ตรวจสอบความปลอดภัย
ของเว็บไซต์คุณ

ตรวจสอบ TLS 1.2, TLS 1.3, SSL Certificate, Cipher Suite และ HTTP Security Headers พร้อมคำแนะนำในการปรับปรุงความปลอดภัย

กรุณาตรวจสอบเฉพาะระบบที่คุณมีสิทธิ์หรือได้รับอนุญาตให้ตรวจสอบ

ตัวอย่าง: example.go.th www.google.com github.com

กรุณาตรวจสอบเฉพาะระบบที่คุณมีสิทธิ์หรือได้รับอนุญาต — Disclaimer ฉบับเต็ม

4
TLS Versions
6
Security Headers
A+
Grade System

สิ่งที่ระบบตรวจสอบได้

ตรวจสอบครบทุกด้านของความปลอดภัย TLS ด้วยเครื่องมือเดียว

TLS Version Check

ตรวจสอบว่า Server รองรับ TLS version ใดบ้าง

TLS 1.3 Required
TLS 1.2 Required
TLS 1.1 Deprecated
TLS 1.0 Insecure

SSL Certificate Check

ตรวจสอบความถูกต้องและรายละเอียดของ Certificate

  • Issuer & Subject
  • Valid From / Valid To
  • Days Remaining
  • Hostname Match
  • SAN (Alt Names)
  • Certificate Chain

Cipher Security

วิเคราะห์ Cipher Suite ที่ Server รองรับ

Strong AES-GCM, ChaCha20
Acceptable ECDHE + AES
Weak Static RSA
Deprecated RC4, NULL, EXPORT

Security Headers

ตรวจสอบ HTTP Security Headers ที่จำเป็น

  • Strict-Transport-Security Required
  • Content-Security-Policy Recommended
  • X-Content-Type-Options Recommended
  • X-Frame-Options Recommended
  • Referrer-Policy Recommended
  • Permissions-Policy Optional

Security Grade

คะแนนความปลอดภัย 100 คะแนนพร้อม Grade

A+ A B C D F

คำแนะนำที่ปฏิบัติได้

ได้รับคำแนะนำพร้อม Config ตัวอย่าง

ssl_protocols TLSv1.2 TLSv1.3;

SSLProtocol -all +TLSv1.2 +TLSv1.3

ทำไม TLS Security ถึงสำคัญ

เข้ารหัสข้อมูลระหว่าง Client และ Server

TLS ป้องกันการดักฟัง (Eavesdropping) และ Man-in-the-Middle Attack ทำให้ข้อมูลที่รับส่งปลอดภัย

ควรใช้ TLS 1.2 และ TLS 1.3

TLS 1.2 เป็นมาตรฐานขั้นต่ำ ส่วน TLS 1.3 ให้ความเร็วและความปลอดภัยสูงกว่า

TLS 1.0 / TLS 1.1 ควรถูกปิด

มีช่องโหว่ที่รู้จักหลายจุด เช่น POODLE, BEAST ถูก Deprecated โดย IETF RFC 8996

ตัวอย่างผลการตรวจสอบ

TLS 1.0
Disabled Good
TLS 1.1
Disabled Good
TLS 1.2
Enabled Required
TLS 1.3
Enabled Required
Overall Grade A

วิธีใช้งาน

1

กรอก Domain

พิมพ์ Domain หรือ URL ของเว็บไซต์ที่ต้องการตรวจสอบ เช่น example.go.th

2

ระบบตรวจสอบ

ระบบจะตรวจสอบ TLS, Certificate, Cipher Suite และ Security Headers โดยอัตโนมัติ

3

รับผลและคำแนะนำ

ดูคะแนน Grade และรับคำแนะนำเฉพาะพร้อม Config ตัวอย่างที่ปฏิบัติได้จริง

เริ่มตรวจสอบเว็บไซต์

บทความล่าสุด

ดูทั้งหมด
Security Best Practices

แนวทาง NIST SP 800-52 สำหรับเซิร์ฟเวอร์ TLS

สรุปแนว NIST SP 800-52 Revision 2 เรื่องการเลือกเวอร์ชัน TLS, cipher และใบรับรองสำหรับเซิร์ฟเวอร์ที่ให้บริการผ่านเครือข่าย

2 เมษายน 2569
Security Best Practices

PCI DSS กับข้อกำหนดการเข้ารหัสระหว่างส่ง

สรุปทิศทาง PCI DSS เกี่ยวกับการปกป้องข้อมูลผู้ถือบัตรระหว่างส่ง ข้อจำกัดของ SSL/TLS รุ่นเก่า และความสัมพันธ์กับ TLS 1.2 เป็นต้นไป

19 มีนาคม 2569
Server Configuration

Mozilla SSL Configuration: Modern กับ Intermediate

อธิบายพรีเซ็ต Mozilla SSL Configuration ระดับ Modern และ Intermediate ความต่างด้านโปรโตคอล cipher และเมื่อใดควรเลือกแต่ละระดับ

5 มีนาคม 2569