SSL – BLOG STANDHOST

เมื่อเว็บไซต์ขึ้น Not Secure! แก้ได้โดยเปลี่ยนมาใช้ HTTPS กันเถอะ

ปัจจุบันคนที่ใช้ Google Chrome เวอร์ชั่น 56 อาจจะเจอคำว่า “ไม่ปลอดภัย (Not secure)” อยู่หน้าชื่อโดเมนเวลาเข้าหน้าบางหน้า แต่พอเปลี่ยนไปหน้าอื่นกลับไม่มีคำเตือนขึ้น

เบราว์เซอร์จะแสดงคำว่า “ไม่ปลอดภัย (Not secure)” เมื่อเราเปิดหน้าเว็บไซต์ที่มีการขอรหัสผ่าน หรือข้อมูลสำคัญอื่น ๆ โดยไม่มีการเข้ารหัส (คือใช้ http) ซึ่งทำให้ข้อมูลที่ส่งออกไปนั้นถูกดักฟังได้ สำหรับคนใช้เวิร์ดเพรส ก็มักจะเจอในหน้าล็อกอิน หรือหน้าสมัครสมาชิกนั่นเอง

ในอนาคต Google Chrome จะเพิ่มระดับการแจ้งเตือนให้แสดงคำว่า “ไม่ปลอดภัย (Not Secure)” และใช้สัญลักษณ์เป็นรูปสามเหลี่ยมสีแดงเห็นได้ชัดเจนก่อนชื่อโดเมนเนม โดยจะเริ่มจากผู้ใช้ในโหมดไม่ระบุตัวตน (Incognito) ก่อน หลังจากนั้นจะเพิมเข้ามาในโหมดปกติเป็นค่าเริ่มต้น (default) ของ Google Chrome ต่อไป

เบราว์เซอร์ตัวอื่นเป็นยังไงกันบ้าง

ตอนนี้ Mozilla Firefox ออกเวอร์ชั่น 51 เริ่มแจ้งเตือนเป็นแบบเบา ๆ ด้วยการแสดงไอคอนรูปแม่กุญแจสีดำมีเส้นสีแดงคาดทับ เพื่อแสดงสัญลักษณ์เตือนว่าเว็บไซต์ที่ไม่ได้เข้ารหัสเป็นเว็บไซต์ที่ไม่ปลอดภัย แนวทางเดียวกับ Google Chrome เช่นกัน

ทางแก้? เปลี่ยนมาใช้ HTTPS กันเถอะ

การส่งข้อความในฟอร์มต่าง ๆ ผ่าน http จะถูกดักฟังได้ แต่ถ้าผ่าน https ที่มีการเข้ารหัส จะทำให้ดักฟังไม่ได้ (หรือยากมาก) และผลดีที่เกิดขึ้นก็คือ

ความปลอดภัย

เมื่อเปลี่ยนมาใช้ https แล้ว สิ่งหนึ่งที่เห็นได้ชัดเจนเลยก็คือเว็บไซต์จะมีรูปแม่กุญแจล็อกสีเขียวและมีคำว่า “ปลอดภัย (Secure)” อยู่ด้านหน้าชื่อโดเมนเนม เพิ่มความน่าเชื่อถือให้กับผู้ที่เปิดเข้ามาในเว็บไซต์ ยิ่งเป็นเว็บไซต์ที่เป็นหน่วยงานหรือองค์กรยิ่งควรเปลี่ยนมาใช้ https อย่างมาก เพระว่าผู้ใช้งานจะได้รับความมั่นใจว่าข้อมูลของเขาจะไม่รั่วไหลไปไหน

อันดับผลการค้นหา

กูเกิลประกาศสนับสนุนให้กับเว็บไซต์ที่รองรับการใช้งานแบบเข้ารหัสด้วยการพิจารณาว่าเว็บไซต์ที่รองรับ https เป็นหนึ่งในคะแนนการจัดอันดับเว็บไซต์ในผลค้นหา กุเกิลยังบอกอีกว่านับปัจจัย https เป็นราย url ไม่ใช่รายโดเมนเนม ดังนั้นถ้าเว็บไซต์มีส่วนที่ใช้ http อยู่ก็จะคิดแยกกัน และจะพิจารณาปัจจัย https แบบเรียลไทม์ เปลี่ยนเป็น https แล้วปรับคะแนนให้เลยทันที พอถึงตรงนี้แล้วคงต้องเปลี่ยนมาใช้ https กันแล้ว เพราะคงไม่มีใครอยากให้เว็บไซต์ติดอันดับผลการค้นหาอยู่ที่หน้าสองกัน

ลูกเล่นใหม่ ๆ บน html ไม่สนับสนุน http

ความสามารถของเว็บไซต์ที่น่าสนใจเมื่อเปลี่ยนมาใช้ https นั่นก็คือ การที่เว็บไซต์มีการเชื่อมต่อกับอุปกรณ์ ทำให้เว็บไซต์มีความสามารถที่มากขึ้นใกล้เคียงกับความเป็นแอพพลิเคชั่น หรือที่เรียกกันว่า “Progressive Web Apps” ซึ่งเป็นแนวทางของการทำเว็บไซต์ให้ออกมาเหมือนแอพพลิชั่นนั่นเอง ตัวอย่าง การเชื่อมต่อกับอุปกรณ์ Bluetooth LE ผ่าน Bluetooth API

อยากได้เว็บไซต์ที่เป็น https ต้องทำอย่างไร?

ข่าวดีสำหรับผู้ที่ใช้ Control Panel เป็น DirectAdmin ครับ ตั้งแต่เวอร์ชั่น 1.5 เป็นต้นไป ระบบจะรองรับการใช้งาน Let’s Encrypt มาในตัว สามารถสอบถามไปยังผู้ให้บริการโฮสติ้งที่ใช้งานอยู่เพื่อขอให้ติดตั้ง SSL Certificate ให้กับเว็บไซต์ได้เลย

ติดตั้งเองก็สามารถทำได้

ขั้นตอนการติดตั้ง https ให้กับเว็บไซต์โดยใช้ DirectAdmin นั้นแสนจะง่ายดาย สามารถทำให้เสร็จเรียบร้อยโดยใช้เวลาไม่นาน มาเริ่มกันเลย

Login เข้าสู่ DirectAdmin

เริ่มต้นการติดตั้งโดยการ Login เข้าสู่ DirectAdmin ตาม url ที่ทางผู้ให้บริการแจ้งรายละเอียดมาทางอีเมล์ โดยทั่วไปจะมีลักษณะเป็นเลขไอพีของผู้ให้บริการ 123.45.678.900:2222

เปิดใช้งาน SSL Certificates

ก่อนที่จะเปิดใช้งาน SSL Certificates โดยผ่าน DirectAdmin นั้น ขออธิบายเกี่ยวกับ SSL Certificates ให้เข้าใจก่อนเริ่มติดตั้ง

SSL Certificates ทุกชนิดไม่สามารถป้องกัน Hacker ได้
SSL Certificates มีหน้าที่เข้ารหัสการเชื่อมต่อข้อมูลให้ปลอดภัย เพื่อไม่ให้สามารถูกดักฟัง หรือดักอ่านข้อมูลระหว่างทางได้เท่านั้น
SSL Certificates ของ Let’s Encrypt มีอายุ 60 วันต้องต่ออายุทุก ๆ 60 วัน โดยปกติแล้ว DirectAdmin จะทำการ Auto Renew ให้ใหม่โดยอัตโนมัติ

ขั้นตอนการเปิดใช้งาน SSL Certificate ผ่าน DirectAdmin

ไปยังโซน Your Account เลือกเมนู Domain Setup

เลือกโดเมนที่ต้องการเปิดใช้งาน SSL Certificates

เลือก Secure SSL จากนั้นคลิก Save

ในส่วนของ private_html setup ให้เลือก Use a symbolic link from private_html to public_html – allows for same data in http and https

เพิ่มเติม

public_html คือที่เก็บไฟล์ สำหรับเข้าหน้าเว็บไซต์แบบปกติ
private_html คือที่เก็บไฟล์ สำหรับเข้าหน้าเว็บไซต์ผ่าน https

การเลือก Use a symbolic link from private_html to public_html – allows for same data in http and https หมายถึง การเชื่อมโยงของ public_html กับ private_html ให้ใช้ข้อมูลชุดเดียวกัน ถ้าเราอัพไฟล์ไปไว้ที่ plublic_html จะสามารถเรียกดูได้ทั้ง http และ httpsนั่นเอง

จากนั้นคลิก Save

จะเห็นว่าถ้าลองเข้าหน้าเว็บไซต์ผ่าน https ก็จะเจอ “ไม่ปลอดภัย (Not secure) สีแดงก็ไม่ต้องตกใจ ตามที่บอกไป private_html คือที่เก็บไฟล์ สำหรับเข้าหน้าเว็บไซต์ผ่านลิ้ง SSL เพราะว่ายังไม่ได้สร้างใบรับรอง SSL Certificates

แต่ก็ยังสามารถเข้าเว็บไซต์ผ่าน http ได้ตามปกติ

สร้าง SSL Certificates

เมื่อยังไม่ได้สร้าง SSL Certificates ให้กลับมาที่ DirectAdmin อีกครั้ง เพื่อสร้าง SSL Certificates

ไปยังโซน Advanced Features เลือกเมนู SSL Certificates

เลือกเมนู Use the server’s shared signed certificate.
เลือก Free & automatic certificate from Let’s Encrypt
เพิ่มข้อมูล อีเมล์ลงไป

เพิ่มเติม

Common Name ชื่อโดเมน หรือชื่อบริษัท จริง ๆ แล้วใช้ตามเดิมได้เลย
E-Mail ให้เราใส่อีเมล์ของเราลงไป เวลาไกล้หมดอายุมันจะส่ง อีเมล์มาแจ้งให้เราทราบ
Key Size (bits) ขนาดของใบรับรอง แนะนำเลือกที่ 2048
Certificate Type ประเภทใบรับรอง แนะนำให้เลือกเป็น SHA256

Key Length หรือ Key size คือ ความยาวของคีย์ที่เรียกว่า Private Key ที่จะทำการ Generate key pair ออกมา ตอนที่ผู้ขอใบรับรอง SSL ทำการ Generate CSR ซึ่งจะแสดงให้เห็นใน Certificate path เวลาที่มีการติดตั้ง SSL Certificate เรียบร้อยแล้ว

ปัจจุบันผู้ออกใบรับรอง SSL ส่วนใหญ่ จะกำหนดให้ผู้ขอใบรับรอง SSL ทำการ Generate CSR ที่ความยาวของคีย์ (Key length) ไว้ที่ 2048-bit

Private Key คือ กุญแจสำคัญที่ใช้เข้ารหัส – ถอดรหัสข้อมูลระหว่างเครื่องเซิร์ฟเวอร์ของผู้ขอใบรับรอง SSL

สำหรับไฟล์ Private Key จะได้ออกมาในขั้นตอน Generate CSR หากไม่มีการสำรองไฟล์ดังกล่าวไว้บนเครื่องหรือเก็บรักษาให้ดี จะทำให้ไม่สามารถติดตั้ง SSL Certificate ได้ เพราะผู้ออกใบรับรอง SSL Certificate จะใช้การตรวจสอบว่า Certificate นี้ Match กับไฟล์ Private Key ของเซิร์ฟเวอร์ที่ขอใบรับรองหรือไม่

CSR (Certificate Signing Request) คือ รหัสข้อความชุดหนึ่ง เพื่อนำไปใช้ในการสั่งซื้อ SSL โดยที่ผู้ขอใบรับรอง SSL จะต้องทำการสร้างขึ้นมาผ่านเซิร์ฟเวอร์ ที่ต้องการติดตั้ง SSL Certificate โดยที่ CSR จะถูกสร้างขึ้นจาก Private Key อีกครั้งหนึ่ง

ตัวอย่างของ CSR

Certificate Type ประเภทใบรับรอง ที่แนะนำให้เลือกเป็น SHA256 นั่นก็เพราะว่า Google Chrome ออกมาประกาศนโยบาย ว่าใบรับรอง SSL ที่ใช้ SHA-1 ไม่ปลอดภัยตั้งแต่ต้นปี 2015 เป็นต้นไป

จากนั้นคลิก Save ด้านล่างสุด

ระบบจะแสดงหน้า Certificate and Key Saved. หากยังไม่ขึ้นว่า Certificate and Key Saved. ให้กลับไป Advanced Features เลือกเมนู SSL Certificates อีกครั้ง จากนั้นทำตามขั้นตอนเดิมจนกว่าจะขึ้น Certificate and Key Saved.

หากระบบทำการสร้าง Certificate and Key เรียบร้อยเมื่อเลือกเมนู SSL Certificates อีกครั้ง ด้านล่างสุดก่อนถึงปุ่ม Save จะมีอายุของ Certificate and Key โดยปกติระบบจะทำการต่ออายุของ Certificate and Key ให้อัตโนมัติ และจะแสดงวันที่จะทำการต่ออายุให้อัตโนมัติในอีกกี่วัน

ข้อควรระวัง

สำหรับเว็บไซต์ที่พึ่งเปลี่ยนจาก http เป็น https ในการเปิดใช้งาน https จะยังไม่ขึ้นสีเขียวแต่เว็บไซต์จะเปลี่ยนจาก http เป็น https เรียบร้อยแล้ว ให้ตรวจสอบ url ต่าง ๆ ภายในเว็บไซต์ว่ามีส่วนไหนที่เรียกใช้งาน http อยู่บ้าง หากว่ามีให้ทำการเปลี่ยนจาก http เป็น https ให้เรียบร้อย จากนั้น https ก็จะขึ้นรูปกุญแจสีเขียว

ภาพตัวอย่างปัญหา Mixed Content มีการเรียกใช้ URL แบบ http ภายในเว็บไซต์

ตอนนี้ถ้าลองเข้าเว็บไซต์ผ่าน https จะเห็นว่าเว็บไซต์แสดงคำว่า “ปลอดภัย(Secure)” เรียบร้อยแล้ว

และยังสามารถเข้าผ่าน http แบบปกติได้อีกด้วย

เพิ่มเติม

การที่สามารถเข้าถึงเว็บไซต์ได้ทั้งแบบ http ปกติและแบบ https นั้นในทาง SEO แล้วไม่เป็นผลดีเท่าไหร่ เพราะว่า Search Engine จะมองว่าเว็บไซต์ที่เป็นแบบ http และ https นั้นเป็นคนละเว็บไซต์กัน ซึ่งศัพท์ทางเทคนิคเรียกว่า “Duplicate Content” กรณีเดียวกันกับการเข้าถึงเว็บไซต์ที่มี www และ non-www ในลักษณะนี้ Search Engine เองก็มองว่าเป็นคนละเว็บไซต์เช่นเดียวกัน

ทางแก้? ทำ 301 redirect เปลี่ยน http เป็น https ซะเลย

การทำ 301 redirect นั้นเป็นวิธีที่จะบอก Search Engine และผู้ใช้ทั่วไปว่าเว็บไซต์ ตอนนี้เปลี่ยนจาก http เป็น https แล้ว รวมไปถึง redirect ผู้ชมจาก http มาเป็น https ทั้งหมดด้วย

วิธีทำ 301 rediract ที่ง่ายที่สุดคือ สร้างไฟล์ .htaccess

ไปที่โซน เมนูหลัก เลือก Files ( อยู่บริเวณรูปดาวที่เขียนว่า Logout )

เลือก public_html

ไปยังส่วนล่างสุดของเว็บไซต์เพื่อสร้างไฟล์ .htaccess ในส่วนของ Create New File พิมพ์คำว่า .htaccess จากนั้นกด Create

ระบบจะพามายังส่วนของการแก้ไขไฟล์

เพิ่ม code ด้านล่างนี้ลงไป

# BEGIN Force http to https
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L]
# END Force http to https

จากนั้นกด Save As

เสร็จเรียบร้อยแล้วลองเข้าเว็บไซต์ผ่าน http แบบปกติ ระบบจะทำการ redirect ไปยังเว็บไซต์แบบ https ทันที

ขอบคุณที่มาจาก: https://th.seedthemes.com/blog/secure-websites-with-https/

Google Chrome เตรียมขึ้นข้อความ “Not Secure” บนเว็บ HTTP ตั้งแต่เดือนกรกฎาคมนี้

กูเกิลมีนโยบายผลักดันให้เว็บทั้งหลายเลิกใช้การเชื่อมต่อไม่เข้ารหัส (HTTP) และหันไปใช้ HTTPS แทนมาเป็นเวลานาน ตอนนี้ถึงเดือนสุดท้ายที่ Chrome จะเริ่มเตือนครั้งแรกว่า HTTP ไม่ปลอดภัยอีกต่อไป

Google ออกแถลงการณ์ เตรียมแสดงข้อความ “Not Secure” บนเบราว์เซอร์ Chrome สำหรับการเข้าถึงเว็บไซต์ประเภท HTTP ซึ่งไม่มีการเข้ารหัสข้อมูล โดยจะเริ่มดำเนินการใน Google Chrome 68 ที่จะเปิดให้ใช้งานในเดือนกรกฎาคม 2018 นี้

การตัดสินใจของ Google ครั้งนี้ คาดว่ามาจากการเติบโตของเว็บไซต์ประเภท HTTPS และทราฟฟิกบนอินเทอร์เน็ตในปัจจุบันที่มีการเข้ารหัสข้อมูลเสียเป็นส่วนใหญ่ โดย Google ระบุว่า มากกว่า 68% ของทราฟฟิกของ Chrome บน Android/Windows และมากกว่า 78% ของทราฟฟิกของ Chrome OS/macOS ถูกเข้ารหัสข้อมูลแบบ HTTPS

การแสดงข้อความ “Not Secure” บน Address Bar นี้ เป็นแผนกลยุทธ์ระยะยาวของ Google โดยเริ่มจาก Chrome 56 ที่จะแสดงข้อความนี้บนเว็บ HTTP ที่มีช่องใส่รหัสผ่านหรือข้อมูลบัตรเครดิต ตามมาด้วย Chrome 62 ที่จะแสดงข้อความบนเว็บ HTTP เมื่อเปิดหน้าต่าง Private Browsing และสุดท้าย Chrome 68 ที่จะแสดงข้อความแจ้งเตือนผู้ใช้เมื่อเข้าถึงเว็บ HTTP ทั้งหมด

Google ไม่ใช่รายเดียวที่ตัดสินใจแบนเว็บ HTTP ทางฝั่ง Mozilla เองก็เริ่มทำแบบเดียวกันตั้งแต่เดือนธันวาคมปีที่ผ่านมา เมื่อทีมวิศวกรเริ่มวางรากฐานใหม่แก่ Firefox ในการแจ้งเตือน “Not Secure” บน Firefox เมื่อเข้าถึงเว็บ HTTP อย่างไรก็ตาม Mozilla ยังไม่กำหนดเส้นตายแน่ชัดเกี่ยวกับมาตรการดังกล่าว

ที่มาและเครดิตรูปภาพ: https://www.bleepingcomputer.com/news/google/google-chrome-to-mark-all-http-sites-not-secure-starting-july-2018/

วิธีทำให้เวิร์ดเพรสโดนแฮค

เรามาดูวิธีทำให้เวิร์ดเพรสโดนแฮคกันครับ ผมรับรองได้เลยว่าทำตามนี้แล้วโดน Hack แน่นอน

วิธีทำให้เวิร์ดเพรสโดนแฮค

1.โหลดธีมหรือปลั๊กอินเถื่อนหรือโหลดจากแหล่งที่ไม่น่าเชื่อถือ

โหลดปลั๊กอินเถื่อนเพราะฟรี ที่ไหนแจกของฟรีเราโหลดหมด เราเป็นคนประหยัด (งก)

2.ตั้งค่า Permission Folder & File เป็น 777

Permission 777 คือสิทธ์ิในการยินยอมให้ใครก็ได้สามารถสร้างหรือแก้ไขไม่ว่าจะเป็น File หรือ Folder สามารถทำได้หมด เราเป็นคนใจกว้าง ใจดี ใครอยาก สร้างหรือแก้ไขไฟล์อะไรบนเว็บเรา เรายินดี มาจัดการได้เลย

3.อย่าอัพเดทเวอร์ชั่น WordPress ,Themes, Plugin

ทุกครั้งที่มีเวอร์ชั่นใหม่ออกมา อย่าอัพเดทครับ ปล่อยไว้อย่างนั้น เพราะทุก ๆ อัพเดททางผู้พัฒนาเค้าก็จะปรับปรุงโค๊ด เพิ่มประสิทธิภาพให้มันเสถียรขึ้น อุดช่องโหว่ต่าง ๆ ที่มีในเวอร์ชั่นเก่า เราไม่ชอบของใหม่ เราจะใช้ของเก่า เราเป็นนักอนุรักษ์ของเก่า เพราะฉะนั้นเราจะไม่อัพเดทอะไรทั้งสิ้น

4.ตั้ง Username ให้ง่าย ๆ

ผมแนะนำให้ตั้ง Username เป็นชื่อพวกนี้

admin
ชื่อเว็บคุณเอง
admin1234

5.ตั้ง Password ให้จำได้ง่าย ๆ

ตั้งให้จำง่าย เข้าไว้อะไรจำยาก ๆ อย่าไปตั้งเช่น

admin1234
password
password1234
1234

6.อย่า Backup

เปลืองพื้นที่เว็บครับอย่าไปทำเลย Backup อะไรเนี่ย ทำไปก็ไม่ได้ใช้ เสียเวลา

7.อย่าติดตั้ง Plugin Security

อย่าลง Plugin พวกนี้เพราะถ้าเราลงจะทำให้ Hack ได้ยากขึ้นเว็บจะมีระดับความปลอดภัยที่ดีขึ้น แต่บทความนี้เราอยากให้ Hack ได้ง่าย ๆ เลยไม่ลง

จบแล้ว

อ่านมาถึงตรงนี้ก็คงพอจะรู้นะครับว่า จริง ๆ แล้วผมประชด ทั้งหมดที่ผมเขียนมา รวบรวมจากประสบการณ์การแก้เว็บที่โดน Hack ทั้งของลูกค้า ของคนรู้จักและเว็บผมเอง ช่วงที่ทำเว็บใหม่ ๆ ก็เคยโดนเหมือนกัน คราวนี้ก็ขึ้นอยู่กับคุณแล้วว่าอยากได้แบบไหน ถ้าอยากโดน Hack ก็ทำตามที่ผมเขียนมาได้เลย ถ้าไม่อยากโดน Hack ก็ทำตรงกันข้ามกับที่ผมเขียน รับรองไม่โดน Hack (ง่าย ๆ) แน่นอน

ขอบคุณข้อมูลดี ๆ จาก https://codingdee.com/how-to-make-wordpress-hacked/

แก้ไข “การเชื่อมต่อของคุณไม่เป็นส่วนตัว” ข้อผิดพลาดใน Google Chrome

ในช่วงเวลาที่มันเกิดขึ้นว่าเมื่อคุณเปิดเบราว์เซอร์ Google Chrome ของคุณคุณจะได้รับ “การเชื่อมต่อของคุณไม่เป็นส่วนตัวข้อผิดพลาด” เราได้รับการตีพิมพ์เมื่อเร็ว ๆ นี้บทความเกี่ยวกับข้อผิดพลาด Chrome อื่น ๆ เช่นกัน แต่อย่างหนึ่งที่อ่านดังนี้กลัวคนมากที่สุด:

ผู้บุกรุกอาจพยายามที่จะขโมยข้อมูลของคุณจาก www.example.com (เช่นรหัสผ่านบัตรข้อความหรือบัตรเครดิต)
NET :: ERR_CERT_COMMON_NAME_INVALID

ในช่วงเวลาสายเหล่านี้เราทุกคนรู้สึกกลัวการสูญเสียรหัสผ่านและความปลอดภัยดิจิตอลของเรา ดังนั้นขวาที่จุดเริ่มต้นให้เราแจ้งให้ทราบว่าข้อผิดพลาด Chrome นี้เป็นเรื่องง่ายมากที่จะแก้ปัญหา ในบทความนี้เราจะได้เรียนรู้เหตุผลที่อยู่เบื้องหลังข้อผิดพลาดนี้และวิธีที่จะแก้ไขได้

ข้อผิดพลาดนี้จะปรากฏเฉพาะในกรณีของ URL ของเว็บไซต์ที่ขึ้นต้นด้วย HTTPS แทน HTTP โปรโตคอล HTTPS แสดงให้เห็นว่าข้อมูลที่ส่งอย่างปลอดภัยในเว็บไซต์ที่ใช้ SSL เราจะไปในรายละเอียดเพิ่มเติมในภายหลังในบทความ

เชื่อมต่อของคุณไม่ได้เป็นข้อผิดพลาด SSL ส่วนตัวใน Google Chrome

วิธีการแก้ไข “การเชื่อมต่อของคุณไม่เป็นส่วนตัว: NET :: ERR_CERT_COMMON_NAME_INVALID”

คุณสามารถทำตามขั้นตอนต่อไปนี้เพื่อที่จะแก้ปัญหาข้อผิดพลาดนี้ คุณควรจะไปผ่านขั้นตอนเหล่านี้โดยหนึ่งที่เราได้ระบุไว้ตามประสิทธิภาพ

ขั้นตอนที่ 1: ตรวจสอบระบบวันที่และเวลา

ก่อนอื่นคุณควรตรวจสอบวันที่และเวลาของเครื่องคอมพิวเตอร์ของคุณ ในคอมพิวเตอร์รุ่นเก่าแบตเตอรี่บนเมนบอร์ดเป็นอ่อนแอหลังจากนั้นไม่กี่ปีที่ผ่านมาและที่เป็นสาเหตุของความผิดปกติของระบบวันที่และเวลา เราจะอธิบายในภายหลังว่าเป็นสาเหตุที่ผิดวันที่และเวลาที่ก่อให้เกิดข้อผิดพลาดนี้ ในขณะที่ให้ของได้รับตรงไปยังจุดและแก้ปัญหา

ไปที่แผงควบคุมเครื่องคอมพิวเตอร์ของคุณ
เปิดวันที่และเวลา
ดูว่าวันที่หรือเวลาที่เป็นธรรม ถ้าเป็นเช่นนั้นแก้ไขให้ถูกต้อง

คุณอาจจะสังเกตเห็นว่าในครั้งต่อไปคุณจะรีบูตเครื่องคอมพิวเตอร์, วันที่และการตั้งค่าเวลาอีกครั้งจะได้กลายเป็นที่ไม่ถูกต้อง หากเป็นกรณีที่คุณควรเปลี่ยนแบตเตอรี่เมนบอร์ด แบตเตอรี่นี้รักษาบนนาฬิกาคณะกรรมการในขณะที่ระบบขับเคลื่อนปิด

ขั้นตอนที่ 2: ตรวจสอบการตั้งค่าการป้องกันไวรัส

เนื่องจากการเชื่อมต่อของคุณไม่เป็นส่วนตัวเป็นข้อผิดพลาดที่เกี่ยวข้อง SSL ก็ยังเป็นสิ่งสำคัญที่จะตรวจสอบการตั้งโปรแกรมป้องกันไวรัสของคุณ ซอฟต์แวร์เหล่านี้บางครั้งปิดกั้นใบรับรอง SSL ของเว็บไซต์และทำให้ Google Chrome พ่นสุทธิข้อผิดพลาด SSL :: ERR_CERT_DATE_INVALID

เมื่อต้องการแก้ไขปัญหานี้ให้ตรวจสอบการตั้งค่าของโปรแกรมป้องกันไวรัสของคุณ คุณจำเป็นที่จะปิดการสแกน SSL โดยโปรแกรมป้องกันไวรัส ที่แตกต่างกันซอฟต์แวร์ป้องกันไวรัสที่มีการตั้งค่านี้ในสถานที่ที่แตกต่างกัน เพียงแค่มองหามันภายใต้การเลือกการตั้งค่า

ถ้าป้องกันไวรัสที่มีการกำหนดค่าการสแกนเว็บไซต์ก่อนที่คุณจะเรียกมันบางครั้งไวรัสอาจตรวจสอบวันที่ไม่ถูกต้องในใบรับรอง SSL ของเว็บไซต์ เป็นผลให้มันจะคิดว่าการเชื่อมต่อของคุณกับเว็บไซต์ที่ไม่ปลอดภัย และทำให้เกิดข้อผิดพลาด

ขั้นตอนที่ 3: ลบคุกกี้

เช่นเดียวกับเบราว์เซอร์อื่น ๆ ทั้งหมด Google Chrome ยังช่วยให้เว็บไซต์ใช้คุกกี้เพื่อติดตามการโต้ตอบของคุณกับพวกเขา บางครั้งข้อมูลในคุกกี้เหล่านี้ได้รับการตีความโดย Chrome เหตุการณ์ดังกล่าวอาจบังคับ Chrome แสดงข้อผิดพลาด SSL หากขั้นตอนก่อนหน้านี้ไม่ได้ทำงานคุณควรลบคุกกี้ที่กำหนดโดยเบราว์เซอร์Google Chrome

เปิด Chrome และไปที่การตั้งค่า
พิมพ์คุกกี้ในช่องค้นหา

ค้นหาคุกกี้ใน Google Chrome
คลิกที่ล้างข้อมูลการท่องเว็บ
เลือกคุกกี้และเว็บไซต์อื่น ๆ และข้อมูลปลั๊กอิน
คลิกที่ปุ่มล้างข้อมูลการท่องเว็บ

ล้างคุกกี้ใน Google Chrome

เสร็จสิ้นทั้งหมด แต่ฉันยังคงได้รับข้อผิดพลาด!

หากไม่มีวิธีการข้างต้นทำงานและคุณยังคงได้รับการเชื่อมต่อของคุณไม่ได้เป็นข้อผิดพลาดส่วนตัวก็มีแนวโน้มว่า Google Chrome เป็นเพียงแค่สับสนและคุณอาจเลือกที่จะดำเนินการเว็บไซต์

เปิด Chrome และไปที่เว็บไซต์ที่แสดงให้คุณเห็นข้อผิดพลาด
ข้อผิดพลาดบนหน้าคลิกที่ลิงค์ขั้นสูง
คลิกที่ดำเนินการเชื่อมโยง โครเมี่ยมจะไม่สนใจข้อผิดพลาดและจะเปิดเว็บไซต์

ที่นี่เราอยากจะแนะนำให้ระมัดระวัง ถ้าคุณได้รับการใช้เว็บไซต์ในคำถามและคุณเชื่อว่าเว็บไซต์ที่เป็นที่ของที่มีคุณภาพดีและการบำรุงรักษาโดยมืออาชีพที่รับผิดชอบ – แล้วคุณสามารถดำเนินการละเว้นการเชื่อมต่อของคุณไม่ได้เป็นข้อผิดพลาดส่วนตัว

เชื่อมต่อของคุณไม่เป็นส่วนตัวตัวเลือกดำเนินการต่อไป

แต่ถ้าคุณกำลังเยี่ยมชมเว็บไซต์เป็นครั้งแรกและจะมีเนื้อหาสำหรับผู้ใหญ่ (เช่นภาพลามกอนาจารการพนันเกมนิตยสารสำหรับผู้ใหญ่) แล้วคุณดีวางความคิดของการเยี่ยมชมเว็บไซต์ที่ คุณควรมองหาทางเลือกเว็บไซต์ที่มีเนื้อหาหรือบริการที่คล้ายกัน

ทำไม “เชื่อมต่อของคุณไม่เป็นส่วนตัว: NET :: ERR_CERT_DATE_INVALID” ปรากฏข้อผิดพลาด?

จำนวนมากของเว็บไซต์ที่เกี่ยวกับการใช้อินเทอร์เน็ตอย่างปลอดภัย SSL เพื่อส่งข้อมูลของผู้ใช้ ตัวอย่างเช่นเมื่อคุณส่งแบบฟอร์มหรือเข้าสู่เว็บไซต์ข้อมูลที่เต็มไปด้วยคุณเดินทางจากเบราว์เซอร์ของคุณไปยังเซิร์ฟเวอร์ในรูปแบบการเข้ารหัสสูง การเข้ารหัสนี้จะกระทำโดยชั้น SSL และมันจะช่วยในการรักษาแฮกเกอร์ออกไป

SSL ย่อมาจาก Secure Socket Layer เว็บไซต์ที่ใช้ SSL ทุกคนมีที่จะได้รับและเก็บในการต่ออายุใบรับรอง SSL ที่ตรวจสอบเว็บไซต์ การเชื่อมต่อของคุณไม่ได้ข้อผิดพลาดส่วนตัวมักจะเกิดขึ้นเมื่อเบราว์เซอร์ของคุณไม่สามารถที่จะตรวจสอบใบรับรอง SSL หรือเมื่อใบรับรอง SSL จะถือว่าหมดอายุ ถ้าวันที่ระบบของคุณกลับไปหรือมาจากวันที่เกิดขึ้นจริง (ตามที่มันเกิดขึ้นเมื่อแบตเตอรี่อยู่ในระดับต่ำ) แล้วใบรับรอง SSL วันหมดอายุจะไม่ตรงกับ

ถ้าป้องกันไวรัสของคุณมีการกำหนดค่าการสแกนเนื้อหาของเว็บไซต์ที่คุณเรียกดูอินเทอร์เน็ตบางครั้งล้มเหลวในการป้องกันไวรัสขั้นตอนการสแกนแล้วยังข้อผิดพลาดนี้ขึ้นมา

ขอบคุณข้อมูลดี ๆ จาก TECHWELKIN

วิธีทำ HTTPS สำหรับบริการโฮสติ้งของ Standhost

ขั้นตอนการติดตั้ง Let’s Encrypt SSL Certificate

ทุกๆ เว็บไซต์จะสามารถขอ SSL Certificate มาติดตั้งได้ฟรีโดยไม่มีค่าใช้จ่ายใดๆ ทั้งสิ้น ประสิทธิภาพการเข้ารหัสสามารถทำได้ดีไม่แตกต่างจาก SSL Certificate ที่มีขายแบบปกติ เริ่มติดตั้งโดยการ Login เข้าสู่ DirectAdmin Control Panel ของเราครับ

1. เลือกเมนู Domain Setup เพื่อเปิดใช้งาน SSL Certificates

domain setup

2. คลิกโดเมนที่ต้องการ

ตั้งค่าโดเมน

3. ติ๊กเลือกเมนู Secure SSL จากนั้นคลิก Save จากนั้นตรวจสอบในส่วนของ private_html setup ว่าได้ติ๊กเลือกเมนู Use a directory named private_html เรียบร้อยแล้ว

check ssl

4. กลับไปที่หน้า Home ของ DirectAdmin ในส่วนของเมนู Advanced Features คลิกเลือก SSL Certificates

advanced features

5. ติ๊กเลือกเมนู Use the server’s shared signed certificate. จากนั้นเลือก Free & automatic certificate from Let’s Encrypt

6. ระบุข้อมูลส่วนตัวตามช่องรายละเอียดดังภาพ จากนั้นคลิก Save ด้านล่างสุด

Let's Encrypt free ssl

7. ระบบได้ยื่นคำขอไปยัง Let’s Encrypt และบันทึก Certificate and Key ไว้บน Server เรียบร้อยแล้วครับ

ssl success

เมื่อเราติดตั้ง Let’s Encrypt SSL Certificate ลงในโดเมนของเราเรียบร้อยแล้ว แต่เว็บของเรามันยังไม่เป็น HTTPS นะครับ ซึ่งขั้นตอนต่อไป ผมจะมาแนะนำการทำเว็บ WordPress ของเราให้เป็น HTTPS ไปดูกันเลย ^_^

การทำเว็บให้เป็น HTTPS มีอยู่ด้วยกัน 2 กรณี คือ

ทำกับเว็บใหม่เลย แบบนี้ก็จะง่ายเลยไม่ซับซ้อน
ทำกับเว็บเดิมที่เป็น HTTP แบบนี้อาจต้องระวังสักเล็กน้อยครับ

ขั้นตอนการทำเว็บให้เป็น HTTPS กรณีทำกับเว็บใหม่

1. ให้เข้าไปหน้า DirectAdmin แล้วให้เราติดตั้ง WordPress ผ่าน Softaculous apps installer

2. เมื่อเราเข้าสู่หน้าการติดตั้งตั้ง WordPress ของ Softaculous แล้ว ในส่วนของ Choose Protocol ให้เลือกเป็น HTTPS ได้เลยครับ

Softaculous

3. หลังจากติดตั้ง WordPress เสร็จเรียบร้อย เราจะพบว่า Web Browser แจ้งว่าเว็บไซต์ของเรามีการเชื่อมต่อแบบเข้ารหัส เป็น HTTPS แล้วครับ

ทำเว็บให้เป็น HTTPS

ขั้นตอนการทำเว็บให้เป็น HTTPS กรณีทำกับเว็บเดิมที่เป็น HTTP

1. ในขั้นตอนแรกให้เราทำการ back up เว็บของเราให้เรียบร้อยก่อนเลยครับ เพราะมันจะมีการย้าย Directory จาก public_html ไปสู่ private_html ดูวิธีการ backup เว็บ WordPress ได้ที่บทความนี้ครับ วิธี backup เว็บไซต์ WordPress โดยใช้ปลั๊กอิน All in one WP Migration

2. หลังจากนั้นให้เข้าไปที่ DirectAdmin แล้วให้ไปที่หน้า overview ในส่วนของ Softaculous apps installer ให้คลิก remove ลบเว็บเดิมของเราทิ้งไปเลยครับ ^_^

3. ให้เข้าไปติดตั้ง WordPress ใหม่อีกครั้งครับ ผ่าน Softaculous apps installer ในส่วนของ Choose Protocol ให้เลือกเป็น HTTPS ได้เลยครับ

Softaculous

4. จากนั้นให้เรา Import ไฟล์เว็บที่เราได้ backup ไว้ในตอนแรกกลับเข้าไปใหม่ครับ ด้วยปลั๊กอิน All in one WP Migration อีกครั้ง โดยดูขั้นตอนการย้ายเว็บ >>คลิกที่นี่<<

5. หลักจากเราย้ายเว็บกลับเข้ามาเรียบร้อยแล้วเราจะพบว่า Web Browser แจ้งว่าเว็บไซต์ของเรามีการเชื่อมต่อแบบเข้ารหัส เป็น HTTPS แล้วครับ

seedtheme

ยังๆ ครับ มันยังไม่จบครับ !!

เพราะการติดตั้ง Let’s Encrypt – SSL Certificates ทำให้ URL การเข้าถึงเว็บไซต์ของเราเปลี่ยนไป จาก HTTP เป็น HTTPS ซึ่งจะส่งผลให้ Google หา URL เดิมไม่เจอ ซึ่งอาจเกิดผลเสียทำให้ผู้ชมเว็บไซต์ลดลงได้

403 error

วิธีแก้ไขสามารถทำได้โดยทำ 301 Redirect สำหรับ https โดยเฉพาะ วิธีนี้เป็นวิธีที่จะบอก Google และผู้ใช้ทั่วไปว่าเว็บไซต์ของเรา ตอนนี้เปลี่ยนจาก http เป็น https แล้ว รวมไปถึง Redirect ผู้ชมจาก http มาเป็น https ทั้งหมดด้วย

วิธีการทำ 301 Redirect

1. ให้เขาไปที่ DirectAdmin แล้วคลิกไปที่ flie manager >> เลือกชื่อ domain ของเรา
2. ให้เข้าไปที่ โฟลเดอร์ private_html

private html

3. ให้ติ๊กเลือกไฟล์ .htaccess

hattcaass

4. ให้คลิก Add to Clipboard

5. จากให้ให้คลิก back กลับไป และให้เข้าไปในโฟลเดอร์ public_html

public html

6. ให้เราคลิก Copy Clipboard Files Here เพื่อวางไฟล์ .htaccess ที่เราได้ coppy เอาไว้

7. คลิก edit เพื่อเข้าไปแก้ไขไฟล์ .htaccess

edit file httaccess

8. ลบ Code เก่าออกไปทั้งหมด และเพิ่ม Code ด้านล่างนี้เข้าไปครับ จากนั้นให้คลิก save as

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI}

301 rewrite

9. ลองเข้าไปพิมพ์ URL แบบเก่าที่เป็น HTTP ลงไปใน Web Browser ดูอีกครั้ง จะเห็นได้เว็บของเราจะ redirect กลับไปที่ URL ใหม่ ที่เป็น HTTPS อยู่เสมอ

ขอบคุณข้อมูลดี ๆ จาก พัดวี ครับ padveewebschool.com

เอาแล้ว! เว็บไซต์ที่ใช้ WordPress ถูกตั้งเป้าโจมตีแบบ Brute Force เพื่อใช้ขุด Monero

Wordfence บริษัทผู้ให้บริการระบบรักษาความมั่นคงปลอดภัยแก่เว็บไซต์ ออกมาเปิดเผยว่า ได้พบการโจมตีแบบ Brute Force ครั้งใหญ่ โดยมุ่งเป้าไปยังเว็บไซต์ที่ใช้ WordPress ทั่วโลก จุดมุ่งหมายก็เพื่อติดตั้งโปรแกรมขุด Monero บนเว็บไซต์

Wordfence รายงานว่าการโจมตีครั้งนี้เริ่มขึ้นเมื่อวันจันทร์ที่ 18 ธันวาคม เวลาประมาณ 10.00 น. เป้าหมายของโจมตี Brute Force เป็นเว็บไซต์ที่ใช้ WordPress ซึ่งมีการโจมตีมากกว่า 14 ล้านครั้งต่อชั่วโมง แถมการโจมตีมาจากหมายเลข IP ที่แตกต่างกันมากกว่า 10,000 IP เว็บไซต์ที่ใช้ WordPress ที่โดนโจมตีในครั้งนี้มีมากกว่า 190,000 เว็บต่อชั่วโมง

ทางทีมงานของ Wordfence เชื่อว่ามันต้องเกี่ยวข้องกับการรั่วไหลของข้อมูลไฟล์ torrent ที่ได้แชร์ไว้กับ Reddit และ GitHub ซึ่งมีข้อมูล username และ password มากกว่า 1.4 พันล้านรายการซึ่ง Hacker อาจใช้ข้อมูลเหล่านี้มาใช้ในการโจมตีครั้งนี้

สำหรับวิธีการโจมตีในครั้งนี้ Hacker จะทำการแฮ็กเข้าสู่ระบบด้วยบัญชี Admin เมื่อเข้าสู่ระบบได้แล้วก็จะติดตั้งโปรแกรมขุด Monero นอกจากนี้แล้วยังใช้เว็บไซต์ที่ใช้ WordPress ที่ Hacker ทำการแฮ็กได้แล้วทำการโจมตีแบบ Brute Force เว็บไซต์ที่ใช้ WordPress อื่นๆ อีก แต่การกระทำทั้ง 2 อย่างนี้ไม่ได้เกิดขึ้นพร้อมกัน เว็บไซต์ที่ติดตั้งโปรแกรมขุดก็จะทำการขุดอย่างเดียว ไม่ได้โจมตีแบบ Brute Force ไปยังเว็บไซต์ที่ใช้ WordPress อื่นๆ ส่วนเว็บไซต์ที่ถูกทำให้ติดเชื้อแล้วติดตั้งโปรแกรมเพื่อทำการโจมตีเว็บไซต์อื่น ก็จะทำการโจมตีเว็บไซต์อื่นอย่างเดียว ไม่ได้ทำการขุด Monero จากการคาดการณ์คิดว่าน่าจะมีเว็บไซต์ที่ใช้ WordPress ถูกโจมตีมากกว่าหมายเลข IP ที่ถูกใช้ในการโจมตีแบบ Brute Force แน่นอน

ตอนนี้ทาง Wordfence ได้ทำการตรวจสอบ Monero Wallet Address ทั้ง 2 แห่งที่เชื่อมต่อกับการกระทำที่ไม่ถูกต้องนี้ พบว่า Hacker สามารถสร้างรายได้ในการขุด Monero มากกว่า $ 100,000 หรือคิดเป็นเงินไทยประมาณ 3,300,000 บาท แถมมีแนวโน้มที่จะพุ่งสูงขึ้น ซึ่งไม่น่าแปลกใจเลยที่อัตราแลกเปลี่ยนของ Monero มีค่าสูงขึ้นเกือบเท่าตัว ในเดือนนี้ จึงส่งผลให้การเกิดการโจมตีมากขึ้น

ในเดือนนี้ บริษัทรักษาความปลอดภัยได้นำเสนอรายงานเกี่ยวกับมัลแวร์ 3 ตัว ได้แก่ Zealot, Hexmen และ Loapi ที่เป็นมัลแวร์ติดตั้งโปรแกรมขุด Monero ทั้งบนโทรศัพท์มือถือ, พีซี และเครื่อง Server ซึ่งเหมือนกับกรณีนี้ที่ราคาของ Monero เพิ่มสูงขึ้นจนทำให้ผู้ใช้อาการคลั่งทำการ cryptojacking อย่างเหตุการณ์ที่เกิดขึ้นนี้ได้

ที่มา : BLEEPINGCOMPUTER

ที่มาของภาพ : BLEEPINGCOMPUTER, Digital Bankers

วิธีแก้ไขเมื่อพบว่าเว็บของคุณขึ้นว่า “ไซต์นี้อาจเป็นอันตรายต่อคอมพิวเตอร์ของคุณ”

วิธีแก้ไขเมื่อพบว่าเว็บของคุณขึ้นว่า “ไซต์นี้อาจเป็นอันตรายต่อคอมพิวเตอร์ของคุณ”

เมื่อเว็บไซต์ ถูกวางสคริปโทรจัน สาเหตุอาจเกิดจากการใช้งาน รหัส ftp อัปโหลดข้อมูลเว็บไซต์ ไปยัง hosting ของคุณ ผ่านคอมพิวเตอร์ที่มีโทรจันนี้อยู่ โดยจะทำหน้าที่ขโมยรหัสผ่าน ftp และ ถูกวางสคริป ผ่านรหัสผ่าน ftp อีกครั้ง เข้ามายัง เข้ามายังเว็บ hosting ของคุณอีก จากประสบการณ์ตรง พบว่า สคริปเปลี่ยนหลายรูปแบบ ยากต่อการค้นหา

วิธีแก้ไขและป้องกัน

1. เปลี่ยนรหัสผ่าน FTP ทันทีที่ทราบว่าเว็บไซต์ติดสคริป
2. กำจัดสคริปโทรจันบนเว็บไซต์
3. กำจัดโทรจันที่คอมพิวเตอร์ทันที
4. เลือกใช้ซอฟแวร์ที่สามารถตรวจสอบ สคริป หรือสปายแวร์ได้ เช่น โปรแกรมเว็บเบราเซอร์ Fire Fox , Google Chrome , โปรแกรมแอนตี้สปายแวร์ AVAST , Kaspersky หรือ Antivirus แบบ Internet Security เป็นต้น ( แนะนำควรใช้ของแท้เพื่อให้สามารถอัพเดทข้อมูลได้ตลอด ) กำจัดสคริปออกจากไซต์

หลังจากนั้นต้อง ปลดบล็อคไซต์อันตรายจาก Google ดังนี้

1. ล็อคอินเข้า กูเกิล เครื่องมือสำหรับเว็บมาสเตอร์ (www.google.com/webmasters/tools/ ล็อคอินด้วย gmail)
2. เพิ่มไซต์ Add Site
3. เพิ่มไฟล์ หรือ ซอร์ทโค้ด ในไซต์ แล้ว Verify ภายใน 24 ชม.
4. request หลังลบสคริปเรียบร้อย รอ 1-7 วัน หรืออาจนานกว่านั้นขึ้นอยู่กับทาง Google ในการตรวจสอบ และจะสามารถปลดบล็อคจาก google ได้

Category Archive SSL

เบราว์เซอร์ตัวอื่นเป็นยังไงกันบ้าง

ทางแก้? เปลี่ยนมาใช้ HTTPS กันเถอะ

ความปลอดภัย

อันดับผลการค้นหา

ลูกเล่นใหม่ ๆ บน html ไม่สนับสนุน http

อยากได้เว็บไซต์ที่เป็น https ต้องทำอย่างไร?

ติดตั้งเองก็สามารถทำได้

Login เข้าสู่ DirectAdmin

เปิดใช้งาน SSL Certificates

ขั้นตอนการเปิดใช้งาน SSL Certificate ผ่าน DirectAdmin

สร้าง SSL Certificates

ทางแก้? ทำ 301 redirect เปลี่ยน http เป็น https ซะเลย

วิธีทำให้เวิร์ดเพรสโดนแฮค

1.โหลดธีมหรือปลั๊กอินเถื่อนหรือโหลดจากแหล่งที่ไม่น่าเชื่อถือ

2.ตั้งค่า Permission Folder & File เป็น 777

3.อย่าอัพเดทเวอร์ชั่น WordPress ,Themes, Plugin

4.ตั้ง Username ให้ง่าย ๆ

5.ตั้ง Password ให้จำได้ง่าย ๆ

6.อย่า Backup

7.อย่าติดตั้ง Plugin Security

จบแล้ว

วิธีการแก้ไข “การเชื่อมต่อของคุณไม่เป็นส่วนตัว: NET :: ERR_CERT_COMMON_NAME_INVALID”

ขั้นตอนที่ 1: ตรวจสอบระบบวันที่และเวลา

ขั้นตอนที่ 2: ตรวจสอบการตั้งค่าการป้องกันไวรัส

ขั้นตอนที่ 3: ลบคุกกี้

เสร็จสิ้นทั้งหมด แต่ฉันยังคงได้รับข้อผิดพลาด!

ทำไม “เชื่อมต่อของคุณไม่เป็นส่วนตัว: NET :: ERR_CERT_DATE_INVALID” ปรากฏข้อผิดพลาด?

ขั้นตอนการติดตั้ง Let’s Encrypt SSL Certificate

การทำเว็บให้เป็น HTTPS มีอยู่ด้วยกัน 2 กรณี คือ

ขั้นตอนการทำเว็บให้เป็น HTTPS กรณีทำกับเว็บใหม่

ขั้นตอนการทำเว็บให้เป็น HTTPS กรณีทำกับเว็บเดิมที่เป็น HTTP

ยังๆ ครับ มันยังไม่จบครับ !!

วิธีการทำ 301 Redirect

Categories