SSL Certificate มีกี่แบบ DV OV EV ต่างกันอย่างไร

SSL

SSL Certificate มีกี่ประเภท?

SSL Certificate ทั่วไปแบ่งออกเป็น 3 ประเภทหลัก ตามระดับการยืนยันตัวตนและความปลอดภัย แต่ละประเภทมีค่าใช้งาน ระยะเวลา และการใช้งานที่แตกต่างกัน:

DV (Domain Validation) — ระดับต่ำสุด ตรวจสอบเฉพาะเจ้าของโดเมนเท่านั้น
OV (Organization Validation) — ระดับกลาง ตรวจสอบเจ้าของโดเมนและองค์กรทั้งนั้น
EV (Extended Validation) — ระดับสูงสุด ตรวจสอบอย่างเข้มงวดและแสดงชื่อองค์กรในเบราว์เซอร์

DV (Domain Validation) SSL Certificate คืออะไร?

DV Certificate เป็นประเภทที่เสร็จสิ้นเร็วที่สุดและค่าใช้งานต่ำสุด ผู้ให้บริการ CA (Certificate Authority) จะตรวจสอบเฉพาะว่าคุณเป็นเจ้าของโดเมนนั้นจริง ๆ โดยการตรวจสอบ DNS Record หรือ Email Verification เท่านั้น

ลักษณะ DV Certificate:

ราคา — ฟรี (Let's Encrypt AutoSSL) หรือราคาถูก (30-100 บาท/ปี)
ระยะเวลาออก — เร็วมากบางครั้งเพียงไม่กี่นาทีถึงหลายชั่วโมง
การตรวจสอบ — เพียงแค่ตรวจสอบ DNS หรือ Email ไม่ต้องถามข้อมูลองค์กร
แสดงในเบราว์เซอร์ — มีไอคอน Padlock ที่ว่าง HTTPS ทำงาน แต่ไม่มีชื่อองค์กร
กรณีใช้งานที่เหมาะสม — บล็อก Personal, เว็บไซต์โครงการ, แอปพลิเคชันทดสอบ, Email Server

Tip: บน Shared Hosting ที่ดี AutoSSL จะให้ DV Certificate ฟรีโดยอัตโนมัติ ส่วนใหญ่ใช้ Let's Encrypt

OV (Organization Validation) SSL Certificate คืออะไร?

OV Certificate มีระดับของการตรวจสอบสูงกว่า DV เพราะ CA จะยืนยันตัวตนของเจ้าขององค์กร ไม่ใช่แค่โดเมน โดยตรวจสอบเอกสาร ทะเบียนบริษัท หรือติดต่อทำการยืนยันผ่านโทรศัพท์

ลักษณะ OV Certificate:

ราคา — ประมาณ 500-5,000 บาท/ปี ขึ้นอยู่ CA และจำนวน Subdomain
ระยะเวลาออก — ช้ากว่า DV จำนวนหนึ่ง (1-7 วัน) เพราะต้องตรวจสอบเอกสาร
การตรวจสอบ — ตรวจสอบเจ้าของโดเมน + ตรวจสอบบริษัท/องค์กร + อาจมีการติดต่อทำนาย
แสดงในเบราว์เซอร์ — มีไอคอน Padlock และเมื่อคลิกจะแสดงชื่อบริษัทหรือองค์กรของคุณ
กรณีใช้งานที่เหมาะสม — เว็บไซต์ธุรกิจ, ร้านค้าออนไลน์, บริษัทที่มีชื่อเสียง

EV (Extended Validation) SSL Certificate คืออะไร?

EV Certificate เป็นประเภทที่มีความปลอดภัยและการยืนยันสูงสุด CA จะตรวจสอบรายละเอียดขององค์กรอย่างเข้มงวดมาก รวมถึงการตรวจสอบเอกสารทางกฎหมาย ประวัติดำเนินการ และการติดต่อสอบถาม

ลักษณะ EV Certificate:

ราคา — แพงที่สุด ประมาณ 5,000-20,000 บาท/ปี ขึ้นอยู่ CA
ระยะเวลาออก — ช้าที่สุด (3-14 วัน) เพราะต้องตรวจสอบอย่างลงลึก
การตรวจสอบ — ตรวจสอบอย่างครอบคลุม: เจ้าของโดเมน + บริษัท + เอกสารทางกฎหมาย + การติดต่อหลายครั้ง
แสดงในเบราว์เซอร์ — นอกจากไอคอน Padlock แล้ว ยังแสดงชื่อบริษัท/องค์กรเป็นตัวใหญ่ และมีสีเขียวพิเศษ (Green Bar) ในบางเบราว์เซอร์เก่า
กรณีใช้งานที่เหมาะสม — เว็บไซต์ธนาคาร, บริษัทการเงิน, ร้านค้าออนไลน์ขนาดใหญ่, องค์กรที่มีชื่อเสียงสูง

เปรียบเทียบ DV, OV, EV ในตาราอย่างชัดเจน

เพื่อให้เห็นความแตกต่างชัดเจน:

DV Certificate: ราคาถูกหรือฟรี, การตรวจสอบเบา, ออกเร็ว, เหมาะสำหรับบล็อกและเว็บไซต์ส่วนตัว
OV Certificate: ราคากลาง, การตรวจสอบปานกลาง, ออกใช้เวลาสัก 1 สัปดาห์, แสดงชื่อบริษัท, เหมาะสำหรับธุรกิจเล็ก
EV Certificate: ราคาแพง, การตรวจสอบเข้มงวด, ออกใช้เวลา 1-2 สัปดาห์, แสดงชื่อบริษัทเด่นชัด, เหมาะสำหรับธนาคารและบริษัทใหญ่

ควรเลือก SSL ประเภทไหนสำหรับเว็บไซต์ของคุณ?

การเลือกประเภท SSL ขึ้นอยู่กับวัตถุประสงค์ของเว็บไซต์และระบบบริหารความสัมพันธ์กับลูกค้า:

เลือก DV ถ้า:

เว็บไซต์ส่วนตัว บล็อก หรือแบบ Hobby
ไม่ได้เก็บข้อมูลส่วนตัวหรือการชำระเงินของลูกค้า
ต้องการตั้งค่าเร็วเหมือน HTTPS ทันที
งบประมาณจำกัด ส่วนใหญ่ AutoSSL ให้ฟรี

เลือก OV ถ้า:

ธุรกิจขนาดเล็กถึงกลาง ที่ต้องสร้างความไว้วางใจกับลูกค้า
ร้านค้าออนไลน์ที่เก็บข้อมูลบัญชีหรือที่อยู่
เว็บไซต์ต้องการแสดงชื่อบริษัทอย่างชัดเจน
ไม่ต้องการความปลอดภัยสูงสุด เพียงแค่สูงพอ

เลือก EV ถ้า:

เว็บไซต์ธนาคาร, บริษัทการเงิน, หรือเก็บข้อมูลที่สำคัญมาก
องค์กรขนาดใหญ่ที่ต้องการความปลอดภัยสูงสุด
ต้องการเสริมสร้างความเชื่อถือจากลูกค้ามากที่สุด
งบประมาณไม่ใช่ปัญหา

ตรวจสอบว่า SSL Certificate ประเภทใด

ตรวจสอบประเภท SSL ของเว็บไซต์ปัจจุบัน:

# 1. ดู Certificate Details ผ่าน OpenSSL
echo | openssl s_client -servername yourdomain.com -connect yourdomain.com:443 2>/dev/null | openssl x509 -noout -text

# 2. ดู Organization ใน Certificate
echo | openssl s_client -servername yourdomain.com -connect yourdomain.com:443 2>/dev/null | openssl x509 -noout -subject

# 3. ตรวจสอบว่ามี EV Identifier หรือไม่
echo | openssl s_client -servername yourdomain.com -connect yourdomain.com:443 2>/dev/null | openssl x509 -noout -ext certificatePolicies

# 4. ใช้เครื่องมือออนไลน์ SSL Lab
# ไปที่ https://www.ssllabs.com/ssltest/ และใส่ URL

# 5. ใช้ cPanel SSL/TLS Status
# Login cPanel -> SSL/TLS Status -> ดู Certificate Details

Tip: วิธีที่ง่ายที่สุดคือเข้าเว็บไซต์ผ่าน HTTPS แล้วคลิก Padlock ดูข้อมูล Certificate ถ้า Organization field มีชื่อบริษัท = OV หรือ EV ถ้าว่างเปล่า = DV

แก้ปัญหาที่พบบ่อย

Error: "OV Certificate ถูกปฏิเสธ ไม่ออก" ขาดเอกสาร

OV Certificate ต้องการเอกสาร ถ้าไม่ได้ส่ง CA จะปฏิเสธการขอ

ส่งเอกสารทะเบียนบริษัท (สำเนา)
ส่งใบอนุญาตธุรกิจ
ติดต่อสอบถามจาก CA ว่าต้องการเอกสารอะไรอีก

Error: "EV Certificate ใช้เวลานาน ก่อน Deadline"

EV ช้า เพราะการตรวจสอบเข้มงวด ถ้าต้องการเร็ว ให้ยื่นคำขอล่วงหน้า ไม่ใช่รอเกือบ deadline

Error: "Certificate ไม่แสดงชื่อบริษัท แม้ว่าออก OV"

เบราว์เซอร์เก่าบางตัวแสดงแบบต่างกัน ดู Subject field ใน Certificate Detail จะเห็นชื่อบริษัทไว้แน่นอน

Error: "ซื้อ EV ใหม่หลังเปลี่ยนชื่อบริษัท"

ถ้าชื่อบริษัทเปลี่ยน EV ไม่สามารถแก้ไขได้ ต้องยกเลิกและขอใบใหม่ OV สามารถ Reissue ได้ลดยุ่งยาก

Error: "เว็บไซต์ยังเข้าได้แม้ DV หมดอายุ"

Certificate หมดอายุจะแสดง Warning "Not Secure" แต่เว็บยังเข้าได้ เบราว์เซอร์จะขึ้นบอกหมดอายุเท่านั้น

คำถามที่พบบ่อย

Q: ต้องระบุอะไรให้ CA ขอ OV Certificate?

A: CA ต้องการทราบ: ชื่อบริษัท ที่อยู่บริษัท หมายเลขเอกสารทะเบียน เลขประจำตัวผู้เสียภาษีอากร และเบอร์โทรศัพท์ติดต่อ หรือหากเป็นต่างชาติ ต้องส่งเอกสารเทียบเท่า

Q: ยืนยันเป็น EV Certificate ได้อย่างไรหากไม่มี Green Bar?

A: Green Bar อยู่ที่ Address Bar ไม่ปรากฏในเบราว์เซอร์ทั้งหมด Google Chrome ใหม่ ๆ ไม่แสดง Green Bar แล้ว แต่คุณสามารถคลิก Padlock ดู Certificate Details และดู Subject / Organization field ว่ามีชื่อบริษัท และ Certificate Policies ว่าเป็น EV OID หรือไม่

Q: สามารถยูปเกรด DV เป็น OV โดยไม่ต้องซื้อใหม่?

A: ไม่ ต้องยื่นคำขอใหม่เพราะเนื้อหาของ Certificate ต่างกันอย่างมาก CA จะออก Certificate ใหม่ขึ้นมา ก่อนนั้นให้ยกเลิก DV เดิม (บางแห่งอาจให้ Reissue ตัวอักษรที่เหมาะสม)