stanford-oval/wikipedia huggingface dataset:
พระสิทธิสารมุนี (ชวรัชต์ มุนิจโร)
การศึกษา

พ.ศ. ๒๔๙๕ สำเร็จการศึกษาชั้นประถมศึกษาชั้นปีที่ ๔ จากโรงเรียนป่าตาลราษฎร์นุกุล อำเภอเทิง จังหวัดเชียงราย
พ.ศ. ๒๕๐๑ สอบได้นักธรรมชั้นเอก สำนักเรียนคณะจังหวัดเขียงราย อำเภอเมืองเชียงราย จังหวัดเชียงราย
พ.ศ. ๒๕๑๐ สอบได้เปรียญธรรม ๓ ประโยค สำนักเรียนคณะจังหวัดเชียงราย อำเภอเมืองเชียงราย จังหวัดเชียงราย
พ.ศ. ๒๕๒๕ สอบได้ม.ศ.๕ จากโรงเรียนสิตธรรมวิทยา เขตป้อมปราบศรัตรูพ่าย กรุงเทพมหานคร
พ.ศ. ๒๕๒๙ สำเร็จปริญญาบัตรพุทธศาสตรบัณฑิต (พธ.บ.) จากมหาวิทยาลัยมหาจุฬาลงกรณราชวิทยาลัย
ความเชี่ยวชาญ

พระสิทธิสารมุนี เป็นผู้ที่มีความชำนาญในการอ่าน เขียนภาษาล้านนาได้เป็นอย่างดี ปาฐกถาธรรม ได้อย่างสุขุมเยือกเย็น และเป็นผู้ที่ใช้ภาษาการถ่ายทอดหลักธรรมได้อย่างเข้าใจง่าย เพลิดเพลิน และเป็นผู้ที่ให้การช่วยเหลือทางด้านการศึกษา เป็นครูผู้สอนพระปริยัติธรรมแผนกบาลีสำนักศาสนศึกษาจังหวัดเชียงรายมา
งานด้านปกครอง

พ.ศ. ๒๕๑๔	 เป็น เจ้าอาวาสวัดป่าตาลใต้ และเจ้าคณะตำบลป่าตาลตำบลป่าตาล อำเภอเทิง จังหวัดเชียงราย
พ.ศ. ๒๕๑๙	 เป็น พระอุปัชฌาย์
พ.ศ. ๒๕๒๐	 เป็น รองเจ้าคณะอำเภอเทิง
พ.ศ. ๒๕๓๐	 เป็น รองเจ้าอาวาสวัดอำมาตย์ ตำบลเวียง อำเภอเทิง จังหวัดเชียงราย
พ.ศ. ๒๕๓๗	 เป็น ผู้รักษาการแทนเจ้าอาวาสวัดอำมาตย์
พ.ศ. ๒๕๓๗	 เป็น รักษาการแทนเจ้าคณะอำเภอเทิง
พ.ศ. ๒๕๓๙	 เป็น เจ้าอาวาสวัดอำมาตย์
พ.ศ. ๒๕๓๙	 เป็น เจ้าคณะอำเภอเทิง
พ.ศ. ๒๕๔๒	 เป็น ผู้รักษาการแทนรองเจ้าคณะจังหวัดเชียงราย
พ.ศ. ๒๕๔๓	 เป็น รองเจ้าคณะจังหวัดเชียงราย
พ.ศ. ๒๕๔๔	 เป็น ผู้รักษาการแทนเจ้าอาวาสวัดเจ็ดยอด พระอารามหลวง
พ.ศ. ๒๕๔๕	 เป็น เจ้าอาวาสวัดเจ็ดยอด พระอารามหลวง
สมณศักดิ์

พ.ศ. ๒๕๑๐  สอบได้เปรียญธรรม ๓  ประโยค
๕ ธันวาคม พ.ศ. ๒๕๑๘  ได้รับพระราชทานสมณศักดิ์ เป็น พระครูสัญญาบัตร เจ้าคณะตำบลชั้นโท (จต.ชท.)  ในราชทินนามที่ พระครูมุนินท์ธรรมานุวัตร
๕ ธันวาคม พ.ศ. ๒๕๓๑   ได้รับพระราชทานเลื่อนสมณศักดิ์ เป็น พระครูรองเจ้าคณะอำเภอชั้นเอก (รจอ.ชอ.)  ในราชทินนามเดิม
พ.ศ. ๒๕๓๙  ปรับพัดยศให้ตรงตามตำแหน่ง เป็น พระครูเจ้าคณะอำเภอชั้นโท (จอ.ชท.)  ในราชนนามเดิม
พ.ศ. ๒๕๔๓  ปรับพัดยศให้ตรงตามตำแหน่ง เป็น พระครูรองเจ้าคณะจังหวัด (รจจ.) ในราชทินนามเดิม
๑๒ สิงหาคม พ.ศ. ๒๕๔๗ ได้รับพระราชทานสมณศักดิ์ เป็น พระราชาคณะชั้นสามัญ ในราชทินนามที่ พระสิทธิสารมุนี (สป.)
มรณภาพ

พระสิทธิสารมุนี (ชวรัชต์ มุนิจโร) ได้มรณภาพลง เมื่อเวลา 14.00 น. วันที่ 7 กันยายน พ.ศ. 2551 ณ โรงพยาบาลเชียงรายประชานุเคราะห์ อำเภอเมืองเชียงราย จังหวัดเชียงราย ด้วยอาการหัวใจขาดเลือดเฉียบพลัน ศิริอายุ 69 ปี 49 พรรษา ศพตั้งบำเพ็ญกุศล ณ พระอุโบสถวัดป่าตาลใต้ อำเภอขุนตาล จังหวัดเชียงราย และมีพิธีพระราชทานเพลิงศพ วันที่ 22 กุมภาพันธ์ พ.ศ. 2552 ณ เมรุนกหัสดีลิงก์ โรงเรียนบ้านป่าตาลใต้ อำเภอขุนตาล จังหวัดเชียงราย โดยมีพระอุบาลีคุณูปมาจารย์ (ปวง ธมฺมปญฺโญ) วัดศรีโคมคำ อำเภอเมืองพะเยา จังหวัดพะเยา ที่ปรึกษาเจ้าคณะภาค 6 ผู้แทนสมเด็จพระพุฒาจารย์ (เกี่ยว อุปเสโณ) และนายไตรสิทธิ์ สินสมบูรณ์ทอง ผู้ว่าราชการจังหวัดเชียงราย ตัวแทน นายอภิสิทธิ์ เวชชาชีวะนายกรัฐมนตรี ทำพิธีพระราชทานเพลิง ในเวลา 15.00 น. และ พระเทพสิทธินายก (ชื่น ปญฺญาธโร) เจ้าคณะจังหวัดเชียงราย ทำพิธีจุดไฟพระราชทาน ในเวลา 21.00 น.
ฟุตซอลทีมชาติอินโดนีเซีย

ฟุตซอลทีมชาติอินโดนีเซีย เป็นทีมฟุตซอลตัวแทนจากประเทศอินโดนีเซียร่วมแข่งขันในระดับนานาชาติ ภายใต้การดูแลของสมาคมฟุตบอลอินโดนีเซีย ชนะเลิศฟุตซอลชิงแชมป์แห่งชาติอาเซียน 1 สมัย ในปี 2010
มหาสมุทร บุณยรักษ์

| มหาสมุทร บุณยรักษ์ |
| --- | --- |
งานพัทยา มิวสิก เฟสติวัล 2007
สารนิเทศภูมิหลัง
เกิด: 23 กุมภาพันธ์ พ.ศ. 2523 (44 ปี) มหาสมุทร บุณยรักษ์
อาชีพ: นักแสดง, นักร้อง, นักดนตรี
ฐานข้อมูล
IMDb
ThaiFilmDb
มหาสมุทร บุณยรักษ์ ชื่อเล่น จีน เกิดเมื่อวันที่ 7 กุมภาพันธ์ พ.ศ. 2523 เป็นนักแสดงและนักดนตรีชาวไทย จบชั้นประถมศึกษาจากโรงเรียนกรุงเทพคริสเตียน ชั้นมัธยมศึกษาตอนต้นจากโรงเรียนประจำในประเทศอังกฤษ จบไฮสกูลจากเคมบริดจ์ และจบการศึกษาจาก London College of Printing ประเทศอังกฤษเป็นบุตรชายคนเดียวในพี่น้อง 3 คนของ พิจิตรา บุณยรัตพันธุ์ ดีไซเนอร์ และเจ้าของห้องเสื้อชื่อดัง "พิจิตรา" และบิดาชื่อ อุดมเดช บุณยรักษ์ มีผลงานการถ่ายแบบและถ่ายโฆษณา และเคยมีผลงานในมิวสิกวิดีโอของโมเดิร์นด็อก และยังเป็นนักดนตรีและนักร้องวง ซาไลว่า บาสตาร์ดส์
มีผลงานการแสดงภาพยนตร์เรื่องแรกเรื่อง หมานคร ผลงานของวิศิษฏ์ ศาสนเที่ยง โดยการการแสดงได้ไปเรียนการแสดงกับภัทราวดี มีชูธน และต่อมากับ เดอะเลตเตอร์ เขียนเป็นส่งตาย
ในปี พ.ศ. 2553 ได้ร่วมร้องในเพลง "แค่เพียงได้รู้" ของลุลา
ผลงานการแสดง > ภาพยนตร์

หมานคร รับบทเป็น ป๊อด
เดอะเลตเตอร์ เขียนเป็นส่งตาย รับบทเป็น เสรี
พ.ศ. 994

| --- | --- |
ศตวรรษ::  4  5  6
ปี::  991  992  993  994  995  996  997
| --- | --- |
ปฏิทินสุริยคติไทย: 994
ปฏิทินกริกอเรียน: 451 CDLI
Ab urbe condita: 1204
ปฏิทินอาร์มีเนีย: N/A
ปฏิทินอัสซีเรีย: 5201
ปฏิทินบาไฮ: −1393 – −1392
ปฏิทินเบงกอล: −142
ปฏิทินเบอร์เบอร์: 1401
ปีในรัชกาลอังกฤษ: N/A
พุทธศักราช: 995
ปฏิทินพม่า: −187
ปฏิทินไบแซนไทน์: 5959–5960
ปฏิทินจีน: 庚寅年 (ขาลธาตุโลหะ) 3147 หรือ 3087     — ถึง — 辛卯年 (เถาะธาตุโลหะ) 3148 หรือ 3088
ปฏิทินคอปติก: 167–168
ปฏิทินดิสคอร์เดีย: 1617
ปฏิทินเอธิโอเปีย: 443–444
ปฏิทินฮีบรู: 4211–4212
ปฏิทินฮินดู: 
 - วิกรมสมวัต: 507–508
 - ศกสมวัต: 373–374
 - กลียุค: 3552–3553
ปฏิทินโฮโลซีน: 10451
ปฏิทินอิกโบ: −549 – −548
ปฏิทินอิหร่าน: 171 BP – 170 BP
ปฏิทินอิสลาม: 176 BH – 175 BH
ปฏิทินญี่ปุ่น: N/A
ปฏิทินจูเช: N/A
ปฏิทินจูเลียน: 451 CDLI
ปฏิทินเกาหลี: 2784
ปฏิทินหมินกั๋ว: 1461 ก่อน ROC 民前1461年
กล่องนี้:  ดู คุย แก้
พุทธศักราช 994 ตรงกับปี คริสต์ศักราช 451
ปาฏิหาริย์เทวดาตัวบิ๊ก

| ปาฏิหาริย์เทวดาตัวบิ๊ก |
| --- | --- |

กำกับ: Jon Favreau
เขียนบท: Buddy Hobbs (book) David Berenbaum
อำนวยการสร้าง: Jon Berg Todd Komarnicki Shauna Robertson
นักแสดงนำ: Will Ferrell James Caan Zooey Deschanel Mary Steenburgen Daniel Tay with Edward Asner and Bob Newhart
กำกับภาพ: Greg Gardiner
ตัดต่อ: Dan Lebental
ดนตรีประกอบ: John Debney
ผู้จัดจำหน่าย: นิว ไลน์ ซีนีม่า
วันฉาย: 7 พฤศจิกายน, ค.ศ. 2003 (สหรัฐอเมริกา) 12 ธันวาคม พ.ศ. 2546 (ประเทศไทย)
ความยาว: 93 นาที.
ภาษา: อังกฤษ
ทุนสร้าง: $33,000,000 US (est.)
ข้อมูลจาก All Movie Guide
ข้อมูลจาก IMDb
ปาฏิหาริย์เทวดาตัวบิ๊ก เป็นภาพยนตร์คริสต์มาสประเภท ตลก กำกับโดย จอน แฟฟโรว์ รวมความยาวของหนัง 93 นาที และทำรายได้มากกว่า $220,400,000 ทั่วโลก
นักแสดง

Will Ferrell - บัดดี้ โฮบบส์
Edward Asner - ซานตาครอส
Bob Newhart - พ่อ เอลฟ์
James Caan - วอลเตอร์ โฮบบส์
Mary Steenburgen - เอมิลี โฮบบส์
Zooey Deschanel - โจวี้
Daniel Tay - ไมเคิล โฮบบส์
Faizon Love - Krumpet (ผู้จัดการของกิลเบล)
Peter Dinklage - Miles Finch
Amy Sedaris - เดพ
Michael Lerner - Fulton
Andy Richter - มอล์ริส
Kyle Gass - Eugene
Artie Lange - Gimbels Santa
เพลงประกอบ

"Pennies from Heaven" - Louis Prima
"Sleigh Ride" - Ella Fitzgerald and the Frank De Vol Orchestra
"Let It Snow! Let It Snow! Let It Snow!" - Lena Horne
"Sleigh Ride/Santa Claus Party" - Ferrante and Teicher/Les Baxter
"Baby, It's Cold Outside" - Leon Redbone/Zooey Deschanel
"Jingle Bells" - Jim Reeves
"The Nutcracker Suite" - Brian Setzer
"Christmas Island" - Leon Redbone
"Santa Baby" - Eartha Kitt/Henri René and His Orchestra
"Winter Wonderland" - Leon Redbone
"You Make Me Feel So Young" - Frank Sinatra
"Santa Claus is Coming to Town" - Eddy Arnold
"Nothing from Nothing" - Billy Preston
ดูเพิ่ม

เว็บไซต์ภาพยนตร์อย่างเป็นทางการ
Elf ที่อินเทอร์เน็ตมูวีเดตาเบส
ข้อมูลภาพยนตรืเรื่องปาฏิหาริย์เทวดาตัวบิ๊ก
พ.ศ. 996

| --- | --- |
ศตวรรษ::  4  5  6
ปี::  993  994  995  996  997  998  999
| --- | --- |
ปฏิทินสุริยคติไทย: 996
ปฏิทินกริกอเรียน: 453 CDLIII
Ab urbe condita: 1206
ปฏิทินอาร์มีเนีย: N/A
ปฏิทินอัสซีเรีย: 5203
ปฏิทินบาไฮ: −1391 – −1390
ปฏิทินเบงกอล: −140
ปฏิทินเบอร์เบอร์: 1403
ปีในรัชกาลอังกฤษ: N/A
พุทธศักราช: 997
ปฏิทินพม่า: −185
ปฏิทินไบแซนไทน์: 5961–5962
ปฏิทินจีน: 壬辰年 (มะโรงธาตุน้ำ) 3149 หรือ 3089     — ถึง — 癸巳年 (มะเส็งธาตุน้ำ) 3150 หรือ 3090
ปฏิทินคอปติก: 169–170
ปฏิทินดิสคอร์เดีย: 1619
ปฏิทินเอธิโอเปีย: 445–446
ปฏิทินฮีบรู: 4213–4214
ปฏิทินฮินดู: 
 - วิกรมสมวัต: 509–510
 - ศกสมวัต: 375–376
 - กลียุค: 3554–3555
ปฏิทินโฮโลซีน: 10453
ปฏิทินอิกโบ: −547 – −546
ปฏิทินอิหร่าน: 169 BP – 168 BP
ปฏิทินอิสลาม: 174 BH – 173 BH
ปฏิทินญี่ปุ่น: N/A
ปฏิทินจูเช: N/A
ปฏิทินจูเลียน: 453 CDLIII
ปฏิทินเกาหลี: 2786
ปฏิทินหมินกั๋ว: 1459 ก่อน ROC 民前1459年
กล่องนี้:  ดู คุย แก้
พุทธศักราช 996 ตรงกับปี คริสต์ศักราช 453
พ.ศ. 997

| --- | --- |
ศตวรรษ::  4  5  6
ปี::  994  995  996  997  998  999  1000
| --- | --- |
ปฏิทินสุริยคติไทย: 997
ปฏิทินกริกอเรียน: 454 CDLIV
Ab urbe condita: 1207
ปฏิทินอาร์มีเนีย: N/A
ปฏิทินอัสซีเรีย: 5204
ปฏิทินบาไฮ: −1390 – −1389
ปฏิทินเบงกอล: −139
ปฏิทินเบอร์เบอร์: 1404
ปีในรัชกาลอังกฤษ: N/A
พุทธศักราช: 998
ปฏิทินพม่า: −184
ปฏิทินไบแซนไทน์: 5962–5963
ปฏิทินจีน: 癸巳年 (มะเส็งธาตุน้ำ) 3150 หรือ 3090     — ถึง — 甲午年 (มะเมียธาตุไม้) 3151 หรือ 3091
ปฏิทินคอปติก: 170–171
ปฏิทินดิสคอร์เดีย: 1620
ปฏิทินเอธิโอเปีย: 446–447
ปฏิทินฮีบรู: 4214–4215
ปฏิทินฮินดู: 
 - วิกรมสมวัต: 510–511
 - ศกสมวัต: 376–377
 - กลียุค: 3555–3556
ปฏิทินโฮโลซีน: 10454
ปฏิทินอิกโบ: −546 – −545
ปฏิทินอิหร่าน: 168 BP – 167 BP
ปฏิทินอิสลาม: 173 BH – 172 BH
ปฏิทินญี่ปุ่น: N/A
ปฏิทินจูเช: N/A
ปฏิทินจูเลียน: 454 CDLIV
ปฏิทินเกาหลี: 2787
ปฏิทินหมินกั๋ว: 1458 ก่อน ROC 民前1458年
กล่องนี้:  ดู คุย แก้
พุทธศักราช 997ตรงกับปี คริสต์ศักราช 454
พ.ศ. 993

| --- | --- |
ศตวรรษ::  4  5  6
ปี::  990  991  992  993  994  995  996
| --- | --- |
ปฏิทินสุริยคติไทย: 993
ปฏิทินกริกอเรียน: 450 CDL
Ab urbe condita: 1203
ปฏิทินอาร์มีเนีย: N/A
ปฏิทินอัสซีเรีย: 5200
ปฏิทินบาไฮ: −1394 – −1393
ปฏิทินเบงกอล: −143
ปฏิทินเบอร์เบอร์: 1400
ปีในรัชกาลอังกฤษ: N/A
พุทธศักราช: 994
ปฏิทินพม่า: −188
ปฏิทินไบแซนไทน์: 5958–5959
ปฏิทินจีน: 己丑年 (ฉลูธาตุดิน) 3146 หรือ 3086     — ถึง — 庚寅年 (ขาลธาตุโลหะ) 3147 หรือ 3087
ปฏิทินคอปติก: 166–167
ปฏิทินดิสคอร์เดีย: 1616
ปฏิทินเอธิโอเปีย: 442–443
ปฏิทินฮีบรู: 4210–4211
ปฏิทินฮินดู: 
 - วิกรมสมวัต: 506–507
 - ศกสมวัต: 372–373
 - กลียุค: 3551–3552
ปฏิทินโฮโลซีน: 10450
ปฏิทินอิกโบ: −550 – −549
ปฏิทินอิหร่าน: 172 BP – 171 BP
ปฏิทินอิสลาม: 177 BH – 176 BH
ปฏิทินญี่ปุ่น: N/A
ปฏิทินจูเช: N/A
ปฏิทินจูเลียน: 450 CDL
ปฏิทินเกาหลี: 2783
ปฏิทินหมินกั๋ว: 1462 ก่อน ROC 民前1462年
กล่องนี้:  ดู คุย แก้
พุทธศักราช 993 ตรงกับปี คริสต์ศักราช 450
ผู้ประกอบการรับรอง

ผู้ประกอบการรับรอง หรือ certificate authority (CA) เป็นหน่วยงานที่ออกใบรับรองดิจิทัลในการเข้ารหัส ซึ่งใบรับรองดิจิทัลรับรองความเป็นเจ้าของกุญแจสาธารณะโดยมีชื่อเรื่องของใบรับรอง มีการรับรองอนุญาตให้คนอื่นใช้งานได้ โดยขึ้นอยู่กับลายเซ็นหรือยืนยันตัวโดยการทำกุญแจส่วนตัว (private key) ที่สอดคล้องกับกุญแจสาธารณะ (public key) ที่ถูกรับรอง ในรูปแบบความสัมพันธ์ที่เชื่อถือได้ ผู้ออกใบรับรองเป็นบุคคลที่สามที่เชื่อถือได้ ซึ่งได้รับความเชื่อถือทั้งจากเจ้าของข้อมูลที่มีใบรับรองและผู้ที่ได้รับสิ่งที่มีใบรับรองนั้น รูปแบบของการรับรองอยู่บนมาตรฐาน X.509 หรือ EMV แผนของผู้ให้บริการเทคโนโลยีโครงสร้างพื้นฐานกุญแจสาธารณะ (Public Key Infrastructure, PKI) จำนวนมากจะแสดงตนว่าเป็นผู้ออกใบรับรองด้วย
ภาพรวม

ใบรับรองที่น่าเชื่อถือโดยทั่วไปมักใช้เพื่อการเชื่อมต่อไปยังเซิร์ฟเวอร์ผ่านทางอินเทอร์เน็ตให้มีความปลอดภัย ใบรับรองเป็นสิ่งจำเป็นเพื่อที่จะหลีกหนีกรณีที่กลุ่มคนที่ประสงค์ร้ายที่ปลอมตัวเป็นเป้าหมายในการส่งข้อมูลแทนเซิร์ฟเวอร์ สถานการณ์ดังกล่าวเรียกว่าการโจมตี man-in-the-middle ผู้ใช้ใบรับรองของผู้ให้การรับรองเพื่อตรวจสอบลายเซ็นของ CA ในใบรับรองของเซิร์ฟเวอร์ ซึ่งเป็นส่วนหนึ่งของการตรวจสอบก่อนที่จะสถาปนาการเชื่อมต่อที่ปลอดภัย โดยปกติซอฟต์แวร์ของผู้ใช้บริการ ยกตัวอย่างเช่น เบราว์เซอร์จะรวมชุดใบรับรองของผู้ให้การรับรองที่เชื่อถือได้ ซึ่งเข้าท่าในขณะที่ผู้ใช้เยอะมากที่ต้องการไว้วางใจซอฟต์แวร์ของพวกเขา บุคคลที่ประสงค์ร้ายสามารถข้ามการตรวจสอบความปลอดภัยและยังคงหลอกลวงผู้ใช้ใช้เชื่อถือว่าเป็นอย่างอื่น
ผู้ใช้บริการของผู้ออกใบรับรอง เป็นผู้ดูแลเซิร์ฟเวอร์ ซึ่งต้องการใบรับรองที่เซิร์ฟเวอร์ของพวกเขาจะนำเสนอให้แก่ผู้ใช้บริการได้ จ่ายให้กับผู้ออกใบรับรองในการออกใบรับรอง และลูกค้าของพวกเขาหวังว่าใบรับรองของผู้ออกใบรับรองจะถูกรวบรวมโดยเว็บเบราว์เซอร์ส่วนใหญ่ เพื่อที่จะให้การเชื่อมต่อปลอดภัยคือ เซิร์ฟเวอร์ซึ่งถูกรับรองทำงานได้อย่างราบรื่น จำนวนเว็บเบราว์เซอร์ อุปกรณ์อื่น ๆ และ แอปพลิเคชันซึงเชื่อถือผู้ออกใบรับรองโดยเฉพาะ จะถูกกล่าวถึงอย่างแพร่หลาย มอซิลลาซึ่งเป็นองค์กรที่แสวงผลกำไร ได้กระจายใบรับรองของผู้ออกใบรับรองกับผลิตภัณฑ์ของบริษัทไปอย่างแพร่หลาย ในขณะที่มอซิลลาพัฒนานโยบาย CA/Browser Forum ได้พัฒนาแนวทางสำหรับความน่าเชื่อถือของผู้ออกใบรับรองเช่นกัน ใบรับรองของผู้ออกใบรับรองใบเดียวอาจจะถูกใช้ร่วมกับหลาย ๆ ผู้ออกใบรับรอง และลูกค้าของพวกเขา ใบรับรอง root CA มักจะเป็นฐานที่จะออกใบรับรองกลาง ที่สามารถประยุกต์ตามความต้องการที่แตกต่างกัน
นอกเหนือจากผู้ออกใบรับรอง ผู้ให้บริการบางรายออกใบรับรองดิจิทัลให้กับผู้อื่นโดยไม่คิดค่าใช้จ่าย ตัวอย่างที่น่าสนใจคือ CAcert สถาบันขนาดใหญ่และหน่วยงานภาครัฐอาจมีเทคโนโลยีโครงสร้างพื้นฐานกุญแจสาธารณะ (PKI) เป็นของตัวเอง ซึ่งรวมผู้ออกใบรับรองของตัวเองเข้าไปด้วย โดยปกติเว็บไซต์ใดใช้ใบรับรองที่ลงนามเองต้องทำหน้าที่เป็นผู้ออกใบรับรองของตัวเองด้วย เบราว์เซอร์ และผู้ใช้บริการคนอื่น ๆ โดยทั่วไปจะอนุญาตให้ผู้ใช้เพิ่มหรือลบใบรับรองของผู้ออกใบรับรองตามความต้องการ ในขณะที่ใบรับรองเซิร์ฟเวอร์ทั่วไปมีอายุการใช้งานที่สั้น ใบรับรองของผู้ออกใบรับรองล่าสุดมีอายุการใช้งานที่ยาวนานกว่า ดังนั้นสำหรับเซิร์ฟเวอร์ที่มีผู้ใช้งานบ่อย ๆ ก็จะมีข้อผิดพลาดน้อยในการติดตั้งและเชื่อถือผู้ออกใบรับรองที่ออกใบรับรองให้ มากกว่าการยืนยันข้อยกเว้นการรักษาความปลอดภัยทุกครั้งที่เซิร์ฟเวอร์ต่ออายุใบรับรอง
การที่ไม่ค่อยใช้งานใบรับรองที่น่าเชื่อถือสำหรับการเข้ารหัสหรือลงนามข้อความ ผู้ออกใบรับรองจะออกใบรับรองของผู้ใช้ปลายทางซึ่งสามารถใช้ได้กับ S/MIME อย่างไรก็ตามการเข้ารหัสต้องใช้กุญแจสาธารณะของผู้รับ เนื่องจากผู้ส่งและผู้รับที่เข้ารหัสคาดว่ารู้จักกันและกัน ประโยชน์ของความเชื่อถือของบุคคลที่สามยังคงถูกควบคุมโดยการลงนามรับรองข้อความที่จะส่งไปยังบุคคลทั่วไป
ผู้ให้บริการ

ธุรกิจผู้ออกใบรับรองทั่วโลก มีการแบ่งส่วนทั้งระดับชาติและระดับภูมิภาคซึ่งมีอำนาจเหนือตลาดทั่วไป เป็นเพราะการใช้งานใบรับรองดิจิทัลจำนวนมากเชื่อมโยงกฎหมายท้องถิ่น ซึ่งมีข้อบังคับ และการให้อำนาจวางแผนสำหรับผู้ออกใบรับรอง เช่น สำหรับผลเกี่ยวข้องทางกฎหมายลายเซ็นดิจิทัล อย่างไรก็ตามมีตลาดสำหรับใบรับรอง SSL ซึ่งเป็นใบรับรองใช้สำหรับการรักษาความปลอดภัยเว็บไซต์ ทีโดยส่วนใหญ่จัดขึ้นโดยบริษัทข้ามชาติจำนวนหนึ่ง ตลาดนี้มีอุปสรรคสำคัญในการเข้าถึงเนื่องจากข้อกำหนดทางเทคนิค ในขณะที่ไม่จำเป็นต้องทำตามกฎหมาย ผู้ให้บริการรายใหม่อาจเลือกที่จะได้รับการตรวจสอบรายปี ซึ่งจะถูกรวมอยู่ในรายการของเว็บเบราว์เซอร์ที่มีผู้รับรองที่น่าเชื่อถือ เช่น WebTrust สำหรับผู้ออกใบรับรองในอเมริกาเหนือ และ ETSI ในยุโรป ใบรับรอง root certificate มากกว่า 50 ใบที่เชื่อถือได้เป็นที่นิยมในเว็บเบราว์เซอร์ โดยบริษัท W3Techs ได้สำรวจตั้งแต่เดือนกุมภาพันธ์ พ.ศ. 2558 พบว่า
| อันดับ | ผู้ออกใบรับรอง | การใช้งาน | ส่วนแบ่งการตลาด |
| --- | --- | --- | --- |
| 1. | Comodo | 6.6% | 33.6% |
| 2. | Symantec Group | 6.5% | 33.2% |
| 3. | Go Daddy Group | 2.6% | 13.2% |
| 4. | GlobalSign | 2.2% | 11.3% |
| 5. | DigiCert | 0.6% | 2.9% |
วันที่ 18 พฤศจิกายน พ.ศ. 2557 กลุ่มบริษัทและองค์กรที่ไม่แสวงผลกำไร รวมทั้ง the Electronic Frontier Foundation, Mozilla, Cisco และ Akamai ประกาศว่า "Let's encrypt" ผู้ออกใบรับรองที่ไม่แสวงผลกำไรรายใหม่วางแผนที่จะออกใบรับรอง TLS โดยไม่คิดค่าใช้จ่าย โดยรวมทั้งซอฟต์แวร์ที่ใช้สำหรับติดตั้งและบำรุงรักษาใบรับรอง Let's encrypt จะถูกดำเนินการโดยกลุ่มวิจัยการรักษาความปลอดภัยอินเทอร์เน็ต "Internet Security Research Group" ที่ถูกจัดตั้งขึ้นมาใหม่ในแคลิฟอร์เนีย ซึ่งใช้ประโยชน์จากการยกเว้นภาษีของรัฐบาลตามมาตรา 501 (c) (3) ในช่วงเวลาการประกาศ
การตรวจสอบโดเมน

ผู้ออกใบรับรองซึ่งออกกลุ่มใบรับรองที่ลูกค้าไว้วางใจสำหรับเซิร์ฟเวอร์อีเมล และเซิร์ฟเวอร์ HTTPS สาธารณะมักจะใช้เทคนิคที่เรียกว่า "การตรวจสอบโดเมน" ในการตรวจสอบผู้รับใบรับรอง การตรวจสอบโดเมนเกี่ยวข้องกับการส่งอีเมล ที่มีการรับรองโทเค็นหรือลิงก์ไปยังที่อยู่อีเมลที่รู้จักกัน ซึ่งดำเนินการรับผิดชอบสำหรับโดเมน ซึ่งอาจเป็นรายการที่อยู่อีเมลที่ติดต่อทางเทคนิคใน WHOIS entry ของโดเมน หรืออีเมลที่เกี่ยวกับการบริหารงาน เช่น โดเมน admin@, administrator@, webmaster@, hostmaster@ หรือ postmaster@ ผู้ออกใบรับรองบางรายอาจยอมรับการใช้ โดเมน root@, info@ หรือ support@ ทฤษฎีที่อยู่เบื้องหลังการตรวจสอบโดเมนก็คือมีเจ้าของโดเมนที่ถูกต้องเท่านั้นที่จะสามารถอ่านอีเมลที่ส่งไปยังที่อยู่ของผู้ดูแลระบบ
การตรวจสอบโดเมนประสบกับข้อจำกัดของการรักษาความปลอดภัยของโครงสร้างบางอย่าง โดยเฉพาะอย่างยิ่งมันมักจะเสี่ยงต่อการโดนโจมตีที่ช่วยให้ฝ่ายตรงข้ามจะสังเกตเห็นอีเมล การตรวจสอบโดเมนที่ส่งโดยผู้ออกใบรับรองรวมถึงการโจมตีโพรโทคอล DNS, TCP และ BGP หรือการประนีประนอมของเราเตอร์ (ซึ่งขาดการคุ้มครองการเข้ารหัสลับของ TLS/SSL) การโจมตีดังกล่าวเป็นไปทั้งบนเครืองข่ายที่ใกล้ผู้ออกใบรับรองหรือใกล้โดเมนเหยื่อเอง
ผู้ออกใบรับรองบางรายเสนอใบรับรอง Extended Validation (EV) เป็นทางเลือกที่เข้มงวดมากขึ้นในการตรวจสอบโดเมนใบรับรอง หนึ่งในข้อจำกัดของ EV เป็นวิธีการแก้จุดอ่อนของการตรวจสอบโดเมนจากการโจมตีที่ยังคงได้รับใบรับรอง โดยใบรับรองการตรวจสอบโดเมนสำหรับโดเมนของผู้เคราะห์ร้ายมีการปรับใช้ระหว่างการโจมตีที่เกิดขึ้น ซึ่งมีเพียงข้อแตกต่างที่สังเกตได้ให้กับผู้ใช้ที่ตกเป็นเหยื่อโดยจะแสดงเป็นแถบ HTTPS address สีน้ำเงิน มากกว่าจะเป็นสีเขียว ผู้ใช้น้อยคนนักจะมีแนวโน้มที่จะยอมรับข้อแตกต่างนี้ซึ่งเป็นสิ่งบ่งชี้การโจมตีที่กำลังดำเนินการอยู่
การ imprement การตรวจสอบโดเมนบางครั้งยังคงได้รับต้นตอของจุดอ่อนในการรักษาความปลอดภัย หนึ่งในตัวอย่างการวิจัยด้านการรักษาความปลอดภัยพบว่าผู้ไม่หวังดีจะได้รับใบรับรองสำหรับเว็บเมล เพราะว่าผู้ออกใบรับรองตั้งใจที่จะใช้อีเมลเช่นเดียวกันกับโดเมน .com แต่ไม่ใช่ทุกระบบเว็บเมลที่จะได้รับลิขสิทธิ์ชื่อผู้ใช้ "SSLCertificates" เพื่อป้องกันผู้ประสงค์ร้ายจากการลงทะเบียน
การออกใบรับรอง

CA ออกใบรับรองดิจิทัลที่ประกอบไปด้วยกุญแจสาธารณะ และกุญแจส่วนตัวที่มีเอกลักษณ์ของเจ้าของที่ตรงกันจะถูกนำมาเผยแพร่ แต่เก็บเป็นความลับโดยผู้สร้างกุญแจทั้งสอง ใบรับรองนี้ยังมีการยืนยันและตรวจสอบโดยผู้ออกใบรับรองที่มีกุญแจสาธารณะอยู่ในใบรับรองของ บุคคล, องค์กร, เซิร์ฟเวอร์ หรือหน่วยงานอื่น ๆ ที่ระบุไว้ในใบรับรอง หน้าที่ของผู้ออกใบรับรองในแผนดังกล่าวคือ การตรวจสอบข้อมูลประจำตัวของผู้สมัคร เพื่อให้ผู้ใช้และผู้อาศัยใบรับรองสามารถไว้วางใจใบรับรองของผู้ออกใบรับรองได้ โดยผู้ออกใบรับรองใช้หลายมาตรฐาน และหลายการตรวจสอบในการทำเช่นนั้น สาระสำคัญในใบรับรองเปรียบเป็นคำพูดของผู้รับชอบที่ว่า "ใช่ รับรองว่าบุคคลนี้ที่ติดต่อกับเขา"
หากผู้ใช้ไว้วางใจผู้ออกใบรับรองและสามารถตรวจสอบลายเซ็นของผู้ออกใบรับรอง ดังนั้นเขาสามารถเชื่อได้ว่ากุญแจสาธารณะเป็นของใครก็ตามที่ระบุไว้ในใบรับรองนั้น
การออกใบรับรอง > ตัวอย่าง

การเข้ารหัสกุญแจสาธารณะสามารถนำมาใช้ในการเข้ารหัสข้อมูลที่สื่อสารกันระหว่าง 2 ฝ่าย ซึ่งจะเกิดขึ้นเมื่อเมื่อผู้ใช้เข้าสู่ทุกเว็บไซต์ที่ implement โพรโทคอลการรักษาความปลอดภัย HTTPS ในตัวอย่างนี้ให้เราคิดว่าผู้ใช้เข้าสู่ระบบ www.bank.example เพื่อทำธุรกรรมทางการเงิน เมื่อผู้ใช้เปิดหน้าแรก www.bank.example เขาจะได้รับกุญแจสาธารณะ พร้อมกับข้อมูลทั้งหมดที่แสดงบนหน้าเว็บเบราว์เซอร์ กุญแจสาธารณะสามารถนำมาใช้ในการเข้ารหัสข้อมูลจากผู้ใช้ไปยังเซิร์ฟเวอร์ แต่ขั้นตอนที่ปลอดภัยที่จะใช้ในโพรโทคอลที่กำหนดกุญแจที่สมมาตรกัน ข้อความในโพรโทคอลดังกล่าวเป็นรหัสลับพร้อมกับกุญแจสาธารณะ และมีเพียงเซิร์ฟเวอร์ของธนาคารเท่านั้นที่มีกุญแจสาธารณะในการอ่านข้อมูล การสื่อสารดำเนินการโดยใช้กุญแจที่สมมาตรกันใหม่ ดังนั้นเมื่อผู้ใช้ป้อนข้อมูลบางอย่างไปยังหน้าเพจของธนาคารและกด submit ส่งข้อมูลให้ธนาคารแล้ว ข้อมูลผู้ใช้จะถูกป้อนไปยังหน้าเพจซึ่งจะถูกเข้ารหัสโดยเว็บเบราว์เซอร์นั่นเอง ดังนั้นถึงแม้ว่าบางคนสามารถเข้าถึงข้อมูลที่ถูกสื่อสารจากผู้ใช้ไปยัง www.bank.example ดังนั้นคนดักจับข้อมูลจะไม่สามารถอ่านและถอดรหัสได้
กลไกนี้จะมีความปลอดภัยในกรณีที่ผู้ใช้มั่นใจได้ว่ามันเป็นธนาคารที่เขาเห็นบนเว็บเบราว์เซอร์ของเขา หากผู้ใช้พิมพ์ใน www.bank.example แต่การสื่อสารของเขายังถูกดักจับระหว่างทางและปลอมเว็บไซต์ที่อ้างว่าเป็นของธนาคารส่งข้อมูลหน้าเพจกลับไปยัง เว็บเพจของผู้ใช้ เพจปลอมสามารถส่งกุญแจสาธารณะปลอมไปยังผู้ใช้ เพื่อที่จะให้เว็บไซต์ปลอมมีกุญแจส่วนตัวที่เข้ากับกุญแจสาธารณะปลอม ผู้ใช้จะกรอกแบบฟอร์มที่มีข้อมูลส่วนตัวของเขา และกด submit หน้าเพจ ซึ่งเว็บปลอมจะสามารถนำมาเข้าถึงข้อมูลของผู้ใช้ได้
ผู้ออกใบรับรองเป็นองค์กรที่เก็บกุญแจสาธารณะและเป็นเจ้าของ ทุกกลุ่มในการสื่อสารไว้วางใจองค์กรนี้และรู้จักกุญแจสาธารณะของผู้ออกใบรับรอง เมื่อเว็บเบราว์เซอร์ของผู้ใช้ได้รับกุญแจสาธารณะจาก www.bank.example และยังได้รับลายเซ็นดิจิทัลของกุญแจด้วย เบราว์เซอร์ครอบครองกุญแจสาธารณะของผู้ออกใบรับรองอยู่แล้วจึงสามารถตรวจสอบลายเซ็น ไว้วางใจใบรับรองและกุญแจสาธารณะได้ เมื่อ www.bank.example ใช้กุญแจสาธารณะซึ่งผู้ออกใบรับรองได้รับรอง www.bank.example ปลอม จะสามารถใช้ได้แค่กุญแจสาธารณะที่เหมือนกันเท่านั้น เมื่อ www.bank.example ปลอมไม่รู้จักกุญแจส่วนตัวที่เกี่ยวข้องแล้ว ก็ไม่สามารถออกลายเซ็นที่จำเป็นในการตรวจสอบความถูกต้อง
การออกใบรับรอง > การรักษาความปลอดภัย

ปัญหาของการรับประกันความถูกต้องระหว่างข้อมูลและเอกลักษณ์ เมื่อข้อมูลถูกนำเสนอให้แก่ผู้ออกใบรับรองซึ่งอาจจะผ่านเครือข่ายอิเล็กทรอนิกส์ และเมื่อข้อมูลประจำตัวบุคคล บริษัท หรือโปรแกรมร้องขอใบรับรองถูกนำเสนอในทำนองเดียวกัน ทำให้เป็นเรื่องยาก นี่คือเหตุผลที่ผู้ออกใบรับรองมักจะใช้การผสมผสานของการวิเคราะห์พฤติกรรมที่กำหนดเอง และเทคนิคการทำให้น่าเชื่อถือประกอบไปด้วยการใช้ประโยชน์จากรัฐ โครงสร้างค่าใช้จ่าย ฐานข้อมูลของบุคคลที่สามและการบริการในบางระบบองค์กร รูปแบบทั่วไปของการตรวจสอบ เช่น Kerberos สามารถใช้ในการขอใบรับรองซึ่งสามารถถูกนำกลับมาใช้โดยบุคคลภายนอก ในบางกรณีพนักงานทะเบียนจำเป็นที่จะต้องรู้จักกลุ่มซึ่งลายเซ็นถูกรับรอง ซึ่งเป็นมาตรฐานที่สูงกว่าที่ได้รับโดยผู้ออกใบรับรอง ตามข้อแนะนำที่ออกโดยเนติบัณฑิตยสภาสหรัฐในการจัดการธุรกรรมออนไลน์ ระบุว่า
ลายเซ็น สัญญา หรือบันทึกอื่น ๆ ที่เกี่ยวกับธุรกรรมอาจจะได้รับการปฏิเสธความมีผลทางกฎหมาย ความถูกต้องหรือการบังคับใช้ เพราะมันอยู่ในรูปแบบอิเล็กทรอนิกส์ และ
สัญญาที่เกี่ยวข้องกับการทำธุรกรรมดังกล่าวอาจได้รับการปฏิเสธความมีผลทางกฎหมาย ความถูกต้องหรือการบังคับใช้เพราะลายเซ็นอิเล็กทรอนิกส์ และบันทึกทางอิเล็กทรอนิกส์ถูกใช้ในการสร้างสัญญา
แม้จะมีมาตรการรักษาความปลอดภัยรับรองการตรวจสอบความถูกต้องของบุคคลและบริษัท ยังมีความเสี่ยงของผู้ออกใบรับรองรายองค์กร ในการออกใบรับรองปลอมเพื่อหลอกลวง นอกจากนี้ยังเป็นไปได้ที่จะจดทะเบียนนิติบุคคลและบริษัทด้วยชื่อที่เหมือนหรือคล้ายกันมาก ๆ จนทำให้เกิดความสับสน เพื่อลดความอันตรายนี้ จึงมีการเสนอการตรวจสอบทุกใบรับรองใน public unforgeable log ซึ่งสามารถช่วยปัองกันการ phishing
ในการใช้งานขนาดใหญ่ Alice อาจไม่คุ้นเคยกับใบรับรองของ Bob เพราะอาจมีผู้ออกใบรับรองที่แตกต่างกัน ดังนั้นใบรับรองของ Bob ยังอาจรวมกุญแจสาธารณะของผู้ออกใบรับรองที่ลงนามโดย CA ที่ต่างกัน ซึ่ง Alice น่าจะรู้จัก กระบวนการนี้นำไปสู่การรับรองเป็นลำดับชั้น หรือโครงข่ายผู้ออกใบรับรองหรือ "ใบรับรองผู้ออกใบรับรอง"
การออกใบรับรอง > รายการเพิกถอนสิทธิ

รายการเพิกถอนสิทธิ (ARL) เป็นรูปแบบของ CRL ที่มีใบรับรองออกไปยังผู้ออกใบรับรอง ตรงกันข้ามกับ CRLs ที่มีใบรับรองเพิกถอนบุคคล
องค์กรอุตสาหกรรม

Certificate Authority Security Council (CASC) – ก่อตั้งขึ้นในปี พ.ศ. 2556 ในฐานะที่เป็นองค์กรที่สนับสนุนอุตสาหกรรม มุ่งเป้าไปยังปัญหาที่มีอยู่และให้ความรู้แก่ประชาชนเกี่ยวกับการรักษาความปลอดภัยอินเทอร์เน็ต สมาชิกผู้ก่อตั้งคือผู้ออกใบรับรองขนาดใหญ่ลำดับที่ 7
การโจมตีผู้ออกใบรับรอง

ถ้าผู้ออกใบรับรองสามารถโดนโจมตี ซึ่งจะทำให้ระบบทั้งหมดเกิดความเสียหาย แม้ว่าหน่วยงานทั้งหมดจะเชื่อถือผู้ออกใบรับรองที่โดนบุกรุกนั้น ยกตัวอย่าง กรณีใบรับรองสนับสนุนการโจมตีเช่น Eve จัดการบางอย่างให้ได้การรับรองจาก CA ซึ่งมาจากใบรับรองของเธอที่อ้างว่าเป็นของ Alice ใบรับรองจะแถลงต่อสาธารณะว่านี่เป็นของ Alice และอาจรวมข้อมูลอื่น ๆ ของ Alice ข้อมูลบางอย่างเกี่ยวกับ Alice เช่นนายจ้างของเธออาจจะจริง ซึ่งช่วยเพิ่มความน่าเชื่อถือของใบรับรอง อย่างไรก็ตาม Eve อาจมีข้อมูลกุญแจส่วนตัวของใบรับรองที่สำคัญทั้งหมด ซึ่ง Eve สามารถใช้ใบรับรองเพื่อทำการลงนามดิจิทัลในอีเมลและส่งไปให้ Bob เพื่อหลอก Bob ให้เชื่อว่าอีเมลนั้นเป็นของ Alice โดย Bob อาจตอบอีเมลที่ถูกเข้ารหัสนั้น และเชื่อว่าจะถูกอ่านโดน Alice ซึ่ง Eve สามารถถอดรหัสอีเมลนั้นมาอ่านได้โดยใช้กุญแจส่วนตัว
	การทำลายระบบของผู้ออกใบรับรอง ที่โด่งดังเช่น กรณีนี้เกิดในปี พ.ศ. 2544 เมื่อผู้ออกใบรับรอง VeriSign ได้ออกใบรับรองสองตัวให้แก่บุคคลผู้แทนของบริษัทไมโครซอฟท์ ใบรับรองนั้นมีชื่อว่า “Microsoft Corporation” ดังนั้นอาจถูกใช้เพื่อหลอกใครบางคนเพื่อให้เชื่อว่าเป็นการปรับปรุงซอฟต์แวร์ของไมโครซอฟท์ ซึ่งจริง ๆ แล้วไม่ใช่ การทุจริตนี้ถูกพบในต้นปี พ.ศ. 2544 ซึ่งไมโครซอฟท์ และ VeriSign ได้ทำขั้นตอนเพื่อลดผลกระทบของปัญหาดังกล่าว
ในปี พ.ศ. 2554 ใบรับรอง *.google.com ที่หลอกลวงซึ่งบริษัท Comodo และ DigiNotar ได้รับมานั้น มีการกล่าวหาว่ากระทำโดยแฮกเกอร์ชาวอิหร่าน  โดยมีหลักฐานว่าใบรับรอง DigiNotar ที่ปลอมนั้นถูกใช้เพื่อการโจมตีแบบ man-in-the-middle ในอิหร่าน
ในปี พ.ศ. 2555 เป็นที่ทราบกันว่า Trustwave ได้ออกใบรับรองชั้นรองจากระดับ root เพื่อใช้ในการจัดการดักจับการส่งข้อมูล (man-in-the-middle) ในองค์กรที่เป็นที่ยอมรับ โดยดักจับการส่งโพรโทคอล SSL ของเครือข่ายภายในโดยใช้ใบรับรองนั้น
การออกแบบและพัฒนาโปรแกรมอย่างเปิดเผย

มีการพัฒนาซอฟต์แวร์ผู้ออกใบรับรองที่เป็นแบบโอเพนซอร์ซอยู่ โดยทั่ว ๆ ไปคือ ออกบริการที่จำเป็น, ยกเลิก และจัดการใบรับรองการลงนาม
ตัวอย่างโปรแกรมที่เป็นโอเพนซอร์ซ:
DogTag
EJBCA
gnoMint
OpenCA
OpenSSL, an SSL/TLS library มาพร้อมกับตัวช่วยอนุญาตในการใช้งานใบรับรองอย่างง่าย
EasyRSA, OpenVPN's command line CA utilities ซึ่งใช้โพรโทคอล OpenSSL
r509
TinyCA, ซึ่งเป็น perl gui ในส่วนบนของมอดูล CPAN
XCA
Automated Certificate Management Environment (ACME), ให้โพรโทคอลการเข้ารหัสเพื่อการสื่อสารระหว่างผู้ออกใบรับรองและเซิร์ฟเวอร์ ให้การเข้ารหัสแบบ node-acme, Node.js ของ ACME, และการตรวจดูการเข้ารหัส, พื้นฐานจากภาษาไพทอนของการจัดการเซิร์ฟเวอร์ใบรับรองโดยใช้โพรโทคอล ACME