কেন একটি ওয়েব সার্ভারের সার্বজনীন কী শংসাপত্র একটি শংসাপত্র কর্তৃপক্ষের দ্বারা স্বাক্ষর করতে হবে?

Question

অন্য কথায়, শংসাপত্র কর্তৃপক্ষের (কোনও ব্যবহারকারী দৃষ্টিকোণ থেকে) সার্বজনীন কী শংসাপত্রগুলি স্বাক্ষর না করার সুরক্ষা ঝুঁকি কী হবে? মানে, ডেটা এখনও এনক্রিপ্ট করা আছে ... মাঝখানে কোনও ব্যক্তি স্বাক্ষরবিহীন শংসাপত্র দিয়ে কী করতে পারে?

Comments

তারা ঠিক একই তথ্য দিয়ে তাদের নিজস্ব শংসাপত্র তৈরি করতে পারে। কিভাবে ব্যবহারকারী পার্থক্য বলতে পারে?

— pjc50

@ pjc50: শংসাপত্রের পথটি দেখে। একটি স্ব-স্বাক্ষরিত শংসাপত্রের শংসাপত্রের পথ থাকবে। যদি এই পথটি কোনও বিশ্বস্ত মূলের দিকে পরিচালিত করে তবে শংসাপত্রটি বিশ্বাসযোগ্য, অন্যথায় এটি হয় না। আপনি অবশ্যই অতিরিক্ত বিশ্বস্ত শিকড়গুলি নিজেরাই যুক্ত করতে পারেন (আমি এটি নিজের সিএ এর জন্য করেছি যাতে আমি সহজেই স্থানীয় ব্যবহারের জন্য শংসাপত্র তৈরি করতে পারি)।

— রিচার্ড

Answer 1

এইচটিটিপি ব্যবহার করার সময় এসএসএলের উদ্দেশ্যটি কেবল ট্র্যাফিক এনক্রিপ্ট করা নয়, ওয়েবসাইটটির মালিক কে তা প্রমাণীকরণ করা এবং যে কেউ নিজের ডোমেনটির সত্যতা এবং মালিকানা প্রমাণ করার জন্য সময় এবং অর্থ বিনিয়োগ করতে আগ্রহী ছিল।

এটি কেবল কোনও এনক্রিপশন নয়, সম্পর্ক ক্রয়ের মতো এবং সম্পর্কের জন্য একটি নির্দিষ্ট স্তরের বিশ্বাস বা অনুমান করে।

এটি বলেছিল, আমি কয়েক মাস আগে একই ধরণের প্রশ্ন জিজ্ঞাসা করেছি এবং যে প্রাথমিক উত্তরটি ফিরে এসেছিল তা হ'ল "এসএসএল কিছুটা কেলেঙ্কারী"

Comments

আমি ভেবেছিলাম এসএসএল শংসাপত্রগুলি ডোমেনের জন্য নয়, আইপিগুলির জন্য জারি করা হয়েছিল। একই আইপিতে হোস্ট করা ডোমেনগুলির জন্য আপনার কেন বিভিন্ন শংসাপত্রের প্রয়োজন? তদুপরি, এইচটিটিপিএসের উইকিপিডিয়া পৃষ্ঠায় উল্লেখ করা হয়েছে যে নিখরচায় শংসাপত্র পাওয়া সম্ভব ... সিএ ব্যবসাটি সত্যিই আমার কাছে একটি কেলেঙ্কারীর মতো মনে হচ্ছে।

— অলিভিয়ার লালনদে

ডোমেনগুলির জন্য শংসাপত্র জারি করা হয়। আপনাকে স্ব-স্বাক্ষরিত শংসাপত্র তৈরি করতে বাধা দেওয়ার কিছুই নেই, এটি কেবল একটি ভীতিজনক সতর্কতা পপ আপ করবে (লোকেরা পড়বে না) কারণ ব্রাউজারটি জারি করা সিএতে বিশ্বাস করে না "একাধিক এসএসএল ওয়ান আইপি" সমস্যাটি এখানে বহুবার আলোচিত হয়েছে। এখানে একটি ভাল উত্তর সহ কোনো থ্রেড এর serverfault.com/questions/73162/...

— Zypher

ধন্যবাদ জিফার, আপনি আমার মুখ থেকে শব্দটি বের করেছেন :) এবং আইপি এর নয়, ডোমেনগুলির জন্য শংসাপত্র। আমাদের তিনটি সার্ভারের জন্য আমাদের তিনটি আইপি ঠিকানা রয়েছে যা আমাদের সবচেয়ে ভারীতম ওয়েবসাইটটি পরিবেশন করে এবং তাদের সকলেরই একই শংসাপত্র লোড হয়।

— মার্ক হেন্ডারসন

Answer 2

এমন একটি পরিস্থিতি কল্পনা করুন যেখানে আপনি জন স্মিথ নামে পরিচিত ব্যক্তিকে $ 1,000,000 প্রদান করবেন যার সাথে আপনি কখনও সাক্ষাত করেন নি বা যোগাযোগ করেননি। আপনাকে বলা হয় আপনি জনাকীর্ণ জনসমাবেশে তাঁর সাথে দেখা করতে পারেন। আপনি যখন তার সাথে দেখা করতে যান তখন আপনার নিশ্চিত হওয়ার জন্য কিছু উপায়ের প্রয়োজন হবে যে তিনিই হলেন প্রকৃতই আপনি যাকে খুঁজছেন, এবং জন স্মিথ বলে দাবি করা অন্য কোনও এলোমেলো ব্যক্তি নয় not আপনি কিছু সরকারী আইডি, একটি ব্যবসায়িক কার্ড চাইতে পারেন। আপনি হয়ত এমন একজন ব্যক্তিকে জিজ্ঞাসা করতে পারেন যিনি আসলে জন স্মিথের সাথে পরিচিত হয়েছিলেন তাকে সনাক্ত করতে সহায়তা করার জন্য।

একটি স্ব-স্বাক্ষরিত শংসাপত্র একটি সিস্টেমকে স্বতন্ত্রভাবে সনাক্ত করে, তবে সিস্টেমটি কে এটি বলে দাবি করে তা প্রমাণ করার জন্য এটি কিছুই করে না। আমি সহজেই একটি শংসাপত্রে স্ব-স্বাক্ষর করতে পারি এবং সার্ভারফલ્ટ.কম, গুগল ডটকম, বা আপনার ব্যাংক ডটকম হিসাবে দাবি করতে পারি। শংসাপত্র কর্তৃপক্ষগুলি মূলত কোনও শংসাপত্র যাচাই করতে ক্লায়েন্টের দ্বারা বিশ্বাসী এমন একটি তৃতীয় পক্ষ হিসাবে কাজ করে যা সাইটের মালিকানা দাবি করে এমন নামের জন্য এটি বৈধ।

Answer 3

এসএসএল ব্যবসাটি আসলে একটি কেলেঙ্কারী। কিছুটা বেশি, বাস্তবে, যখন আপনি কিছু ক্রিপ্টোগ্রাফিক-আকর্ষণীয় ডেটার জন্য বাইট প্রতি প্রায় 20 পি প্রদান করেন। আপনি যা প্রদান করছেন তা হ'ল যে কোনও সিএর জন্য আপনি নিজের শংসাপত্রটি স্বাক্ষর করতে যে কোনও একটি প্রাইভেট কী দিয়ে প্রমাণ করার পরে আপনি সত্যই যে ডোমেন / হোস্টের নামটি শংসাপত্রের জন্য তা ব্যবহার করার অধিকারী। ফারসিকার যেমন বলেছেন, এটি একটি বিশ্বাসের সম্পর্ক - সিএ আপনাকে বিশ্বাস করে (তারা আপনাকে পরীক্ষা করার পরে), বিশ্বের ওয়েব ব্রাউজারগুলি সিএ (সাধারণত) বিশ্বাস করে এবং তাই বিশ্বজগতে ওয়েব ব্রাউজারগুলি আপনার শংসাপত্রকে বিশ্বাস করবে। এবং আমাকে বর্ধিত বৈধকরণ সম্পর্কে আরম্ভ করবেন না ...