G-CA เปิดให้บริการใบรับรองอิเล็กทรอนิกส์สำหรับเครื่องให้บริการเว็บ เพื่อยืนยันความมีตัวตนที่แท้จริงของเครื่องให้บริการเว็บ และใช้ในการสร้างช่องทางสื่อสารแบบปลอดภัย (SSL) โดยบริการดังกล่าวสนับสนุนเว็บเซิร์ฟเวอร์ดังต่อไปนี้ ได้แก่ Apache และ Microsoft IIS เวอร์ชัน 4 และเวอร์ชัน 5 ซึ่งการสมัครใช้บริการใบรับรองอิเล็กทรอนิกส์สำหรับเครื่องให้บริการเว็บประกอบด้วย 5 ขั้นตอนดังต่อไปนี้

1. กรอกข้อมูลเครื่องให้บริการเว็บ
2. สร้าง CSR (Certificate Signing Request) สำหรับเครื่องให้บริการเว็บ
3. ตรวจสอบและแก้ไขข้อมูลใน CSR
4. กรอกข้อมูลผู้ดูแลเครื่องให้บริการเว็บ ข้อมูลผู้ดูแลโดเมนเนม และข้อมูลหน่วยงาน
5. แสดงผลการสมัครและติดตั้งใบรับรองของผู้ให้บริการ (G-CA)

ข้อตกลงการให้บริการใบรับรองอิเล็กทรอนิกส์ สำหรับเครื่องให้บริการเว็บ (Web Server Certificate) สำนักบริการเทคโนโลยีสารสนเทศภาครัฐ สำนักงานพัฒนาวิทยาศาสตร์และเทคโนโลยีแห่งชาติ 1. คำนิยาม “ผู้ใช้บริการ” หมายความว่า บุคคลธรรมดา ได้แก่ ข้าราชการ พนักงานรัฐวิสาหกิจ พนักงานองค์กรอิสระภายใต้หน่วยงานภาครัฐ พนักงานหน่วยงานเอกชน และบุคคลทั่วไป ผู้ซึ่งต้องการขอใช้บริการใบรับรองอิเล็กทรอนิกส์สำหรับเครื่องให้บริการเว็บจาก G-CA “ข้อมูล” หมายความว่า สิ่งที่สื่อความหมายให้รู้เรื่องราว ข้อเท็จจริง ข้อมูล หรือสิ่งใดๆ ไม่ว่าการสื่อความหมายนั้นจะทำได้โดยสภาพของสิ่งนั้นเองหรือโดยผ่านวิธีการใดๆ และไม่ว่าจะได้ทำไว้ในรูปแบบของเอกสาร แฟ้ม รายงาน หนังสือ แผนผัง แผนที่ ภาพวาด ภาพถ่าย ฟิล์ม การบันทึกภาพ หรือเสียง การบันทึกโดยเครื่องคอมพิวเตอร์ หรือวิธีอื่นใดที่ทำให้สิ่งที่บันทึกไว้ปรากฏได้ 2. ในการใช้บริการใบรับรองอิเล็กทรอนิกส์สำหรับเครื่องให้บริการเว็บ ผู้ใช้บริการจะต้องกรอกข้อความในแบบคำขอต่าง ๆ ที่ผู้ให้บริการกำหนดให้ถูกต้องครบถ้วนและตรงตามความเป็นจริงทุกประการ หากผู้ใช้บริการกรอกข้อความอันเป็นเท็จ หรือปกปิดข้อเท็จจริงใด หรือกรอกข้อความไม่ครบถ้วน หรือไม่เปิดเผยข้อความส่วนหนึ่งส่วนใด ซึ่งข้อความหรือข้อเท็จจริงนั้นเป็นข้อความหรือข้อเท็จจริงที่มีความสำคัญถึงขนาดที่จะทำให้ผู้ให้บริการตอบรับหรือปฏิเสธการให้บริการใบรับรองอิเล็กทรอนิกส์สำหรับเครื่องให้บริการเว็บ และผู้ใช้บริการรู้หรือควรจะได้รู้ข้อความหรือข้อเท็จจริงนั้นอยู่แล้วในวันที่จะต้องกรอกข้อความในแบบคำขอดังกล่าว ผู้ให้บริการมีสิทธิที่จะเพิกถอนหรือยุติการให้บริการใบรับรองอิเล็กทรอนิกส์สำหรับเครื่องให้บริการเว็บของผู้ใช้บริการได้ โดยผู้ให้บริการไม่จำต้องบอกกล่าวล่วงหน้า และผู้ใช้บริการไม่มีสิทธิเรียกค่าเสียหายหรือค่าใช้จ่ายใดๆ จากผู้ให้บริการได้ กรณีที่ผู้ให้บริการต้องการข้อมูลอื่นใดของผู้ใช้บริการที่เกี่ยวข้องกับการให้บริการใบรับรองอิเล็กทรอนิกส์สำหรับเครื่องให้บริการเว็บเพิ่มเติมในระหว่างระยะเวลาการบริการ ผู้ใช้บริการมีหน้าที่ต้องแจ้งข้อมูลนั้นแก่ผู้ให้บริการด้วย หากผู้ใช้บริการไม่แจ้งข้อมูลดังกล่าวแก่ผู้ให้บริการแล้ว ผู้ให้บริการมีสิทธิที่จะดำเนินการเช่นเดียวกับที่กำหนดไว้ในวรรคหนึ่ง ในการตรวจสอบความถูกต้องแท้จริงของข้อมูลและความมีตัวตนที่แท้จริงของผู้ใช้บริการใบรับรองอิเล็กทรอนิกส์สำหรับเครื่องให้บริการเว็บ จะดำเนินการโดยเจ้าหน้าที่รับลงทะเบียน (Registration Authority) ของผู้ให้บริการ 3. ในการออกใบรับรองอิเล็กทรอนิกส์สำหรับเครื่องให้บริการเว็บ ผู้ให้บริการจะยอมรับเฉพาะ ซี เอส อาร์ (Certificate Signing Request: CSR) ของผู้ใช้บริการที่ได้ผ่านขั้นตอนการตรวจสอบความถูกต้องแล้วตามข้อ 2 วรรคสาม จากเจ้าหน้าที่รับลงทะเบียนที่ได้รับมอบหมายแล้วเท่านั้น 4. ผู้ใช้บริการมีหน้าที่ปฏิบัติตามวัตถุประสงค์หลักในการใช้บริการใบรับรองอิเล็กทรอนิกส์สำหรับเครื่องให้บริการเว็บนี้ทุกประการ และผู้ใช้บริการรับรองว่าจะสอดส่องดูแลและควบคุมการใช้งานใบรับรองอิเล็กทรอนิกส์สำหรับเครื่องให้บริการเว็บให้เป็นไปตามข้อกำหนดนี้ และตามข้อบังคับ ระเบียบ ประกาศ หรือหลักเกณฑ์อื่นที่ผู้ให้บริการได้ออกใช้บังคับ และที่จะออกใช้บังคับในภายหน้าอย่างเคร่งครัด ทั้งนี้รวมถึงคู่มือการใช้งานหรือข้อมูลอื่นใดที่เกี่ยวกับการให้บริการใบรับรองอิเล็กทรอนิกส์สำหรับเครื่องให้บริการเว็บที่ผู้ให้บริการได้แจ้งผ่านทางเว็บไซต์ของผู้ให้บริการด้วย 5. เอกสารแนบท้ายข้อกำหนดดังต่อไปนี้ ให้ถือเป็นส่วนหนึ่งของข้อกำหนดนี้ โดยผู้ใช้บริการจะต้องถือปฏิบัติ ได้แก่ (1) คำชี้แจงทางปฏิบัติในการประกอบการรับรอง (Certification Practice Statement :CPS) (2) นโยบายใบรับรองอิเล็กทรอนิกส์ (Certificate Policy) 6. ในกรณีที่ผู้ใช้บริการรู้หรือควรจะได้รู้ หรือมีข้อสงสัยในพฤติกรรม เหตุการณ์ หรือข้อมูลใด ซึ่งอาจส่งผลต่อความปลอดภัยของบัญชี (Login name) รหัสผ่าน (Password) รหัสต่าง ๆ ที่ใช้ในการติดตั้งใบรับรองอิเล็กทรอนิกส์ และกุญแจส่วนตัว (Private Key) ของเครื่องให้บริการเว็บของผู้ใช้บริการ ผู้ใช้บริการมีหน้าที่ต้องแจ้งให้ผู้ให้บริการทราบโดยด่วน เพื่อผู้ให้บริการทำการตรวจสอบและป้องกันความเสียหายที่อาจจะเกิดในการใช้บริการใบรับรองอิเล็กทรอนิกส์สำหรับเครื่องให้บริการเว็บของผู้ใช้บริการ 7. ผู้ใช้บริการมีหน้าที่ดูแล บำรุงรักษา ซ่อมแซม และรักษาความปลอดภัยทางกายภาพของเครื่องคอมพิวเตอร์ทุกเครื่องของผู้ใช้บริการที่มีการใช้งานกุญแจส่วนตัวที่เป็นคู่กับใบรับรองอิเล็กทรอนิกส์ให้อยู่ในสภาพใช้การได้ดีและมีความปลอดภัย รวมทั้งมีหน้าที่ต้องปฏิบัติตามวัตถุประสงค์ ระเบียบ ข้อกำหนด และเงื่อนไขเกี่ยวกับการใช้บริการใบรับรองอิเล็กทรอนิกส์สำหรับเครื่องให้บริการเว็บที่ผู้ให้บริการประกาศใช้แล้ว ตลอดจนที่จะประกาศใช้บังคับในภายหน้า และผู้ให้บริการได้แจ้งให้ผู้ใช้บริการทราบแล้วทุกประการ 8. กรณีที่ผู้ใช้บริการมีความจำเป็นจะขอยุติหรือเพิกถอนใบรับรองอิเล็กทรอนิกส์สำหรับเครื่องให้บริการเว็บที่ผู้ให้บริการได้ออกให้แก่ผู้ใช้บริการแล้ว เนื่องจากรหัสเพื่อเข้าสู่ระบบใบรับรองอิเล็กทรอนิกส์สำหรับเครื่องให้บริการเว็บ และ/หรือกุญแจส่วนตัว (Private Key) ของเครื่องให้บริการเว็บสูญหายหรือใช้การไม่ได้ หรือถูกลักลอบใช้งาน หรือด้วยสาเหตุอื่นใดที่มีความเกี่ยวข้องต่อความปลอดภัยในการรักษาข้อมูลของผู้ใช้บริการ ผู้ใช้บริการจะต้องแจ้งให้ผู้ให้บริการทราบโดยทันที เพื่อผู้ให้บริการทำการเพิกถอนใบรับรองอิเล็กทรอนิกส์สำหรับเครื่องให้บริการเว็บนั้น ทั้งนี้ ผู้ใช้บริการมีสิทธิที่จะขอให้ผู้ให้บริการออกใบรับรองอิเล็กทรอนิกส์สำหรับเครื่องให้บริการเว็บให้ใหม่ โดยผู้ใช้บริการยินยอมเสียค่าธรรมเนียมตามอัตราที่ผู้ให้บริการกำหนดไว้ 9. ห้ามผู้ใช้บริการ ทำซ้ำ ดัดแปลง แก้ไข หรือเปลี่ยนแปลงข้อมูลใดในใบรับรองอิเล็กทรอนิกส์สำหรับเครื่องให้บริการเว็บ หรือทำการอื่นใดอันถือเป็นการละเมิดลิขสิทธิ์ในทรัพย์สินทางปัญญาของผู้ให้บริการ 10. ในกรณีที่ผู้ให้บริการพิจารณาเห็นว่า ผู้ใช้บริการกระทำการใดอันเป็นการฝ่าฝืนต่อกฎหมาย อันเกี่ยวกับความสงบเรียบร้อยและศีลธรรมอันดีของประชาชนหรือสังคม หรือฝ่าฝืนข้อตกลง วัตถุประสงค์ ข้อกำหนด เงื่อนไข หรือระเบียบเกี่ยวกับการใช้บริการใบรับรองอิเล็กทรอนิกส์สำหรับเครื่องให้บริการเว็บทั้งที่ประกาศใช้บังคับแล้วหรือที่จะประกาศใช้บังคับในภายหน้า หรือกระทำการใดอันเป็นการละเมิดสิทธิของบุคคลอื่น ผู้ให้บริการมีสิทธิที่จะยุติการให้บริการและเพิกถอนใบรับรองอิเล็กทรอนิกส์สำหรับเครื่องให้บริการเว็บของผู้ใช้บริการได้โดยทันที และไม่จำต้องบอกกล่าวแก่ผู้ใช้บริการล่วงหน้า โดยผู้ใช้บริการไม่มีสิทธิที่จะเรียกค่าเสียหายใดๆ จากผู้ให้บริการ และในการนี้ผู้ให้บริการไม่จำต้องคืนค่าธรรมเนียมหรือค่าบริการใดๆ ที่ผู้ใช้บริการได้ชำระให้แก่ผู้ให้บริการไว้แล้ว 11. หากการกระทำของผู้ใช้บริการได้ก่อให้เกิดความเสียหายแก่บุคคลภายนอกหรือแก่ผู้ให้บริการ ผู้ใช้บริการจะต้องรับผิดต่อความเสียหายทั้งหมดเป็นการส่วนตัว และในการกระทำเช่นเดียวกันนี้ ไม่ถือว่าผู้ให้บริการมีส่วนรู้เห็นหรือร่วมในการกระทำดังกล่าวนี้กับผู้ใช้บริการแต่ประการใด 12. ในกรณีที่ผู้ใช้บริการไม่ปฏิบัติให้เป็นไปตามข้อบังคับ ระเบียบปฏิบัติ หลักเกณฑ์ หรือข้อตกลงการใช้บริการใบรับรองอิเล็กทรอนิกส์สำหรับเครื่องให้บริการเว็บ ไม่ว่าข้อหนึ่งข้อใด ผู้ให้บริการมีสิทธิที่จะยุติหรือเพิกถอนการให้บริการใบรับรองอิเล็กทรอนิกส์สำหรับเครื่องให้บริการเว็บของผู้ใช้บริการได้ โดยผู้ให้บริการไม่จำต้องบอกกล่าวล่วงหน้า ซึ่งผู้ใช้บริการไม่มีสิทธิเรียกร้องค่าเสียหาย หรือค่าใช้จ่ายใด ๆ จากผู้ให้บริการได้ นอกจากนี้ผู้ให้บริการจะไม่รับผิดชอบในความเสียหายที่เกิดขึ้นแก่ผู้ใช้บริการหรือบุคคลอื่นอันเนื่องมาจากการกระทำของผู้ใช้บริการ 13. กรณีที่เกิดเหตุสุดวิสัย เหตุขัดข้อง หรือเหตุอื่นใดที่ไม่ได้เกิดจากความผิดของผู้ให้บริการ เช่น เครื่องคอมพิวเตอร์ของผู้ใช้บริการ ระบบวงจรไฟฟ้า หรือระบบการติดต่อสื่อสารเกิดขัดข้อง ทำให้ผู้ให้บริการไม่สามารถให้บริการแก่ผู้ใช้บริการได้ตามปกติ ผู้ใช้บริการไม่สามารถยกเอาเหตุดังกล่าวมาเรียกร้องค่าเสียหายใดๆ จากผู้ให้บริการได้ 14. ผู้ให้บริการมีสิทธิกำหนด แก้ไข หรือเปลี่ยนแปลงข้อบังคับ ระเบียบปฏิบัติ หรือหลักเกณฑ์ใดเพื่อเพิ่มประสิทธิภาพในการให้บริการ การควบคุมการใช้บริการ หรือการรักษาความปลอดภัยของระบบใบรับรองอิเล็กทรอนิกส์สำหรับเครื่องให้บริการเว็บได้ โดยไม่ต้องได้รับความยินยอมจากผู้ใช้บริการก่อน และผู้ใช้บริการตกลงที่จะปฏิบัติตามข้อบังคับ ระเบียบปฏิบัติ หรือหลักเกณฑ์ดังกล่าวอย่างเคร่งครัด 15. ผู้ให้บริการมีสิทธิกำหนดหรือเปลี่ยนแปลงอัตราค่าบริการหรือค่าธรรมเนียมเกี่ยวกับการให้ บริการใบรับรองอิเล็กทรอนิกส์สำหรับเครื่องให้บริการเว็บได้ตามสมควร โดยผู้ให้บริการจะแจ้งให้ผู้ใช้บริการทราบล่วงหน้าเป็นเวลาไม่น้อยกว่า 30 วัน