ตรวจ SSL เว็บไซต์ด้วยตัวเอง — ได้เกรดอะไร?

SSL/TLS คืออะไร? — ทบทวนสั้นๆ

SSL (Secure Sockets Layer) และ TLS (Transport Layer Security) คือโปรโตคอลเข้ารหัสข้อมูลระหว่างเว็บเบราว์เซอร์กับเซิร์ฟเวอร์ ทำให้ข้อมูลที่ส่งผ่าน (เช่น รหัสผ่าน เลขบัตรเครดิต ข้อมูลส่วนบุคคล) ไม่ถูกดักอ่านระหว่างทาง

เว็บไซต์ที่ใช้ SSL จะแสดง https:// และ ไอคอนกุญแจ ในแถบ URL แต่ แค่มี HTTPS ไม่ได้หมายความว่าปลอดภัย — เพราะ SSL มีหลายระดับความแข็งแกร่ง ขึ้นอยู่กับ:

• ใบรับรอง (Certificate) ที่ใช้
• เวอร์ชัน TLS ที่รองรับ
• อัลกอริทึมเข้ารหัส (Cipher Suite) ที่เปิดใช้
• การตั้งค่าเซิร์ฟเวอร์

ทำไมต้องตรวจสอบ SSL?

เครื่องมือตรวจสอบ SSL ฟรี

มีเครื่องมือหลายตัวที่ใช้ตรวจได้ แต่ตัวที่ มืออาชีพด้าน Security ใช้มากที่สุด คือ:

ในบทความนี้จะใช้ Qualys SSL Labs เป็นหลัก เพราะเป็นมาตรฐานที่ใช้กันทั่วโลก

วิธีตรวจสอบ SSL ด้วย Qualys SSL Labs — ทีละขั้น

ขั้นที่ 1: เปิดเว็บ SSL Labs

ไปที่ ssllabs.com/ssltest จะเห็นช่องกรอก Hostname

ขั้นที่ 2: กรอกชื่อเว็บไซต์

พิมพ์ชื่อเว็บไซต์ที่ต้องการตรวจ เช่น www.grandlinux.com (ไม่ต้องใส่ https://) แล้วกด Submit

ขั้นที่ 3: รอผลตรวจ

ระบบจะใช้เวลาประมาณ 1-3 นาที ในการตรวจสอบ โดยจะทดสอบหลายร้อยรายการ รวมถึง Protocol, Cipher Suite, ช่องโหว่ที่รู้จัก ฯลฯ

ขั้นที่ 4: ดูผลเกรด

ผลลัพธ์จะแสดงเป็น เกรดตัวอักษร พร้อมคะแนนรายส่วน:

อ่านรายงาน SSL Labs — แต่ละส่วนหมายถึงอะไร?

รายงานของ SSL Labs แบ่งเป็น 4 องค์ประกอบหลัก ที่รวมกันเป็นเกรดสุดท้าย:

1. Certificate (ใบรับรอง) — คะแนนเต็ม 100

ตรวจสอบว่าใบรับรอง SSL ถูกต้องหรือไม่:

2. Protocol Support (โปรโตคอลที่รองรับ) — คะแนนเต็ม 100

ตรวจว่าเซิร์ฟเวอร์รองรับ TLS เวอร์ชันไหนบ้าง:

3. Key Exchange (การแลกเปลี่ยนกุญแจ) — คะแนนเต็ม 100

ตรวจวิธีที่เซิร์ฟเวอร์แลกเปลี่ยนกุญแจเข้ารหัสกับเบราว์เซอร์:

• ECDHE (Elliptic Curve Diffie-Hellman Ephemeral) — ดีที่สุด รองรับ Forward Secrecy
• DHE (Diffie-Hellman Ephemeral) — ดี แต่ต้องใช้ key size ใหญ่พอ (2048-bit ขึ้นไป)
• RSA Key Exchange — ล้าสมัย ไม่มี Forward Secrecy ถ้าเปิดอยู่จะลดคะแนน

4. Cipher Strength (ความแข็งแกร่งของอัลกอริทึม) — คะแนนเต็ม 100

ตรวจว่าเซิร์ฟเวอร์ใช้ชุดเข้ารหัส (Cipher Suite) ที่แข็งแกร่งเพียงพอหรือไม่:

ความหมายของเกรด A+ ถึง F

ช่องโหว่ที่ SSL Labs ตรวจจับได้

นอกจากเกรดและคะแนนแล้ว SSL Labs ยังตรวจหา ช่องโหว่ที่รู้จัก (Known Vulnerabilities) ที่สำคัญ:

ถ้ารายงานแสดง Yes ที่ช่องโหว่ใดก็ตาม ถือว่า ต้องแก้ไขทันที

HSTS — กุญแจสู่เกรด A+

หลายเว็บไซต์ได้เกรด A แต่ไม่ถึง A+ เพราะขาด HSTS (HTTP Strict Transport Security)

add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;

ตัวอย่าง — อ่านรายงานจริงของ Saeree ERP

เว็บไซต์ www.grandlinux.com (Saeree ERP) ได้รับเกรด A+ จาก SSL Labs:

ได้เกรดต่ำ ต้องแก้อย่างไร?

ตารางสรุปวิธีแก้ไขตามปัญหาที่พบบ่อย:

ssl_protocols TLSv1.2 TLSv1.3;
ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305;
ssl_prefer_server_ciphers off;
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;

ควรตรวจบ่อยแค่ไหน?

• ทุกครั้งที่เปลี่ยนแปลง — อัปเดตเซิร์ฟเวอร์ ต่ออายุ Certificate เปลี่ยนค่า config
• อย่างน้อยไตรมาสละครั้ง — เพราะอาจมีช่องโหว่ใหม่ที่ SSL Labs อัปเดตตลอด
• หลังเกิดเหตุด้าน Security — เช่น มีช่องโหว่ใหม่ประกาศ (เหมือนตอน Heartbleed)
• ก่อนการตรวจสอบ Audit — ส่งรายงาน SSL Labs เป็นหลักฐานให้ผู้ตรวจสอบ

SSL ไม่ใช่สิ่งที่ตั้งค่าครั้งเดียวแล้วลืมได้ — เทคโนโลยีเปลี่ยน ช่องโหว่ใหม่ถูกค้นพบทุกปี สิ่งที่ได้เกรด A วันนี้ อาจได้แค่ B ในปีหน้า ถ้าไม่อัปเดตตาม

สรุป — Checklist ตรวจ SSL

แหล่งอ้างอิง

• Qualys SSL Labs — SSL Server Test
• Mozilla — Server Side TLS Guidelines
• Cloudflare — What is SSL?

Saeree ERP ใช้การตั้งค่า SSL ระดับ A+ บนเซิร์ฟเวอร์ทุกตัว รองรับทั้ง การยืนยันตัวตนสองชั้น (2FA) และลายเซ็นดิจิทัล หากต้องการระบบ ERP ที่ให้ความสำคัญกับความปลอดภัยระดับสูง สามารถนัดหมาย Demo หรือติดต่อทีมที่ปรึกษาได้เลย