การสั่งซื้อ SSL Certificate แบบหลายปี ดีอย่างไร?

สำหรับคุณลูกค้าที่สั่งซื้อ Digital Certificate แบบหลายปี มีข้อดีและข้อมูลมาแนะนำดังนี้

การสั่งซื้อ SSL Certificate แบบหลายปี ดีอย่างไร?

1. ซื้อหลายปีราคาถูกลง !! ได้รับราคาส่วนลดลงมากกว่าการซื้อแบบรายปี
    
2. Certificate OV , EV ไม่ต้องทำการยืนยันองค์กร  (Verify Organzation) ใหม่ทุกปี
   ภายใต้การขอออกใบรับรองต้องออกภายใต้ชื่อโดเมน และ ชื่อบริษัทเดิม
    
3. Unlimit Reissue Certificate  สามารถขอออกใบรับรองใหม่ได้ไม่จำกัดจำนวนครั้ง
    
4. สามารถแยกขอออก Certificate & Private Key แต่ละระบบได้
    
5. ก่อนหมดอายุแต่ละรอบปี ทางไอเรียลลี่โฮส มีอีเมล์แจ้งเตือนล่วงหน้า 30 วัน
    
6. การขอออกใบรับรอง หรือ reissue ลูกค้าสามารถทำได้เองผ่านระบบอัตโนมัติ
    
7. ทางไอเรียลลี่โฮส โดย บริษัท เอ็กซ์ตร้า คอร์ปอเรชั่น จำกัด
   มีเอกสารหนังสือรับรอง การออกใบรับรองความปลอดภัยออกให้กับลูกค้า เพื่อแนบแสดงให้กับองค์กร หรือ หน่วยงาน

* การออก certificate และ reissue ได้โดยอัตโนมัติ ยกเว้น SSL ยี่ห้อ GoGetSSL, Godaddy, Entrust

สาเหตุ ทำไมต้องออกใบรับรองใหม่ทุกปี ?

เพื่อความปลอดภัยในการใช้งานใบรับรองความปลอดภัย และเป็นการป้องกันการถูกถอดรหัส (Decryption Certificate) ทาง CA/B Forum Security Standards จึงมีการประกาศให้ผู้ใช้งาน ทำการขอใบรับรองความปลอดภัยใหม่ทุกปี เพื่อทำการเข้ารหัสและอัพเดท Certificate Algorithm ให้มีความน่าเชื่อถือ และปลอดภัยอยู่เสมอ และเป็นการลดความเสี่ยงต่อการถูกถอดรหัสจาก Super Computer สมัยใหม่

ข้อกำหนดการออกใบรับรองความปลอดภัย New SSL Policy

เนื่องจากมาตรฐานการออกใบรับรองฉบับใหม่ ตามประกาศ CA/B Forum Security Standards
มีผลให้ใบรับรองความประภัยชนิด SSL Certificate จะต้องทำการออกใหม่ (Regenerate Certificate Hashing) ทุกๆ 397 วัน (13 เดือน) และ ก่อนหมดอายุในแต่ละรอบปี ทางบริษัทจะมีอีเมล์แจ้งให้ทราบล่วงหน้าก่อน 30 วัน ก่อนหมดอายุ ท่านสามารถทำการ ReIssue เพื่อขอออกใบรับรองฉบับใหม่ได้โดยไม่มีค่าใช้จ่าย ตลอดอายุบริการของคำสั่งซื้อฉบับนี้ เพื่อนำไปอัพเดท/ติดตั้งยังเซิร์ฟเวอร์ของท่าน

Kindly informed that newly issued SSL/TLS certificates with a validity period greater than 13 months (397/ 398 days) will not be trusted due to new policy announced by Apple company (URL: https://support.apple.com/en-us/HT211025). Therefore, respective CA has announced their relevant policies toward above changes. Please noted that SSL/TLS certificates issued before September 1, 2020 with a validity greater than 397 days will continue to be trusted until they expire. however before your ssl expiring you can reissue the certificate again to claim the remaining validity (that was truncated). free on this order.

รายละเอียด
- https://cabforum.org/2019/09/10/ballot-sc22-reduce-certificate-lifetimes-v2/
- https://blog.mozilla.org/security/2020/07/09/reducing-tls-certificate-lifespans-to-398-days/
- https://notifications.qualys.com/product/2020/07/16/reducing-ssl-tls-certificate-lifespan-to-398-days