https:// เป็น secure http ครับ ปกติจะใช้คนละ IP กับตัว http ธรรมดา
และสามารถเป็นคนละเว็บคนละ account กับ http ธรรมดาด้วยครับ
การจะใช้ https:// โดยบราวเซอร์ไม่ป๊อบเตือนหรือห้ามเข้านั้น
จะต้องซื้อ certificate (cert) ของตัวเอง โดย certificate อันหนึ่ง
สามารถลงได้ใน server เดียวเท่านั้น และใช้ได้กับ domain เดียว
ถ้าไม่ใช้ certificate แบบครอบจักรวาล ลงได้แค่ subdomain เดียวด้วยครับ
เช่น
www.thaiseoboard.com 
จะใช้กับ thaiseoboard.com ไม่ได้
ตัว certificate เองก็มีหลากหลายระดับ ต่างกันที่ encryption
ตัว 256-bit ก็จะแพงกว่า 128-bit แต่ก็จะปลอดภัยกว่ามาก
นอกจากนี้ Root Certificate ก็ยังมีความสำคัญเช่นกัน
ถ้าไม่ต้องการให้ browser เตือนเลย (เรียกว่า trusted)
จะต้องหาเจ้าที่ Root Certificate อยู่ใน List ของบราวเซอร์ทุกตัว
ตั้งแต่ IE6 IE7 IE8 FF2 และ FF3 ซึ่งจะมีอยู่ไม่กี่ราย
เช่น VeriSign, Thawte, และ Comodo
เจ้าพวกนี้ก็จะแพงเป็นพิเศษ 5555
ส่วนวิธีการขอ ก็ติดต่อขอซื้อไปที่บริษัทที่ขาย certificate
เขาก็จะขอหลักฐานความเป็นเจ้าของเว็บและเจ้าของชื่อบริษัทคุณมา
ซึ่งพวกนี้อ่านภาษาไทยไม่ออก เราก็ต้องเอาหลักฐานความเป็นเจ้าของ
บริษัท (และบริษัทนั้นเป็นเจ้าของ domain ใน ICANN database)
ไปแปลและรับรองความถูกต้องที่กระทรวงต่างประเทศ
หรือไม่ก็ขอ Dunn's Id อะไรซักอย่างของบริษัทเราและส่งไปให้เขา
พอเขาตรวจสอบเสร็จก็จะออก code ให้เราไปขอ Request จาก
web hosting ของเรา พอเราได้ ca request มาก็ส่งให้บริษัท
และบริษัทก็จะออก Certificate ให้ตาม os ที่ใช้ (win หรือ unix)
เราก็เอา certificate ที่ได้มาไปติดตั้งที่ host เป็นอันเสร็จพิธี
ทุกปี ต้องต่อ certificate ครั้งหนึ่ง ส่วนใหญ่จะไม่ค่อยขอหลักฐานแล้ว
ตอนต่อ แต่บางทีก็ขอมาเหมือนกันครับ ก็ต้องจัดส่งไปให้ตามระเบียบการ
ยังอยากได้ป่าวครับ
< กดยุบ (ห้องยกเลิกการใช้งาน)
