เล่าเรื่อง SSL แบบบ้านๆ อะไรคือKeyStore อะไรคือTrustStore ,One-Way SSL Concept, Two-Way SSL Concept มันต่างกันยังไง เคยได้ยินคำว่า Gen cer มันคืออะไร ได้มาแล้วเอาไปใช้งานยังไง (Apply https บน Springboot ) ?? เมื่อทำ api แล้วจะเอาขึ้นใช้งาน มักโดน Security Concern หลายเรื่อง ทั้งให้ Denied X-Frame-Options, ให้ Disable HTTP TRACE Method , ให้ปิด TLS 1.0 ซึ่งเก่าและไม่ปลอดภัย (Allow only TLSv1.2 บน Springboot), การทำ Basic Authen ที่ไม่ปลอดภัยพอ แล้วยังไงดีหล่ะ (ไปใช้ API KEY) , แล้วเรื่องโดนกระหน่ำยิง api หล่ะ จะป้องกันยังไงดี(Brute Force Prevent Design) โอ้วววว์...บ่น ๆๆ ^^