bP2RW26BZuJQKJ9wBy MLNZYVLHGfNpZJyVELLn80JEpjR6swBipnHReFjxCVCNiwIDAQABoAAwDQYJKoZI hvcNAQELBQADggEBAAF+EzfeOsOITMR1UfVuhSph7a1IHA/P70X19BkgE0/5MAmn 62a7xN9/sF9gz+7pw6tz49nEoNFBGH9WJ2MX2mmOriqrP4pNCNp96EP0M5Xrl+Wk q8YkDi19hLiaVu6jMf3sRmXJqtlUhJVmZtC22RIUmC3nQYjKjYvurXkmDhMY4E/g 4KerDU9Xb0NvKvO2GRMDHWwpz7EBvZAfkKWsIKyplc4cGwANtoU32PjjcMUQ72WN w67YbXjTGgUU6bgy9kYhZyWlmeNVMEu5j2wKz8D6eXADG1ves3K6CvVfnFJBncrV tARLn46aoqOz13mDEX7zGBRDRB3CiR79lUxTGzs -----END CERTIFICATE REQUEST----- โดยลุกค้าสามารถตรวจสอบความถูกต้องของข้อมูลใน CSR ได้ที่ https://ssl.in.th/tools/csr-decoder/ หากข้อมูลถูกต้องแล้ว ลูกค้าจะต้องส่ง Code CSR ดังกล่าวมาให้ทางทีมงาน SSL.in.th เพื่อดำเนินการสั่งซื้อต่อเป็นขั้นตอนต่อไป __________________________________________________________________________________________________ Netway Communication ผู้ให้บริการ SSL อันดับหนึ่งของประเทศไทย เป็นตัวแทนแบรนด์ไอทีชั้นนำมากมาย คุ้มกว่าซื้อตรงกับราคาขายของเจ้าของแบรนด์ และไม่เสียภาษีนำเข้า พร้อมบริการตลอด 24 ชม. ออกบิล VAT ได้ ติดต่อเราเพื่อสอบถามผลิตภัณฑ์ ขอราคา หรือปรึกษาเรื่องไอที ได้เลยค่ะ Line : @netway (มี @ ด้านหน้า) หรือ https://bit.ly/line-netwayFacebook : m.me/netway.offcialTel : 02-055-1095Email : support@netway.co.thWeb Chat : [[URL]]/ #ให้เราช่วยคุณเรื่องไอที #การสื่อสาร Netway #มีครบจบที่เดียว #SSL
Key Length หรือ Key size คือ ความยาวของคีย์ที่เรียกว่า Private Key ที่จะทำการ Generate key pair ออกมา ตอนที่ผู้ขอใบรับรอง SSL ทำการ Generate CSR ซึ่งจะแสดงให้เห็นใน Certificate path เวลาที่มีการติดตั้ง SSL Certificate เรียบร้อยแล้ว ปัจจุบันผู้ออกใบรับรอง SSL ส่วนใหญ่ จะกำหนดให้ผู้ขอใบรับรอง SSL ทำการ Generate CSR ที่ความยาวของคีย์ (Key length) ไว้ที่ 2048-bit __________________________________________________________________________________________________ Netway Communication ผู้ให้บริการ SSL อันดับหนึ่งของประเทศไทย เป็นตัวแทนแบรนด์ไอทีชั้นนำมากมาย คุ้มกว่าซื้อตรงกับราคาขายของเจ้าของแบรนด์ และไม่เสียภาษีนำเข้า พร้อมบริการตลอด 24 ชม. ออกบิล VAT ได้ ติดต่อเราเพื่อสอบถามผลิตภัณฑ์ ขอราคา หรือปรึกษาเรื่องไอที ได้เลยค่ะ Line : @netway (มี @ ด้านหน้า) หรือ https://bit.ly/line-netwayFacebook : m.me/netway.offcialTel : 02-055-1095Email : support@netway.co.thWeb Chat : https://netway.co.th/ #ให้เราช่วยคุณเรื่องไอที #การสื่อสาร Netway #มีครบจบที่เดียว #SSL
Encryption Strength คือ ความแข็งแรงในการเข้ารหัส-ถอดรหัสที่สามารถรองรับได้ตามมาตรฐานสากลของระบบ Browser เช่น Internet Explorer , Mozilla Firefox, Google Chrome, Opera, Safari, Netscape เป็นต้น ซึ่งผู้ออกใบรับรอง SSL Certificate (Certification Authorities) จะกำหนดมาตรฐานความแข็งแรงในการเข้ารหัส-ถอดรหัส (Encryption Strength) ที่รองรับบนระบบ Browser ไว้ มาตรฐานขณะนี้อยู่ที่ 256-bit และจะไม่ออก Encryption Strength ที่ต่ำกว่า 256-bit เนื่องจากมีความปลอดภัยต่ำและอาจจะโดนถอดรหัสได้ง่าย ถึงแม้ว่า CA (Certification Authorities) ทุกเจ้าจะมีมาตรฐานในการออก SSL Certificate จะอยู่ที่ 256-bit เท่ากัน แต่ CA แต่ละเจ้าก็จะมีเทคนิคการเข้ารหัสต่างกันไปอีกตามเทคโนโลยีของแต่ละ Brand ซึ่งข้อมูลดังกล่าวไม่สามารถเผยแพร่ได้ ดังนั้น การเลือกใช้ SSL Certificate Encryption Strength ที่เป็นมาตรฐานในขณะนี้ต้องเลือกขั้นต่ำคือ 256-bit ส่วนการเลือก CA Brand ใด ขึ้นอยู่กับความน่าเชื่อถือของแต่ละ Brand นั้นๆ ว่าเป็นที่รู้จักมากน้อยแค่ไหน มีชื่อเสียงด้านนี้มากน้อยแค่ไหน การรับประกัน (warranty) มากน้อยแค่ไหน เป็นต้น __________________________________________________________________________________________________ Netway Communication ผู้ให้บริการ SSL อันดับหนึ่งของประเทศไทย เป็นตัวแทนแบรนด์ไอทีชั้นนำมากมาย คุ้มกว่าซื้อตรงกับราคาขายของเจ้าของแบรนด์ และไม่เสียภาษีนำเข้า พร้อมบริการตลอด 24 ชม. ออกบิล VAT ได้ ติดต่อเราเพื่อสอบถามผลิตภัณฑ์ ขอราคา หรือปรึกษาเรื่องไอที ได้เลยค่ะ Line : @netway (มี @ ด้านหน้า) หรือ https://bit.ly/line-netwayFacebook : m.me/netway.offcialTel : 02-055-1095Email : support@netway.co.thWeb Chat : https://netway.co.th/ #ให้เราช่วยคุณเรื่องไอที #การสื่อสาร Netway #มีครบจบที่เดียว #SSL