มอซิลล่าผู้พัฒนาเบราว์เซอร์ไฟร์ฟอกซ์ประกาศแผนการกดดันให้เว็บเลิกใช้งาน HTTP ที่ไม่เข้ารหัส โดยแบ่งแผนการออกมาเป็นสองลำดับ
- เมื่อถึงวันที่กำหนด ฟีเจอร์ใหม่ๆ ทั้งหมด ไม่ว่าจะเป็นฟีเจอร์ใดๆ จะไม่ทำงานบนเว็บ HTTP อีกต่อไป
- ค่อยๆ ปิดฟีเจอร์เดิมที่เกี่ยวข้องกับความปลอดภัยและความเป็นส่วนตัวของผู้ใช้ออกไปจากเว็บที่ไม่เข้ารหัส
แนวทางนี้ยังคงเป็นกรอบกว้างๆ ที่สำคัญคือยังไม่มีการกำหนดวันที่ตัดฟีเจอร์ใหม่ออกจากเว็บ HTTP และยังต้องนิยามฟีเจอร์ใหม่ที่เว็บ HTTP จะใช้งานไม่ได้ให้ชัดเจน ฟีเจอร์ที่อาจจะใช้งานไม่ได้ เช่น การเข้าถึงฮาร์ดแวร์ด้วย API ใหม่ๆ
แนวทางนี้จะทำให้เว็บเก่าๆ เริ่มทำงานบางอย่างไม่ได้อีกต่อไป แต่ทางมอซิลล่าก็หวังว่าการประกาศแผนครั้งนี้จะส่งสัญญาณไปยังผู้พัฒนาเว็บให้ปรับเว็บให้เป็น HTTPS ได้แล้ว ก่อนที่จะถึงวันที่กำหนดจริงๆ
ที่มา - Mozilla Blog
Get latest news from Blognone
Follow @twitterapi
Blognone Jobs Premium
Cloudnone
- Kubernetes คืออะไร [Part 1] เกิดขึ้นมาอย่างไร? ทำไมต้องใช้มัน? | Cloudnone EP.14
- CI/CD ยังไงดี ตั้งเซิร์ฟเวอร์เอง vs เช่าคลาวด์ | Cloudnone EP.13
- รู้จักโน้ตบุ๊กบนคลาวด์ เช่าใช้งาน Jupyter Notebook ที่ไหนดี | Cloudnone Ep.12
- สรุปข่าวใหญ่ปี 23 และคาดการณ์เทรนด์ปี 24 ในวงการ Cloud | Cloudnone EP.11
- สรุปของใหม่และสาระสำคัญจาก AWS re:Invent 2023 | Cloudnone Special EP
Comments
แล้วเวปเก่าๆที่เวปมาสเตอร์ทิ้งแล้วทำยังไงล่ะ
เดานะครับ
สุดท้ายจะดูได้เหมือนเดิม แต่ตัดฟีเจอร์ออกหมดแม้แต่ javascript หรือ cookie ทำให้ล็อกอินไม่ได้อีกต่อไป กลายเป็น HTML/CSS เปล่าๆ ยังคงอ่านเอกสารได้ แต่ทำอะไรแทบไม่ได้ ต้องกดยินยอมให้ทำงานเต็มรูปแบบ (โดยที่เบราว์เซอร์จะเอาไปซ่อนไว้ลึกๆ)
URL Bar อาจจะมีการแจ้งเตือนแบบเบาๆ แถบ URL อาจจะกลายเป็นสีแดง ฯลฯ
lewcpe.com, @wasonliw
ใช้ chrome
Microsoft Edge
Unsupported Firefox ...
เดาเหมือนกัน เดี๋ยวก็ยกเลิก
cert กับ share host ราคา บลาๆ
เว็บประเทศไทย ไม่มีค่อนประเทศอ่ะ
Ton-Or
ผมคาดว่าน่าจะประกาศวันหลังจาก Let's Encrypt เปิดให้บริการไปแล้วสักพักครับ ถึงตอนนั้นแม้แต่ shared host ก็น่าจะสามารถให้บริการลูกค้าได้โดยอัตโนมัติอยู่แล้ว
lewcpe.com, @wasonliw
การประแผน => การประกาศแผน
เห็นด้วยเป็นอย่างยิ่งครับ
สอบถามหน่อยครับ เว็บไซต์ทั่วไป ใช้แชร์โฮสต์ที่อยู่ในไทย
ถ้าจะเปลี่ยนมาใช้ https ค่าใช้จ่ายอยู่ประมาณเท่าไหร่ครับ
การติดตั้ง https บน shared hosting ต้องสอบถามกับ hosting ว่ารองรับหรือเปล่า แต่โดยทั่วไป control panel ของ hosting รุ่นใหม่ๆ ที่อัพเดทล่าสุดในตลาดตอนนี้รองรับอยู่แล้วครับ แต่อยู่ที่ว่าเค้าจะเปิดให้หรือเปล่า เพราะมันโหลดเครื่องของผู้ให้บริการเยอะขึ้นครับ ราคาคงแพงขึ้นหน่อย (น่าจะเท่าตัว) ซึ่งที่รองรับจะรองรับแบบ Server Name Indication (SNI) ซึ่งทำให้เข้าด้วย OS และ browser รุ่นเก่าๆ ไม่ได้ (เช่น Windows XP และ IE6) เพระหากต้องการองรับต้องซื้อ IP แยกออกมาเพิ่มเติมครับ ซึ่งต้นทุนก็จะสูงขึ้นไปอีก
แต่จากที่เช็คๆ อย่าง dreamhost แบบ shared ตกเดือนละ $10.95 และจ่ายค่า Add-On Services ที่เป็น SSL Certificates ปีละ $15 ส่วนถ้าไม่อยากใช้ SNI ก็ต้องขอ Unique IP Address เดือนละ $5.95
ตัวอย่างของ dreamhost นี่เป็นราคาอ้างอิงครับ บางที่อาจถูกกว่านี้ หรือแพงกว่านี้ได้ครับ
ขอบคุณครับ