Comodo থেকে SSL বৈধতা বোঝা

পড়ার সময়: 4 মিনিট

SSL এবং SSL সার্টিফিকেট ছাড়া ই-কমার্স যেমন আমরা জানি এটা সম্ভব হবে না। সমস্ত SSL সার্টিফিকেট পাবলিক কী এনক্রিপশন (PKI) প্রযুক্তির সাথে এনক্রিপ্ট করা সমস্ত বার্তা সহ একটি ব্রাউজার এবং একটি সার্ভারের মধ্যে একটি নিরাপদ সংযোগ প্রদান করে৷

তাহলে, কেন খুব আলাদা দামে অনেক পণ্য অফার আছে? উদ্ভাবনী পণ্য অফার মত ওয়াইল্ডকার্ড SSL যে নিরাপদ একাধিক সাব ডোমেন একটি কারণ. SSL সহ অন্যান্য পরিষেবাগুলির বান্ডলিং যেমন দুর্বলতা স্ক্যানিং সেবা যেমন হ্যাকার অভিভাবক অন্য একটি।

যাইহোক, একটি খরচ প্রধান পার্থক্য SSL সার্টিফিকেট শংসাপত্র প্রদানকারী শংসাপত্র কর্তৃপক্ষ দ্বারা সঞ্চালিত পরিচয় যাচাইকরণের স্তর। পরিচয় যাচাইকরণ একটি সাইটের দর্শকদের আশ্বস্ত করতে পারে যে এটিতে ব্যবসা করার জন্য বিশ্বাস করা যেতে পারে, তাই সাইটটিকে সুরক্ষিত করার জন্য সবচেয়ে উপযুক্ত শংসাপত্র নির্বাচন করার জন্য যাচাইকরণের বিভিন্ন স্তর বোঝা গুরুত্বপূর্ণ।

শংসাপত্র যাচাইকরণের তিনটি প্রধান প্রকার রয়েছে: ডোমেন যাচাইকৃত (DV), অর্গানাইজেশন ভ্যালিডেটেড (OV) এবং বর্ধিত বৈধতা (EV)। বৈধতা ছাড়াই তৈরি করা একটি শংসাপত্রকে "স্বাক্ষরিত" বলা হয় কারণ শংসাপত্রের স্বাক্ষর ক্ষেত্রটি শংসাপত্রের অনুরোধকারী একই সংস্থা দ্বারা জনবহুল হয়, তৃতীয় পক্ষের শংসাপত্র কর্তৃপক্ষ (CA) নয়।

স্ব-স্বাক্ষরিত SSL সার্টিফিকেট

আপনি বিনামূল্যে আপনার নিজের "স্ব-স্বাক্ষরিত" SSL সার্টিফিকেট তৈরি করতে পারেন, কিন্তু কোনো পরিচয় যাচাইকরণ নেই৷ ব্রাউজারগুলি অশুভ নিরাপত্তা সতর্কতা প্রদর্শন করবে যে ব্যবহারকারীদের একটি স্ব-স্বাক্ষরিত শংসাপত্র ব্যবহার করে একটি ওয়েব সাইট অ্যাক্সেস করার অনুমতি দেওয়ার আগে একটি সাইট অবিশ্বস্ত। এটি একটি জনসাধারণের মুখোমুখি ওয়েব সাইটের জন্য তাদের অব্যবহারিক করে তোলে। যেহেতু সেগুলি বিনামূল্যে, সেগুলি ওয়েব এবং সিস্টেম বিকাশের সময় অর্থ সাশ্রয়ের জন্য প্রায়শই ইন্ট্রানেট ল্যাবগুলিতে ব্যবহৃত হয়৷

ডোমেন যাচাইকরণ (ডিভি)

এই সার্টিফিকেট হল সবচেয়ে কম খরচের উপায় ওয়েবসাইট নিরাপত্তা  কিন্তু ওয়েবসাইটের পিছনে ব্যবসার প্রমাণীকরণ বা বৈধতা প্রদান করবেন না। ইভি এবং ওভি সার্টিফিকেটের বিপরীতে, ডিভি সার্টিফিকেটগুলি 'চ্যালেঞ্জ-রিসপন্স' ইমেলের একটি সিস্টেম ব্যবহার করে একটি অনলাইন ইন্টারফেসের মাধ্যমে স্বয়ংক্রিয়ভাবে যাচাই করা হয় এবং সরবরাহ করা হয়। আপনি যে সাইটটিতে আছেন সেটি যদি একটি DV শংসাপত্র ব্যবহার করে তাহলে ড্রাগন HTTPS কে হলুদে পরিবর্তন করবে এবং প্যাডলকের উপরে একটি হলুদ সতর্কতা চিহ্ন রাখবে। এটি আপনাকে জানানোর জন্য যে ওয়েবসাইটের পিছনের সংস্থাটি প্রমাণীকরণ করা হয়নি তাই আপনি সতর্কতার সাথে এগিয়ে যেতে চাইতে পারেন:

প্রতিষ্ঠানের বৈধতা (OV)

এই শংসাপত্রগুলির মধ্যে বর্তমানে প্রতিষ্ঠিত এবং স্বীকৃত ম্যানুয়াল যাচাই প্রক্রিয়াগুলি ব্যবহার করে একটি শংসাপত্র কর্তৃপক্ষের কাছ থেকে সম্পূর্ণ ব্যবসা এবং কোম্পানির বৈধতা অন্তর্ভুক্ত রয়েছে। এই প্রয়োজনীয়তার কারণে, এই শংসাপত্রগুলি DV SSL শংসাপত্রগুলির তুলনায় উল্লেখযোগ্যভাবে উচ্চ স্তরের বিশ্বাস এবং নিরাপত্তা প্রদান করে কিন্তু CA/B ফোরাম দ্বারা সেট করা কঠোর মানগুলির সাথে যাচাই করা হয় না এবং সর্বশেষ ব্রাউজারগুলিতে ঠিকানা বারকে সবুজ করার ক্ষমতা রাখে না . আপনি যে সাইটটিতে একটি OV শংসাপত্র ব্যবহার করেন তাহলে ড্রাগন একটি সবুজ রঙে প্যাডলক এবং HTTPS প্রদর্শন করবে। এটি আপনাকে জানানোর জন্য যে ওয়েবসাইটের পিছনের ব্যবসাটি যাচাই করা হয়েছে এবং যেকোনো লেনদেনের সাথে এগিয়ে যাওয়া নিরাপদ:

বর্ধিত বৈধতা (EV)

EV শংসাপত্রগুলি CA/B ফোরাম দ্বারা নির্ধারিত কঠোর নির্দেশিকাগুলির সাথে যাচাই করা হয় - একটি স্বতন্ত্র মান সংস্থা যা একটি শংসাপত্রের সাথে জারি করার আগে একটি কোম্পানির বৈধতা এবং সম্ভাব্যতার গভীরভাবে যাচাই করা প্রয়োজন৷ এই কারনে, ইভি সার্টিফিকেট শেষ-ব্যবহারকারীদের সর্বোচ্চ স্তরের নিরাপত্তা এবং বিশ্বাস প্রদান করে। এই উচ্চ স্তরের বিশ্বাসের ইঙ্গিত দিতে, যদি আপনি একটি বর্ধিত বৈধতা শংসাপত্র ব্যবহার করে এমন একটি সাইটে থাকেন তবে কমোডো ড্রাগন পুরো ঠিকানা বারকে সবুজ করে দেয়:

ব্যবহারকারীরা 'সেটিংস' > 'উন্নত সেটিংস দেখান' লিঙ্কের HTTPS/SSL বিভাগে এই বৈশিষ্ট্যটি সক্ষম বা অক্ষম করতে পারেন। তথ্যের জন্য এখানে ক্লিক করুন.

পটভূমির তথ্য

An SSL সার্টিফিকেট শুধুমাত্র ইঙ্গিত দিতে পারে যে একটি কোম্পানির সাথে বাণিজ্য করা নিরাপদ যখন এটি ইস্যু করার আগে দুটি গুরুত্বপূর্ণ পদক্ষেপ সম্পন্ন হয়:

1. যাচাইকরণ যে সার্টিফিকেট আবেদনকারী ডোমেন নামের নিয়ন্ত্রণে আছে।

2. যাচাইকরণ যে শংসাপত্রের আবেদনকারী একটি বৈধ এবং আইনগতভাবে জবাবদিহিমূলক ব্যবসা।

DV শংসাপত্রগুলি শুধুমাত্র 1টি প্রতিষ্ঠা করে) যেখানে OV এবং EV শংসাপত্রগুলি 1) এবং 2)

ব্রাউজার ব্যবহার করে যে ওয়েবসাইটটির সাথে তারা সংযুক্ত রয়েছে তার মধ্যে বিশ্বাস শুধুমাত্র তখনই সম্ভব যখন বৈধতার এই দুটি ধাপই সম্পন্ন হয়। ধাপ 2) একটি সার্টিফিকেট অথরিটি (CA) যেমন Comodo বা Verisign দ্বারা পরিচালিত হয়। একজন CA আবেদনকারীর ব্যবসা এবং আইনি অবস্থান কঠোরভাবে যাচাই করার জন্য মানব অপারেটিভদের নিয়োগ করে। শুধুমাত্র একবার কোম্পানির বৈধতার এই স্তরটি সম্পন্ন হলেই একটি ওয়েবসাইট সত্যিকার অর্থে 'বিশ্বস্ত' হতে পারে।

উচ্চ নিশ্চয়তা শংসাপত্রগুলি সম্পূর্ণ কোম্পানির নাম এবং ঠিকানা দেখায় - নির্দেশ করে যে সংস্থাকে শংসাপত্র জারি করার আগে ব্যাকগ্রাউন্ড চেক চালানো হয়েছিল।

বিনামূল্যে পরীক্ষা শুরু করুন নিখরচায় আপনার ইনস্ট্যান্ট সুরক্ষা স্কোরকার্ড পান G

• এসইও চালিত বিষয়বস্তু এবং পিআর বিতরণ। আজই পরিবর্ধিত পান।
• PlatoData.Network উল্লম্ব জেনারেটিভ Ai. নিজেকে ক্ষমতায়িত করুন। এখানে প্রবেশ করুন.
• প্লেটোএআইস্ট্রিম। Web3 ইন্টেলিজেন্স। জ্ঞান প্রসারিত. এখানে প্রবেশ করুন.
• প্লেটোইএসজি। মোটরগাড়ি / ইভি, কার্বন, ক্লিনটেক, শক্তি, পরিবেশ সৌর, বর্জ্য ব্যবস্থাপনা. এখানে প্রবেশ করুন.
• ব্লকঅফসেট। পরিবেশগত অফসেট মালিকানার আধুনিকীকরণ। এখানে প্রবেশ করুন.
• উত্স: https://blog.comodo.com/e-commerce/6806/