ការត្រួតពិនិត្យវិញ្ញាបនបត្រ SSL តាមអ៊ីនធឺណិត៖ រយៈពេលសុពលភាព ខ្សែសង្វាក់ TLS និងវិធីដោះស្រាយកំហុស

ចម្លើយខ្លី៖ ដើម្បីពិនិត្យមើលវិញ្ញាបនបត្រ SSL របស់អ្នកតាមអ៊ីនធឺណិត សូមបញ្ចូលដែន ឬអាសយដ្ឋានគេហទំព័ររបស់អ្នកនៅក្នុង ឧបករណ៍ត្រួតពិនិត្យវិញ្ញាបនបត្រ SSL របស់ PromoPilot ហើយចុច "ពិនិត្យ"។ ក្នុងរយៈពេលពីរបីវិនាទី អ្នកនឹងឃើញអ្នកចេញវិញ្ញាបនបត្រ រយៈពេលសុពលភាព ចំនួនថ្ងៃដែលនៅសល់រហូតដល់ផុតកំណត់ ខ្សែសង្វាក់នៃការជឿទុកចិត្ត និងកំណែ TLS ដែលគាំទ្រ។ មិនតម្រូវឱ្យមានការចុះឈ្មោះទេ។ ខាងក្រោមនេះ អ្នកនឹងឃើញព័ត៌មានអំពីរបៀបអានលទ្ធផល កំហុសទូទៅបំផុត និងអ្វីដែលត្រូវធ្វើដើម្បីការពារវិញ្ញាបនបត្ររបស់អ្នកពីការផុតកំណត់ភ្លាមៗ។

ក្នុងរយៈពេល 12 ឆ្នាំកន្លងមកនេះ ខ្ញុំបានឃើញហាងរាប់សិបកន្លែងបាត់បង់ការបញ្ជាទិញនៅចុងសប្តាហ៍ដោយសារតែវិញ្ញាបនបត្រផុតកំណត់៖ មុខងារបន្តដោយស្វ័យប្រវត្តិបានខូចកាលពីមួយខែមុន ហើយពួកគេបានកត់សម្គាល់ឃើញតែនៅពេលដែលអតិថិជនចាប់ផ្តើមសរសេរថា "គេហទំព័ររបស់អ្នកត្រូវបានគេលួចចូល"។

តើកម្មវិធីពិនិត្យវិញ្ញាបនបត្រ SSL តាមអ៊ីនធឺណិតពិនិត្យមើលអ្វីខ្លះ?

វិញ្ញាបនបត្រគឺជា "លិខិតឆ្លងដែន" របស់គេហទំព័រ៖ អ្នកណាជាអ្នកចេញវា ដែនណាដែលវាគ្របដណ្តប់ និងរហូតដល់កាលបរិច្ឆេទណាដែលវាមានសុពលភាព។ ឧបករណ៍នេះភ្ជាប់ទៅគេហទំព័រដូចជាកម្មវិធីរុករកតាមអ៊ីនធឺណិត ហើយវិភាគលិខិតឆ្លងដែននេះ។

ការពិពណ៌នាអំពីឧបករណ៍នេះក៏រួមបញ្ចូលព័ត៌មានលម្អិតបច្ចេកទេសនៃវិញ្ញាបនបត្រផងដែរ — បញ្ជីឈ្មោះដែន (SAN) កូនសោ និងហត្ថលេខា។ SAN មានប្រយោជន៍ជាពិសេស៖ វាបង្ហាញភ្លាមៗថាតើវិញ្ញាបនបត្រគ្របដណ្តប់ www ដែនរង និង API របស់ហាង ឬគ្រាន់តែដែនចម្បង។ នេះជាកន្លែងដែលកំហុស "វិញ្ញាបនបត្រដែលបានចេញទៅកាន់គេហទំព័រផ្សេងទៀត" កើតឡើងញឹកញាប់បំផុត។

លទ្ធផលល្អ៖ វិញ្ញាបនបត្រពីអាជ្ញាធរល្បីឈ្មោះ នៅសល់ជាង 30 ថ្ងៃទៀតរហូតដល់ផុតកំណត់ ខ្សែសង្វាក់ពេញលេញ ម៉ាស៊ីនមេគាំទ្រ TLS 1.2 និង 1.3។

តើធ្វើដូចម្តេចដើម្បីពិនិត្យមើលវិញ្ញាបនបត្រ SSL របស់គេហទំព័រតាមអ៊ីនធឺណិត?

1. បើកឧបករណ៍។ ការផ្ទៀងផ្ទាត់វិញ្ញាបនបត្រ SSL ដំណើរការនៅក្នុងកម្មវិធីរុករករបស់អ្នក។
2. បញ្ចូលដូមេន ( example.com) ឬអាសយដ្ឋានពេញលេញ - ពិធីការគឺស្រេចចិត្ត។
3. ចុច "ពិនិត្យ" ហើយរង់ចាំពីរបីវិនាទី។
4. មើលកាលបរិច្ឆេទផុតកំណត់ និងចំនួនថ្ងៃរហូតដល់ផុតកំណត់។
5. សូមពិនិត្យមើលខ្សែសង្វាក់នៃការជឿទុកចិត្ត និងអ្នកបោះពុម្ពផ្សាយ។
6. ស្រាវជ្រាវ​កំណែ TLS ដែល​ម៉ាស៊ីន​បម្រើ​គាំទ្រ។

ទំព័រឧបករណ៍មានវាលមួយសម្រាប់ដែន ប៊ូតុងផ្ទៀងផ្ទាត់ និងការពិពណ៌នាអំពីអ្វីដែលត្រូវបានវិភាគយ៉ាងពិតប្រាកដ និងមូលហេតុដែលវិញ្ញាបនបត្រត្រូវបានទាមទារ។

សូមពិនិត្យមើលទាំងដែនមេ វ៉ារ្យ៉ង់ www និងដែនរងសំខាន់ៗដូចជា shop., api., mail. វិញ្ញាបនបត្រអាចគ្របដណ្តប់មួយក្នុងចំណោមវិញ្ញាបនបត្រទាំងនោះ មិនមែនវិញ្ញាបនបត្រផ្សេងទៀតទេ។

តើធ្វើដូចម្តេចដើម្បីអានលទ្ធផល និងអ្វីដែលត្រូវកែតម្រូវមុនគេ?

ផ្លាស់ប្តូរពីអ្វីដែលកំពុងធ្វើឲ្យគេហទំព័រនេះខូចសម្រាប់អ្នកទស្សនារួចហើយ ទៅអ្វីដែលនឹងធ្វើឲ្យវាខូចនៅថ្ងៃស្អែក។

1. វិញ្ញាបនបត្ររបស់អ្នកផុតកំណត់ ឬជិតផុតកំណត់ហើយ។ ប្រសិនបើវាមានអាយុតិចជាង 14 ថ្ងៃ សូមបន្តវាភ្លាមៗ ហើយស្វែងយល់ពីមូលហេតុដែលការបន្តដោយស្វ័យប្រវត្តិមិនដំណើរការ។ វិញ្ញាបនបត្រ Let's Encrypt មានសុពលភាពរយៈពេល 90 ថ្ងៃ ហើយគួរតែបន្តដោយស្វ័យប្រវត្តិ។
2. ខ្សែសង្វាក់មិនពេញលេញ។ ប្រសិនបើវិញ្ញាបនបត្រកម្រិតមធ្យមបាត់ គេហទំព័រនឹងដំណើរការលើកុំព្យូទ័រ ប៉ុន្តែមិនមែនលើទូរស័ព្ទមួយចំនួន គេហទំព័រទូទាត់ប្រាក់ ឬបូតទេ។ សូមដំឡើងឯកសារខ្សែសង្វាក់ពេញលេញ ( fullchain) នៅលើម៉ាស៊ីនមេ មិនមែនគ្រាន់តែវិញ្ញាបនបត្រគេហទំព័រនោះទេ។
3. វិញ្ញាបនបត្រនេះគឺសម្រាប់ដែនមិនត្រឹមត្រូវ។ វាត្រូវបានចេញសម្រាប់ example.com ប៉ុន្តែគេហទំព័របើកនៅ www.example.com — កម្មវិធីរុករកនឹងបង្ហាញកំហុសឈ្មោះមិនត្រូវគ្នា។ សូមចេញវិញ្ញាបនបត្រឡើងវិញជាមួយឈ្មោះទាំងពីរ។
4. កំណែ TLS ហួសសម័យ។ ប្រសិនបើម៉ាស៊ីនមេនៅតែផ្តល់ជូន TLS 1.0 និង 1.1 សូមបិទពួកវានៅក្នុងការកំណត់៖ អ្នកទស្សនាទំនើបមិនត្រូវការពួកវាទេ ហើយម៉ាស៊ីនស្កេនសុវត្ថិភាពបន្ថយពិន្ទុសម្រាប់ពួកវា។
5. វិញ្ញាបនបត្រដែលចុះហត្ថលេខាដោយខ្លួនឯង។ សមស្របសម្រាប់ការអភិវឌ្ឍផ្ទៃក្នុង ប៉ុន្តែមិនមែនសម្រាប់គេហទំព័រសាធារណៈទេ៖ កម្មវិធីរុករកតាមអ៊ីនធឺណិតមិនទុកចិត្តវាទេ។

កំណត់ចំណាំពិសេសមួយស្តីពីរយៈពេលកំណត់។ ឧស្សាហកម្មនេះកំពុងកាត់បន្ថយអាយុកាលអតិបរមានៃវិញ្ញាបនបត្រសាធារណៈបន្តិចម្តងៗ៖ ចាប់ផ្តើមពីខែមីនា ឆ្នាំ២០២៦ វានឹងមិនលើសពី ២០០ថ្ងៃទៀតទេ ហើយនឹងបន្តថយចុះ។ ការបន្តសុពលភាពដោយដៃ "ម្តងក្នុងមួយឆ្នាំតាមការរំលឹក" លែងមានទៀតហើយ—ការបន្តសុពលភាពដោយស្វ័យប្រវត្តិត្រូវបានទាមទារ។

ទម្លាប់​មួយ​ដែល​មាន​ប្រយោជន៍៖ បន្ទាប់​ពី​ពិនិត្យ​រួច សូម​កំណត់​ការ​រំលឹក 21 ថ្ងៃ​មុន​ថ្ងៃ​ផុត​កំណត់។ ប្រសិនបើ​ការ​បន្ត​ដោយ​ស្វ័យប្រវត្តិ​ត្រូវ​បាន​បើក ថ្ងៃ​ផុតកំណត់​នឹង​បន្ត​ដោយ​ស្វ័យប្រវត្តិ​នៅ​ថ្ងៃ​នោះ។ បើ​មិន​ដូច្នោះ​ទេ អ្នក​នឹង​មាន​ពេល​បី​សប្តាហ៍​ដើម្បី​ដោះស្រាយ​វា។

ប្រសិនបើអ្នកមានសិទ្ធិចូលប្រើម៉ាស៊ីនមេ អ្នកអាចផ្ទៀងផ្ទាត់លទ្ធផលរបស់ឧបករណ៍បានយ៉ាងងាយស្រួលពីស្ថានីយ។ ពាក្យបញ្ជាខាងក្រោមនឹងបង្ហាញអ្នកចេញវិញ្ញាបនបត្រ និងកាលបរិច្ឆេទផុតកំណត់ដូចដែលបានរាយការណ៍ដោយម៉ាស៊ីនមេ៖

openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates

ការឆ្លើយតបនឹងមានបន្ទាត់ issuer=, notBefore= និង notAfter= ។ ប្រសិនបើកាលបរិច្ឆេទនៅក្នុង notAfter មិនត្រូវគ្នានឹងកាលបរិច្ឆេទដែលអ្នកឃើញនៅក្នុងបន្ទះបង្ហោះទេ វាមានន័យថាវិញ្ញាបនបត្រថ្មីត្រូវបានចេញ ប៉ុន្តែម៉ាស៊ីនមេនៅតែកំពុងបម្រើវិញ្ញាបនបត្រចាស់៖ ទាំងវាត្រូវបានភ្លេចឱ្យចាប់ផ្តើមឡើងវិញ ឬម៉ាស៊ីនមេផ្សេងទៀត—ឧទាហរណ៍ ឧបករណ៍ធ្វើឱ្យមានតុល្យភាពបន្ទុក ឬ CDN—កំពុងបម្រើសំណើ។

តម្លៃធម្មតាដែលមាននៅក្នុងរបាយការណ៍ និងអត្ថន័យរបស់វា៖

• "ថ្ងៃរហូតដល់ផុតកំណត់៖ ៨៩" — វិញ្ញាបនបត្រ Let's Encrypt ថ្មី ដែលបើកដំណើរការការបន្តដោយស្វ័យប្រវត្តិ។
• "ថ្ងៃរហូតដល់ផុតកំណត់៖ ៣" - ការបន្តដោយស្វ័យប្រវត្តិទំនងជាខូច៖ ជាធម្មតាវាចាប់ផ្តើមប្រហែល ៣០ ថ្ងៃមុនពេលផុតកំណត់។
• អ្នកចេញវិញ្ញាបនបត្រ—ឈ្មោះអ្នកផ្តល់សេវាបង្ហោះ ឬ CDN របស់អ្នក —វិញ្ញាបនបត្រនេះត្រូវបានចេញដោយអ្នកផ្តល់សេវា។ អ្នកត្រូវបន្តវានៅទីនោះ មិនមែននៅលើម៉ាស៊ីនមេរបស់អ្នកទេ។

ការប្រៀបធៀប៖ PromoPilot, SSL Labs និងវិធីសាស្រ្តផ្សេងទៀត

សេចក្តីសន្និដ្ឋាន៖ សម្រាប់ការត្រួតពិនិត្យរហ័សជាប្រចាំ ឧបករណ៍អនឡាញគឺងាយស្រួលប្រើ។ សម្រាប់ការកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនមេស៊ីជម្រៅ គឺ SSL Labs។ និងសម្រាប់ការត្រួតពិនិត្យវិញ្ញាបនបត្រដូមេនទាំងអស់ គឺ crt.sh។

ការត្រួតពិនិត្យ SSL គឺជា ឧបករណ៍ SEO ឥតគិតថ្លៃមួយក្នុងចំណោមឧបករណ៍ SEO ឥតគិតថ្លៃចំនួន 87 របស់ PromoPilot ។ អត្ថបទពាក់ព័ន្ធនៅក្នុងផ្នែកនេះរួមមាន ការត្រួតពិនិត្យបឋមកថា HTTP (ដើម្បីមើលថាតើ HTTPS ត្រូវបានធានាសុវត្ថិភាពតាមរយៈ HSTS ដែរឬទេ) និងការត្រួតពិនិត្យកំណត់ត្រា DNS ប្រសិនបើវិញ្ញាបនបត្រមិនត្រូវបានចេញដោយសារតែដែនដែលត្រូវបានកំណត់រចនាសម្ព័ន្ធមិនត្រឹមត្រូវ។

ដែនកំណត់៖ តើការត្រួតពិនិត្យ SSL នឹងមិនបង្ហាញអ្វីខ្លះ?

ឧបករណ៍នេះបង្ហាញស្ថានភាពវិញ្ញាបនបត្រនៅពេលផ្ទៀងផ្ទាត់។ វាមិនតាមដានកាលបរិច្ឆេទផុតកំណត់ជានិច្ចទេ ហើយក៏មិនផ្ញើអ៊ីមែលទៅអ្នកមួយសប្តាហ៍មុនពេលផុតកំណត់ដែរ—នោះជាកិច្ចការសម្រាប់ការត្រួតពិនិត្យ ឬប្រតិទិនរបស់អ្នក។

វាមិនវិភាគស៊ីហ្វើរស៊ូត ឬស្វែងរកភាពងាយរងគ្រោះនៃការកំណត់រចនាសម្ព័ន្ធទេ—នោះគឺជាកម្រិតមន្ទីរពិសោធន៍ SSL។ ហើយវាមិនពិនិត្យមើល "ខ្លឹមសារចម្រុះ" ទេ៖ ប្រសិនបើទំព័រមួយត្រូវបានបើកតាមរយៈ HTTPS ប៉ុន្តែផ្ទុករូបភាព ឬស្គ្រីបតាមរយៈ HTTP ការចាក់សោកម្មវិធីរុករកអាចនៅតែបាត់។ រកមើលធនធានបែបនេះនៅក្នុងកុងសូលកម្មវិធីរុករក ឬតាមរយៈការធ្វើសវនកម្មគេហទំព័រពេញលេញ។

តើពេលណាឧបករណ៍ឥតគិតថ្លៃមិនគ្រប់គ្រាន់?

ឧបករណ៍នេះនឹងប្រាប់អ្នកពីអ្វីដែលខុសជាមួយវិញ្ញាបនបត្រ។ ការជួសជុលវាតម្រូវឱ្យមានការចូលប្រើម៉ាស៊ីនមេ បន្ទះបង្ហោះ ឬ CDN។ អ្នកនឹងត្រូវការអ្នកឯកទេសប្រសិនបើ៖

• ការបន្តដោយស្វ័យប្រវត្តិឈប់ម្តងហើយម្តងទៀត ហើយសេវាកម្មបង្ហោះគេហទំព័រចង្អុលមកអ្នក;
• គេហទំព័រនេះនៅពីក្រោយ CDN ហើយវាមិនច្បាស់ថាវិញ្ញាបនបត្រមួយណានៅលើផ្នែកណានៃផ្លូវនោះទេ។
• បន្ទាប់ពីប្តូរទៅ HTTPS ខ្លឹមសារចម្រុះ និងការបញ្ជូនបន្តរាងជារង្វង់នៅតែមាន។
• អ្នកមានដែនរង និងសេវាកម្មរាប់សិប ហើយអ្នកមិនដឹងថាមួយណានឹងផុតកំណត់ឆាប់ៗនេះទេ។

តើខ្ញុំអាចធ្វើអ្វីបានសម្រាប់គេហទំព័ររបស់អ្នក?

ខ្ញុំឈ្មោះ Valeriy Danyuk ហើយខ្ញុំជាអ្នកអភិវឌ្ឍន៍ និងជាអ្នកឯកទេស SEO ដែលមានបទពិសោធន៍ 12 ឆ្នាំ និងអតិថិជនជាង 200 នាក់។ សម្រាប់ខ្ញុំ HTTPS មិនមែនជាប្រអប់ធីកទេ ប៉ុន្តែជាតម្រូវការជាមូលដ្ឋានសម្រាប់គម្រោងនីមួយៗ។

SEO និងការផ្សព្វផ្សាយ

• ការធ្វើសវនកម្ម SEO ប្រកបដោយប្រសិទ្ធភាព ៖ វិញ្ញាបនបត្រ ការបញ្ជូនបន្ត HTTPS ខ្លឹមសារចម្រុះ បឋមកថាសុវត្ថិភាព និងការជួសជុល មិនមែនគ្រាន់តែជារបាយការណ៍នោះទេ។

គេហទំព័រ និងហាងលក់ទំនិញអនឡាញ

• គេហទំព័រនៅលើ 1001site ៖ វិញ្ញាបនបត្រនៅលើដែនរបស់អ្នកត្រូវបានចេញ និងបន្តដោយស្វ័យប្រវត្តិ ដោយមិនគិតថ្លៃ—មិនចាំបាច់ព្រួយបារម្ភអំពីថ្ងៃផុតកំណត់ទេ។
• គេហទំព័រគ្លីនិកវះកាត់កែសម្ផស្សដែលដំណើរការដោយ AI — ជាកន្លែងដែលការជឿទុកចិត្តរបស់អ្នកទស្សនាគឺមានសារៈសំខាន់ ហើយសំណើត្រូវបានផ្ញើទៅ Telegram ។
• ទំព័រចុះចតសម្រាប់ផលិតផលថ្មីក្នុងរយៈពេលមួយល្ងាច - ពីគំនិតរហូតដល់ទំព័រ HTTPS ដែលដំណើរការ។
• ហាងអនឡាញមួយដែលដំណើរការដោយ WooCommerce ជាមួយនឹងការកំណត់រចនាសម្ព័ន្ធសុវត្ថិភាពការទូទាត់។

CRM, គណនេយ្យ និង ស្វ័យប្រវត្តិកម្ម

• បូត Telegram AI សម្រាប់ហាងលក់ទឹកជ្រលក់តាមអ៊ីនធឺណិត - ការរួមបញ្ចូលដែលបំបែកមុនគេក្នុងករណីមានបញ្ហាវិញ្ញាបនបត្រ។
• CRM ជាមួយមូលដ្ឋានទិន្នន័យអតិថិជន និងអ្នកធ្វើការសម្រេចចិត្ត សម្រាប់ក្រុមហ៊ុនផលិតស្លូវ៉ាគី។

ផលប័ត្រពេញលេញមាននៅលើ ប្លក់ ។ ផ្ញើដូមេនរបស់អ្នកមកខ្ញុំ តាមរយៈ Telegram – ខ្ញុំនឹងពិនិត្យមើលវិញ្ញាបនបត្រ ខ្សែសង្វាក់ និងការបញ្ជូនបន្ត HTTPS។

លទ្ធផល

1. សូមពិនិត្យមើលវិញ្ញាបនបត្រ SSL របស់អ្នកតាមអ៊ីនធឺណិតក្នុងរយៈពេលប៉ុន្មានវិនាទី ដោយបង្ហាញពីអ្នកចេញវិញ្ញាបនបត្រ កាលបរិច្ឆេទផុតកំណត់ ខ្សែសង្វាក់ និងកំណែ TLS។
2. ជួសជុលវាតាមលំដាប់នេះ៖ ផុតកំណត់ → ខ្សែសង្វាក់មិនពេញលេញ → ដែនមិនត្រូវគ្នា → TLS ហួសសម័យ។
3. រយៈពេលសុពលភាពនៃវិញ្ញាបនបត្រកំពុងត្រូវបានកាត់បន្ថយ ដែលធ្វើឱ្យការបន្តដោយស្វ័យប្រវត្តិមិនអាចជៀសវាងបាន។
4. ប្រសិនបើអ្នកមិនចង់ព្រួយបារម្ភអំពីវិញ្ញាបនបត្រទាល់តែសោះ សូមបង្កើតគេហទំព័ររបស់អ្នកនៅលើ 1001site ដែល SSL ត្រូវបានបន្តដោយស្វ័យប្រវត្តិ។

សូមពិនិត្យមើលដែនរបស់អ្នកឥឡូវនេះ៖ ធ្វើការត្រួតពិនិត្យ SSL ដោយឥតគិតថ្លៃ ហើយប្រសិនបើមានការបែកបាក់នៅក្នុងខ្សែសង្វាក់ សូមផ្ញើសារមកខ្ញុំនៅលើ Telegram ។

ប្រភព

• ទំព័រត្រួតពិនិត្យវិញ្ញាបនបត្រ SSL របស់ PromoPilot - អ្វីដែលវាពិនិត្យ និងសំណួរអំពីទំព័រ។
• ការពិពណ៌នាអំពីការធ្វើតេស្តម៉ាស៊ីនមេ SSL របស់ Qualys SSL Labs។
• crt.sh — ស្វែងរកវិញ្ញាបនបត្រនៅក្នុងកំណត់ហេតុតម្លាភាពវិញ្ញាបនបត្រ។