ตารางเปรียบเทียบ SSL แบบเสียเงิน vs SSL Cloudflare vs Let's Encrypt ต่างกัน อย่างไร?
SSL Certificate ช่วยทำให้ผู้เยี่ยมชมเว็บไซต์ มั้นใจมากขึ่้นว่าเว็บไซต์ปลอดภัย และยังเป็นการแสดงว่า ข้อมูลที่รับส่งระหว่างผู้ใช้กับเซิร์ฟเวอร์ถูกเข้ารหัสอย่างถูกต้อง ป้องกันการถูกดักจับแอบอ่านข้อมูลบนโครงข่ายอินเตอร์เน็ต ข้อมูล (sniffer) โดยผู้ไม่หวังดีได้
ปัจจุบัน เว็บไซต์ต่างๆ ให้ความสำคัญ กับ SSL เพื่อให้สามารถใช้งาน HTTPS อย่างถูกต้องเป็นอย่างมาก นอกจากความน่าเชื่อถือแล้ว ยังมีความจำเป็นเป็นอย่างมากสำหรับเว็บไซต์ต่างๆ และการรับส่งข้อมูลระหว่างโครงข่ายอินเตอร์เน็ต (HTTPS://) เนื่องจาก หากเว็บไซต์ของท่าน ยังไม่เปลี่ยนมาใช้งาน HTTPS:// เว็บบราวเซอร์ (Web Browser) ต่างๆ ก็จะขึ้นแจ้งเตือน (Warning) เว็บไซต์ไม่ปลอดภัย หรือ Not Secure ย่อมส่งผลให้ผู้เยี่ยมชมเว็บไซต์เกิดความ ไม่เชื่อถือ หรือ ไม่สบายใจในการเข้าใช้งานเว็บไซต์ของท่านอย่างแน่นอน
ตารางเปรียบเทียบ SSL Certificate
SSL Commercial แบบเสียเงิน vs SSL Cloudflare vs Let's Encrypt
| ข้อเปรียบเทียบ SSL แต่ละแบบ | SSL Commercial แบบซื้อใช้งาน DigiCert , GlobalSign, Entrust, GeoTrust Sectigo, Comodo, Thawte, AlphaSSL, RapidSSL |
SSL Cloudflare | SSL Let's Encrypt |
| ระยะเวลาใบรับรอง | สามารถซื้อได้สูงสุด 1-6 ปี อายุใบรับรองสูงสุด 396 วัน (13 เดือน) |
3 เดือน , 6 เดือน , 12 เดือน | 3 เดือน |
| รองรับ Enrollment Certificate (การออกใบรับรองจำนวนมากสำหรับองค์กร) |
✅ ใช่ | ❌ ไม่ | ❌ ไม่ |
| มีความน่าเชื่อถือสูง | ✅ ใช่ | - | - |
| ใบรับรอง OV , EV แสดงชื่อองค์กร ในใบรับรอง | ✅ ใช่ | ❌ ไม่รองรับ | ❌ ไม่รองรับ |
| ใบรับรองแสดงชื่อโดเมน ในใบรับรองอย่างถูกต้อง COMMON NAME (CN) |
✅ ใช่ | ❌ ไม่ แสดงเป็นชื่อโดเมนอืน sni.cloudflaressl.com แสดงชื่อองค์กรเป็น Cloudflare, Inc. |
✅ ใช่ |
| สามารถใช้งานกับ Payment Gateway และ ธนาคาร | ✅ ใช่ | ❌ ไม่ | ❌ ไม่ |
| สามารถใช้ยืนยันความเป็นเจ้าของเว็บไซต์, เจ้าของโดเมน | ✅ ใช่ | ❌ ไม่ | ❌ ไม่ |
| การออกใบรับรองตามมาตรฐานสากล (Security Standard) | ✅ ใช่ | - | - |
| ราคา | หลักร้อย - หลักหมื่น | 0 | 0 |
| การรับประกันความเสียหาย (CA Warranty) | ✅ มี | ❌ ไม่มี | ❌ ไม่มี |
| การรับประกันความผิดพลาดของใบรับรอง | ✅ มี | ❌ ไม่มี | ❌ ไม่มี |
| ใบรับรองความปลอดภัยทั่วไป (DV) | ✅ มี | ✅ มี | ✅ มี |
| ใบรับรองความปลอดภัยองค์กร (OV, EV) | ✅ มี | ❌ ไม่รองรับ | ❌ ไม่รองรับ |
| มีการแจ้งเตือนหมดอายุของใบรับรองโดยอัตโนมัติ (Expiry Notification) | ✅ มี | ❌ ไม่ | ❌ ไม่ |
| สามารถแจ้งเพิกถอน (Revoke Certificate) ได้ | ✅ ใช่ | ❌ ไม่ | ❌ ไม่ |
| ใบรับรองมีความน่าเชื่อถือ | ✅ ใช่ | - | - |
| มีนายทะเบียนกำกับให้การการดูแล | ✅ ใช่ | ❌ ไม่ | ❌ ไม่ |
| มีนายทะเบียน (CA) และผู้ให้บริการดูแล (Technical Support) | ✅ ใช่ | ❌ ไม่ | ❌ ไม่ |
| ขั้นตอนการออกใบรับรองน่าเชื่อถือ | ✅ ใช่, มีการตรวจสอบ | ❌ ไม่ตรวจสอบ | ❌ ไม่ตรวจสอบ |
| Static Trust Site Seals , Dynamic Site Seals โล้โก้เครื่องหมายรับรอง |
✅ มี | ❌ ไม่มี | ❌ ไม่มี |
| Malware Site Scanner | รองรับบางผลิตภัณฑ์ | ❌ ไม่รองรับ | ❌ ไม่รองรับ |
| ECC (Elliptical Curve Cryptography) algorithm การเข้ารหัสขั้นสูง |
✅ ใช่ (บางผลิตภัณฑ์) | - | - |
| สามารถนำ SSL Certificate ไปติดตั้งยังเซิร์ฟเวอร์อื่นได้ | ✅ ใช่ | ❌ ไม่ | ✅ ใช่ |
| การเข้าถึง Private key | ✅ ใช่ | ❌ ไม่ | ✅ ใช่ |
| รองรับ Web Browser 99.9% ทั้งเวอร์ชั่นเก่า และ ใหม่ | ✅ ใช่ | ❌ ไม่ | ❌ ไม่ |
| มีระบบจัดการใบรับรองความปลอดภัย | ✅ ใช่ | ❌ ไม่ | ❌ ไม่ |
| รองรับ Wildcard Certificate (ไม่จำกัดซับโดเมน) | ✅ ใช่ | ❌ ใช่ | ✅ ใช่ |
| รองรับ SANs Certificate | ✅ ใช่ | ❌ ไม่ | ✅ ใช่ |
| รองรับ A Unified Communications Certificate (UCC) | ✅ ใช่ | ❌ ไม่ | ❌ ไม่ |
| รองรับ ซับโดเมน หลายระดับ (Multiple Sub-Domain) | ✅ ใช่ | ❌ ไม่ | ❌ ไม่ |
| สามารถเพิ่มชื่อโดเมนต่างกัน ในใบรับรองเดียวกัน | ✅ ใช่ | ❌ ไม่ | ใช่ |
| รองรับ Code Signing , Document Signing, S/MIME Email Certificate | ✅ ใช่ | ❌ ไม่ | ❌ ไม่ |
| RSA Key Size | 2048 , 3072, 4096 | 256 | 2048 |
| ยืนยันความเป็นเจ้าของโดเมน โดย Add DNS Record, Email Validation | ✅ ใช่ | ❌ ไม่ | ❌ ไม่ |
| ยืนยันความเป็นเจ้าของโดเมน โดย อัพโหลด Authfile (.txt) | ✅ ใช่ | ❌ ไม่ | ✅ ใช่ |
--------------------------------------
รายละเอียด SSL Certificate แบบ Commercial Premium License
https://www.ireallyhost.com/ssl/
--------------------------------------
ข้อดีของ SSL Commercial Premium แบบซื้อใช้งาน
- มีความน่าเชื่อถือสูง
- อายุการใช้งานยาวนาน 1 ปี ขึ้นไป ไม่ต้องกลัวว่าใบรับรองจะเกิดปัญหาใช้งานไม่ได้
- ลดความผิดพลาดในการออกใบรับรอง หรือ มีการขาดอายุก่อนถึงกำหนด
- เหมาะสำหรับเว็บไซต์ที่ต้องการความน่าเชื่อถือ องค์กร บริษัท หน่วยงาน หรือเว็บไซต์ที่มีการชำระเงินออนไลน์ หรือ การรับข้อมูลผู้ใช้งานออนไลน์ต่างๆ
- รองรับ Web Browser 99.9% ทั้งเวอร์ชั่นเก่า และ ใหม่
- การออกใบรับรองตามมาตรฐานสากล (Security Standard)
- มีใบรับรองประเภท DV, OV, EV ให้บริการ
- นายทะเบียน SSL มีตัวตน และเป็นผู้ได้รับอนุญาตในการออกใบรับรองความปลอดภัย
- มีการตรวจสอบความถูกต้องของใบรับรองความปลอดภัยจากนายทะเบียน ก่อนส่งให้กับผู้ใช้งาน
- มีการการันตี ความปลอดภัย และความถูกต้องของใบรับรอง ด้วยเงินประกัน (CA Warranty)
- สามารถออกใบอนุมัติได้ 1-5 ปี (Reissue ทุกๆ 396 วัน)
- นายทะเบียน และ ใบรับรองที่ออกให้ ได้รับความเชื่อถือในระดับสากล
- สามารถใช้งาน www และ none www , *.site.com
- รองรับการออกใบอนุญาต SSL Certificate ประเภท ต่างๆ
Single Domain , Wildcard , Multiple Domain , Multiple Domain + Wildcard - มีเจ้าหน้าที่ให้บริการติดต่อสอบถาม ผ่านช่องทางต่างๆ ได้ตลอด 24 ชม.
- สามารถนำเว็บไซต์ และใบรับรอง ใช้เชื่อมต่อกับธนาคารพานิชย์ต่างๆ (API, Payment Gateway)
- ไม่จำกัดจำนวนเซิร์ฟเวอร์ที่ใช้งาน
- มีการแจ้งเตือนเมื่อใบรับรองความปลอดภัยใกล้หมดอายุก่อนล่วงหน้า 90, 60, 30, 7, 1 วัน
SSL Certificate ฟรี
ข้อดีของ SSL Certificate ฟรี
- ใบรับรองความปลอดภัย สามารถขอ และ นำมาติดตั้งใช้งานได้ฟรี
- สามารถใช้งาน www และ none www
- สามารถใช้งานได้กับเว็บไซต์ทั่วไป
ข้อเสียของ SSL Certificate ฟรี
- ใบรับรองหมดอายุ ทุกๆ 90 วัน
- ไม่มีการรับประกัน ความผิดพลาดใดๆ หรือ ความรับผิดชอบใดๆ จากผู้ออกใบรับรอง
- ไม่มีการการันตีความถูกต้อง
- ไม่มีวงเงินรับประกัน
- ใบรับรองอาจขาดอายุ หรือ ขอออกใบรับรองใหม่ไม่ได้ (Fail Reissue) จนเกิดการล่ม ดาว์กับเว็บไซต์ และ ระบบที่ใช้งาน
- ไม่รองรับ ระบบปฏิบัติการ (OS) เวอร์ชั่นเก่า หรือโปรแกรมเวอร์ชั่นเก่า อาทิเช่น Windows 95 , IOS , Windows XP, Android, IOS เวอร์ชั่นเก่า ที่ขาดการอัพเดท
- มีโอกาสเกิดความผิดพลาดในการออกใบรับรอง
- มีใบรับรองประเภท DV ให้บริการเท่านั้น
- ไม่มีศูนย์บริการลูกค้า หรือ ช่องทางให้ติดต่อ
- ไม่มีการแจ้งเตือนการหมดอายุ
- ไม่มีการแจ้งเตือนหากใบรับรองถูกเผิกถอน (SSL Revoked)
- ผู้ใช้งานต้องมีความรู้ในการใช้ Command Line ในการติดตั้ง และอาจต้องเขียน Code เพื่อให้ทำการต่ออายุ SSL ได้
- ไม่มีใบรับรองประเภท OV (Organization Validation) , EV สำหรับ นิติบุคคล หรือ องค์กร ที่ได้รับการตรวจสอบ
- สามารถขอใช้งานโดยใครก็ได้ ไม่มีการเก็บข้อมูลผู้ยื่นขอออกใบรับรอง
- ไม่รองรับโปรแกรม หรือ Web Browser เวอร์ชั่นเก่า
อาทิเช่น Safari , IE , Chrome , Firefox , Internet Explorer , Netscape เวอร์ชั่นเก่า - ไม่รองรับ WebView , Embed Browser บางโปรแกรม
- ไม่มีการการันตี หรือ รับรองความปลอดภัย
- มีความน่าเชื่อถือ ต่ำ ถึง ปานกลาง
- ต้องต่ออายุ หรือ ReCreate/Reissue SSL Certificate ทุกๆ 90 วัน
- ไม่มีเงินเงินประกัน รับรองความปลอดภัย (No Money Warranty)
- ไม่มีเงื่อนไขการรับรองความปลอดภัยในการเข้ารหัสข้อมูล ของ HTTPS Protocal.
- ไม่สามารถใช้งาน หรือ เข้าได้กับ
- Blackberry < v10.3.3
- Android < v2.3.6
- Nintendo 3DS
- Windows XP prior to SP3
- cannot handle SHA-2 signed certificates
- Java 7 < 7u111
- Java 8 < 8u101
- Windows Live Mail (2012 mail client, not webmail)
- cannot handle certificates without a CRL
- PS3 game console
- PS4 game console with firmware < 5.00
ข้อกำหนดในการเผยแพร่บทความ ข่าวสาร
** บทความนี้มีลิขสิทธิ์ ไม่อนุญาติให้คัดลอก ทำซ้ำ ดัดแปลงก่อนได้รับอนุญาต **
โปรดระบุแหล่งที่มา บริษัท เอ็กซ์ตร้า คอร์ปอเรชั่น จำกัด / https://www.ireallyhost.com
** บทความนี้มีลิขสิทธิ์ ไม่อนุญาติให้คัดลอก ทำซ้ำ ดัดแปลงก่อนได้รับอนุญาต **
โปรดระบุแหล่งที่มา บริษัท เอ็กซ์ตร้า คอร์ปอเรชั่น จำกัด / https://www.ireallyhost.com
ทั่วไป
คู่มือ / วิธีการติดตั้ง SSL Certificate สำหรับ cPanel Web Control Panel
บริการ SSL Certificate - โดยไอเรียลลี่โฮส
