Intermediate CA คือใบรับรองกลางที่ผู้ออกใบรับรอง SSL ภายใต้การดูแลของ CA (Certificate Authority) ได้พัฒนาเพิ่มขึ้นมา เพื่อแสดงข้อมูลการเข้ารหัส ถอดรหัสเสมือนเป็นใบรับรองจริง (CA) ในการเข้ารหัสความปลอดภัยระหว่างเครื่องเซิร์ฟเวอร์ เครื่องคอมพิวเตอร์ของผู้ใช้งาน และผู้ให้บริการเว็บบราวเซอร์ อาทิ Internet Explorer , Chrome, Mozilla Firefox, Opera ฯลฯ เป็นต้น Intermediate CA มีหน้าที่และความสำคัญกับเครื่องเซิร์ฟเวอร์ที่เก็บ Private Key ของRoot CA เป็นอย่างมาก เนื่องจากการทำงานในระบบใบรับรอง SSL นั้น ตั้งอยู่บนความน่าเชื่อถือและความปลอดภัยสูงสุด จึงต้องการจัดเก็บ Private Key ของ Root CAเป็นอย่างดี เพื่อป้องกันพวกแฮคเกอร์ขโมยข้อมูลการเข้ารหัสได้โดยง่าย และด้วยความสำคัญของ Root CA ตามที่ได้กล่าวไป ผู้ให้บริการที่ออกใบรับรอง SSL รายใหญ่ เช่น Verisign , Thawte , Geotrust ฯลฯ จึงมักไม่นำ Root CA มาออนไลน์ให้บริการเข้ารหัสผ่านเว็บบราวเซอร์โดยตรง เพราะมีความเสี่ยงมากเกินไป แต่จะสร้างใบรับรองกลางของเซิร์ฟเวอร์ที่เรียกว่า Intermediate CA ขึ้นมาทำงานแทน จากนั้นก็จัดการปิดเครื่อง Root CA และนำไปเก็บในที่ปลอดภัย และปล่อยให้เครื่อง Intermediate CA ทำหน้าที่ออกใบรับรองดิจิตอลแทน ซึ่งการสร้างไฟล์ Intermediate CA นี้อาจมีหลายระดับชั้น ดังนั้น จึงควรเลือกใช้ไฟล์ Intermediate CA ของผู้ให้บริการ SSL ที่เป็นชุดล่าสุดและเป็นปัจจุบันอยู่เสมอในการติดตั้งบนเครื่องเซิร์ฟเวอร์เดียวกันกับที่ติดตั้ง Root CA ไว้ __________________________________________________________________________________________________ Netway Communication ผู้ให้บริการ SSL อันดับหนึ่งของประเทศไทย เป็นตัวแทนแบรนด์ไอทีชั้นนำมากมาย คุ้มกว่าซื้อตรงกับราคาขายของเจ้าของแบรนด์ และไม่เสียภาษีนำเข้า พร้อมบริการตลอด 24 ชม. ออกบิล VAT ได้ ติดต่อเราเพื่อสอบถามผลิตภัณฑ์ ขอราคา หรือปรึกษาเรื่องไอที ได้เลยค่ะ Line : @netway (มี @ ด้านหน้า) หรือ https://bit.ly/line-netwayFacebook : m.me/netway.offcialTel : 02-055-1095Email : support@netway.co.thWeb Chat : https://netway.co.th/ #ให้เราช่วยคุณเรื่องไอที #การสื่อสาร Netway #มีครบจบที่เดียว #SSL
Private Key คือ กุญแจสำคัญที่ใช้เข้ารหัส – ถอดรหัสข้อมูลระหว่างเครื่องเซิร์ฟเวอร์ของผู้ขอใบรับรอง SSL กับระบบรักษาความปลอดภัยของผู้ให้บริการ SSL สำหรับไฟล์ Private Key จะได้ออกมาในขั้นตอน Generate CSR หากไม่มีการสำรองไฟล์ดังกล่าวไว้บนเครื่องหรือเก็บรักษาให้ดี จะทำให้ไม่สามารถติดตั้ง SSL Certificate ได้ เพราะผู้ออกใบรับรอง SSL Certificate จะใช้การตรวจสอบว่า Certificate นี้ Match กับไฟล์ Private Key ของเซิร์ฟเวอร์ที่ขอใบรับรองหรือไม่ ในขั้นตอนการติดตั้ง SSL หากพบว่า Private Key หายไปหรือไม่ Match key กับ SSL Certificate คุณจะต้องเข้าไป Generate CSR ใหม่ และทำการส่งมาให้เรา เพื่อทำการขอใบรับรองใหม่อีกครั้ง (Reissue SSL Certificate) ซึ่งอาจจะทำให้เกิดความล่าช้าในการใช้งาน SSL บนระบบเซิร์ฟเวอร์ของคุณออกไปอีก
หลังจากที่ลูกค้าทำการตัดสินใจเลือกซื้อ SSL แล้ว ลูกค้าสามารถดำเนินการตามขั้นตอนการสั่งซื้อดังต่อไปนี้ได้เลยนะคะ SSL แบบ Domain Validation (DV)(ออก Certificate ได้รวดเร็วภายใน 1 วัน) 1. หลังจากยืนยันการชำระเงินให้ทำการกรอกแบบฟอร์มสั่งซื้อ SSL ที่ http://www.ssl.in.th/orderform (ข้อมูลส่วนนี้ใช้ประกอบในการสั่งซื้อกับทางต่างประเทศสามารถกรอกข้อมูลรอได้ทันที) 2. ลูกค้าจัดส่ง CSR ให้กับ Netway เพื่อให้ทางเราดำเนินการตรวจสอบความถูกต้อง หลังจากนั้นทางเราจะทำรายการ Request Cert. กับทางผู้ให้บริการต่างประเทศ https://ssl.in.th/tools/generate-csr 3. ผู้ให้บริการต่างประเทศจะตรวจสอบค่า CAA Record บนระบบ DNS ของโดเมนที่ต้องการสั่งซื้อ SSL Certificate เพื่อใช้ระบุว่า โดเมนนั้นๆ ให้สิทธิ์ผู้ให้บริการ SSL แบรนด์ไหนในการออก Certificate ได้บ้าง หากโดเมนไม่มีการกำหนดค่า CAA Record หมายความว่า โดเมนนี้อนุญาติให้ทุกแบรนด์สามารถออก SSL Certificate ได้ 4. ผู้ให้บริการต่างประเทศ จะทำการตรวจสอบความเป็นเจ้าของโดเมน โดยวิธีการยืนยันความเป็นเจ้าของโดเมนในการสั่งซื้อ SSL Certificate โดยจะมีทั้งหมด 3 วิธี ต้องเลือกวิธีใดวิธีหนึ่งในการยืนยันตัวตนความเป็นเจ้าของโดเมน ตรวจสอบได้ที่ [[URL]]/kb/360022670352 SSL แบบ Organization Validation (OV)(ออก Certificate ภายใน 2-4 วัน) 1.หลังจากยืนยันการชำระเงินให้ทำการกรอกแบบฟอร์มสั่งซื้อ SSL ที่ http://www.ssl.in.th/orderform (ข้อมูลส่วนนี้ใช้ประกอบในการสั่งซื้อกับทางต่างประเทศสามารถกรอกข้อมูลรอได้ทันที) 2. ลูกค้าจัดส่ง CSR ให้กับ Netway เพื่อให้ทางเราดำเนินการตรวจสอบความถูกต้อง หลังจากนั้นทางเราจะทำรายการ Request Cert. กับทางผู้ให้บริการต่างประเทศ https://ssl.in.th/tools/generate-csr 3. ผู้ให้บริการต่างประเทศจะตรวจสอบค่า CAA Record บนระบบ DNS ของโดเมนที่ต้องการสั่งซื้อ SSL Certificate เพื่อใช้ระบุว่า โดเมนนั้นๆ ให้สิทธิ์ผู้ให้บริการ SSL แบรนด์ไหนในการออก Certificate ได้บ้าง หากโดเมนไม่มีการกำหนดค่า CAA Record หมายความว่า โดเมนนี้อนุญาติให้ทุกแบรนด์สามารถออก SSL Certificate ได้ 4. ผู้ให้บริการต่างประเทศ จะทำการตรวจสอบความเป็นเจ้าของโดเมน โดยวิธีการยืนยันความเป็นเจ้าของโดเมนในการสั่งซื้อ SSL Certificate โดยจะมีทั้งหมด 3 วิธี ต้องเลือกวิธีใดวิธีหนึ่งในการยืนยันตัวตนความเป็นเจ้าของโดเมน ตรวจสอบได้ที่ [[URL]]/kb/360022670352 5. ตรวจสอบองค์กรผ่านทางโทรศัพท์ (Verify Call) เพื่อตรวจสอบตัวตนขององค์กร โดยที่เบอร์โทรศัพท์ก็จะตรวจสอบจาก D&B Thailand (http://www.dnb.co.th) หรือ Yellow Pages (https://www.yellowpages.co.th) หรือ D&B ของประเทศที่จดทะเบียนบริษัท และนำเบอร์โทรศัพท์ที่ได้จทำการโทรหาลูกค้า (ลูกค้าไม่สามารถระบุเบอร์โทรศัพท์เองได้) SSL แบบ Extended Validation (EV)(ออก Certificate ภายใน 3-7 วัน) 1. หลังจากยืนยันการชำระเงินให้ทำการกรอกแบบฟอร์มสั่งซื้อ SSL ที่ http://www.ssl.in.th/orderform (ข้อมูลส่วนนี้ใช้ประกอบในการสั่งซื้อกับทางต่างประเทศสามารถกรอกข้อมูลรอได้ทันที) 2. ลูกค้าจัดส่ง CSR ให้กับ Netway เพื่อให้ทางเราดำเนินการตรวจสอบความถูกต้อง หลังจากนั้นทางเราจะทำรายการ Request Cert. กับทางผู้ให้บริการต่างประเทศ https://ssl.in.th/tools/generate-csr 3. ผู้ให้บริการต่างประเทศจะตรวจสอบค่า CAA Record บนระบบ DNS ของโดเมนที่ต้องการสั่งซื้อ SSL Certificate เพื่อใช้ระบุว่า โดเมนนั้นๆ ให้สิทธิ์ผู้ให้บริการ SSL แบรนด์ไหนในการออก Certificate ได้บ้าง หากโดเมนไม่มีการกำหนดค่า CAA Record หมายความว่า โดเมนนี้อนุญาติให้ทุกแบรนด์สามารถออก SSL Certificate ได้ 4. ผู้ให้บริการต่างประเทศ จะทำการตรวจสอบความเป็นเจ้าของโดเมน โดยวิธีการยืนยันความเป็นเจ้าของโดเมนในการสั่งซื้อ SSL Certificate โดยจะมีทั้งหมด 3 วิธี ต้องเลือกวิธีใดวิธีหนึ่งในการยืนยันตัวตนความเป็นเจ้าของโดเมน ตรวจสอบได้ที่ [[URL]]/kb/360022670352 5. ตรวจสอบองค์กรผ่านทางโทรศัพท์ (Verify Call) เพื่อตรวจสอบตัวตนขององค์กร โดยที่เบอร์โทรศัพท์ก็จะตรวจสอบจาก D&B Thailand Business Information (http://www.dnbthailand.com) หรือ Yellow Pages (https://www.yellowpages.co.th) หรือ D&B ของประเทศที่จดทะเบียนบริษัท และนำเบอร์โทรศัพท์ที่ได้จทำการโทรหาลูกค้า (ลูกค้าไม่สามารถระบุเบอร์โทรศัพท์เองได้) 6.กรณีไม่สามารถตรวจสอบตัวตนขององค์กรตามข้อ 2-4 ได้ จะต้องทำเอกสาร legal opinion letter confirming เพื่อยืนยันองค์กรโดยจะต้องมีการให้ทนายความเซ็นรับรองเอกสารด้วย (กรณีหน่วยงานราชการ จะต้องใช้อัยการในการเซ็นรับรอง) และจะมีการตรวจสอบเบอร์โทรศัพท์ของทนายความหรืออัยการจาก สำนักงานทนายความ และโทรศัพท์ไปยืนยันการเซ็นรับรองด้วย หมายเหตุ : ดูรายละเอียด และติดต่อ D&B Thailand ลูกค้าสามารถทำการตรวจสอบข้อมูลก่อนการส่งมอบได้ด้วยตนเอง ตามลิงค์ด้านล่าง ลิงค์วิธีการ Generate CSR ของแต่ละ Type Server ***รบกวน Gen CSR บน Server ที่จะทำการติดตั้ง***https://ssl.in.th/tools/generate-csr/ ลิงค์ตรวจสอบ CSR ก่อนนำ ส่งให้ทางเจ้าหน้าที่https://ssl.in.th/tools/csr-decoder/ __________________________________________________________________________________________________เราดีใจที่คุณยังนึกถึงเรา 👧🧔 และพร้อมดูแลคุณ 24 ชม. ผ่านทุกช่องทางที่คุณสะดวก 🖥 Web Chat: [[URL]] 📞 Tel: 02-055-1095 💙 Facebook Messenger: @netway.official 💚 Line ID: @netway หรือ https://bit.ly/line-netway 📧 Email: support@netway.co.th
"E-Signature เทคโนโลยีที่กฎหมายรองรับ เพื่อยกระดับงานเอกสารมาตรฐานสากล แบบ Paperless 100% พร้อมเสริมสร้างความน่าเชื่อถือให้องค์กรยุคใหม่" เมื่อวันที่ 29 พฤษภาคม พ.ศ. 2563 ที่ผ่านมา ทางกระทรวงดิจิทัล (ETDA) ได้มีประกาศมาตรการการข้อกำหนดที่เกี่ยวข้องกับลงลายมือชื่ออิเล็กทรอนิกส์ เลขที่ ขมธอ. 23-2563 เพื่อเป็นแนวทางและมาตรฐานในการเลือกใช้วิธีการลงลายมือชื่ออิเล็กทรอนิกส์ หรือที่เรียกว่า E-Signature ให้ทันกับปัจจุบันและเหมาะสมกับการทำธุรกรรมทางอิเล็กทรอนิกส์ต่างๆ สามารถดาวน์โหลดที่นี่ : ข้อเสนอแนะมาตรฐานด้านเทคโนโลยีสารสนเทศและการสื่อสารที่จำเป็นต่อธุรกรรมทางอิเล็กทรอนิกส์ ทำไมถึงต้องใช้ E-Signature ? การที่เราได้รับไฟล์จากบุคคลหนึ่ง ไม่ว่าจะเป็นคู่ค้าหรือลูกค้าก็ตาม เราจะมั่นใจได้อย่างไรว่าไฟล์ที่ได้รับมานั้น ไม่ได้ถูกปลอมแปลงหรือถูกแก้ไข และจะมั่นใจได้อย่างไรว่าไฟล์ที่ส่งมานั้นเป็นของคู่ค้าหรือลูกค้าของเราจริงๆ เพราะฉะนั้น เพื่อความปลอดภัยของข้อมูล การลงนามในเอกสารด้วย E-Signature ถือเป็นการยืนยันตัวตน และทำให้ผู้รับมั่นใจได้ว่าเอกสารที่ได้รับนั้นเชื่อถือได้อย่างแน่นอน มารู้จัก E-Signature กันดีกว่า ว่าคืออะไร และจำเป็นแค่ไหน ! E-Signature คือการเข้ารหัสและลายมือชื่อในการทำธุรกรรมต่างๆ ทำให้สามารถรักษาความลับและความถูกต้องของข้อมูลได้ โดยสร้างความน่าเชื่อถือมากขึ้นด้วยใบรับรองอิเล็กทรอนิกส์ (E-Signature Certificate หรือ Document Signing Certificate) ซึ่งออกโดยองค์กรรับรองความถูกต้อง (CA : Certificate Authority) คือผู้ประกอบกิจการออกใบรับรองอิเล็กทรอนิกส์ที่น่าเชื่อถือ “พรบ. ธุรกรรมทางอิเล็กทรอนิกส์ กำหนดว่า การทำธุรกรรมอิเล็กทรอนิกส์ต้องใช้ E-Signature” ใครบ้างที่ควรใช้ E-Signature Certificate (หรือ Document Signing Certificate)? 1. ธุรกิจออนไลน์ ใช้เพื่อส่งใบแจ้งหนี้, ใบเสร็จรับเงิน, เอกสารการทำธุรกรรมทางการเงิน และอื่นๆ 2. สถาบันการศึกษา ใช้เพื่อสร้างความปลอดภัยให้กับข้อมูลของบุคลากร รวมถึงเอกสารสำคัญ ของสถาบัน 3. สถาบันการเงิน ใช้เพื่อปกป้องรายละเอียดบัญชีของลูกค้า รวมถึงสร้างความปลอดภัยให้กับ E-Statement และรายละเอียดการทำธุรกรรม หากคุณสนใจยกระดับงานเอกสารให้เป็นมาตรฐานสากล ด้วยระบบ E-Signature หรือ Document Signing Certificate พร้อมเพิ่มความน่าเชื่อถือและทันสมัยให้กับองค์กร ในคอนเซ็ปต์ paperless พิเศษ! Netway Communication ขอแนะนำ Document Signing Certificate ราคาเริ่มต้นที่ 8,900.-/ ปี สามารถทักติดต่อเจ้าหน้าที่ได้ตลอด 24 ชม. Line : @netway (มี @ ด้านหน้า) หรือ https://bit.ly/line-netway Facebook : m.me/netway.offcial Tel : 02-055-1095 Email : support@netway.co.th Web Chat : https://netway.co.th/ ที่มา : https://standard.etda.or.th/?p=11755
Document Signing Certificates หรืออาจจะเรียกว่า Digital Signature ก็ได้ ใช้เพื่อยืนยันความถูกต้องของเอกสารอิเล็กทรอนิกส์ที่ส่งไป และเพื่อให้ปลายทางมั่นใจว่า เอกสารอิเล็กทรอนิกส์ที่เค้าได้รับนั้นไม่ได้ถูกแก้ไขระหว่างทางและเพื่อเพิ่มความน่าเชื่อถือให้สำหรับเอกสารที่มีความสำคัญมาก เอกสารลับเฉพาะต่างๆ ที่มีการส่งถึงปลายทางก็จะไม่ถูกแก้ไขและปลอดภัย Document Signing certificate จะมี 2 รูปแบบการใช้งาน คือ ใช้งานบน USB Token และ ใช้งานควบคู่กับ HSM การใช้งาน Document Signing Certificate บน USB Token วิธีการนี้ Certificate และ Private Key จะเก็บอยู่บน USB Token ทุกครั้งที่จะใช้งาน ต้องทำการเสียบ USB Token ไว้บนเครื่องคอมพิวเตอร์ที่จะทำการ Sign ด้วย เหมาะสำหรับบุคคลหรือองค์กรที่มีจำนวนเอกสารไม่มาก สะดวกที่จะทำการ Sign บนระบบคอมพิวเตอร์ของตนเอง CERTIFICATE SIGNING REQUIREMENTS Adobe Reader Adobe Acrobat Microsoft Office Word, Excel, Powerpoint OpenOffice or LibreOffice VIEWING REQUIREMENTS Adobe Reader, Acrobat or other PDF software compatible that supports certificate signed PDF documents Microsoft Word, Excel, Powerpoint Link: วิธีการ Sign เอกสารบน Adobe Acrobat โดยใช้ Document Signing Certificate Link: วิธีการ Sign เอกสารบน Microsoft Word โดยใช้ Document Signing Certificate ข้อดี ข้อเสีย - ราคาถูก- นำไปใช้ที่คอมพิวเตอร์เครื่องไหนก็ได้ - ไม่ต้องพัฒนาระบบอะไรเพิ่มเติม - ไม่เหมาะกับการ Sign บนเอกสารจำนวนมาก - หากทำ USB Token หาย ต้องซื้อใหม่เท่านั้น การใช้งาน Document Signing certificate ควบคู่กับ HSM วิธีการนี้ เหมาะกับองค์กรที่มีการออกเอกสารจำนวนมาก ไม่สามารถ Sign แบบ Manual โดยใช้ USB Token ตามที่กล่าวไว้ข้างต้นได้เพราะจะเสียเวลามาก ต้องใช้ระบบออกเอกสารอัตโนมัติเท่านั้น ส่วนประกอบของการ Sign เอกสารแบบ Auto ต้องมีดังนี้1. Signing solution เช่น Adobe LiveCycle หรือพัฒนาขึ้นมาเองก็ได้2. Hardware Security Modules (HSM) จะมี 2 แบบคือเป็น Hardware On-Premises หรือ เช่าใช้ On-Cloud ก็ได้ เช่น Azure HSM3. Document Signing Certificate ข้อดี ข้อเสีย - Sign เอกสารได้อย่างรวดเร็ว- ยืดหยุ่นในการใช้งาน เพราะสามารถพัฒนา Software Signingขึ้นมาได้ตามความต้องการ เช่นหลังจาก Sign แล้วให้ส่งเมล์ไปหาปลายทางได้โดยอัตโนมัติ- สามารถ Sign เอกสารได้จำนวนมาก - ราคา Certificate สูง - ค่าใช้จ่ายในการพัฒนาระบบสูง- ต้องมีส่วนประกอบหลายส่วนเพื่อใช้ในการ Sign เอกสาร __________________________________________________________________________________________________ Netway Communication ผู้ให้บริการ SSL อันดับหนึ่งของประเทศไทย เป็นตัวแทนแบรนด์ไอทีชั้นนำมากมาย คุ้มกว่าซื้อตรงกับราคาขายของเจ้าของแบรนด์ และไม่เสียภาษีนำเข้า พร้อมบริการตลอด 24 ชม. ออกบิล VAT ได้ ติดต่อเราเพื่อสอบถามผลิตภัณฑ์ ขอราคา หรือปรึกษาเรื่องไอที ได้เลยค่ะ Line : @netway (มี @ ด้านหน้า) หรือ https://bit.ly/line-netwayFacebook : m.me/netway.offcialTel : 02-055-1095Email : support@netway.co.thWeb Chat : [[URL]]/ #ให้เราช่วยคุณเรื่องไอที #การสื่อสาร Netway #มีครบจบที่เดียว #SSL