[{"data":1,"prerenderedAt":454},["ShallowReactive",2],{"blog-free-https-is-real-but-can-you-trust-that-website":3},{"post":4,"upNext":412,"linkedPosts":444},{"id":5,"title":6,"author":7,"body":8,"date":395,"description":396,"draft":397,"extension":398,"faq":399,"image":182,"lang":108,"lastReviewed":399,"link":400,"meta":401,"navigation":402,"path":403,"seo":404,"stem":405,"tags":406,"type":410,"__hash__":411},"content\u002Fblogs\u002F2025-05-19-free-https-is-real-but-can-you-trust-that-website.md","Free HTTPS Is Real But Can You Trust That Website","Nuttakorn Dhiraprayudti",{"type":9,"value":10,"toc":385},"minimark",[11,27,34,51,61,64,69,75,83,92,94,98,175,178,185,187,191,197,211,221,223,227,238,248,250,254,298,300,304,310,320,337,339,343,349,358,364,367,370,376,382],[12,13,14,21,22,26],"p",{},[15,16],"img",{"alt":17,"src":18,"width":19,"height":20},"","\u002Fimages\u002Fblogs\u002F2025-05-19-free-https-is-real-but-can-you-trust-that-website\u002Fimages-fa7bb788-a2e3-46e6-a908-61adb7299820.jpg",920,1378,"\nในโลกปัจจุบัน คุณสามารถเปิดใช้ ",[23,24,25],"strong",{},"HTTPS ได้ฟรี ภายในไม่กี่วินาที"," ด้วยบริการอย่าง Let's Encrypt",[12,28,29,30,33],{},"ฟังดูดีใช่ไหม? ใช้งานฟรี แถมเว็บมีไอคอนแม่กุญแจ 🔒 ขึ้นมาทันที",[31,32],"br",{},"\nแต่...เราควรตั้งคำถามว่า",[35,36,37,41,44],"ul",{},[38,39,40],"li",{},"เว็บนั้น \"เป็นของใคร\" กันแน่?",[38,42,43],{},"ใครเป็นคน \"ยืนยันตัวตน\" ของเจ้าของเว็บนั้น?",[38,45,46,47,50],{},"แล้ว ",[23,48,49],{},"attacker"," จะสามารถขอใบรับรองแบบเดียวกันได้หรือเปล่า?",[12,52,53,54,56,57,60],{},"คำตอบของคำถามเหล่านี้…",[31,55],{},"\nทั้งหมดเริ่มต้นจากคำว่า ",[23,58,59],{},"\"การยืนยันตัวตน\" หรือ Verification"," ของ Certificate Authority",[62,63],"hr",{},[65,66,68],"h2",{"id":67},"ใบรับรอง-ssltls-คืออะไร","🧾 ใบรับรอง SSL\u002FTLS คืออะไร?",[12,70,71,72,74],{},"ใบรับรองดิจิทัลที่ใช้งานกับ HTTPS",[31,73],{},"\nช่วยให้เราสามารถ:",[35,76,77,80],{},[38,78,79],{},"✅ เข้ารหัสข้อมูลระหว่างผู้ใช้กับเว็บไซต์",[38,81,82],{},"✅ ยืนยันว่าเราเชื่อมต่อกับ \"เว็บไซต์ที่ถูกต้อง\"",[12,84,85,86,88,89],{},"แต่คำว่า \"ถูกต้อง\" นั้น...ก็มีหลายระดับ",[31,87],{},"\nและสิ่งที่แยกแยะความ \"น่าเชื่อถือ\" เหล่านั้นก็คือ ",[23,90,91],{},"DV \u002F OV \u002F EV",[62,93],{},[65,95,97],{"id":96},"️-ประเภทของใบรับรอง-dv-ov-ev-ต่างกันยังไง","🏷️ ประเภทของใบรับรอง: DV, OV, EV ต่างกันยังไง?",[99,100,101,120],"table",{},[102,103,104],"thead",{},[105,106,107,111,114,117],"tr",{},[108,109,110],"th",{},"ประเภท",[108,112,113],{},"วิธีตรวจสอบ",[108,115,116],{},"ความน่าเชื่อถือ",[108,118,119],{},"ตัวอย่าง",[121,122,123,141,158],"tbody",{},[105,124,125,132,135,138],{},[126,127,128,131],"td",{},[23,129,130],{},"DV"," (Domain Validation)",[126,133,134],{},"แค่ยืนยันว่าคุณควบคุมโดเมนได้",[126,136,137],{},"ขั้นพื้นฐาน",[126,139,140],{},"Let's Encrypt, ZeroSSL",[105,142,143,149,152,155],{},[126,144,145,148],{},[23,146,147],{},"OV"," (Organization Validation)",[126,150,151],{},"ยืนยันตัวตนขององค์กรจริง",[126,153,154],{},"ปานกลาง",[126,156,157],{},"DigiCert, Sectigo",[105,159,160,166,169,172],{},[126,161,162,165],{},[23,163,164],{},"EV"," (Extended Validation)",[126,167,168],{},"ตรวจเข้มทุกมิติ: เอกสาร, ที่ตั้ง, บุคคล",[126,170,171],{},"สูงสุด",[126,173,174],{},"แถบเขียว (ปัจจุบันไม่แสดงในเบราว์เซอร์แล้ว)",[12,176,177],{},"ตัวอย่างการเปรียบเทียบจุดที่เห็นได้ชัดของ DV เทียบกับ OV\u002FEV จะเห็นว่าในส่วนของ Subject Name จะไม่มีรายละเอียดของ Organization",[12,179,180],{},[15,181],{"alt":17,"src":182,"width":183,"height":184},"\u002Fimages\u002Fblogs\u002F2025-05-19-free-https-is-real-but-can-you-trust-that-website\u002Fimages-00775031-24a7-40c8-8550-dee925a11717.jpg",2478,1432,[62,186],{},[65,188,190],{"id":189},"dv-ง่าย-เร็ว-ฟรี-แต่","🔍 DV: ง่าย เร็ว ฟรี แต่...",[12,192,193,194,196],{},"DV หรือ Domain Validation เป็นประเภทที่ถูกใช้งานมากที่สุดในโลก",[31,195],{},"\nLet's Encrypt เป็นตัวอย่างที่ชัดเจน ออกใบรับรองได้ในไม่กี่วินาทีโดยใช้วิธีการยืนยันความเป็นเจ้าของ:",[35,198,199,205],{},[38,200,201,204],{},[23,202,203],{},"HTTP-01 challenge",": สร้างไฟล์พิเศษบนเว็บไซต์เพื่อพิสูจน์ว่าคุณควบคุมเว็บนั้นจริง",[38,206,207,210],{},[23,208,209],{},"DNS-01 challenge",": เพิ่ม TXT record บน DNS เพื่อพิสูจน์ว่าคุณมีสิทธิ์เหนือโดเมนนั้น",[12,212,213,214,217,218,220],{},"ง่าย ✅ เร็ว ✅ แต่",[23,215,216],{},"ไม่ได้ยืนยันว่า \"ใคร\" เป็นเจ้าของเว็บ"," ❌",[31,219],{},"\nใครก็ขอได้ แม้แต่ Phishing site",[62,222],{},[65,224,226],{"id":225},"ov-ev-สำหรับองค์กรที่ต้องการความน่าเชื่อถือ","🏢 OV & EV: สำหรับองค์กรที่ต้องการความน่าเชื่อถือ",[35,228,229,232,235],{},[38,230,231],{},"ต้องมีเอกสาร: หนังสือจดทะเบียน, ที่ตั้ง, บุคคลยืนยัน",[38,233,234],{},"มีขั้นตอนตรวจสอบ เช่น โทรเข้าหมายเลขหลักขององค์กร",[38,236,237],{},"ได้ชื่อองค์กรแสดงบนใบรับรอง",[12,239,240,242,243,245,247],{},[23,241,147],{}," แสดงชื่อองค์กรใน certificate",[31,244],{},[23,246,164],{}," ผ่านขั้นตอนเข้มข้นถึงระดับที่ Certificate Authority (ถ้าแบบลึก ๆ แล้วจะมีหน่วยงานที่เรียกว่า Registration Authority - RA เป็นคนตรวจสอบ) เองต้องทำ KYC อย่างจริงจัง",[62,249],{},[65,251,253],{"id":252},"แล้วเราควรใช้แบบไหนดี","💡 แล้วเราควรใช้แบบไหนดี?",[99,255,256,266],{},[102,257,258],{},[105,259,260,263],{},[108,261,262],{},"กรณี",[108,264,265],{},"แนะนำใบรับรอง",[121,267,268,278,288],{},[105,269,270,273],{},[126,271,272],{},"เว็บไซต์ส่วนตัว \u002F Portfolio \u002F Blog",[126,274,275,277],{},[23,276,130],{}," ก็เพียงพอ",[105,279,280,283],{},[126,281,282],{},"SME \u002F เว็บขายของ \u002F e-Commerce",[126,284,285,287],{},[23,286,147],{}," (หรือ EV ถ้าต้องการสร้าง trust)",[105,289,290,293],{},[126,291,292],{},"ธนาคาร \u002F ราชการ \u002F องค์กรใหญ่",[126,294,295,297],{},[23,296,164],{}," หรือใบรับรองจาก CA ชั้นนำ",[62,299],{},[65,301,303],{"id":302},"️-ความเชื่อผิด-ๆ-ใบรับรองฟรี-ไม่ปลอดภัย","⚠️ ความเชื่อผิด ๆ: \"ใบรับรองฟรี = ไม่ปลอดภัย?\"",[12,305,306,307,309],{},"หลายคนยังเข้าใจว่า Let's Encrypt ไม่ปลอดภัย เพราะใช้ฟรี",[31,308],{},"\nแต่ในความเป็นจริง:",[12,311,312,313,316,317,319],{},"✅ ",[23,314,315],{},"ระบบเข้ารหัส"," ของ Let's Encrypt เทียบเท่าหรือดีกว่า CA เชิงพาณิชย์",[31,318],{},"\n❌ ที่ต่างคือ \"ระดับการยืนยันตัวตน\" ไม่ใช่ \"ความปลอดภัยของการเข้ารหัส\"",[12,321,322,323,325,328,330,331,334,336],{},"พูดง่าย ๆ คือ:",[31,324],{},[23,326,327],{},"การใช้ HTTPS ด้วย Let's Encrypt = ปลอดภัยในการส่งข้อมูล",[31,329],{},"\nแต่ ",[23,332,333],{},"ไม่สามารถยืนยันได้ว่าเว็บนั้นเป็นของใคร",[31,335],{},"\nซึ่ง phishing site ก็สามารถใช้ได้เช่นกัน",[62,338],{},[65,340,342],{"id":341},"สรุปส่งท้าย","🧭 สรุปส่งท้าย",[12,344,345,346,348],{},"Digital Certificate ไม่ใช่แค่ไอคอนรูปแม่กุญแจ",[31,347],{},"\nแต่มันคือ \"บัตรประชาชนดิจิทัล\" ของเว็บไซต์",[12,350,351,352,354,355,357],{},"ก่อนจะกรอกข้อมูลบัตรเครดิต",[31,353],{},"\nอัปโหลดข้อมูลสุขภาพ",[31,356],{},"\nหรือสแกนหน้ายืนยันตัวตนบนเว็บใด ๆ",[12,359,360,361],{},"❗",[23,362,363],{},"คุณควรรู้ว่า HTTPS ที่ใช้นั้น \"เชื่อถือได้จริง\" หรือแค่ \"เข้ารหัสเฉย ๆ\"",[12,365,366],{},"ในบทความนี้เราเข้าใจประเภทของ Digital Certificate แล้ว บทความถัดไปจะอธิบายถึง Protocol ที่ใช้ในการทำ Auto-renew digital certificate",[12,368,369],{},"📌 อ่านบทความเสริมเรื่อง PKI และความเข้าใจ HTTPS เพิ่มเติมได้ที่",[12,371,372],{},[373,374,375],"a",{"href":375},"\u002Fblogs\u002Fhttps-insecurity-part-1",[12,377,378,379,381],{},"📥 หากองค์กรของคุณต้องการคำแนะนำเรื่องใบรับรองดิจิทัลที่เหมาะสม",[31,380],{},"\nติดต่อทีม Incognito Lab ได้เลย!",[12,383,384],{},"#HTTPSไม่เท่ากันทุกเว็บ #DigitalCertificate #CybersecurityThailand #SSL #TLS #IncognitoLab #OV #EV",{"title":17,"searchDepth":386,"depth":386,"links":387},2,[388,389,390,391,392,393,394],{"id":67,"depth":386,"text":68},{"id":96,"depth":386,"text":97},{"id":189,"depth":386,"text":190},{"id":225,"depth":386,"text":226},{"id":252,"depth":386,"text":253},{"id":302,"depth":386,"text":303},{"id":341,"depth":386,"text":342},"2025-05-19","ใบรับรอง HTTPS ฟรีออกได้ในไม่กี่วินาที คำถามคือใครยืนยันว่าเจ้าของเว็บเป็นใคร และผู้โจมตีขอใบเดียวกันได้ไหม คำตอบอยู่ที่ระดับการตรวจสอบของ CA",false,"md",null,"free-https-is-real-but-can-you-trust-that-website",{},true,"\u002Fblogs\u002F2025-05-19-free-https-is-real-but-can-you-trust-that-website",{"title":6,"description":396},"blogs\u002F2025-05-19-free-https-is-real-but-can-you-trust-that-website",[407,408,409],"tls-ssl","web-security","phishing","ARTICLES","S3P0xoCIPNbXB1TU0q8j7ONLzNfNZ27BMuO8LgjNeiA",[413,424,432],{"id":414,"link":415,"title":416,"description":417,"image":418,"date":419,"type":410,"author":420,"tags":421},"content\u002Fblogs\u002F2026-02-04-clickfix-filefix.md","clickfix-filefix","เคยเจอไหม? หน้าเว็บ Cloudflare ปลอมที่หลอกให้คุณคัดลอกคำสั่งแปลก ๆ","ClickFix และ FileFix คือเทคนิคที่หลอกให้เหยื่อลงมือทำเองโดยไม่รู้ตัว บทความอธิบายที่มา วิธีสังเกต และวิธีรับมือ สำหรับคนที่ใช้คอมพิวเตอร์ทำงานทุกวัน","\u002Fimages\u002Fblogs\u002F2026-02-04-clickfix-filefix\u002Fimage.png","2026-02-05","Narawit Boonsorn",[409,422,408,423],"malware","training",{"id":425,"link":426,"title":427,"description":428,"image":429,"date":395,"type":410,"author":7,"tags":430},"content\u002Fblogs\u002F2025-05-19-byteplus-auto-renew-ssl-certificate.md","byteplus-auto-renew-ssl-certificate","ลดความเสี่ยง เพิ่มความปลอดภัย ไม่ต้องต่ออายุ SSL เองอีกต่อไป","SSL Certificate ที่หมดอายุโดยไม่รู้ตัว อาจทำให้ผู้ใช้เข้าถึงเว็บไม่ได้ สูญเสียความน่าเชื่อถือ หรือโดน Google เตือนว่า \"Not Secure\"","\u002Fimages\u002Fblogs\u002F2025-05-19-byteplus-auto-renew-ssl-certificate\u002Fimages-ea6b2c6f-f69b-470d-8c73-080eecbfa0da.jpg",[431,407,408],"byteplus",{"id":433,"link":434,"title":435,"description":436,"image":437,"date":438,"type":410,"author":439,"tags":440},"content\u002Fblogs\u002F2018-02-22-sans-holiday-challenge-2017-write-up-part-4-final-part.md","sans-holiday-challenge-2017-write-up-part-4-final-part","SANS Holiday Challenge 2017 Write-up Part 4 (Final part)","ตอนจบของ Write-up SANS Holiday Hack Challenge 2017 ว่าด้วยการเข้าถึง Elf as a Service platform เพื่อดึงคำแนะนำสำหรับหน้า The Great Book","\u002Fimages\u002Fblogs\u002F2018-02-22-sans-holiday-challenge-2017-write-up-part-4-final-part\u002Ffull.png","2018-02-22","Incognito Lab",[441,408,409,442,443],"ctf","ics-scada","pentest",[445],{"id":446,"link":447,"title":448,"description":449,"image":450,"date":451,"type":410,"author":7,"tags":452},"content\u002Fblogs\u002F2013-05-03-https-insecurity-part-1.md","https-insecurity-part-1","HTTPS Insecurity Part 1","เห็นรูปแม่กุญแจแล้วปลอดภัยจริงไหม ตอนแรกของชุด HTTPS Insecurity ปูพื้น PKI, Digital Certificate และวิธีที่เบราว์เซอร์ตัดสินว่าเว็บไหนเชื่อถือได้","\u002Fimages\u002Fblogs\u002F2013-05-03-https-insecurity-part-1\u002Ffull.png","2013-05-03",[407,408,453],"cryptography",1790565641660]