ระบบ Secure Sockets Layer (SSL)

วัตถุประสงค์

บทความนี้อธิบายการใช้งาน ระบบ Secure Sockets Layer (SSL) บน Ruk-Com Cloud PaaS โดยจัดลำดับขั้นตอนและจุดตรวจสอบสำหรับการนำไปใช้งานจริง

ก่อนเริ่มดำเนินการ

• เข้าสู่ระบบด้วยบัญชีที่มีสิทธิ์จัดการ Environment ที่เกี่ยวข้อง
• ตรวจสอบชื่อ Environment, Region และทรัพยากรเป้าหมายก่อนบันทึกการเปลี่ยนแปลง
• สำรองข้อมูลหรือกำหนดแผนย้อนกลับก่อนแก้ไขระบบ Production

SSL (เลเยอร์ซ็อกเก็ตที่ปลอดภัย)เป็นโปรโตคอลความปลอดภัยมาตรฐานสำหรับการเชื่อมต่อระหว่างเว็บไซต์กับเบราว์เซอร์ โดยทำหน้าที่เข้ารหัสข้อมูลเพื่อให้แน่ใจว่าข้อมูลที่แลกเปลี่ยนระหว่างผู้ใช้กับเว็บไซต์จะไม่ถูกดักจับหรือเข้าถึงโดยบุคคลที่สาม การเข้ารหัส SSL มีความสำคัญอย่างยิ่งเมื่อมีการส่งข้อมูลที่เป็นความลับ เช่น: ข้อมูลส่วนตัวอื่นๆ ข้อมูลบัตรเครดิต รหัสผ่าน

SSL ใช้ระบบการเข้ารหัสแบบกุญแจคู่ (Public/Private Key):

wp:รายการรายการ
• กุญแจสาธารณะใช้สำหรับเข้ารหัส (เปิดเผยได้)
/wp:list-item wp:รายการรายการ
• คีย์ส่วนตัวใช้สำหรับถอดรหัส (เก็บไว้เป็นความลับในฝั่งเซิร์ฟเวอร์)
/wp:list-item

เมื่อเซิร์ฟเวอร์รองรับHTTPS (ผ่านพอร์ต 443)แทน HTTP ทั่วไป ระบบจะต้องติดตั้งใบรับรอง SSLซึ่งทำหน้าที่ผูกกุญแจดิจิทัลเข้ากับข้อมูลของเจ้าของเว็บไซต์ เช่น: ชื่อโดเมน องค์กร หน่วยงานที่ออกใบรับรอง (Certificate Authority – CA) ใบรับรองที่ออกโดย CA ที่เชื่อถือได้จะช่วยให้ผู้ใช้งานมั่นใจว่าเว็บไซต์นั้นน่าเชื่อถือและปลอดภัย

?โซลูชัน SSL บน Ruk-com Cloud (PaaS)

Ruk-com Cloud เปิดให้คุณเลือกใช้งานโซลูชัน SSL ได้ถึง 3 รูปแบบ ดังนี้:

wp:รายการรายการ
1. SSL ในตัวWP:รายการ wp:รายการรายการ
2. ใช้งานใบรับรอง SSL ที่มาพร้อมกับแพลตฟอร์ม (Jelastic Built-In SSL)
/wp:list-item wp:รายการรายการ
3. ไม่ต้องดำเนินการขอหรือตรวจสอบใบรับรองเพิ่มเติม
/wp:list-item wp:รายการรายการ
4. ประหยัดเวลาในการตั้งค่าและเหมาะสำหรับการใช้งานทั่วไป
   หมายเหตุ:โซลูชันนี้จะใช้ได้เฉพาะกับ Environment ที่ไม่มี Public IPและใช้ได้กับโดเมนที่ระบบกำหนดให้เท่านั้น
   
   
/wp:list-item /wp:รายการ /wp:list-item wp:รายการรายการ
5. มาเข้ารหัส SSL กันเถอะWP:รายการ wp:รายการรายการ
6. ติดตั้งผ่านส่วนเสริมอัตโนมัติที่จัดการโดย Ruk-com Cloud
/wp:list-item wp:รายการรายการ
7. ใช้ใบรับรองฟรีจาก Let's Encrypt ที่เชื่อถือได้ในระดับสากล
/wp:list-item wp:รายการรายการ
8. ระบบดูแลการขอใบรับรองและต่ออายุให้อัตโนมัติ
/wp:list-item wp:รายการรายการ
9. เหมาะสำหรับผู้ที่ต้องการความสะดวกและความปลอดภัยโดยไม่เสียค่าใช้จ่าย
   
   
/wp:list-item /wp:รายการ /wp:list-item wp:รายการรายการ
10. SSL แบบกำหนดเองWP:รายการ wp:รายการรายการ
11. รองรับการอัปโหลดใบรับรอง SSL ที่คุณมีเอง
/wp:list-item wp:รายการรายการ
12. กำหนดรายละเอียดต่าง ๆ ได้ตามต้องการ เช่น:WP:รายการ wp:รายการรายการ
13. ใช้ชื่อโดเมนที่กำหนดเอง
/wp:list-item wp:รายการรายการ
14. เลือกผู้ออกใบรับรอง (CA) ตามนโยบายขององค์กร
/wp:list-item wp:list-item {"style":{"elements":{"link":{"color":{"text":var:preset|สี|สีดำ"}}}}, "textColor":สีดำ"}
15. ใช้คู่คีย์ที่สร้างเองเพื่อความปลอดภัยสูงสุด
/wp:list-item /wp:รายการ /wp:list-item wp:รายการรายการ
16. เหมาะสำหรับเว็บไซต์เชิงพาณิชย์หรือระบบองค์กรที่มีข้อกำหนดเฉพาะด้านความปลอดภัย
/wp:list-item /wp:รายการ /wp:list-item