SSL Certificate มีกี่ประเภท DV OV EV ต่างกันอย่างไร เลือกอะไรดี

SSL Certificate types explained: DV vs OV vs EV differences, Wildcard SSL, Multi-domain, and how to choose.

SSL Certificate คืออะไรโดยสรุป

SSL (Secure Sockets Layer) / TLS คือ Protocol เข้ารหัสข้อมูลระหว่าง Browser กับ Server ทำให้ได้ HTTPS แทน HTTP SSL Certificate เป็นไฟล์ที่ยืนยันตัวตน Domain และเปิดใช้ HTTPS ทุกเว็บในปัจจุบันควรมี SSL

SSL (Secure Sockets Layer)/TLS is a protocol encrypting data between browser and server, enabling HTTPS instead of HTTP. An SSL Certificate is a file that verifies domain identity and enables HTTPS. Every modern website should have SSL.

• SSL Certificate: ยืนยัน Domain และเปิด HTTPS
• TLS: Protocol จริงที่ใช้ (SSL ชื่อเก่า)
• Padlock ใน Browser: แสดงว่า SSL ใช้งาน
• ไม่มี SSL: Browser แจ้งเตือน "Not Secure"
• Google SEO: HTTPS เป็น Ranking Signal

DV SSL (Domain Validation)

DV SSL ยืนยันแค่ว่าคุณเป็นเจ้าของ Domain เท่านั้น ไม่ตรวจสอบองค์กรหรือบุคคลเบื้องหลัง ออกได้ใน นาที-ชั่วโมง ราคาถูกที่สุด (หรือฟรีถ้าใช้ Let's Encrypt) เพียงพอสำหรับ Blog เว็บธุรกิจทั่วไป และ E-commerce ส่วนใหญ่

DV SSL only verifies domain ownership — no organization or individual verification. Issued in minutes to hours, cheapest (or free with Let's Encrypt). Sufficient for blogs, general business websites, and most e-commerce.

• ยืนยันแค่ Domain Ownership
• ออก Certificate ใน นาที-ชั่วโมง
• ฟรี: Let's Encrypt DV SSL
• ราคา: $0-50/ปี ขึ้นกับ Provider
• เหมาะ: Blog, Website, E-commerce ทั่วไป

OV SSL (Organization Validation)

OV SSL ยืนยันทั้ง Domain Ownership และตรวจสอบองค์กรจริงๆ ว่ามีตัวตน (Business Verification) ใน Browser Certificate ข้อมูลบริษัทจะแสดงใน Certificate Details ออกใช้เวลา 1-3 วัน ราคาสูงกว่า DV แต่เพิ่ม Trust

OV SSL verifies both domain ownership and actual organization existence (business verification). In the browser, company information appears in certificate details. Takes 1-3 days to issue, costs more than DV but increases trust.

• ยืนยัน Domain + Organization จริง
• แสดงชื่อบริษัทใน Certificate Details
• ออกใน 1-3 วัน (ต้องตรวจสอบบริษัท)
• ราคา: $50-300/ปี
• เหมาะ: บริษัท, Government, องค์กร

EV SSL (Extended Validation)

EV SSL มีการตรวจสอบที่เข้มงวดที่สุด ยืนยันทั้ง Domain, Organization และกระบวนการทางกฎหมาย เคยแสดง Green Bar และชื่อบริษัทใน Address Bar แต่ Browser สมัยใหม่เอา Green Bar ออกแล้ว ยังแสดงชื่อบริษัทได้ผ่าน Certificate Details

EV SSL has the most rigorous verification: domain, organization, and legal process validation. It used to show a green bar and company name in the address bar, but modern browsers removed this. Company name still appears in certificate details.

• การตรวจสอบเข้มงวดที่สุด
• Green Bar ถูกเอาออกใน Chrome/Firefox แล้ว
• ยังแสดงชื่อบริษัทใน Certificate Details
• ออกใน 3-7 วัน
• ราคา: $200-1,500/ปี เหมาะ Financial, Healthcare

Wildcard SSL Certificate

Wildcard SSL ครอบคลุม Root Domain และ Subdomain ทุกชั้นแรก เช่น *.example.com ครอบคลุม blog.example.com, shop.example.com, api.example.com แต่ไม่ครอบ sub.subdomain.example.com ราคาสูงกว่า DV ทั่วไป แต่ประหยัดกว่าซื้อหลาย Certificate

Wildcard SSL covers the root domain and all first-level subdomains. *.example.com covers blog.example.com, shop.example.com, api.example.com — but not sub.subdomain.example.com. Costs more than standard DV but cheaper than buying multiple certificates.

• *.example.com: ครอบ Subdomain ชั้นเดียว
• blog/shop/api.example.com: ครอบ
• sub.sub.example.com: ไม่ครอบ (ต้องซื้อ Wildcard ของ sub)
• ราคา: $70-300/ปี
• Let's Encrypt Wildcard: ฟรีแต่ต้อง DNS Challenge

SAN/Multi-domain SSL Certificate

SAN (Subject Alternative Names) หรือ Multi-domain SSL ครอบคลุมหลาย Domain ในใบเดียว เช่น example.com, example.net, shop.example.com, otherdomain.com ประหยัดกว่าซื้อ Certificate แยกสำหรับแต่ละ Domain

SAN (Subject Alternative Names) or Multi-domain SSL covers multiple domains in one certificate — e.g., example.com, example.net, shop.example.com, otherdomain.com. More economical than buying separate certificates for each domain.

• ครอบหลาย Domain ในใบเดียว
• ตัวอย่าง: example.com + example.net + api.example.com
• เพิ่ม Domain เข้า SAN ได้ (บางเจ้าสูงสุด 100 Domain)
• ราคา: $50-500/ปี ขึ้นกับจำนวน Domain
• เหมาะ: บริษัทที่มีหลาย Domain

Let's Encrypt SSL ฟรี

Let's Encrypt คือ Certificate Authority ที่ออก DV SSL ฟรีโดยองค์กรไม่แสวงกำไร ปัจจุบัน Hosting ดีๆ ออก Let's Encrypt ให้อัตโนมัติ Renew ทุก 90 วัน อัตโนมัติ ปลอดภัยเท่ากับ SSL ที่ซื้อในแง่ Encryption

Let's Encrypt is a nonprofit CA issuing free DV SSL. Quality hosting providers automatically issue Let's Encrypt SSL with 90-day auto-renewal. The encryption is equally secure to purchased certificates.

• ฟรี: ไม่มีค่าใช้จ่าย
• DV: ยืนยัน Domain Ownership เท่านั้น
• อายุ 90 วัน: Auto-renew โดย Certbot/Hosting
• ปลอดภัย: Encryption เท่าเดียวกับ Paid SSL
• cPanel/DirectAdmin: ออก Let's Encrypt อัตโนมัติ

ราคา SSL Certificate

ฟรี: Let's Encrypt DV (ผ่าน Hosting หรือ Certbot) $10-50/ปี: DV SSL จาก Comodo, Sectigo, GlobalSign $70-300/ปี: Wildcard DV SSL $50-500/ปี: Multi-domain/SAN SSL $200-1,500/ปี: EV SSL

Free: Let's Encrypt DV (via hosting or Certbot). $10-50/year: DV SSL from Comodo, Sectigo, GlobalSign. $70-300/year: Wildcard DV SSL. $50-500/year: Multi-domain/SAN SSL. $200-1,500/year: EV SSL.

• Let's Encrypt: ฟรี DV Wildcard ได้ด้วย
• Comodo/Sectigo: $10-30/ปี DV ที่ถูกที่สุด
• Wildcard: $70-150/ปี ดีที่สุดสำหรับ Subdomain
• EV: $200-500/ปี สำหรับองค์กร
• ซื้อผ่าน Hosting มักถูกกว่าซื้อตรง

เลือก SSL Certificate ไหนดี

ส่วนใหญ่: Let's Encrypt DV ฟรีเพียงพอ มี Subdomain: Let's Encrypt Wildcard ฟรี หลาย Domain: Multi-domain SSL เว็บองค์กร/ราชการ: OV SSL เพิ่ม Trust เว็บ Financial/Healthcare ขนาดใหญ่: EV SSL

Most cases: free Let's Encrypt DV is sufficient. With subdomains: free Let's Encrypt Wildcard. Multiple domains: Multi-domain SSL. Corporate/government sites: OV SSL for added trust. Large financial/healthcare: EV SSL.

• Blog/Website ทั่วไป: Let's Encrypt ฟรี
• มี Subdomain: Wildcard SSL (Let's Encrypt ฟรี)
• หลาย Domain: Multi-domain/SAN SSL
• บริษัท/Org: OV SSL เพิ่ม Trust
• Bank/Financial: EV SSL แสดงชื่อบริษัท