บทความด้าน Web Security
ความรู้เกี่ยวกับ TLS/SSL, Certificate, Security Headers และ Web Security
TLS & SSL
Perfect Forward Secrecy (PFS) คืออะไร
อธิบาย Perfect Forward Secrecy ใน TLS ทำไม RSA key exchange จึงไม่เพียงพอ และเหตุผลที่ TLS 1.3 บังคับ (EC)DHE ตาม RFC 8446
20 สิงหาคม 2568
0
TLS & SSL
Cipher Suite คืออะไร และเลือกอย่างไร
อธิบายโครงสร้าง cipher suite ของ TLS 1.2 และชุด AEAD ของ TLS 1.3 พร้อมหลักการเลือกตาม Mozilla และ IANA ที่ควรหลีกเลี่ยง RC4, 3DES และ CBC
4 สิงหาคม 2568
0
TLS & SSL
ทำไมต้องปิด TLS 1.0 และ TLS 1.1
TLS 1.0 และ TLS 1.1 ถูกประกาศเลิกใช้ใน RFC 8996 และไม่ผ่านข้อกำหนด NIST กับ PCI DSS บทความนี้อธิบายเหตุผลและวิธีปิดบน Apache และ Nginx
16 เมษายน 2568
0
TLS & SSL
TLS 1.2 และ TLS 1.3 ต่างกันอย่างไร
เปรียบเทียบ TLS 1.2 (RFC 5246) กับ TLS 1.3 (RFC 8446) ทั้ง handshake, cipher suite, Perfect Forward Secrecy และคำแนะนำสำหรับเว็บเซิร์ฟเวอร์
2 เมษายน 2568
0