วิธีรับใบรับรอง SSL ฟรีสำหรับเว็บไซต์ของคุณ

เผยแพร่แล้ว: 2022-04-07

หากคุณเป็นเจ้าของเว็บไซต์ คุณต้องรับผิดชอบในการปกป้องข้อมูลของผู้เยี่ยมชมไซต์ของคุณ โดยเฉพาะอย่างยิ่งหากพวกเขาแบ่งปันข้อมูลที่ละเอียดอ่อน เช่น หมายเลขบัตรเครดิต รายละเอียดทางการแพทย์ และที่อยู่ และส่วนใหญ่ของการดำเนินการดังกล่าวให้ประสบความสำเร็จคือการนำใบรับรอง SSL ไปใช้ ใบรับรอง SSL ยังเป็นเครื่องบ่งชี้คุณภาพของไซต์ ซึ่งสามารถส่งผลกระทบต่อการรับรู้ของผู้เยี่ยมชม และ ตำแหน่งที่เสิร์ชเอ็นจิ้นวางคุณไว้ในการจัดอันดับ

ดังนั้นใบรับรอง SSL คืออะไร? ทำไมเว็บไซต์ของคุณถึงต้องการ? คุณพบใบรับรอง SSL ที่ไหนและจะติดตั้งอย่างไร บทความนี้จะเจาะลึกทุกสิ่งที่คุณจำเป็นต้องรู้

ใบรับรอง SSL คืออะไร?

SSL ย่อมาจาก Secure Sockets Layer ใบรับรอง SSL คือโปรโตคอลอินเทอร์เน็ตที่รักษาความปลอดภัยการถ่ายโอนข้อมูลระหว่างเบราว์เซอร์ของผู้ใช้และเว็บไซต์ของคุณ ช่วยให้ข้อมูลที่ละเอียดอ่อนของผู้เยี่ยมชมของคุณเป็นส่วนตัวเมื่อพวกเขาทำสิ่งต่าง ๆ เช่นส่งแบบฟอร์มและซื้อผลิตภัณฑ์ หากคุณยอมรับการชำระเงินออนไลน์ จำเป็นต้องมี SSL เพื่อปกป้องข้อมูลเว็บไซต์ของคุณและรายละเอียดบัตรเครดิตของผู้เยี่ยมชมของคุณ

ใบรับรอง SSL ยังสร้างความรู้สึกไว้วางใจและมีอำนาจสำหรับแบรนด์ของคุณ เบราว์เซอร์ตั้งค่าสถานะเว็บไซต์ที่ไม่มีใบรับรอง SSL ว่า "ไม่ปลอดภัย" พวกเขายังแสดงสัญลักษณ์แม่กุญแจเปิดในแถบที่อยู่ที่เตือนให้ผู้เยี่ยมชมดำเนินการด้วยความระมัดระวัง ดังนั้น หากคุณไม่มี คุณจะสูญเสียความไว้วางใจกับคนจำนวนมากอย่างรวดเร็ว

ใบรับรอง SSL ยังเป็นเครื่องบ่งชี้ Google ว่าไซต์ของคุณปลอดภัยและเชื่อถือได้ ซึ่งเป็นสิ่งที่สามารถช่วยให้คุณมีอันดับสูงขึ้นในหน้าผลลัพธ์ของเครื่องมือค้นหา

ความแตกต่างระหว่าง HTTP และ HTTPS

เมื่อคุณพิมพ์ URL ในเว็บเบราว์เซอร์ของคุณ "HTTP" หรือ "HTTPS" จะปรากฏที่จุดเริ่มต้นของที่อยู่เว็บของคุณ HTTP ย่อ มา จาก HyperText Transfer Protocol เว็บไซต์ที่มีใบรับรอง SSL ใช้ HTTPS ซึ่งย่อมาจาก HyperText Transfer Protocol Secure โดยทั่วไป HTTP เป็นโปรโตคอลที่ใช้ในการส่งข้อมูลระหว่างเบราว์เซอร์และเว็บไซต์

เว็บไซต์ที่ขึ้นต้นด้วย HTTPS ช่วยให้แน่ใจว่าการสื่อสารทั้งหมดระหว่างเบราว์เซอร์ของผู้ใช้กับเว็บไซต์ที่พวกเขาดูนั้นปลอดภัยหรือถูกเข้ารหัส เมื่อถ่ายโอนข้อมูลจากฝ่ายหนึ่งไปยังอีกฝ่ายหนึ่ง เฉพาะคอมพิวเตอร์ที่ส่งและรับข้อมูลเท่านั้นที่สามารถดูได้ ดังนั้น หากแฮ็กเกอร์พยายามเข้าถึงข้อมูลบัตรเครดิต ข้อมูลรับรองการเข้าสู่ระบบ หรือรายละเอียดผู้ใช้ส่วนบุคคล พวกเขาจะไม่สามารถอ่านได้

เว็บไซต์ใดๆ ที่รวบรวมรหัสผ่าน การชำระเงิน ข้อมูลส่วนบุคคล หรือข้อมูลที่ละเอียดอ่อนอื่นๆ ควรเริ่มต้นด้วย HTTPS ซึ่งช่วยให้ผู้เยี่ยมชมทราบว่าไซต์มีความปลอดภัย Google เปิดตัว HTTPS เป็นสัญญาณการจัดอันดับในปี 2014 และเริ่มตั้งค่าสถานะเว็บไซต์ที่ไม่มี HTTPS ว่า "ไม่ปลอดภัย" เมื่อต้นปี 2560 ดังนั้น HTTPS จึงเป็นองค์ประกอบสำคัญของเว็บไซต์ทั้งหมดในปัจจุบัน

ใบรับรอง SSL ทำงานอย่างไร

ในการเปิดใช้งาน HTTPS บนเว็บไซต์ของคุณ คุณต้องติดตั้งใบรับรอง SSL ซึ่งมีกุญแจสาธารณะที่จำเป็นในการเริ่มเซสชันของผู้ใช้อย่างปลอดภัย เมื่อผู้เยี่ยมชมเว็บไซต์ร้องขอการเชื่อมต่อ HTTPS ไปยังเว็บไซต์ของคุณ เว็บไซต์จะส่งใบรับรอง SSL ไปยังเบราว์เซอร์ สิ่งนี้เริ่มต้นการเชื่อมต่อ SSL และอนุญาตให้เบราว์เซอร์และเว็บไซต์ของคุณแบ่งปันข้อมูลที่ละเอียดอ่อนแบบส่วนตัว

สำหรับผู้ใช้ทั่วไป ใบรับรอง SSL อาจดูเข้าใจยาก ลองทำลายมันลงด้วยตัวอย่าง สมมติว่าคุณต้องการเยี่ยมชมเว็บไซต์โปรดของคุณ เบื้องหลังนี่คือสิ่งที่เกิดขึ้น:

  1. การ ยืนยัน : เมื่อคุณพิมพ์เว็บไซต์ลงในเบราว์เซอร์ ไซต์จะเริ่มโหลด คอมพิวเตอร์ของคุณได้รับใบรับรอง SSL ของเว็บไซต์ผ่านคีย์สาธารณะและยืนยันกับผู้ออกใบรับรอง
  2. การ เชื่อม ต่อ : คอมพิวเตอร์ของคุณและเซิร์ฟเวอร์ของเว็บไซต์มีข้อตกลงตามการตรวจสอบ หากทุกอย่างดูถูกต้อง คอมพิวเตอร์ทั้งสองเครื่องจะสร้างการเชื่อมต่อที่ปลอดภัยซึ่งเรียกว่าการจับมือกัน
  3. การ เข้ารหัส : เมื่อการเชื่อมต่อที่ปลอดภัยเริ่มต้นขึ้น คอมพิวเตอร์และเซิร์ฟเวอร์เว็บไซต์จะเลือกประเภทการเข้ารหัสที่จะใช้เพื่อแลกเปลี่ยนข้อมูลอย่างปลอดภัย กระบวนการนี้โค้ดและถอดรหัสข้อมูลขณะย้ายระหว่างคอมพิวเตอร์และเซิร์ฟเวอร์ ข้อมูลใด ๆ ที่แลกเปลี่ยนได้รับการคุ้มครองจากผู้ดูภายนอกโดยการรบกวนข้อมูลในภาษาที่เข้ารหัส
  4. การ ตรวจสอบความถูกต้อง : ในที่สุด คอมพิวเตอร์ของคุณจะถอดรหัสข้อมูล ไอคอนแม่กุญแจจะปรากฏในแถบที่อยู่เว็บถัดจาก URL ของเว็บไซต์ ซึ่งหมายความว่าคุณมีอิสระในการเรียกดูเว็บไซต์ด้วยความอุ่นใจเมื่อรู้ว่าข้อมูลของคุณปลอดภัย

ใบรับรอง SSL ประเภทต่างๆ

ใบรับรอง SSL ประเภทต่างๆ ตามระดับความปลอดภัยที่ต้องการมีดังนี้

  • ใบรับรองการตรวจสอบโดเมน : ใบรับรอง DV มีความปลอดภัยน้อยที่สุดและสงวนไว้สำหรับเว็บไซต์ธุรกิจขนาดเล็กหรือบล็อกไซต์ที่ไม่แลกเปลี่ยนข้อมูลลูกค้า
  • ใบรับรองที่ ตรวจสอบโดยองค์กร : ใบรับรอง OV ให้การรักษาความปลอดภัยอีกชั้นหนึ่ง เว็บไซต์ที่ไม่แลกเปลี่ยนข้อมูลที่ละเอียดอ่อนของลูกค้า เช่น ข้อมูลบัตรเครดิตหรือข้อมูลรับรองการเข้าสู่ระบบ จะใช้ใบรับรองเหล่านี้ เว็บไซต์ที่เก็บข้อมูลการติดต่อของผู้มีแนวโน้มจะเป็นลูกค้าเป็นการใช้งานทั่วไป
  • Extended Validated Certificates : ใบรับรอง EV ให้ระดับความปลอดภัยสูงสุดสำหรับเว็บไซต์ที่แลกเปลี่ยนข้อมูลที่ละเอียดอ่อน ไซต์ที่อนุญาตให้ทำธุรกรรมทางการเงินต้องมีใบรับรองเหล่านี้

เหตุใดเว็บไซต์ของฉันจึงต้องการใบรับรอง SSL

แม้ว่าคุณจะไม่ได้รับและส่งข้อมูลที่สำคัญ จำเป็นต้องมีใบรับรอง SSL ต่อไปนี้คือเหตุผลสำคัญบางประการที่คุณควรรักษาความปลอดภัยให้กับเว็บไซต์ของคุณ:

  • ประสิทธิภาพของเว็บไซต์ดีขึ้น : SSL ช่วยเพิ่มเวลาในการโหลดเว็บไซต์ของคุณ สิ่งนี้ไม่เพียงแต่ปรับปรุงประสบการณ์ของผู้ใช้เท่านั้น แต่ยังช่วยปรับปรุงการจัดอันดับทั่วไปของคุณอีกด้วย
  • การจัดอันดับเสิร์ชเอ็นจิ้นที่ดีขึ้น : ในฐานะที่เป็นเสิร์ชเอ็นจิ้นที่โดดเด่นที่สุด Google กำหนดมาตรฐานระดับสูง หากคุณต้องการให้เว็บไซต์ของคุณปรากฏในผลลัพธ์ของเครื่องมือค้นหา Google จำเป็นต้องรู้ว่าคุณมอบประสบการณ์ที่ปลอดภัยให้กับผู้เยี่ยมชมของคุณ การมีเว็บไซต์ที่ปลอดภัยเป็นสิ่งสำคัญหากคุณต้องการให้อยู่ในอันดับต้นๆ ของผลการค้นหา และเนื่องจากใบรับรอง SSL มีอยู่ทั่วไปแล้ว เว็บไซต์ที่ไม่มีไซต์ใดจะเทียบได้
  • อำนาจ หน้าที่ : ใบรับรอง SSL สร้างความรู้สึกไว้วางใจและมีอำนาจในเว็บไซต์ของคุณ หากคุณรวบรวมข้อมูลบัตรเครดิต รายละเอียดส่วนบุคคล หรือรหัสผ่าน ผู้เข้าชมต้องรู้สึกมั่นใจในความปลอดภัยของไซต์ของคุณ ในเดือนมกราคม 2017 Google Chrome เริ่มติดธงเว็บไซต์ HTTP ว่า "ไม่ปลอดภัย" พร้อมป๊อปอัปคำเตือน นี่เป็นอุปสรรคสำคัญสำหรับผู้เยี่ยมชมเว็บไซต์

ฉันสามารถรับใบรับรอง SSL ฟรีได้หรือไม่

เจ้าของเว็บไซต์จำนวนมากหลีกเลี่ยงการเพิ่มใบรับรอง SSL เพื่อประหยัดค่าใช้จ่ายเพิ่มเติม ขออภัย การทำเช่นนี้ทำให้เว็บไซต์ของคุณมีช่องโหว่ ต้องขอบคุณโครงการที่ไม่แสวงหากำไรที่ชื่อว่า Let's Encrypt เจ้าของเว็บไซต์จึงสามารถกำหนดสิทธิ์ด้วยใบรับรอง SSL ฟรีได้แล้ว

มาเข้ารหัสโฮมเพจกันเถอะ

หน่วยงานต่อไปนี้เสนอใบรับรอง SSL ฟรี:

  1. Let's Encrypt : Let's Encrypt เสนอใบรับรอง DV SSL ฟรี เป้าหมายของพวกเขาคือการสร้างเว็บแบบเปิดที่เป็นส่วนตัวและปลอดภัยยิ่งขึ้น และพวกเขาสนับสนุนเป้าหมายนี้โดยทำให้ทุกคนสามารถใช้ใบรับรอง SSL ได้ อย่างไรก็ตาม สิ่งสำคัญที่ต้องจำไว้คือ Let's Encrypt ใบรับรอง SSL ใช้ได้ครั้งละสามเดือนเท่านั้น ดังนั้น คุณจะต้องตามวันที่ต่ออายุและตรวจสอบให้แน่ใจว่าใบรับรองของคุณใช้ได้เสมอ หากคุณใช้ Let's Encrypt ผ่านผู้ให้บริการโฮสติ้ง โดยปกติแล้วพวกเขาจะดูแลกระบวนการนี้ให้คุณ
  2. Cloudflare : Cloudflare เสนอใบรับรอง SSL มาตรฐานฟรี ควบคู่ไปกับคุณสมบัติด้านความปลอดภัยและประสิทธิภาพเพิ่มเติม ใบรับรองของพวกเขาสามารถติดตั้งได้ในคลิกเดียวและต่ออายุอัตโนมัติ คุณจึงไม่ต้องอัปเดตสิ่งต่างๆ ด้วยตนเอง พวกเขายังดูแลการเปลี่ยนเส้นทางเว็บไซต์ของคุณจาก HTTP เป็น HTTPS เพื่อหลีกเลี่ยงปัญหาใดๆ แม้ว่าใบรับรอง SSL จะรวมอยู่ในแผนทั้งหมด ราคาสำหรับแผนเหล่านั้นมีตั้งแต่ฟรีถึง $200 ต่อเดือน ขึ้นอยู่กับประสิทธิภาพและคุณลักษณะด้านความปลอดภัยที่คุณต้องการ
  3. SSL For Free : เช่นเดียวกับ Let's Encrypt SSL For Free รองรับเว็บแบบเปิดโดยเสนอใบรับรอง SSL โดยไม่มีค่าใช้จ่าย ใบรับรองของพวกเขาได้รับความไว้วางใจจากเบราว์เซอร์ 99.9% ทั่วโลกและใช้งานได้ครั้งละ 90 วัน โปรดทราบว่าคุณจะต้องต่ออายุทุกสามเดือน

แม้ว่าการติดตั้งใบรับรอง SSL อาจเป็นเรื่องท้าทายสำหรับผู้ใช้ที่ไม่มีประสบการณ์ แต่บริษัทโฮสติ้งส่วนใหญ่เสนอใบรับรอง SSL ฟรีพร้อมแผนของพวกเขา พวกเขายังดูแลการติดตั้ง ต่อไปนี้คือบริษัทโฮสติ้งที่ได้รับความนิยมมากที่สุดบางแห่งที่ให้บริการใบรับรอง SSL ฟรีซึ่งเป็นส่วนหนึ่งของแผน:

1. Bluehost

Bluehost เสนอแพ็คเกจโฮสติ้งราคาไม่แพงเพื่อให้เหมาะกับความต้องการของคุณ พวกเขายังมีคุณสมบัติเฉพาะของ WordPress เช่นการติดตั้งด้วยคลิกเดียวและการเข้าถึงผู้เชี่ยวชาญ WordPress ทุกวันตลอด 24 ชั่วโมง แพ็คเกจที่มีใบรับรอง SSL ฟรีเริ่มต้นที่ $2.75 ต่อเดือน

2. ดรีมโฮสต์

Dreamhost มีแผนโฮสติ้ง WordPress พร้อมรับประกันคืนเงิน 97 วัน แผนรายเดือนพื้นฐานของพวกเขาเริ่มต้นที่ $1.99 พร้อมใบรับรอง SSL ฟรีรวมอยู่ด้วย

3. A2 โฮสติ้ง

แผน A2 Hosting เริ่มต้นที่ $2.99 ​​ต่อเดือน แต่สามารถขยายเพื่อรวม VPS หรือเซิร์ฟเวอร์เฉพาะ นอกเหนือจากใบรับรอง SSL ฟรีแล้ว ยังรวมถึงสิทธิ์ใช้งาน Jetpack และเซิร์ฟเวอร์ Turbo สำหรับไซต์ที่มีความเร็วสูง

4. อินโมชั่นโฮสติ้ง

แผนโฮสติ้งที่ใช้ร่วมกันจาก Inmotion Hosting เริ่มต้นที่ $2.99 ​​ต่อเดือน ซึ่งรวมถึงใบรับรอง SSL การติดตั้ง WordPress แบบคลิกเดียว เซิร์ฟเวอร์ SSD ที่รวดเร็ว และอื่นๆ

5. กดได้

Pressable เป็นของ Automattic ซึ่งเป็นบริษัทที่อยู่เบื้องหลัง WordPress.com นอกจากใบรับรอง SSL ฟรีแล้ว ยังมีคุณสมบัติพิเศษ เช่น CDN ในตัว, การฝึกอบรม WordPress, ใบอนุญาต Jetpack Security และอื่นๆ

แม้ว่าผู้ให้บริการเหล่านี้จะเป็นผู้ให้บริการโฮสติ้งที่ดีที่สุดบางราย แต่ผู้ให้บริการอื่นๆ ก็มีใบรับรอง SSL ฟรีด้วยเช่นกัน หากคุณไม่แน่ใจว่าแผนของคุณรวมใบรับรอง SSL หรือไม่ ให้สอบถามโฮสต์เฉพาะของคุณ

วิธีการติดตั้งใบรับรอง SSL

เมื่อคุณเข้าใจถึงความสำคัญของใบรับรอง SSL และแหล่งที่จะรับแล้ว มาพูดถึงวิธีการติดตั้งกัน มีวิธีการติดตั้งสองวิธีสำหรับใบรับรอง SSL: ปลั๊กอินและ cPanel

1. วิธีการติดตั้งใบรับรอง SSL ใน cPanel

ภายใต้ ความปลอดภัย ใน cPanel ของคุณ คุณจะต้องคลิก SSL/TLS จากที่นี่ คลิก จัดการไซต์ SSL คุณจะเห็นตัวเลือกในการอัปโหลดใบรับรองใหม่ไปยังโดเมนของคุณ โปรดทราบว่าหากคุณมีแพ็คเกจโฮสติ้งปัจจุบันหรือซื้อใบรับรอง SSL ผ่านผู้ให้บริการโฮสติ้ง พวกเขาอาจติดตั้งใบรับรองบนไซต์ของคุณโดยอัตโนมัติแล้ว ถามผู้ให้บริการโฮสต์ของคุณก่อนดำเนินการต่อ

ตัวเลือก SSL/TLS ใน cpanel

เมื่อคุณติดตั้งใบรับรอง SSL คุณจะต้องตั้งค่า HTTPS กระบวนการนี้เกี่ยวข้องกับการแก้ไขไฟล์ WordPress ของคุณ ดังนั้นหากคุณไม่มีประสบการณ์กับสิ่งนี้ คุณอาจต้องการถามโฮสต์ของคุณ:

  • ในแดชบอร์ด WordPress ให้ไปที่ การตั้งค่า อัปเดต ที่อยู่ WordPress (URL) และ ที่อยู่เว็บไซต์ (URL) โดยแทนที่ HTTP ด้วย HTTPS
  • คลิก บันทึกการเปลี่ยนแปลง
  • เมื่อบันทึกแล้ว ให้ออกจากระบบ WordPress และกลับเข้าสู่ระบบอีกครั้ง ขั้นตอนนี้อาจทำให้คุณออกจากระบบโดยอัตโนมัติ
  • ถัดไป ตั้งค่าการเปลี่ยนเส้นทางจาก HTTP เป็น HTTPS โดยเพิ่มรหัสนี้ใน . ไฟล์ htaccess คุณสามารถทำได้ผ่านตัวจัดการไฟล์ cpanel หรือโดยใช้ SFTP
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
</IfModule>

เสร็จสิ้นการตั้งค่า SSL/HTTPS ของคุณ ตรวจสอบ URL ทั้งหมดเพื่อให้แน่ใจว่าแสดง HTTPS แทน HTTP คุณอาจสังเกตเห็นข้อผิดพลาดของเนื้อหาผสมจากรูปภาพ สคริปต์ หรือสไตล์ชีตที่ยังคงใช้ HTTP URL ที่ไม่ปลอดภัย

ในการแก้ไขปัญหานี้ ให้ค้นหาการกล่าวถึง URL เก่าของคุณในฐานข้อมูลและแทนที่ด้วย URL ใหม่ที่มี HTTPS วิธีง่ายๆ ในการทำเช่นนี้คือการติดตั้งและเปิดใช้งานปลั๊กอิน Better Search Replace

และขึ้นอยู่กับวิธีการตั้งค่าใบรับรอง SSL ของคุณ คุณอาจต้องอัปเดต URL ในการตั้งค่า WordPress ในการดำเนินการนี้ ให้เข้าสู่ระบบแดชบอร์ดแล้วไปที่ การตั้งค่า → ทั่วไป จากนั้นเปลี่ยน “http://” เป็น “https://” ทั้งใน ที่อยู่ WordPress (URL) และ ที่อยู่เว็บไซต์ (URL) สุดท้าย บันทึกการเปลี่ยนแปลงของคุณ

การเปลี่ยน URL ใน WordPress

2. วิธีผสานรวมใบรับรอง SSL ของคุณโดยใช้ปลั๊กอิน WordPress

Really Simple SSL เป็นปลั๊กอินที่ยอดเยี่ยมที่ช่วยให้คุณติดตั้งใบรับรอง Let's Encrypt SSL ฟรีบนไซต์ของคุณ แล้วกำหนดค่าทุกอย่างให้ทำงานอย่างถูกต้อง ไม่จำเป็นต้องดำเนินการขั้นตอนเพิ่มเติมใดๆ ใน cpanel ของคุณหรือผ่านโฮสต์ของคุณ

หากคุณมีใบรับรอง SSL ผ่านผู้ให้บริการโฮสต์ของคุณแล้ว Really Simple SSL จะค้นหาและยืนยันว่าใช้งานได้ มิฉะนั้น คุณสามารถใช้วิซาร์ด Let's Encrypt ในตัวเพื่อสร้างใบรับรอง SSL สำหรับไซต์ของคุณได้

จากนั้น ปลั๊กอินจะเปลี่ยนเส้นทาง URL ของคุณโดยอัตโนมัติจาก HTTP เป็น HTTPS และอัปเดต URL ทั่วทั้งไซต์ของคุณให้ตรงกัน วิธีนี้ช่วยให้คุณหลีกเลี่ยงการโหลดรูปภาพหรือไฟล์ผ่าน HTTP ได้ ซึ่งช่วยปกป้องคุณจากคำเตือนด้านความปลอดภัย

การเปลี่ยนแปลง HTTPS และการจัดอันดับของเครื่องมือค้นหา

ขั้นตอนสุดท้ายที่หลายคนล้มเหลวคือส่ง URL ใหม่ไปยัง Google Search Console เนื่องจาก Google ถือว่าไซต์ของคุณในเวอร์ชัน HTTP และ HTTPS เป็นเว็บไซต์สองแห่งที่แตกต่างกัน คุณจะต้องแจ้งเตือนพวกเขาว่าเว็บไซต์ของคุณถูกย้าย วิธีนี้จะช่วยให้คุณหลีกเลี่ยงปัญหา SEO ได้

ทำตามขั้นตอนต่อไปนี้เพื่อส่งไซต์ HTTPS ของคุณไปยัง Google Search Console:

  1. ไปที่บัญชี Google Search Console ของคุณ
  2. คลิก “เพิ่มคุณสมบัติ”
  3. เพิ่มที่อยู่ HTTPS ใหม่ของเว็บไซต์ของคุณในแบบฟอร์มป๊อปอัป
  4. เลือกวิธีที่ดีที่สุดเพื่อยืนยันความเป็นเจ้าของของคุณ

รักษาความปลอดภัยเว็บไซต์ของคุณด้วยใบรับรอง SSL

แม้ว่าคุณจะไม่ได้ส่งหรือรับข้อมูลที่ละเอียดอ่อน สิ่งสำคัญคือต้องจัดเตรียมใบรับรอง SSL ให้กับเว็บไซต์ของคุณ ใบรับรอง SSL ช่วยเพิ่มประสิทธิภาพเว็บไซต์ ปรับปรุงความพยายาม SEO ของคุณ และปกป้องลูกค้าและผู้เยี่ยมชมของคุณจากการละเมิดข้อมูล ใช้ขั้นตอนข้างต้นเพื่อรักษาความปลอดภัยของเว็บไซต์ของคุณ และสร้างความไว้วางใจและอำนาจทางออนไลน์

คำถามที่พบบ่อยเกี่ยวกับใบรับรอง SSL

ฉันจะรู้ได้อย่างไรว่าใบรับรอง SSL ของฉันใช้งานได้

ขั้นแรก เปิดหน้าต่างที่ไม่ระบุตัวตนในเบราว์เซอร์ของคุณและไปที่ไซต์ของคุณ หากใบรับรอง SSL ทำงานอย่างถูกต้อง เว็บไซต์ของคุณจะแสดงแม่กุญแจข้าง URL ของคุณในเบราว์เซอร์ หากมีบางอย่างผิดปกติ คุณจะเห็นคำเตือนด้านความปลอดภัยบนไซต์ของคุณในเบราว์เซอร์หลักๆ

คุณยังสามารถใช้เครื่องมือเช่น SSL Checker เพื่อให้แน่ใจว่าทุกอย่างทำงานอย่างถูกต้องและระบุปัญหาต่างๆ

คำเตือนเนื้อหาผสมคืออะไร

คำเตือนเนื้อหาแบบผสมจะปรากฏขึ้นเมื่อเว็บไซต์ของคุณโหลดอย่างถูกต้องผ่าน HTTP แต่เนื้อหาอื่นๆ เช่น รูปภาพ วิดีโอ หรือไฟล์ ใช้ HTTP URL แบบเก่า

คุณสามารถแก้ไขคำเตือนเหล่านี้ได้โดยใช้ปลั๊กอิน เช่น Better Search Replace เพื่อเปลี่ยน URL ทั่วทั้งไซต์ของคุณ คุณยังสามารถใช้เครื่องมือต่างๆ เช่น การทดสอบเนื้อหาผสมเพื่อระบุเนื้อหาที่ไม่ปลอดภัย

ใบรับรอง SSL มีอายุการใช้งานนานเท่าใด

ขึ้นอยู่กับผู้ให้บริการใบรับรอง SSL ของคุณ มาเข้ารหัสใบรับรองฟรีกันเถอะ ตัวอย่างเช่น มีอายุเพียงสามเดือนก่อนที่จะต้องต่ออายุ ระยะเวลาสูงสุดที่ใบรับรอง SSL มีอายุ 13 เดือน ในบางกรณี คุณจะต้องต่ออายุใบรับรองด้วยตนเอง แต่ผู้ให้บริการโฮสติ้งส่วนใหญ่จะดูแลกระบวนการต่ออายุให้กับคุณ

ใบรับรอง SSL ตัวแทนคืออะไร?

ใบรับรอง SSL แบบไวด์การ์ดใช้เพื่อรักษาความปลอดภัยโดเมนย่อยทั้งหมดสำหรับโดเมนหลัก โดเมนฐานคือ URL หลักของคุณ (เช่น example.com) โดเมนย่อยจะเพิ่มส่วนต้นของ URL (เช่น store.example.com) สามารถใช้สำหรับการจัดระเบียบเนื้อหา เช่น การแยกบล็อกหรือร้านค้าอีคอมเมิร์ซออกจากไซต์ที่มีอยู่แล้ว

ดังนั้น wildcard SSL จะไม่เพียงแค่ปกป้อง example.com เท่านั้น แต่ยังปกป้อง store.example.com, mail.example.com และโดเมนย่อยอื่นๆ ด้วย

ใบรับรอง SSL ทำงานเร็วแค่ไหน?

ใบรับรอง SSL บางอย่าง เช่น Let's Encrypt จะใช้งานได้ทันทีที่การติดตั้งเสร็จสิ้น ใบรับรองอื่นๆ ที่ต้องการการตรวจสอบเพิ่มเติมอาจใช้เวลานานถึงหนึ่งสัปดาห์จึงจะมีผล แม้ว่าเวลาเฉลี่ยจะอยู่ที่หนึ่งถึงสามวัน

เหตุใดฉันจึงต้องบังคับ HTTPS บนไซต์ของฉัน

การบังคับ HTTPS หมายความว่าใครก็ตามที่เข้าชมเว็บไซต์ของคุณจะใช้เวอร์ชันที่มีการรักษาความปลอดภัย SSL นี่เป็นสิ่งสำคัญอย่างยิ่งเพราะช่วยให้แน่ใจว่าข้อมูลและข้อมูลของทุกคนได้รับการปกป้อง นอกจากนี้ยังเป็นสิ่งสำคัญในการได้รับประโยชน์ SEO ของใบรับรอง SSL