SSL EV Certificate คืออะไร เหมาะกับเว็บแบบไหน และควรเลือกเมื่อไหร่

1. SSL EV Certificate คืออะไร

SSL EV Certificate (Extended Validation Certificate) คือใบรับรองความปลอดภัย SSL ระดับสูงสุดในบรรดา SSL ทั้งสามประเภท ที่ผ่านกระบวนการตรวจสอบตัวตนองค์กรอย่างเข้มข้นและละเอียดที่สุด ก่อนที่ Certificate Authority (CA) จะออกใบรับรองให้

สิ่งที่ทำให้ EV แตกต่างคือการตรวจสอบ "Extended Validation" — CA จะต้องยืนยันว่าองค์กรที่ขอใบรับรองนั้นมีการดำรงอยู่ทางกฎหมายจริง มีที่อยู่จริง และเป็นเจ้าของโดเมนนั้นจริงๆ ไม่ใช่แค่ยืนยันความเป็นเจ้าของโดเมนเหมือน DV SSL

2. EV vs DV vs OV — ต่างกันอย่างไร

SSL Certificate มี 3 ระดับหลักตามความเข้มข้นของการตรวจสอบ:

คุณสมบัติ	DV SSL	OV SSL	EV SSL
การตรวจสอบ	ความเป็นเจ้าของโดเมน	ตัวตนองค์กรเบื้องต้น	ตัวตนองค์กรอย่างเข้มข้น
เวลาออกใบรับรอง	ไม่กี่นาที	1-3 วันทำการ	3-7 วันทำการ
ชื่อองค์กรใน Certificate	ไม่มี	มี	มี (ตรวจสอบเข้มข้น)
เอกสารที่ต้องการ	ไม่มี	หลักฐานการจดทะเบียน	เอกสารครบชุดและยืนยันทางโทรศัพท์
เหมาะกับ	เว็บทั่วไป/บล็อก	เว็บธุรกิจ SME	เว็บธนาคาร/e-commerce ใหญ่
ราคาที่ AsiaGB (ต่อปี)	เริ่มต้น 1,000 บาท	เริ่มต้น 4,000 บาท	เริ่มต้น 7,000 บาท

จะเห็นว่าความแตกต่างหลักอยู่ที่ "ใครออกใบรับรอง" และ "CA ตรวจสอบอะไรบ้าง" ก่อนออก ไม่ใช่แค่ระดับเข้ารหัสซึ่งทั้งสามประเภทใช้ 256-bit เหมือนกัน

3. กระบวนการตรวจสอบ EV ทำงานอย่างไร

CA/Browser Forum กำหนดมาตรฐาน EV ไว้ใน "EV Guidelines" ที่ทุก CA ต้องปฏิบัติตาม กระบวนการตรวจสอบ EV ประกอบด้วย:

1. ตรวจสอบการมีตัวตนทางกฎหมาย — CA ตรวจสอบว่าองค์กรได้จดทะเบียนกับหน่วยงานของรัฐจริง เช่น กรมพัฒนาธุรกิจการค้า (DBD) สำหรับบริษัทในไทย
2. ตรวจสอบที่อยู่จริง — ยืนยันที่อยู่ทางกายภาพขององค์กรจากเอกสารทางการ
3. ตรวจสอบความเป็นเจ้าของโดเมน — เหมือน DV/OV ยืนยันว่าองค์กรควบคุมโดเมนนั้น
4. ยืนยันทางโทรศัพท์ — CA จะโทรหาหมายเลขโทรศัพท์ขององค์กรที่ตรวจสอบได้จากแหล่งอ้างอิงอิสระ เช่น สมุดโทรศัพท์หรือเว็บรัฐบาล
5. ตรวจสอบสิทธิ์ผู้ยื่นขอ — บุคคลที่ยื่นขอต้องได้รับอนุญาตจากองค์กรจริง

4. เว็บไซต์ประเภทไหนควรใช้ EV SSL

EV SSL ไม่ได้เหมาะกับทุกเว็บ แต่มีความคุ้มค่าสูงสำหรับเว็บบางประเภท:

เว็บที่ควรพิจารณา EV SSL อย่างยิ่ง

• ธนาคารและสถาบันการเงิน — ผู้ใช้คาดหวังความปลอดภัยสูงสุด การมี EV เพิ่มความน่าเชื่อถือในระดับที่มองเห็นได้
• เว็บ e-commerce ขนาดใหญ่ — ที่รับชำระเงินออนไลน์จำนวนมากและมีฐานลูกค้าใหญ่
• เว็บรัฐบาลและหน่วยงานราชการ — ที่ต้องการยืนยันตัวตนอย่างเป็นทางการ
• เว็บโรงพยาบาล ประกันภัย และสุขภาพ — เก็บข้อมูลสุขภาพที่ละเอียดอ่อน
• เว็บ SaaS ระดับองค์กร — ที่บริษัทขนาดใหญ่เป็นลูกค้าและตรวจสอบ certificate ก่อนใช้งาน
• เว็บที่เป็น target ของ phishing — โดเมนที่ถูก impersonate บ่อย EV ช่วยให้แยกแยะตัวจริงได้

เว็บที่ DV หรือ OV เพียงพอ

• บล็อกส่วนตัวและเว็บข้อมูลทั่วไป → DV SSL เพียงพอ
• เว็บธุรกิจ SME ทั่วไปที่ไม่รับชำระเงินโดยตรง → OV SSL
• เว็บ portfolio นักออกแบบหรือ freelancer → DV SSL

5. EV SSL แสดงผลในบราวเซอร์อย่างไร

ในอดีต (ก่อนปี 2019) Chrome และ Firefox แสดงชื่อบริษัทในแถบที่อยู่พร้อมพื้นหลังสีเขียว ทำให้เห็นได้ชัดว่าเว็บนั้นใช้ EV SSL อย่างไรก็ตาม ในปัจจุบัน:

• Chrome, Firefox และ Safari เลิกแสดงชื่อบริษัทในแถบ URL แล้ว — บราวเซอร์สมัยใหม่แสดงแค่ไอคอนแม่กุญแจเหมือน DV/OV
• อย่างไรก็ตาม ข้อมูล EV ยังคงอยู่ใน Certificate — ผู้ใช้ที่คลิก "Connection is secure" จะเห็นชื่อองค์กรใน certificate details
• บางองค์กร (โดยเฉพาะความปลอดภัยไซเบอร์และ compliance) ยังตรวจสอบ certificate ก่อนใช้บริการ

6. ราคา EV SSL Certificate ที่ AsiaGB

AsiaGB จำหน่าย EV SSL จาก CA ชั้นนำ เหมาะกับองค์กรทุกขนาด:

ผลิตภัณฑ์	ประเภท	ราคา 1 ปี	เหมาะกับ
GeoTrust True BusinessID with EV	EV	7,000 บาท	ธุรกิจ SME - Enterprise
Secure Site EV SSL	EV	32,591 บาท	องค์กรใหญ่ระดับ Enterprise
Secure Site Pro EV	EV	49,099 บาท	องค์กรระดับสูงสุด + CT Logs

การจ่าย 3 ปีพร้อมกันได้ส่วนลดประมาณ 6.67% (เฉลี่ยต่อปี) เช่น GeoTrust True BusinessID with EV เฉลี่ย 6,533 บาท/ปี เมื่อจ่าย 3 ปี

7. ขั้นตอนสมัคร EV SSL Certificate

ขั้นตอนหลักในการสมัคร EV SSL:

1. เลือกผลิตภัณฑ์และสั่งซื้อ — เลือก EV SSL ที่เหมาะกับขนาดองค์กร สั่งซื้อผ่าน billing.in.th
2. Generate CSR (Certificate Signing Request) — สร้างไฟล์ CSR จาก server หรือ DirectAdmin control panel
3. กรอกข้อมูลองค์กร — ชื่อบริษัทตามทะเบียน ที่อยู่ เบอร์โทรศัพท์ ชื่อผู้ติดต่อ
4. เตรียมเอกสาร — หนังสือรับรองบริษัท (ไม่เกิน 3 เดือน), หนังสือมอบอำนาจ (ถ้ามีตัวแทน), สำเนา ID ผู้ยื่น
5. รอการตรวจสอบ 3-7 วันทำการ — CA จะส่ง email และอาจโทรยืนยัน
6. ติดตั้ง Certificate — นำไฟล์ .crt + .ca-bundle ติดตั้งบน server หรือผ่าน DirectAdmin

8. EV SSL ยังจำเป็นในปี 2026 ไหม

คำตอบคือ "ขึ้นอยู่กับบริบทของเว็บไซต์" มีทั้งเหตุผลที่ยังควรใช้และเหตุผลที่อาจไม่จำเป็น:

เหตุผลที่ EV ยังคุ้มค่า

• องค์กรในอุตสาหกรรมที่มี compliance requirement (การเงิน, สุขภาพ, รัฐบาล) มักกำหนดให้ใช้ EV
• B2B ที่ลูกค้าเป็นองค์กรขนาดใหญ่ — IT department ของลูกค้ามักตรวจสอบ certificate ก่อนอนุมัติการใช้บริการ
• เว็บที่เป็น target ของ phishing บ่อย — EV ทำให้โดเมนหลักมีข้อมูลยืนยันตัวตนชัดเจนใน certificate
• ความน่าเชื่อถือในภาพลักษณ์องค์กร — บางองค์กรใช้ EV เป็นส่วนหนึ่งของนโยบาย security posture

เหตุผลที่อาจพิจารณา OV แทน

• บราวเซอร์สมัยใหม่ไม่แสดง EV indicator ให้ผู้ใช้ทั่วไปเห็น → ประโยชน์ต่อ end-user ลดลง
• ราคา EV สูงกว่า OV หลายเท่า — OV ก็มีชื่อองค์กรใน certificate เหมือนกัน
• เว็บ e-commerce ทั่วไปที่ใช้ payment gateway (ชำระเงินผ่าน Omise, PaySolution) — ระบบชำระเงินอยู่บน domain ของ gateway ซึ่งมี EV อยู่แล้ว

9. คำถามที่พบบ่อย (FAQ)