আমি মনে করি আপনি এটি করতে পারেন, তবে আপনি এটি করার চেষ্টা করছেন না।
একটি এসএসএল শংসাপত্র হ'ল একটি বিবৃতি যা একটি এক্স.500 কাঠামোর কাছে একটি সার্বজনীন এনক্রিপশন কীকে আবদ্ধ করে যার মধ্যে একটি সিএন, বা সাধারণ নাম, উপাদান রয়েছে; একটি স্বাক্ষরিত শংসাপত্র এমন একটি যেখানে বাঁধাই তৃতীয় পক্ষের শংসাপত্র কর্তৃপক্ষের দ্বারা যাচাইযোগ্যভাবে ইতিমধ্যে শেষ ব্যবহারকারীদের কাছে পরিচিত পাবলিক কী ব্যবহার করে (যা আপনার ব্রাউজারের মধ্যে থাকা শংসাপত্র কর্তৃপক্ষের স্ট্যাক (সিএ) শংসাপত্র) ব্যবহার করে।
আপনি যখন একটি ব্রাউজারের সাথে কোনও এসএসএল-সুরক্ষিত ওয়েব সাইট যান, তখন স্বাক্ষরিত সিএন ব্রাউজারটির কাছে পরিচিত হয়। ব্রাউজারটি এটির সাথে কী করতে পছন্দ করে তা ব্রাউজারের উপর নির্ভর করে। আমি ব্রাউজারগুলিকে অনুরোধ করা হোস্ট নামটির সাথে এটি তুলনা করতে সচেতন, এবং যদি এটির চেয়ে আলাদা হয় ত্রুটি (বা যদি সেই শংসাপত্রিত বাইন্ডিং বিশ্লেষণে দাঁড়ায় না, যেমন সাইনিং শংসাপত্রটি ব্রাউজারটির কাছে জানা থাকে না বা বাঁধাই হয় না- তারিখের, তবে এটি একটি আলাদা সমস্যা)। এমন কোনও কিছুই নেই যা নীতিগতভাবে আপনাকে সর্বজনীন-স্বাক্ষরিত শংসাপত্র পেতে বাধা দেয় যেখানে সিএন কোনও আইপি ঠিকানা এফকিউডিএন (সম্পূর্ণরূপে যোগ্যতাসম্পন্ন ডোমেন নাম) নয় [1], তবে ব্রাউজারটি আইপি এর সাথে সিএন তুলনা করে না অনুরোধ করা হোস্টনামের পরিবর্তে ঠিকানা ।
আমি সন্দেহ করি যে আপনার সমস্যা সমাধানের সহজতম উপায় হ'ল আপনার নিজস্ব সিএ শুরু করা, যা করা সহজ এবং এখানে প্রচুর পাবলিক টিউটোরিয়াল রয়েছে; এক এখানে । আপনার শেষ ব্যবহারকারীরা একবার তাদের ব্রাউজারগুলিতে আপনার সিএ আমদানি করলে, আপনি যে সমস্ত শংসাপত্র জালাই করেন তা প্রমাণী হিসাবে গ্রহণযোগ্য হবে।
তারপরে আপনার দ্বিতীয় সমস্যা হতে পারে যে আপনি একটি আইপি ঠিকানায় প্রচুর নেমওয়ার্চুয়ালহোস্ট সাইট পরিচালনা করতে চান। এটি historতিহাসিকভাবে অপ্রয়োজনীয়, যেহেতু (টিএলএসের বিপরীতে) কোনও সংযোগে অন্য কোনও কিছুর আগে এসএসএল আলোচনার ঘটনা ঘটে; অর্থাত, আপনার শংসাপত্রে থাকা এমএন এমএনডেড সিএন ক্লায়েন্টের সাথে পরিচিত হওয়ার আগে এবং তার দ্বারা ব্যবহৃত হয়, তারা কী হোস্টের সাথে সংযোগ দেওয়ার চেষ্টা করছে তা বলতে সক্ষম হওয়ার আগে ।
সম্প্রতি, এসএনআই (সার্ভার নেম ইন্ডিকেশন) নামক একটি প্রোটোকল এক্সটেনশন প্রবর্তিত হয়েছে বলে মনে হয়, যা ক্লায়েন্ট এবং সার্ভারকে এই নির্দেশ দেয় যে এসএসএল শংসাপত্র উপস্থাপনের আগে তারা কিছু হোস্ট নেম স্টাফ করতে চাইবে, একটি সেটের ডানদিকের অনুমতি দেয় সার্ভার দ্বারা প্রদত্ত শংসাপত্র। স্পষ্টতই এর জন্য অ্যাপাচি 2.2.10, ওপেনএসএসএল-এর যথেষ্ট সাম্প্রতিক সংস্করণ এবং ( গুরুত্বপূর্ণভাবে ) ক্লায়েন্ট-সাইড সমর্থন প্রয়োজন।
সুতরাং যদি আপনি যা করতে চাইছেন তা যদি আমার করতে হয় তবে আমি আমার নিজের সিএ শংসাপত্রটি টুকরো টুকরো করে দেখছি, আমার শেষ ব্যবহারকারীদের বলছি যে তাদের এসএনআই সমর্থনকারী ব্রাউজারগুলি ব্যবহার করতে হবে এবং আমার সিএ মূল শংসাপত্র আমদানি করতে হবে এবং কাটা এবং প্রতিটি বাগট্র্যাক সাইটের জন্য আমার নিজের এসএসএল শংসাপত্রগুলি স্বাক্ষর করা।
[1] ঠিক আছে, আপনি এটি করতে পারেন এমন কাউকে নাও পেতে পারেন, তবে এটি বাস্তবায়নের বিশদ। আমি এখানে যা দেখানোর চেষ্টা করছি তা হ'ল এটি করলেও এটি আপনার সমস্যার সমাধান করতে পারে না।