HTTPS VS หลักการใบรับรอง SSL: จากการเข้ารหัสไปจนถึงห่วงโซ่ความไว้วางใจ

ทำไมต้องใช้ HTTPS

HTTP เป็นการส่งข้อมูลอย่างชัดเจนและง่ายต่อการดักฟังและดัดแปลง HTTPS รับประกันความปลอดภัยของข้อมูลด้วยการเข้ารหัส

อัลกอริทึมการเข้ารหัส

การเข้ารหัสแบบสมมาตร (AES) นั้นรวดเร็วและการเข้ารหัสแบบอสมมาตร (RSA) นั้นปลอดภัย แต่ช้า HTTPS รวมสองอย่าง: แลกเปลี่ยนคีย์ด้วยการเข้ารหัสแบบอสมมาตรและส่งข้อมูลด้วยการเข้ารหัสแบบสมมาตร

ใบรับรองดิจิตอล

ออกโดย CA (ผู้ออกใบรับรอง) ซึ่งรับรองตัวตนของเว็บไซต์

ห่วงโซ่ความไว้วางใจ

ราก CA →กลาง CA →ใบรับรองเว็บไซต์การตรวจสอบทีละขั้นตอน