HTTPS & ใบรับรองดิจิทัล

01ส่งโปสการ์ดบนอินเทอร์เน็ต HTTP vs HTTPS

บ่ายวันเสาร์ ร้านกาแฟแถวมหาวิทยาลัยคนแน่นร้าน ทุกคนต่อ Wi‑Fi ชื่อเดียวกันที่แปะไว้บนเคาน์เตอร์ โต๊ะข้าง ๆ มีคนหนึ่งเปิดโน้ตบุ๊กนั่งเงียบ ๆ ไม่ได้ทำงาน ไม่ได้ดูหนัง แต่หน้าจอของเขาเต็มไปด้วยตัวอักษรที่วิ่งไม่หยุด ทุกบรรทัดคือข้อมูลที่ลอยไปมาในอากาศของร้านนี้

เวลาเราเปิดเว็บ เบราว์เซอร์คุยกับเซิร์ฟเวอร์ด้วยภาษาที่ชื่อว่า HTTP (HyperText Transfer Protocol) ซึ่งออกแบบมาตั้งแต่ยุคที่อินเทอร์เน็ตยังเป็นของนักวิจัยไม่กี่กลุ่มที่ไว้ใจกัน HTTP จึงส่งทุกอย่าง แบบตัวหนังสือธรรมดา เหมือน โปสการ์ด ที่บุรุษไปรษณีย์ทุกคนตลอดเส้นทางพลิกอ่านได้ ทั้งเจ้าของ Wi‑Fi เราเตอร์ ผู้ให้บริการอินเทอร์เน็ต หรือคนที่นั่งดักฟังอยู่ในร้าน

HTTPS คือ HTTP ตัวเดิม ที่ถูกห่อด้วยชั้นป้องกันชื่อว่า TLS (Transport Layer Security) ก่อนส่งออกไป เปรียบเหมือนเอาโปสการ์ดใส่ ซองปิดผนึก ที่มีแค่ผู้รับตัวจริงเปิดได้ แถมซองนี้ยังมีตราประทับกันแกะ ถ้ามีใครแอบเปิดหรือเปลี่ยนของข้างในระหว่างทาง ปลายทางจะรู้ทันที

สิ่งที่ TLS ทำ คือเอาเครื่องมือทั้งหมดจาก CASE-008 มาประกอบกันอย่างลงตัว: Diffie–Hellman ตกลงกุญแจ ลายเซ็นดิจิทัลพิสูจน์ตัวตนของเว็บ และกุญแจดอกเดียวอย่าง AES ล็อกข้อมูลจริง ถ้ายังไม่ได้อ่านบทนั้น แนะนำให้ย้อนไปอ่านก่อน บทนี้จะเข้าใจง่ายขึ้นมาก

ศัพท์น่ารู้: SSL กับ TLS

SSL คือชื่อรุ่นแรก ๆ ของเทคโนโลยีนี้ ซึ่งเลิกใช้ไปนานแล้วเพราะมีจุดอ่อน รุ่นต่อมาเปลี่ยนชื่อเป็น TLS รุ่นที่ควรใช้ตอนนี้คือ TLS 1.2 และ TLS 1.3 ส่วน TLS 1.0 กับ 1.1 ถูกประกาศเลิกใช้อย่างเป็นทางการในปี 2021 แต่คนในวงการยังติดปากเรียกว่า “ใบรับรอง SSL” อยู่ ได้ยินคำไหนก็หมายถึงเรื่องเดียวกัน

02คนดักฟังเห็นอะไรบ้าง What an eavesdropper sees

ลองกลับไปที่ร้านกาแฟ ถ้าเราล็อกอินเว็บร้านค้าออนไลน์ผ่าน Wi‑Fi ของร้าน คนที่ดักฟังอยู่จะเห็นข้อมูลต่างกันมาก ขึ้นอยู่กับว่าเว็บนั้นใช้ HTTP หรือ HTTPS ภาพข้างล่างจำลองหน้าจอของเขาทั้งสองกรณี

สังเกตว่า HTTPS ไม่ได้ซ่อนทุกอย่าง คนดักฟังยังรู้ว่าเราไปเว็บไหน ตอนกี่โมง และรับส่งข้อมูลมากน้อยแค่ไหน ข้อมูลรอบ ๆ แบบนี้เรียกว่า เมทาดาทา (Metadata) ชื่อเว็บหลุดออกมาเพราะตอนเริ่มจับมือ เบราว์เซอร์ต้องบอกเซิร์ฟเวอร์ว่าอยากคุยกับเว็บไหน (เซิร์ฟเวอร์หนึ่งเครื่องอาจดูแลหลายร้อยเว็บ) ช่องนี้เรียกว่า SNI (Server Name Indication) และถูกส่งก่อนที่การเข้ารหัสจะเริ่ม

เทคโนโลยีใหม่ชื่อ ECH (Encrypted Client Hello) เข้ามาปิดรูนี้ โดยเข้ารหัสช่วงทักทายด้วย Firefox เปิดใช้เป็นค่าเริ่มต้นแล้ว แต่ต้องรอให้เว็บปลายทางรองรับด้วยจึงจะได้ผล ระหว่างนี้ให้จำไว้ว่า HTTPS ปกป้อง “สิ่งที่เราพูด” ไม่ได้ปกป้อง “ว่าเราไปคุยกับใคร”

ศัพท์น่ารู้: Man-in-the-Middle บน Wi‑Fi สาธารณะ

คนร้ายอาจตั้ง Wi‑Fi ชื่อเหมือนของร้าน (Evil twin) หรือดักอยู่ในเครือข่ายเดียวกัน เพื่อให้ข้อมูลของเราวิ่งผ่านเครื่องเขา ถ้าเว็บเป็น HTTP เขาอ่านและแก้ได้หมด ถ้าเป็น HTTPS ที่ตั้งค่าถูก เขาได้แค่ซองปิดผนึก อ่านวิธีใช้ Wi‑Fi สาธารณะให้ปลอดภัยได้ใน CASE-006

03จับมือกันก่อนคุย: TLS 1.3 The TLS handshake

ก่อนจะส่งข้อมูลจริงได้ เบราว์เซอร์กับเซิร์ฟเวอร์ต้องทำความรู้จักกันก่อน ขั้นนี้เรียกว่า การจับมือ (Handshake) มีงานสามอย่างที่ต้องทำให้เสร็จ คือ ตกลงวิธีเข้ารหัส ตกลงกุญแจลับร่วมกัน และ พิสูจน์ว่าเซิร์ฟเวอร์เป็นตัวจริง ภาพข้างล่างคือ TLS 1.3 ฉบับย่อ ซึ่งเป็นรุ่นปัจจุบันที่ออกเป็นมาตรฐานในปี 2018

มีสามเรื่องในภาพที่ควรจำ เรื่องแรก ใบรับรองคือหัวใจของการพิสูจน์ตัวตน ถ้าไม่มีขั้นตรวจใบรับรอง คนกลางก็แค่ผสมสีกับเราเองแล้วแสร้งเป็นเว็บธนาคาร การเข้ารหัสจะไร้ความหมายทันที เรื่องที่สอง กุญแจของแต่ละรอบใช้แล้วทิ้ง TLS 1.3 บังคับใช้การแลกกุญแจแบบชั่วคราวเสมอ จึงได้ Forward secrecy ติดมาด้วยทุกครั้ง ต่อให้วันหนึ่งกุญแจส่วนตัวของเว็บหลุด ทราฟฟิกเก่าก็ยังถอดย้อนหลังไม่ได้

เรื่องที่สามคือ ความเร็ว TLS รุ่นก่อนต้องส่งไปกลับสองรอบก่อนเริ่มคุย TLS 1.3 ลดเหลือรอบเดียว และตัดอัลกอริทึมเก่าที่มีจุดอ่อนทิ้งไปหมด ความปลอดภัยที่ดีขึ้นจึงมาพร้อมเว็บที่โหลดเร็วขึ้นด้วย ไม่ได้แลกกัน และอย่างที่เห็นใน CASE-008 เบราว์เซอร์หลักเริ่มใช้การแลกกุญแจแบบผสมที่ทนต่อคอมพิวเตอร์ควอนตัม (X25519MLKEM768) ในขั้นนี้แล้ว

04ใบรับรองดิจิทัลคืออะไร What a certificate is

ใบรับรองดิจิทัล (Digital certificate) คือ บัตรประจำตัวของเว็บไซต์ มันผูกชื่อโดเมน เช่น shop.example เข้ากับกุญแจสาธารณะดอกหนึ่ง แล้วมีองค์กรที่เรียกว่า ผู้ออกใบรับรอง (Certificate Authority, CA) เซ็นรับรองว่า “กุญแจดอกนี้เป็นของเจ้าของโดเมนนี้จริง”

วิธีจำที่ง่ายที่สุดคือเทียบกับ บัตรประชาชน ที่เรายื่นให้เจ้าหน้าที่ธนาคารตอนเปิดบัญชี เจ้าหน้าที่ไม่รู้จักเรามาก่อน แต่เชื่อบัตร เพราะบัตรออกโดยหน่วยงานที่ทุกคนไว้ใจ และปลอมยาก จากนั้นก็มองหน้าเราเทียบกับรูปถ่ายบนบัตร

ตอนจับมือ เซิร์ฟเวอร์ยื่นใบนี้ให้เบราว์เซอร์ พร้อมลายเซ็นที่สร้างจากกุญแจส่วนตัว เบราว์เซอร์ตรวจลายเซ็นนั้นด้วยกุญแจสาธารณะบนใบ ถ้าผ่าน ก็แปลว่าเซิร์ฟเวอร์ตรงหน้าถือกุญแจส่วนตัวคู่กับใบจริง เหมือนหน้าตรงกับรูปถ่าย คนร้ายที่ขโมยสำเนาใบรับรองไปได้ (ซึ่งง่ายมาก เพราะใบรับรองเป็นของสาธารณะ ใครเข้าเว็บก็ได้สำเนาไป) จึงเอาไปใช้แอบอ้างไม่ได้ ถ้าไม่มีกุญแจส่วนตัว

CA ตรวจอะไรก่อนออกใบ

ใบรับรองสำหรับเว็บส่วนใหญ่เป็นแบบ DV (Domain Validated) CA ตรวจแค่ว่าคนขอใบ คุมโดเมนนั้นได้จริง เช่น ให้วางไฟล์ลับบนเว็บ หรือเพิ่มค่าพิเศษในระบบ DNS ของโดเมน ทำได้อัตโนมัติในไม่กี่วินาที ส่วนแบบ OV และ EV จะตรวจตัวตนขององค์กรเพิ่ม เมื่อก่อนเบราว์เซอร์เคยโชว์ชื่อบริษัทเป็นแถบสีเขียวให้ใบแบบ EV แต่เลิกไปตั้งแต่ปี 2019 เพราะผู้ใช้ส่วนใหญ่ไม่ได้สังเกตหรือเข้าใจมัน

ศัพท์น่ารู้: Certificate Authority (CA)

องค์กรที่ได้รับความไว้ใจให้เซ็นรับรองใบรับรองของเว็บไซต์ทั่วโลก ต้องผ่านการตรวจสอบตามกฎของ CA/Browser Forum (ที่ประชุมของ CA กับผู้ผลิตเบราว์เซอร์) และนโยบายของผู้ผลิตเบราว์เซอร์แต่ละราย CA ที่ทำพลาดร้ายแรงจะถูกถอดความไว้ใจ ซึ่งเท่ากับปิดกิจการ อย่างที่จะเห็นในคดี DigiNotar ท้ายบท

05ห่วงโซ่ความไว้ใจ Chain of trust

คำถามต่อไปคือ เบราว์เซอร์รู้ได้อย่างไรว่าลายเซ็นของ CA บนใบนั้นเชื่อได้ คำตอบคือมันไล่ ห่วงโซ่ (Chain) ขึ้นไปทีละชั้น ใบของเว็บไซต์ถูกเซ็นโดย CA ตัวกลาง (Intermediate) และใบของตัวกลางถูกเซ็นโดย CA ราก (Root) ซึ่งเป็นจุดยึดของความไว้ใจทั้งหมด ใบรับรองราก ถูกฝังมากับระบบปฏิบัติการและเบราว์เซอร์ตั้งแต่โรงงาน เครื่องเราจึงรู้จักมันก่อนจะเปิดเว็บไหนเลย

ทำไมไม่ให้ Root เซ็นใบของเว็บโดยตรง เพราะกุญแจของ Root คือของมีค่าที่สุดในระบบ ถ้าหลุดเมื่อไร ทุกใบที่อยู่ใต้มันเชื่อไม่ได้ทั้งหมด CA จึงเก็บกุญแจ Root ไว้ในเครื่องที่ไม่ต่ออินเทอร์เน็ต ใช้งานแค่นาน ๆ ครั้งเพื่อเซ็นให้ตัวกลาง แล้วให้ตัวกลางทำงานหนักแทน ถ้าตัวกลางมีปัญหา ก็ยกเลิกเฉพาะตัวกลางนั้นได้ โดยไม่ต้องรื้อทั้งระบบ

ใบรับรองที่กุญแจส่วนตัวหลุด หรือออกให้ผิดคน สามารถถูก เพิกถอน (Revoke) ก่อนหมดอายุได้ แต่ในทางปฏิบัติ การเช็กการเพิกถอนแบบทันทีทำได้ไม่สมบูรณ์นัก วงการจึงหันไปใช้อีกทาง คือทำให้ ใบรับรองมีอายุสั้นลง ใบที่หลุดจะได้หมดอายุไปเองเร็ว ๆ ซึ่งจะเล่าในหัวข้อที่ 08

06กุญแจบนแถบที่อยู่บอกอะไร ไม่บอกอะไร What the padlock means

หลายปีที่ผ่านมา เราถูกสอนกันว่า “เห็นรูปกุญแจ แปลว่าเว็บปลอดภัย” คำสอนนี้ ผิดครึ่งหนึ่ง และอันตรายมาก กุญแจบอกแค่ว่าการเชื่อมต่อระหว่างเรากับเว็บนั้นถูกเข้ารหัส และใบรับรองตรงกับชื่อโดเมนในแถบที่อยู่ มันไม่ได้บอกเลยว่าเว็บนั้นเป็นของใคร ซื่อสัตย์หรือเปล่า

Google เองก็เห็นปัญหานี้ ในปี 2023 ทีม Chrome เขียนว่างานวิจัยของพวกเขาพบว่า มีผู้เข้าร่วมเพียง 11% ที่เข้าใจความหมายของไอคอนกุญแจได้ถูกต้อง และเตือนว่า เว็บฟิชชิงเกือบทั้งหมดก็ใช้ HTTPS จึงมีกุญแจโชว์เหมือนกัน ตั้งแต่ Chrome 117 (กันยายน 2023) จึงเปลี่ยนไอคอนกุญแจเป็นไอคอนรูปปุ่มปรับค่า (tune) ที่ไม่ได้สื่อว่า “ปลอดภัย” อีกต่อไป เพราะการเข้ารหัสควรเป็นเรื่องปกติที่ทุกเว็บต้องมี ไม่ใช่ป้ายรับรองความน่าเชื่อถือ

07เมื่อเบราว์เซอร์ขึ้นหน้าเตือน Browser warnings

ถ้าขั้นตรวจใบรับรองไม่ผ่าน เบราว์เซอร์จะไม่ยอมโหลดหน้าเว็บ แต่ขึ้นหน้าเตือนตัวใหญ่แทน เช่น “การเชื่อมต่อของคุณไม่เป็นส่วนตัว” หน้านี้คือระบบป้องกันที่ทำงานถูกต้อง ไม่ใช่เว็บพังธรรมดาที่ให้กดข้ามไป รหัสข้อผิดพลาดที่เจอบ่อยใน Chrome มีความหมายแบบนี้

ข่าวที่ควรรู้: Google ประกาศว่าตั้งแต่ Chrome 154 (ตุลาคม 2026) ตัวเลือก “ใช้การเชื่อมต่อที่ปลอดภัยเสมอ” (Always Use Secure Connections) จะเปิดเป็นค่าเริ่มต้นสำหรับเว็บสาธารณะ Chrome จะพยายามใช้ HTTPS ก่อนเสมอ และถ้าเว็บไหนไม่รองรับ จะขึ้นคำเตือนถามเราก่อนเปิดหน้านั้น เว็บที่ยังใช้ http จึงจะเห็นคำเตือนบ่อยขึ้นมาก

เจอหน้าเตือนแล้วทำอะไร

1. อย่ากดข้าม ถ้ากำลังจะกรอกข้อมูลสำคัญ

   ปุ่ม “ขั้นสูง” แล้ว “ไปยังเว็บไซต์” มีไว้ให้ผู้ดูแลระบบที่รู้ว่ากำลังทำอะไร สำหรับเว็บธนาคาร อีเมล หรือเว็บที่ต้องล็อกอิน ให้ถือว่าหน้าเตือนคือคำตอบสุดท้าย

2. เช็กวันเวลาในเครื่อง

   นาฬิกาที่เพี้ยนไปหลายวันทำให้ใบรับรองดูเหมือนหมดอายุได้ ตั้งให้เครื่องดึงเวลาอัตโนมัติ

3. เปลี่ยนเครือข่าย แล้วลองใหม่

   ถ้าเว็บดังที่ปกติเข้าได้ อยู่ ๆ ขึ้นเตือนเฉพาะบน Wi‑Fi สาธารณะ ให้ปิด Wi‑Fi แล้วลองผ่านเน็ตมือถือ ถ้าหายเตือน แปลว่าเครือข่ายแรกมีปัญหา

4. Wi‑Fi ที่ต้องล็อกอินก่อนใช้

   Wi‑Fi โรงแรมหรือห้างที่มีหน้าให้กดยอมรับ (Captive portal) อาจทำให้เว็บแรกที่เปิดขึ้นเตือน ให้ล็อกอินหน้านั้นให้เสร็จก่อน แล้วค่อยเปิดเว็บสำคัญ

5. ถ้าเป็นเว็บของที่ทำงานหรือโรงเรียน ให้แจ้งฝ่ายไอที

   บอกรหัสข้อผิดพลาดที่เห็น จะช่วยให้แก้ได้เร็ว เช่น ใบหมดอายุก็แค่ต่ออายุ

08Let's Encrypt และยุคใบรับรองอายุสั้น Free, automated, short-lived

เมื่อสิบกว่าปีก่อน เว็บจำนวนมากยังเป็น http เหตุผลหลักไม่ใช่เพราะเจ้าของไม่สนใจ แต่เพราะใบรับรอง มีค่าใช้จ่าย และติดตั้งยุ่งยาก ต้องกรอกฟอร์ม ส่งไฟล์ไปมา และต้องจำต่ออายุทุกปี ลืมเมื่อไรเว็บก็ขึ้นหน้าเตือนทันที

ปลายปี 2015 องค์กรไม่แสวงกำไรชื่อ Let's Encrypt เปิดให้บริการ CA ที่ ฟรี และอัตโนมัติทั้งหมด ผ่านโปรโตคอลชื่อ ACME โปรแกรมบนเซิร์ฟเวอร์ (เช่น Certbot) คุยกับ CA เอง พิสูจน์เองว่าคุมโดเมนได้ ขอใบเอง และต่ออายุเองก่อนหมดอายุ ไม่ต้องมีคนมานั่งกด การเข้ารหัสจึงกลายเป็นของพื้นฐานที่เว็บเล็ก ๆ ก็มีได้ เป็นแรงสำคัญที่ทำให้เว็บส่วนใหญ่ทุกวันนี้เป็น HTTPS

เมื่อการต่ออายุเป็นงานของโปรแกรม อายุของใบรับรองก็สั้นลงได้ ซึ่งดีต่อความปลอดภัย เพราะใบที่กุญแจหลุดหรือออกผิดจะหมดอายุไปเองเร็วขึ้น ไม่ต้องพึ่งระบบเพิกถอนที่ทำงานไม่สมบูรณ์ ในปี 2025 ที่ประชุม CA/Browser Forum ลงมติลดอายุสูงสุดของใบรับรองเว็บเป็นขั้น ๆ

Let's Encrypt เองออกใบอายุ 90 วันเป็นค่าเริ่มต้นมาตั้งแต่แรก มีใบอายุแค่ 6 วันให้เลือกใช้ และประกาศว่าจะลดอายุสูงสุดเหลือ 45 วันภายในเดือนกุมภาพันธ์ 2028 ข้อความถึงคนทำเว็บชัดเจนมาก: ถ้ายังต่ออายุใบรับรองด้วยมือ ถึงเวลาเปลี่ยนแล้ว

# ขอใบรับรองและให้ Certbot แก้ไฟล์ตั้งค่า nginx ให้
sudo certbot --nginx -d shop.example -d www.shop.example

# ทดสอบว่าการต่ออายุอัตโนมัติทำงานจริง (ไม่ได้ต่อจริง)
sudo certbot renew --dry-run

09HSTS และเนื้อหาปะปน HSTS & mixed content

ต่อให้เว็บรองรับ HTTPS แล้ว ก็ยังมีช่องโหว่เล็ก ๆ ตรง จังหวะแรก เวลาเราพิมพ์แค่ bank.example ลงแถบที่อยู่ เบราว์เซอร์รุ่นเก่า ๆ จะเริ่มต้นด้วย http ก่อน แล้วเว็บค่อยสั่งให้ย้ายไป https จังหวะสั้น ๆ นั้นแหละที่คนกลางบน Wi‑Fi ปลอมใช้แทรกตัว แล้วกันไม่ให้เราขึ้นไปถึง https เลย เทคนิคนี้เรียกว่า SSL stripping

ทางแก้คือ HSTS (HTTP Strict Transport Security) เว็บส่งคำสั่งบอกเบราว์เซอร์ว่า “ต่อจากนี้ ห้ามคุยกับฉันแบบ http อีก เป็นเวลา 1 ปี” เบราว์เซอร์จะจำไว้ ครั้งต่อไปพิมพ์ชื่อเว็บเมื่อไร ก็ไป https ทันทีโดยไม่แวะ http และถ้าใบรับรองมีปัญหา หน้าเตือนจะ ไม่มีปุ่มให้กดข้าม สำหรับเว็บสำคัญมาก ๆ ยังสมัครเข้า รายชื่อ HSTS preload ที่ฝังมากับเบราว์เซอร์ได้ด้วย จะได้ปลอดภัยตั้งแต่การเข้าครั้งแรกสุด

server {
    listen 80;
    server_name shop.example;
    return 301 https://$host$request_uri;   # ไม่ให้บริการแบบ http เลย
}
server {
    listen 443 ssl;
    server_name shop.example;
    ssl_protocols TLSv1.2 TLSv1.3;            # ปิดรุ่นเก่าที่เลิกใช้แล้ว
    add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
}

ค่า max-age=31536000 คือจำนาน 1 ปี (นับเป็นวินาที) ส่วน includeSubDomains ให้ครอบคลุมโดเมนย่อยทั้งหมด ก่อนเปิดใช้ ต้องมั่นใจว่าทุกโดเมนย่อยรองรับ HTTPS แล้วจริง ๆ เพราะเมื่อเบราว์เซอร์จำไปแล้ว จะถอยกลับยาก

เนื้อหาปะปน (Mixed content)

อีกปัญหาที่พบบ่อยคือหน้าเว็บที่โหลดผ่าน https แต่ข้างในไปดึงรูป สคริปต์ หรือไฟล์ CSS มาแบบ http เหมือนส่งจดหมายในซองปิดผนึก แต่แนบโปสการ์ดมาด้วยหนึ่งใบ ถ้าส่วนที่ปนมาเป็นสคริปต์ คนกลางก็แก้สคริปต์นั้นให้ทำอะไรก็ได้บนหน้าเว็บที่ดูเหมือนปลอดภัย เบราว์เซอร์ยุคนี้จึงพยายามอัปเกรดของพวกนี้ไปเป็น https ให้อัตโนมัติ และบล็อกส่วนที่อัปเกรดไม่ได้ ฝั่งคนทำเว็บควรแก้ลิงก์ทุกจุดให้เป็น https และใส่คำสั่ง Content-Security-Policy: upgrade-insecure-requests ไว้ช่วยอีกชั้น

10Certificate Transparency และคดี DigiNotar When a CA falls

ระบบ CA มีจุดอ่อนใหญ่ข้อหนึ่ง: เบราว์เซอร์ไว้ใจ CA หลายสิบรายพร้อมกัน และ CA รายไหนก็ออกใบให้โดเมนไหนก็ได้ ถ้า CA สักรายถูกเจาะ หรือทำงานหละหลวม คนร้ายก็ได้ใบรับรองของ google.com หรือของธนาคารที่ถูกต้องตามกฎทุกประการไปใช้ดักฟัง และเบราว์เซอร์ทั่วไปจะไม่เตือนอะไรเลย นี่ไม่ใช่แค่ทฤษฎี มันเกิดขึ้นจริงแล้ว

เหตุการณ์ในช่วงนั้นผลักให้วงการหาทางป้องกันแบบใหม่ ผลที่ได้คือ Certificate Transparency (CT) แนวคิดคือ ใบรับรองทุกใบที่ CA ออก ต้องถูกจดลงใน สมุดบัญชีสาธารณะ (CT log) ที่เขียนเพิ่มได้อย่างเดียว ลบหรือแก้ย้อนหลังไม่ได้ ใครก็เปิดอ่านได้ เบราว์เซอร์หลักอย่าง Chrome และ Safari จะไม่ยอมรับใบรับรองสาธารณะที่ไม่มีหลักฐานว่าถูกจดลงสมุดแล้ว

ผลคือ CA ออกใบแบบเงียบ ๆ ไม่ได้อีกต่อไป ถ้ามีคนแอบขอใบให้โดเมนของเรา เจ้าของโดเมนจะเห็นในสมุดบัญชี เจ้าของเว็บสามารถค้นใบรับรองทั้งหมดที่เคยออกให้โดเมนตัวเองได้ฟรีผ่านเว็บค้นหา CT อย่าง crt.sh หรือสมัครบริการแจ้งเตือนเมื่อมีใบใหม่โผล่ขึ้นมา เป็นหนึ่งในตัวอย่างที่ดีที่สุดของแนวคิด “ไว้ใจได้ เพราะตรวจสอบได้”

ศัพท์น่ารู้: CAA record

ค่าที่เจ้าของโดเมนตั้งในระบบ DNS เพื่อบอกว่า “อนุญาตให้ CA รายไหนบ้างออกใบให้โดเมนนี้” CA ที่ไม่อยู่ในรายชื่อต้องปฏิเสธคำขอ ใช้คู่กับ CT ได้ดี ตัวหนึ่งกันก่อนออกใบ อีกตัวช่วยจับได้หลังออกใบ

11สรุปให้จำ Recap

HTTPS คือซองปิดผนึกที่ทำงานให้เราเงียบ ๆ ทุกวัน สิ่งที่เราต้องทำเหลือไม่มาก แต่ทุกข้อสำคัญ

• ห้ามกรอกข้อมูลสำคัญบนเว็บ http ไม่ว่าจะต่อเน็ตจากที่ไหน
• กุญแจไม่ได้แปลว่าเว็บจริง ดูชื่อโดเมนให้ครบทุกตัว และเปิดเว็บสำคัญจากแอปหรือบุ๊กมาร์ก ไม่ใช่จากลิงก์
• หน้าเตือนใบรับรองคือสัญญาณหยุด ไม่กดข้ามบนเว็บที่ต้องล็อกอิน และลองเปลี่ยนเครือข่าย
• ไม่ติดตั้งใบรับรองหรือโปรไฟล์แปลก ๆ ลงเครื่องส่วนตัว
• คนทำเว็บ: ใบรับรองอัตโนมัติ (ACME) + เปลี่ยนเส้นทาง http ไป https + HSTS + ไม่มีเนื้อหาปะปน + เฝ้าดู CT log ของโดเมนตัวเอง

ลองทบทวนดู