มาใช้ HTTPS ฟรี กับ StartSSL กันเถอะ

สวัสดีครับ ไม่เจอกันนาน (หรอ?) วันนี้เราจะมารีวิวการขอ SSL Certificate กับ StartCom กันครับ ซึ่งเป็นบริการฟรี ไม่เสียตังซักบาทเดียว แต่จะมีอายุแค่ 1 ปีนะครับ

ก่อนอื่น เข้าไปลงทะเบียนได้ที่ https://www.startssl.com/ ครับ เข้าเวปแล้วกด Sign-up เลย ขออภัยที่ไม่มีรูปตอนนี้นะครับ เพราะผมเคยสมัครไว้แล้ว

ใช้ Google Chrome หรือ IE เท่านั้นนะครับ เนื่องจาก Firefox ยังไม่รองรับ Client Certificate เพราะผมลองมาแล้วมัน Error

สมัครเสร็จ กรอกข้อมูลตามความเป็นจริงนะครับ (ในกรณีอยากยืนยัน Class 2 ด้วย) เสร็จแล้ว อาจจะมีให้ยืนยันทางอีเมล์ด้วย เสร็จแล้ว บราวเซอร์จะบอกให้เรายอมรับ Client Certificate  ครับ ซึ่งเวปนี้แปลกหน่อยตรงที่ ใช้ระบบ Certificate ยืนยันครับ ไม่ใช้รหัสผ่าน (ซึ่งไม่ต้องมานั่งจำเลย) แต่ข้อเสียคือ สมัครเครื่องใหน ก็ต้องใช้เครื่องนั้นครับ ย้ายไปเครื่องอื่นไม่ได้ ยกเว้นซื้อ eToken หรือมี PIV SmartCard อยู่แล้ว สามารถ Export Certificate ใส่ตัวการ์ดเพื่อนำไปใช้เครื่องอื่นได้ครับ (ผมก็ทำอยู่) หลายๆ คนไม่ชอบเพราะยุ่งยากตรงนี้แหละ แต่ผมมองว่าปลอดภัยดีนะ ใครก็แฮกเราไม่ได้ถ้าไม่มี Client Certificate

พอได้แล้ว ก็ล๊อกอินโดยการกด Authenticate เข้าไป โดนบราวเซอร์จะให้เลือก Certificate ที่เราเคยสมัครไว้

certificate_auth

หรือถ้าใครมี eToken หรือ PIV SmartCard ก็ใส่ PIN ในขั้นตอนต่อไป

smcard

ยังไงก็ลองดูกันครับ 😛

 

 

ใส่ความเห็น