ssl ฟรีกับเสียเงินมีอะไรต่างกันไหมครับ ใช้เสียเงินอยู่แต่อยากไปใช้ของฟรี

[m_ld]

แน่นอนครับ แบบเสียเงินความปลอดภัยย่อมมากกว่าแน่นอน ใครที่บอกไม่ต่าง ถ้าโอนแฮกขึ้นมาจะรู้เอง

[Tutorcuu]

เสียเงินยังไงก็ดีกว่า ไม่เสียเงินอยู่แล้ว ครับ ของดีไม่มีในโลก wanwan023

[WinPickup]

  ของฟรีดีๆก็มีนะครับ

[Suwat1310]

เว็บธรรมดา ไม่ส่งข้อมูล ทางการเงิน ของฟรีก็เกินพอ

[inpang]

เสียเงิน อาจจะมีสิทธิ พิเศษอะไรเพิ่มเติมก็เป็นไปได้ต้องดูรายละเอียด คับ แต่ ส่วนตัวใช้ของฟรี55

[nobitalk]

ได้ความรู้ใหม่ ขอบคุณครับ 

[konderntang]

คุณภาพผมว่าไม่ต่าง ส่วนตัวให้ Let's encrypt ฟรีอยู่ครับ

[123iM]

SSL ไม่ได้รับประกันว่าจะไม่โดนแฮ็กครับ

เหมือนมีใบปริญญาก็ไมไ่ด้รับประกันว่าจะทำอะไรเป็น

เรื่องโฮสเรื่องโค้ดก็สังคังครับ

[Bes]

SSL ไม่ได้รับประกันว่าจะไม่โดนแฮ็กครับ

เหมือนมีใบปริญญาก็ไมไ่ด้รับประกันว่าจะทำอะไรเป็น

เรื่องโฮสเรื่องโค้ดก็สังคังครับ

มันเป็นการเข้ารหัส เพื่อป้องกันการดักจับข้อมูลระหว่างทางไม่ใช่เหรอท่าน

[icez]

ssl warranty ไม่มีประโยชน์อะไรเลยครับ เพราะ

1) ลูกค้าเราเป็นผู้เสียหาย
2) ลูกค้าต้องเป็นคนเคลมกับ CA ที่มีปัญหา
3) CA ที่ทำผิดพลาดจะต้องเป็นผู้ออกค่าใช้จ่าย
4) ลูกค้าต้องรู้ว่า CA ที่ทำผิดพลาดคือที่ไหน
5) โดยปกติ CA ที่มีปัญหา มันจะไม่ใช่ที่ที่เราใช้งานอยู่
6) จากข้อ 5 หมายความว่าเราไม่ได้ซื้อประกันจาก CA ที่สร้างปัญหา
7) สรุปเคลมไม่ได้อยู่ดี...

ยกตัวอย่าง สมมติเราเป็นเจ้าของเว็บชื่อ myshopping.com ไปซื้อ cert มาจาก CA1
วันดีคืนดี CA2 ออกใบรับรองชื่อเว็บ myshopping.com ของเราให้ใครก็ไม่รู้ แล้วคนนั้นเอาไปสร้างเว็บปลอม + ดักข้อมูลบัตรเครดิตของ user ไปได้
user ที่โดนดักข้อมูลไปไม่มีทางรู้ตัวครับว่าตอนนั้นเว็บที่เข้า กำลังใช้ cert ที่ออกจาก CA เจ้าไหน
ซึ่ง user ก็จะร้องเรียนว่าเข้าเว็บเราแล้วโดนดักข้อมูล ส่วนฝั่งเราก็ต้องบอกว่าไม่เห็นอะไรอยู่ดี...


มีงานวิจัยค้นข้อมูลย้อนหลังตั้งแต่มีการประกัน (warranty) พบว่า "ไม่มี" แม้แต่เคสเดียวที่ CA จ่ายเงินประกันให้ผู้เสียหายจากปัญหา CA ออกใบรับรองผิดพลาดครับ

ส่วนประเด็นเรื่องความปลอดภัย
- คนที่ออก ssl certificate ได้จะต้องได้รับการรับรองจาก CA forum ว่ามีมาตรฐานความปลอดภัยของ CA เพียงพอ มีการรายงานปัญหา+แนวทางการแก้ไข+คุยกันใน CA forum ตลอด
- ssl certificate ที่ออกโดย CA ที่ระบบปฏิบัติการเชื่อถือทุกเจ้า ทำงานตามมาตรฐานและวิธีการรักษาความปลอดภัยแบบเดียวกันหมด 100% ครับ ไม่ว่าจะ cert ฟรีหรือเสียเงิน
- เพราะงั้น ไม่ว่า cert ฟรีหรือเสียเงิน ความปลอดภัย(ในทางเทคนิค) ก็เท่ากันหมดครับ

[arisesn]

เสียเงินไปเถอะครับ มีผลต่อSEO

[kcontrol]

ssl warranty ไม่มีประโยชน์อะไรเลยครับ เพราะ

1) ลูกค้าเราเป็นผู้เสียหาย
2) ลูกค้าต้องเป็นคนเคลมกับ CA ที่มีปัญหา
3) CA ที่ทำผิดพลาดจะต้องเป็นผู้ออกค่าใช้จ่าย
4) ลูกค้าต้องรู้ว่า CA ที่ทำผิดพลาดคือที่ไหน
5) โดยปกติ CA ที่มีปัญหา มันจะไม่ใช่ที่ที่เราใช้งานอยู่
6) จากข้อ 5 หมายความว่าเราไม่ได้ซื้อประกันจาก CA ที่สร้างปัญหา
7) สรุปเคลมไม่ได้อยู่ดี...

ยกตัวอย่าง สมมติเราเป็นเจ้าของเว็บชื่อ myshopping.com ไปซื้อ cert มาจาก CA1
วันดีคืนดี CA2 ออกใบรับรองชื่อเว็บ myshopping.com ของเราให้ใครก็ไม่รู้ แล้วคนนั้นเอาไปสร้างเว็บปลอม + ดักข้อมูลบัตรเครดิตของ user ไปได้
user ที่โดนดักข้อมูลไปไม่มีทางรู้ตัวครับว่าตอนนั้นเว็บที่เข้า กำลังใช้ cert ที่ออกจาก CA เจ้าไหน
ซึ่ง user ก็จะร้องเรียนว่าเข้าเว็บเราแล้วโดนดักข้อมูล ส่วนฝั่งเราก็ต้องบอกว่าไม่เห็นอะไรอยู่ดี...


มีงานวิจัยค้นข้อมูลย้อนหลังตั้งแต่มีการประกัน (warranty) พบว่า "ไม่มี" แม้แต่เคสเดียวที่ CA จ่ายเงินประกันให้ผู้เสียหายจากปัญหา CA ออกใบรับรองผิดพลาดครับ

ส่วนประเด็นเรื่องความปลอดภัย
- คนที่ออก ssl certificate ได้จะต้องได้รับการรับรองจาก CA forum ว่ามีมาตรฐานความปลอดภัยของ CA เพียงพอ มีการรายงานปัญหา+แนวทางการแก้ไข+คุยกันใน CA forum ตลอด
- ssl certificate ที่ออกโดย CA ที่ระบบปฏิบัติการเชื่อถือทุกเจ้า ทำงานตามมาตรฐานและวิธีการรักษาความปลอดภัยแบบเดียวกันหมด 100% ครับ ไม่ว่าจะ cert ฟรีหรือเสียเงิน
- เพราะงั้น ไม่ว่า cert ฟรีหรือเสียเงิน ความปลอดภัย(ในทางเทคนิค) ก็เท่ากันหมดครับ

ขอบคุณครับ ข้อมูลแน่นมาก ไม่เคยรู้เลย

[CherryX]

มาขอเก็บความรู้ด้วยคะ ปกติใช้แต่ของฟรีคะ 

[Thairanking]

ขอบคุณมากๆ เลยครับ 

[khamingroup]

(Let's Encrypt) ไม่มีวงเงิน warranty ให้

ขอถามเป็นความรู้ทีครับ วงเงินที่ว่าเอาไว้ทำอะไรครับ ปกติใช้แต่แบบฟรี

วงเงินประกัน จะเอาไว้เคลมความเสียหายที่เกิดจากข้อบกพร่องของ SSL/TLS ของ CA นั้นๆครับ เช่น ถูกดักฟังด้วยการแฮก ตรงนี้ก็จะเอาไว้จ่ายเรากับลูกค้าของเราครับ มันเป็นการการันตี คล้ายประกันภัย ประกันอุบัติเหตุ ซื้อ SSL แถมประกันว่าจะไม่โดนแฮก แต่พอโดน ก็แค่จ่ายตังตามระดับของ SSL ที่ซื้อ วงเงินก็จะแตกต่างกันไป

แล้วถ้าเป็นพวกเว็บสถาบันการเงินล่ะครับ  ในทำนองเดียวกันเหรอเปล่าครับ หรือว่า security ต้องสูงและปลอดภัยมากกว่าเว็บธรรมดาทั่วไป

ส่วนใหญ่ ธนาคารในบ้านเราจะใช้ของ Symantec หรือชื่อเดิม VeriSign ตอนนี้เป็นของ  DigiCert
ซึ่งแบรนด์ Symantec จะให้วงเงินประกัน EV  อยู่ที่ 1,750,000 USD ครับ

วงเงินประกัน ขึ้นอยู่กับแบรนด์ที่เราเลือกด้วย ว่าแบรนด์นั้นจะให้วงเงินประกันเท่าไหร่
SSL ยิ่งแพง วงเงินประกันก็จะเยอะตาม เหมือนซื้อประกันทั่วไปน่ะครับ บางประเภทก็มีมัลแวร์สแกนให้ด้วย

โอ้วความรู้ใหม่ อย่างนี้นี่เอง แสดงว่าถ้าทำเว็บที่ไม่ได้มีข้อมูลสำคัญมากก็ Let's Encrypt โลดดดด

ขอบคุณสำหรับความรู้ใหม่ครับผม

[khamingroup]

ssl warranty ไม่มีประโยชน์อะไรเลยครับ เพราะ

1) ลูกค้าเราเป็นผู้เสียหาย
2) ลูกค้าต้องเป็นคนเคลมกับ CA ที่มีปัญหา
3) CA ที่ทำผิดพลาดจะต้องเป็นผู้ออกค่าใช้จ่าย
4) ลูกค้าต้องรู้ว่า CA ที่ทำผิดพลาดคือที่ไหน
5) โดยปกติ CA ที่มีปัญหา มันจะไม่ใช่ที่ที่เราใช้งานอยู่
6) จากข้อ 5 หมายความว่าเราไม่ได้ซื้อประกันจาก CA ที่สร้างปัญหา
7) สรุปเคลมไม่ได้อยู่ดี...

ยกตัวอย่าง สมมติเราเป็นเจ้าของเว็บชื่อ myshopping.com ไปซื้อ cert มาจาก CA1
วันดีคืนดี CA2 ออกใบรับรองชื่อเว็บ myshopping.com ของเราให้ใครก็ไม่รู้ แล้วคนนั้นเอาไปสร้างเว็บปลอม + ดักข้อมูลบัตรเครดิตของ user ไปได้
user ที่โดนดักข้อมูลไปไม่มีทางรู้ตัวครับว่าตอนนั้นเว็บที่เข้า กำลังใช้ cert ที่ออกจาก CA เจ้าไหน
ซึ่ง user ก็จะร้องเรียนว่าเข้าเว็บเราแล้วโดนดักข้อมูล ส่วนฝั่งเราก็ต้องบอกว่าไม่เห็นอะไรอยู่ดี...


มีงานวิจัยค้นข้อมูลย้อนหลังตั้งแต่มีการประกัน (warranty) พบว่า "ไม่มี" แม้แต่เคสเดียวที่ CA จ่ายเงินประกันให้ผู้เสียหายจากปัญหา CA ออกใบรับรองผิดพลาดครับ

ส่วนประเด็นเรื่องความปลอดภัย
- คนที่ออก ssl certificate ได้จะต้องได้รับการรับรองจาก CA forum ว่ามีมาตรฐานความปลอดภัยของ CA เพียงพอ มีการรายงานปัญหา+แนวทางการแก้ไข+คุยกันใน CA forum ตลอด
- ssl certificate ที่ออกโดย CA ที่ระบบปฏิบัติการเชื่อถือทุกเจ้า ทำงานตามมาตรฐานและวิธีการรักษาความปลอดภัยแบบเดียวกันหมด 100% ครับ ไม่ว่าจะ cert ฟรีหรือเสียเงิน
- เพราะงั้น ไม่ว่า cert ฟรีหรือเสียเงิน ความปลอดภัย(ในทางเทคนิค) ก็เท่ากันหมดครับ

ขอบคุณครับ ตอนนี้ก็ใช้ของฟรีอยู่

[suriyan2538]

ผมสงสัยมากกว่าว่า SSL ฟรีกับเสียเงิน มันส่งผลทาง SEO ต่างกันไหม

เช่น Google มองว่า SSL เสียเงินมีความน่าเชื่อถือกว่า SSL ฟรี แล้วให้อันดับสูงกว่าในการค้นหาหรือเปล่า ถ้าใช่ การจ่ายเงินก็ถือว่าคุ้มครับ แต่ถ้าได้ผลพอๆ กัน ก็ใช้ของฟรีดีกว่า

[buy high pr domain]

เสียเงินปลอดภัยมากกว่า

[top445]

เสียเงินดีกว่า แต่ของฟรีประหยัด 555