ตรวจสอบความปลอดภัย
ของเว็บไซต์คุณ

ตรวจสอบ TLS 1.2, TLS 1.3, SSL Certificate, Cipher Suite และ HTTP Security Headers พร้อมคำแนะนำในการปรับปรุงความปลอดภัย

กรุณาตรวจสอบเฉพาะระบบที่คุณมีสิทธิ์หรือได้รับอนุญาตให้ตรวจสอบ

ตัวอย่าง: example.go.th www.google.com github.com

กรุณาตรวจสอบเฉพาะระบบที่คุณมีสิทธิ์หรือได้รับอนุญาต — Disclaimer ฉบับเต็ม

4
TLS Versions
6
Security Headers
A+
Grade System

สิ่งที่ระบบตรวจสอบได้

ตรวจสอบครบทุกด้านของความปลอดภัย TLS ด้วยเครื่องมือเดียว

TLS Version Check

ตรวจสอบว่า Server รองรับ TLS version ใดบ้าง

TLS 1.3 Required
TLS 1.2 Required
TLS 1.1 Deprecated
TLS 1.0 Insecure

SSL Certificate Check

ตรวจสอบความถูกต้องและรายละเอียดของ Certificate

  • Issuer & Subject
  • Valid From / Valid To
  • Days Remaining
  • Hostname Match
  • SAN (Alt Names)
  • Certificate Chain

Cipher Security

วิเคราะห์ Cipher Suite ที่ Server รองรับ

Strong AES-GCM, ChaCha20
Acceptable ECDHE + AES
Weak Static RSA
Deprecated RC4, NULL, EXPORT

Security Headers

ตรวจสอบ HTTP Security Headers ที่จำเป็น

  • Strict-Transport-Security Required
  • Content-Security-Policy Recommended
  • X-Content-Type-Options Recommended
  • X-Frame-Options Recommended
  • Referrer-Policy Recommended
  • Permissions-Policy Optional

Security Grade

คะแนนความปลอดภัย 100 คะแนนพร้อม Grade

A+ A B C D F

คำแนะนำที่ปฏิบัติได้

ได้รับคำแนะนำพร้อม Config ตัวอย่าง

ssl_protocols TLSv1.2 TLSv1.3;

SSLProtocol -all +TLSv1.2 +TLSv1.3

ทำไม TLS Security ถึงสำคัญ

เข้ารหัสข้อมูลระหว่าง Client และ Server

TLS ป้องกันการดักฟัง (Eavesdropping) และ Man-in-the-Middle Attack ทำให้ข้อมูลที่รับส่งปลอดภัย

ควรใช้ TLS 1.2 และ TLS 1.3

TLS 1.2 เป็นมาตรฐานขั้นต่ำ ส่วน TLS 1.3 ให้ความเร็วและความปลอดภัยสูงกว่า

TLS 1.0 / TLS 1.1 ควรถูกปิด

มีช่องโหว่ที่รู้จักหลายจุด เช่น POODLE, BEAST ถูก Deprecated โดย IETF RFC 8996

ตัวอย่างผลการตรวจสอบ

TLS 1.0
Disabled Good
TLS 1.1
Disabled Good
TLS 1.2
Enabled Required
TLS 1.3
Enabled Required
Overall Grade A

วิธีใช้งาน

1

กรอก Domain

พิมพ์ Domain หรือ URL ของเว็บไซต์ที่ต้องการตรวจสอบ เช่น example.go.th

2

ระบบตรวจสอบ

ระบบจะตรวจสอบ TLS, Certificate, Cipher Suite และ Security Headers โดยอัตโนมัติ

3

รับผลและคำแนะนำ

ดูคะแนน Grade และรับคำแนะนำเฉพาะพร้อม Config ตัวอย่างที่ปฏิบัติได้จริง

เริ่มตรวจสอบเว็บไซต์

บทความล่าสุด

ดูทั้งหมด
Vulnerability Assessment

จัดลำดับความสำคัญของผลการตรวจช่องโหว่

แนวทางจัดลำดับ finding หลังสแกน VA โดยใช้บริบทการเปิดพอร์ต คะแนน CVSS รายการ Known Exploited และวงจรแพตช์ แทนการเรียงตามจำนวน CVE อย่างเดียว

3 กันยายน 2569
Vulnerability Assessment

CVE, CPE และ CVSS: อ่านผลช่องโหว่จาก NVD

อธิบายตัวระบุ CVE, ชื่อผลิตภัณฑ์ CPE 2.3 และคะแนน CVSS จาก National Vulnerability Database รวมข้อควรระวังเมื่อจับคู่เวอร์ชันบริการกับรายการช่องโหว่

20 สิงหาคม 2569
Vulnerability Assessment

Vulnerability Assessment คืออะไร และต่างจาก Pentest อย่างไร

อธิบาย Vulnerability Assessment ตามแนว NIST SP 800-115 และ PCI DSS ความต่างจาก Penetration Testing และขอบเขตการตรวจจับช่องโหว่บนทรัพย์สินที่ได้รับอนุญาต

6 สิงหาคม 2569