SSL (Secure Sockets Layer) Certificate คือใบรับรองดิจิทัลที่เข้ารหัสการเชื่อมต่อระหว่างเบราว์เซอร์ของผู้ใช้กับเว็บเซิร์ฟเวอร์ของคุณ เพื่อปกป้องข้อมูลที่กำลังส่งผ่าน เว็บไซต์ที่มี SSL Certificate จะโหลดผ่าน https แทน http และแสดงไอคอนแม่กุญแจในแถบที่อยู่ของเบราว์เซอร์
SSL Certificate ทำงานอย่างไร?
เมื่อผู้ใช้เข้าชมเว็บไซต์ที่มี SSL Certificate เบราว์เซอร์ของพวกเขาและเซิร์ฟเวอร์จะแลกเปลี่ยนกุญแจเข้ารหัสและสร้างการเชื่อมต่อที่ปลอดภัยก่อนที่จะมีการส่งข้อมูลใด ๆ ซึ่งหมายความว่าข้อมูลที่กรอกบนเว็บไซต์ เช่น ข้อมูลในฟอร์มติดต่อ ข้อมูลการเข้าสู่ระบบ หรือรายละเอียดการชำระเงิน จะไม่สามารถถูกดักจับระหว่างการส่งได้ หากไม่มี SSL ข้อมูลจะถูกส่งในรูปแบบข้อความธรรมดา (plain text) และเสี่ยงต่อการถูกดักจับบนเครือข่ายที่ไม่ปลอดภัย เช่น Wi-Fi สาธารณะ
SSL ส่งผลต่อ SEO หรือไม่?
ส่งผล Google ยืนยันว่า https เป็นสัญญาณจัดอันดับตั้งแต่ปี 2014 และน้ำหนักของมันก็เพิ่มขึ้นนับจากนั้น ในทางปฏิบัติที่ชัดเจนยิ่งกว่านั้น Google Chrome และเบราว์เซอร์อื่น ๆ จะแสดงคำเตือน "Not Secure" บนหน้า http ซึ่งบั่นทอนความไว้วางใจของผู้ใช้และเพิ่ม Bounce Rate
สำหรับหน้าใดก็ตามที่เก็บข้อมูลของผู้ใช้ การไม่มี SSL ถือเป็นทั้งความเสี่ยงด้านความปลอดภัยและอุปสรรคต่อ Conversion เว็บไซต์ทั้งหมดที่สร้างขึ้นในปัจจุบันควรใช้ https เป็นข้อกำหนดพื้นฐาน
[Screenshot: แถบที่อยู่ของเบราว์เซอร์แสดงไอคอนแม่กุญแจและ URL แบบ https สำหรับเว็บไซต์ที่ปลอดภัย ควบคู่กับอีกตัวอย่างที่แสดงคำเตือน "Not Secure" บนหน้า http Alt text: แถบที่อยู่ของเบราว์เซอร์แสดงไอคอนแม่กุญแจและคำนำหน้า https บนเว็บไซต์ที่ปลอดภัย ถัดจากคำเตือน "Not Secure" บนหน้า http]
SSL Certificate มีประเภทใดบ้าง?
ประเภทหลักมีสามแบบ ได้แก่:
Domain Validated (DV): ประเภทที่พบบ่อยที่สุด ตรวจสอบว่าผู้ขอเป็นผู้ควบคุมโดเมนนั้น เหมาะกับเว็บไซต์ส่วนใหญ่
Organisation Validated (OV): ตรวจสอบทั้งโดเมนและองค์กรที่อยู่เบื้องหลัง ใช้โดยธุรกิจที่ต้องการแสดงข้อมูลบริษัทที่ผ่านการยืนยันไว้ในใบรับรอง
Extended Validation (EV): ระดับการยืนยันสูงสุด ก่อนหน้านี้เคยแสดงชื่อบริษัทในแถบเบราว์เซอร์ แม้ว่าเบราว์เซอร์ส่วนใหญ่จะเลิกใช้ตัวบ่งชี้เชิงภาพนี้ไปแล้วก็ตาม
สำหรับเว็บไซต์ธุรกิจส่วนใหญ่ ใบรับรองแบบ DV ให้ความปลอดภัยที่เพียงพอ และเหมาะสมกับวัตถุประสงค์ด้าน SEO และความไว้วางใจของผู้ใช้
ฉันจะขอ SSL Certificate ได้อย่างไร?
ผู้ให้บริการโฮสติ้งหลายรายให้ SSL Certificate ฟรีผ่าน Let's Encrypt ซึ่งเป็นผู้ออกใบรับรองแบบอัตโนมัติ (certificate authority) หากโฮสต์ของคุณไม่มีให้ คุณสามารถซื้อ SSL Certificate ได้จากผู้ให้บริการอย่าง Comodo, DigiCert หรือ Sectigo การติดตั้งจะดำเนินการผ่านแผงควบคุมของโฮสติ้งหรือโดยนักพัฒนา เมื่อติดตั้งแล้ว ควรตั้งค่า Redirect เพื่อส่งทราฟฟิก http ทั้งหมดไปยังเวอร์ชัน https ของเว็บไซต์โดยอัตโนมัติ และควรอัปเดต Google Search Console ให้ใช้ property แบบ https
บทความคลังความรู้ที่เกี่ยวข้อง:
• Technical SEO คืออะไร
• 301 Redirect คืออะไรและควรใช้เมื่อไหร่
ลิงก์ภายนอก:
• Google Search Central, HTTPS ในฐานะสัญญาณจัดอันดับ
คำถามที่พบบ่อย
SSL Certificate ฟรีหรือไม่?
ใบรับรองแบบ Domain-Validated พื้นฐานนั้นฟรีผ่านผู้ให้บริการอย่าง Let's Encrypt และโฮสต์ที่ดีส่วนใหญ่ก็มีให้ ใบรับรองแบบเสียเงินส่วนใหญ่จะเพิ่มการยืนยันองค์กรและการรับประกันเข้ามา
SSL ช่วยเพิ่มอันดับหรือไม่?
HTTPS เป็นสัญญาณจัดอันดับที่มีน้ำหนักเบา จึงไม่ได้พลิกผลลัพธ์ด้วยตัวมันเอง แต่เบราว์เซอร์จะระบุว่าเว็บไซต์ที่ไม่ใช่ HTTPS นั้นไม่ปลอดภัย ซึ่งบั่นทอนความไว้วางใจและ Conversion
ฉันจะรู้ได้อย่างไรว่าเว็บไซต์ของฉันมี SSL?
มองหาไอคอนแม่กุญแจในแถบที่อยู่ของเบราว์เซอร์ และตรวจสอบให้แน่ใจว่าเว็บไซต์โหลดที่ https:// และ Redirect เวอร์ชัน http:// ไปด้วย