SSL (https) คืออะไร วิธีติดตั้ง Let’s Encrypt ฟรีให้เว็บเขียว

ถ้าเคยสังเกตแถบ URL บนเบราว์เซอร์บางเว็บจะขึ้นเป็น https พร้อมรูปแม่กุญแจแต่บางเว็บกลับขึ้นคำว่า ไม่ปลอดภัยจุดต่างตรงนี้ไม่ได้เป็นแค่เรื่องภาพลักษณ์แต่เกี่ยวข้องกับ ความปลอดภัย ความน่าเชื่อถือ และ SEO โดยตรง

ผมจะอยากอธิบายให้เห็นภาพชัด ๆ ว่า SSL คืออะไร เว็บเขียวคืออะไรและถ้าใช้ WordPress จะติดตั้ง Let’s Encrypt ฟรี ได้อย่างไรโดยไม่ต้องแตะโค้ดให้ปวดหัว

SSL คืออะไร ทำไมเว็บต้องมี https

SSL คือระบบเข้ารหัสข้อมูลที่ทำให้ข้อมูลระหว่างผู้ใช้งานกับเว็บไซต์ไม่ถูกดักอ่านหรือแก้ไขระหว่างทางเมื่อเว็บไซต์ติดตั้ง SSL แล้ว URL จะเปลี่ยนจาก http เป็น https และเบราว์เซอร์จะแสดงสัญลักษณ์แม่กุญแจ

สิ่งนี้สำคัญเพราะ

• ข้อมูลที่กรอกในเว็บถูกเข้ารหัส
• ผู้ใช้งานรู้สึกปลอดภัยมากขึ้น
• เบราว์เซอร์ไม่เตือนว่าเว็บไม่ปลอดภัย

สำหรับเว็บธุรกิจ SSL คือพื้นฐานที่ควรมีตั้งแต่วันแรก

เว็บเขียว คืออะไร

คำว่า เว็บเขียว หมายถึงเว็บไซต์ที่ติดตั้ง SSL เรียบร้อยแล้วเมื่อผู้ใช้งานเข้าเว็บจะเห็น https และสัญลักษณ์แม่กุญแจแทนข้อความเตือนด้านความปลอดภัยถึงชื่อจะฟังดูง่ายแต่ผลลัพธ์ที่ได้จริงคือความน่าเชื่อถือของเว็บไซต์ดีขึ้นทันที

SSL มีผลกับ SEO ไหม

มีผลครับแต่ไม่ใช่ในแง่คะแนนอันดับแบบพุ่งทันที Google ใช้ SSL เป็นหนึ่งในสัญญาณด้านความปลอดภัยเว็บที่ไม่มี https มีโอกาสเสียความเชื่อมั่นทั้งจาก Google และผู้ใช้งานอีกจุดที่สำคัญคือถ้าเบราว์เซอร์เตือนว่าเว็บไม่ปลอดภัยคนมักกดออกทันทีซึ่งส่งผลกับพฤติกรรมผู้ใช้งาน และ SEO ทางอ้อม

Let’s Encrypt คืออะไร

Let’s Encrypt คือ SSL แบบฟรีที่ออกโดยหน่วยงานไม่แสวงหากำไร

ข้อดีคือ

• ใช้งานฟรี
• ได้มาตรฐาน
• รองรับเบราว์เซอร์หลักทั้งหมด

ในปัจจุบันโฮสติ้งส่วนใหญ่รองรับ Let’s Encrypt อยู่แล้วทำให้การติดตั้งง่ายกว่าสมัยก่อนมาก

ติดตั้ง Let’s Encrypt ผ่านโฮสติ้ง (วิธีที่ง่ายที่สุด)

ถ้าโฮสติ้งรองรับขั้นตอนจะประมาณนี้

1. เข้าไปที่ Control Panel ของโฮสติ้ง
2. มองหาเมนู SSL หรือ Let’s Encrypt
3. เลือกโดเมนที่ต้องการติดตั้ง
4. กด Activate หรือ Issue SSL

รอสักครู่ระบบจะติดตั้ง SSL ให้โดยอัตโนมัติวิธีนี้ไม่ต้องเขียนโค้ดเหมาะกับมือใหม่และเว็บธุรกิจทั่วไป

ตั้งค่า WordPress หลังติดตั้ง SSL

หลังติดตั้ง SSL แล้วยังมีอีกขั้นตอนที่ควรทำใน WordPress

เข้าไปที่
Settings > General

ตรวจสอบว่า

• WordPress Address
• Site Address

เป็น https ทั้งสองช่องถ้ายังเป็น http ให้แก้เป็น https แล้วกดบันทึก จากนั้นควรตั้งค่า Redirectให้เว็บเข้า https อัตโนมัติทุกครั้งซึ่งโฮสติ้งหลายเจ้าทำให้เรียบร้อยอยู่แล้ว

เช็กว่าเว็บเขียวจริงหรือยัง

วิธีเช็กง่าย ๆ คือ

• ดูที่ URL ว่าขึ้น https
• มีสัญลักษณ์แม่กุญแจหรือไม่
• ไม่มีข้อความเตือนจากเบราว์เซอร์

ถ้ายังมีแจ้งเตือนอาจเกิดจากไฟล์บางส่วนในเว็บยังโหลดผ่าน httpซึ่งเรียกว่า Mixed Content

ปัญหาที่มักเจอหลังติดตั้ง SSL

สิ่งที่เจอบ่อยคือ

• รูปหรือไฟล์ไม่ขึ้น
• เว็บขึ้น https แต่ยังมีคำเตือน
• ลิงก์ภายในยังเป็น http

ปัญหาเหล่านี้แก้ได้ด้วยการปรับ URL ภายในเว็บหรือใช้ปลั๊กอินช่วยจัดการแต่ถ้าโครงสร้างเว็บดีตั้งแต่ต้นมักไม่เจอปัญหานี้มากนัก

SSL เป็นเรื่องเล็ก แต่ควรทำให้จบ

การติดตั้ง SSL ใช้เวลาไม่นาน แต่ผลลัพธ์อยู่กับเว็บไปยาว ๆ เว็บที่ไม่มี SSL อาจยังใช้งานได้ แต่เสียความน่าเชื่อถือโดยไม่จำเป็น ถ้าจะทำเว็บให้จริงจัง SSL คือพื้นฐานที่ไม่ควรมองข้าม

คำถามที่พบบ่อยเกี่ยวกับ SSL และ Let’s Encrypt