আমি স্টার্টকম (স্টার্টএসএসএল) থেকে একটি কোড সাইনিং সার্টিফিকেট পেয়েছি । আমি তাদের পরিষেবার সাথে খুব সন্তুষ্ট: তাদের গ্রাহক পরিষেবা খুব দ্রুত এবং তাদের দামগুলি খুব যুক্তিসঙ্গত।
কোড-স্বাক্ষর শংসাপত্র পাচ্ছেন
একটি কোড স্বাক্ষরকারী শংসাপত্র পাওয়ার জন্য ক্লাস 2 পরিচয়ের বৈধতা প্রয়োজন । স্টার্টকম আপনাকে পুরো প্রক্রিয়াটির জন্য গাইড করে (চমৎকার প্রতিক্রিয়া হার সহ, সাধারণত আমার অভিজ্ঞতার দশ মিনিটের মধ্যে)।
আপনি একবারে বিশদ পেতে চাইলে এই ব্লগ পোস্টটি পড়ুন । আমার এক ঘন্টাের মধ্যে বৈধতা দেওয়া হয়েছিল (পেপালের মাধ্যমে, 59.90 of ফি হিসাবে)
বৈধ হওয়ার পরে, একটি নতুন ব্যক্তিগত কী এবং একটি শংসাপত্র স্বাক্ষর করার অনুরোধ (সিএসআর) উত্পন্ন করুন। দ্রষ্টব্য যে সার্বজনীন কী বাদে সমস্ত ক্ষেত্র উপেক্ষা করা হবে । শংসাপত্রের সমস্ত তথ্য আপনার সিএসআর থেকে নয়, পরিচয় যাচাইয়ের সময় আপনি যে তথ্য সরবরাহ করেন তা থেকে অনুমান করা হয় ।
ওয়েব ইন্টারফেসের মাধ্যমে এটি জমা দিন এবং আপনি দ্রুত একটি নতুন শংসাপত্র পাবেন যা দুটি বছরের জন্য বৈধ হবে (আমি আমার এক ঘন্টার মধ্যে পেয়েছি)।
সমস্যা: লাইফটাইম সাইন ইন ওআইডি
স্টার্টকমের ক্লাস 2 শংসাপত্রগুলিতে লাইফটাইম সাইনিং ওআইডি সেট রয়েছে। এই বিটের কারণে, স্বাক্ষরযুক্ত কোডের স্বাক্ষরটি টাইমস্ট্যাম্প হওয়া সত্ত্বেও শংসাপত্রের মেয়াদ শেষ হওয়ার পরে অবৈধ হয়ে যাবে।
আমি যখন এই ওআইডি-র কারণ হিসাবে এডি নিগকে (স্টার্টকমের সিওও / সিটিও) জিজ্ঞাসা করেছি, তখন তিনি উত্তর দিয়েছেন:
শংসাপত্রগুলির ইতিমধ্যে মেয়াদ শেষ হওয়ার পরে 20 বছর পর্যন্ত সিআরএল চালিত হওয়া আমাদের প্রয়োজন। এটি এমন কিছু যা আমরা EV স্তরের শংসাপত্রগুলির জন্য করতে পারি (অনেক কম ভলিউম, বিভিন্ন অর্থ প্রদানের শর্তাদি) তবে ক্লাস 2 এর দামটি কেবল এই সুবিধার জন্য বাড়িয়ে তুলবে (যেখানে কোড সাইন ইন এই স্তরের বিকল্পগুলির একমাত্র অংশ)।
টাইমস্ট্যাম্পিং কেবলমাত্র প্রসারিত বৈধকরণ (ইভি) এর পরে পাওয়া যায়, যা কেবল আইনত প্রতিষ্ঠিত সংস্থাগুলিতেই পাওয়া যায় এবং এর জন্য 199.90 costs খরচ হয় $ সুতরাং, পৃথক বিকাশকারীরা স্টার্টকম থেকে কোড স্বাক্ষরকারী শংসাপত্রের সাথে টাইমস্ট্যাম্পিং ব্যবহার করতে পারে না ।
দীর্ঘদিন ধরে, আমি এই সীমাবদ্ধতাটিকে একটি বড় সমস্যা হিসাবে বিবেচনা করেছি। সাম্প্রতিককালে, আমি আমার দৃষ্টি পরিবর্তন করেছি: প্রতি দু'বছরের মধ্যে এটি কেবল একবার ঘটে, সুরক্ষা-বিবেচ্য ব্যবহারকারীরা আমার সফ্টওয়্যারটির সর্বশেষ সংস্করণটি পেতে আরও বেশি আগ্রহী এবং সফ্টওয়্যারটির পুরানো সংস্করণগুলি এখনও কাজ করবে (যারা এটি ব্যবহার করতে চান তাদের জন্য; যদিও যাচাইকৃত স্বাক্ষর ছাড়াই)।
দ্রষ্টব্য: আপনার কোডটি সর্বদা টাইমস্ট্যাম্প করুন, লাইফটাইম সাইনিং পতাকা সেট করা হলেও ! টাইমস্ট্যাম্পেড স্বাক্ষরগুলি শংসাপত্রের মেয়াদ শেষ হওয়ার তারিখ অবধি বৈধ থাকবে, এমনকি শংসাপত্রটি বাতিল হয়ে গেলেও (অবশ্যই, শংসাপত্র প্রত্যাহারের আগে স্বাক্ষরটি তৈরি করা হয়েছিল কেবল তখনই)।
শংসাপত্রের ব্যবহারিক ব্যবহার
স্টার্টকম এ আপনি কেবল বৈধতার জন্য অর্থ প্রদান করেন। পরিচয়ের বৈধতা 350 দিনের জন্য বৈধ, এবং এই সময়ের মধ্যে, আপনি বিনামূল্যে কোড সাইনিং শংসাপত্রের জন্য বিনীত অনুরোধ করতে পারেন। আপনার কাছে কেবল একটি বৈধ কোড স্বাক্ষরকারী শংসাপত্র থাকতে পারে এবং এটি কোনও কোড (এমএসআই, ডিএলএল, এক্সপিআই, ...) সাইন করতে ব্যবহৃত হতে পারে তবে ড্রাইভার কোড নয় (এটির জন্য ইভি প্রয়োজন)।
শংসাপত্রের কোনও বৈশিষ্ট্য পরিবর্তন করতে, পূর্ববর্তী শংসাপত্রটি অবশ্যই একটি নতুন অনুরোধ করা বাতিল করতে হবে। একটি শংসাপত্র প্রত্যাহারের জন্য 29.90 costs খরচ হয় $ যদিও আমি একটি কোড স্বাক্ষরকারী শংসাপত্র পাওয়ার পরে একদিন আমার ইমেল পরিবর্তন করেছি, তারা ব্যতীত আমার শংসাপত্রটি ফি ছাড়াই বাতিল করেছিল (আমি ইতিবাচকভাবে অবাক হয়েছিলাম)!
শ্বাসত্যাগ
যখন আপনার শংসাপত্রটির মেয়াদ শেষ হতে চলেছে (প্রায় দুই বছর পরে), আপনি একটি বিজ্ঞপ্তি পাবেন (দুই সপ্তাহ আগেই)। যদি আপনার যাচাইকৃত পরিচয়টি এখনও বৈধ হয় (মনে রাখবেন যে বৈধকরণগুলি 350 দিনের পরে শেষ হয়ে যায়; তবে আপনাকে আবার আপনার পরিচয়টি 59.90 for এর জন্য নিশ্চিত করতে হবে), আপনি আগেরটি প্রত্যাহার না করেই নতুন শংসাপত্রের জন্য অনুরোধ করতে পারেন। এই নতুন কোড স্বাক্ষরকারী শংসাপত্রের সাথে স্বাক্ষরিত আপনার সফ্টওয়্যারটির একটি নতুন প্রকাশ প্রকাশ করতে ভুলবেন না, কারণ পূর্ববর্তী প্রকাশগুলি শীঘ্রই "(যাচাই করা হয়নি)" বা অনুরূপ কিছু দেখায়।
OCSP
আমি যখন আমার শংসাপত্র পেয়েছি, আমি আমার ফায়ারফক্স অ্যাড-অনে স্বাক্ষর করেছি। তবে, এটি এখনও "(লেখক যাচাই করা হয়নি)" দেখিয়েছিল, যদিও আমার এক্সপিআই ফাইলটি সঠিকভাবে স্বাক্ষরিত হয়েছিল। দেখা গেল যে ফায়ারফক্স আমার নতুন শংসাপত্রের প্রত্যাহার স্থিতির জন্য স্টার্টকমের ওসিএসপি সার্ভারগুলিকে জিজ্ঞাসা করলে বর্তমান শংসাপত্রের স্থিতি পায় না। সম্ভবত প্রাসঙ্গিক ফোরামের বিষয়
প্রায় দেড় দিনের পরে, আমার শংসাপত্রটি ওসিএসপি সার্ভারগুলিতে পরিচিত ছিল, এবং আমার নাম প্রত্যাশার মতো প্রদর্শিত হয়েছিল। পাঠ শিখেছি: যখন আপনি একটি নতুন শংসাপত্র পেয়েছেন, নতুন স্বাক্ষর সহ আপনার সফ্টওয়্যার প্রকাশের আগে প্রায় এক দিন অপেক্ষা করুন।