บทความด้าน Web Security

ความรู้เกี่ยวกับ TLS/SSL, Certificate, Security Headers และ Web Security

Certificate

Let's Encrypt และโปรโตคอล ACME

อธิบาย Certificate Authority แบบอัตโนมัติ Let's Encrypt และโปรโตคอล ACME ตาม RFC 8555 รวมอายุใบ 90 วันและการต่ออายุอัตโนมัติ

2 ตุลาคม 2568 0
Certificate

Certificate Transparency คืออะไร

อธิบาย Certificate Transparency ตาม RFC 6962 ทำไม Chrome จึงบังคับ SCT และวิธีค้นหาใบรับรองที่ออกให้โดเมนผ่าน crt.sh

18 กันยายน 2568 0
Certificate

OCSP และ OCSP Stapling คืออะไร

อธิบาย Online Certificate Status Protocol ตาม RFC 6960 ปัญหา privacy ของ OCSP โดยตรง และประโยชน์ของ OCSP stapling ตาม RFC 6066

3 กันยายน 2568 0
Certificate

Certificate Chain และ Chain of Trust คืออะไร

อธิบายห่วงโซ่ความเชื่อถือของใบรับรอง X.509 จากใบของเว็บไซต์ผ่าน intermediate ไปถึงรูท CA และวิธีแก้ incomplete chain

18 มิถุนายน 2568 1
Certificate

ใบรับรอง TLS (SSL Certificate) คืออะไร

อธิบายใบรับรอง X.509 ที่ใช้กับ HTTPS ตาม RFC 5280 ประเภท DV OV EV Wildcard SAN และวิธีเลือกให้เหมาะกับเว็บไซต์

2 มิถุนายน 2568 1