คู่มือ TLS และใบรับรอง
คำอธิบายที่ใช้ได้จริงและตรวจสอบได้เกี่ยวกับการตั้งค่า TLS ที่อยู่เบื้องหลังเกรด SSL เขียนจากตัวตรวจชุดเดียวกับที่ CertH รันบน 20,000 โดเมนทุกวัน
วิธีได้เกรด SSL A+ (เช็กลิสต์ 2026)
7 นาทีในการอ่านค่าตั้ง TLS ที่ CertH และ SSL Labs ตรวจจริงตอนให้ A+ พร้อมคอนฟิก nginx และ Apache ที่คัดลอกใช้ได้ทันที และข้อผิดพลาดที่ทำให้เว็บค้างอยู่ที่ A
TLS 1.3: เปลี่ยนอะไรและตรวจอย่างไร
6 นาทีในการอ่านTLS 1.3 ตัดอะไรออกจริง ๆ ทำไมจึงเป็นเงื่อนไขบังคับของ A+ วิธีเปิดบน nginx, Apache และ Cloudflare และวิธีตรวจ handshake จาก terminal
HSTS อธิบาย: max-age, preload และอะไรจะพัง
6 นาทีในการอ่านStrict-Transport-Security ทำงานอย่างไร max-age ควบคุมอะไรจริง ๆ เมื่อไร includeSubDomains และ preload กลายเป็นอันตราย และการทยอยเปิดที่ไม่ทำให้เว็บล่ม
OCSP stapling อธิบาย (และทำไมเป็นทางเลือก)
5 นาทีในการอ่านOCSP stapling ทำอะไร ทำไมปกป้องความเป็นส่วนตัวของผู้เข้าชม วิธีเปิดบน nginx และ Apache วิธีตรวจว่าทำงานจริง และทำไม A+ ไม่บังคับ
ทำไมใบรับรองใช้ได้แต่ยังได้ F
6 นาทีในการอ่านไอคอนกุญแจสีเขียวบอกเพียงว่าใบรับรองใช้ได้กับชื่อโฮสต์นั้น นี่คือความล้มเหลวของคอนฟิก TLS หกแบบที่ยังทำให้ได้ F และวิธีวินิจฉัยแต่ละแบบ
เกรด CertH กับ SSL Labs: สองการให้คะแนนต่างกันตรงไหน
5 นาทีในการอ่านทั้งคู่ให้คะแนน 0–100 และมักไม่ตรงกัน นี่คือจุดที่การให้คะแนนของ CertH ต่างจาก SSL Labs ควรเชื่ออันไหนเมื่อไร และทำไมจึงมีสแกนอัตโนมัติทุกวัน
อัปเดต 2026-11-03 · อันดับสุขภาพ TLS ระดับโลก