“สำหรับใครก็ตามที่ต้องการ SSL Certificate เพื่อเพิ่มความปลอดภัยและความน่าเชื่อถือให้แก่เว็บไซต์ ผู้ใช้บริการ Cloudflare จะได้รับบริการ SSL Certificate โดยไม่ต้องเสียเงินสักบาท !”
SSL หรือ Secure Socket Layer เป็นเทคโนโลยีมาตรฐานด้านความปลอดภัย ซึ่งจะช่วยในการสร้างลิ้งค์เข้ารหัสระหว่างเว็บเซิร์ฟเวอร์และเบราว์เซอร์ โดยลิ้งค์เข้ารหัสแล้วจะช่วยให้คุณมั่นใจได้ว่ามีความปลอดภัยในการถ่ายโอนข้อมูลต่างๆ โดยยังมีความเป็นส่วนตัวอยู่ ซึ่งสามารถเรียกอีกชื่อหนึงว่า TLS หรือ Transport Layer Security
SSL ของ Cloudflare สามารถทำการตั้งค่าได้ง่ายๆ ดังรูป
SSL ของCloudflareช่วยเพิ่มประสิทธิภาพในการเข้าถึงเว็บไซต์ให้รวดเร็วและปลอดภัยมากขึ้น โดยมี HTTPS ช่วยทำให้เข้าการเข้าถึงเว็บไซต์ รวดเร็วและปลอดภัยมากขึ้น TLS 1.3 ที่ทันสมัยและมุ่งเน้นประสิทธิภาพการทำงานอย่างเช่น การเริ่มต้น Sessionใหม่, OCSP stapling และ Elliptic Curve Cryptography (ECC) ที่ทำให้เห็นผลลัพธ์อย่างรวดเร็ว
Configuration Cloudflare SSL
Cloudflare SSL จะทำงานในโหมดที่แตกต่างกันโดยจะขึ้นอยู่กับระดับความปลอดภัยและจำนวนการกำหนดค่า (Configuration)
Flexible SSL
Flexible SSL จะช่วยยืดหยุ่นและช่วยปกป้องผู้เยี่ยมชมของคุณจากภัยคุกคามขนาดใหญ่ รวมถึงการสอดแนมจาก public WiFi และการอัดฉีดโฆษณาผ่าน HTTP
Full SSL
โหมด Full SSL เป็นการเข้ารหัสจากผู้ใช้งานไปยัง Cloudflare และจาก Cloudflare ไปยังเซิร์ฟเวอร์ต้นทางของคุณ โดยต้องมี SSL Certificate ในเซิร์ฟต้นทางของคุณด้วย ในโหมด SSL แบบเต็มรูปแบบนี้ คุณจะมี 3 ตัวเลือกสำหรับใบรับรองที่จะติดตั้งบนเซิร์ฟเวอร์ของคุณ คือ Certificate Authority (ที่ค่อนข้างเข้มงวด), Cloudflare (Origin CA) และ ใบรับรองที่ลงนามเอง
Advanced Configuration Options
จะจัดเตรียมใบรับรอง SSL ที่แชร์กับโดเมนลูกค้าอัตโนมัติ ทั้งลูกค้าธุรกิจและองค์กรต่างมีตัวเลือกในการอัปโหลดหรือกำหนดใบรับรอง SSL โดยอนุญาตให้ใช้ SSL ประเภท Extended Validation (EV) และ Organization validated (OV)
ปฏิบัติตามมาตรฐาน PCI 3.2 ต้องการ TLS 1.2 หรือ 1.3
ให้บริการโดเมน HTTP ที่ไม่สามารถอัปเกรดเป็น HTTPS โดยประโยชน์ของการเข้ารหัสและการเพิ่มประสิทธิภาพเว็บไซต์พร้อมใช้งานโดยใช้ TLS โดยไม่ต้องเปลี่ยน Code สักบรรทัดเดียว
Mutual Auth (TLS Client Auth) ของ Cloudflare จะสร้างการเชื่อมต่อที่ปลอดภัยระหว่างลูกค้า
สนับสนุนโปรโตคอล HTTP Strict Transport Security (HSTS)
จะช่วยกำจัดปัญหาเนื้อหาแบบผสม (Mixed content issue) ขณะที่เพิ่มประสิทธิภาพและความปลอดภัยด้วยการเขียน URL ที่ไม่ปลอดภัยแบบไดนามิกจากโฮสต์ที่รู้จัก
- Encrypted Server Name Indicator (SNI)
เข้ารหัส SNI แทนที่ส่วนขยาย Plaintext “server_name” ที่ใช้ใน ClientHello Message ในระหว่างการเจรจาTLS ด้วย “encrypted_server_name.” ความสามารถนี้จะขยายตัวบน TLS1.3 ที่จะช่วยเพิ่มความเป็นส่วนตัวของผู้ใช้โดยการปกปิดชื่อโฮสต์ปลายทางจากตัวกลางระหว่างผู้เยี่ยมชมกับเว็บไซต์
Geo Key Manager มีความสามารถในการเลือก Data Center ที่เข้าถึง Private Keys เพื่อสร้างการเชื่อมต่อ HTTPS ได้
Dedicated SSL Certificate
โดยปกติ SSL Certificate ฟรี จะเป็นแบบแชร์ คือต้องใช้ร่วมกันประมาณ 50 Hostnames แต่สำหรับ Cloudflare นั้นเปิดให้ซื้อ Dedicated SSL Certificate เพื่อออกใบรับรอง Hostname สำหรับคุณเพียงเจ้าเดียวเท่านั้น พร้อมกับประสิทธิภาพที่รวดเร็ว ให้บริการผ่านเครือข่ายกระจายเนื้อหาทั่วโลก
การติดตั้ง Cloudflare ไม่ใช่เรื่องยาก
ตั้งค่าโดเมนไม่ถึง 5 นาที โดยไม่ต้องเปลี่ยน Code ใดๆ
และนี่คือ Cloudflare SSL บริการ SSL Certificate ฟรี สิ่งจำเป็นที่จะเพิ่มความปลอดภัยและความน่าเชื่อถือต่อเว็บไซต์ของคุณ สำหรับผู้ที่กำลังมองหาซอฟต์แวร์ หรือมีความสนใจในสินค้า Cloudflare สามารถเลือกดูได้ที่ https://www.vsm365.com/en/Store/Cloudflare/