এসএসএল ব্যক্তিগত কী পরিচালনা করার জন্য নিম্নলিখিত বিকল্পগুলির মধ্যে আরও খারাপটি সম্পর্কে আমাদের সংস্থার সুরক্ষা গোষ্ঠীতে আমাদের আলোচনা রয়েছে।
এনক্রিপশন ক্রিয়াকলাপের জন্য ওয়েব সার্ভারটির ব্যক্তিগত কীতে অ্যাক্সেস দরকার। এই ফাইলটি অননুমোদিত অ্যাক্সেস থেকে রক্ষা করা উচিত। একই সময়ে, সার্ভারটি মানুষের হস্তক্ষেপ ছাড়াই স্বয়ংক্রিয়ভাবে শুরু হওয়া উচিত (যদি এটি যথেষ্ট সুরক্ষিত থাকে)।
আমরা তিনটি বিকল্প নিয়ে আলোচনা করছি:
ফাইল সিস্টেম পার্মস দিয়ে কীটি সুরক্ষিত করুন।
একটি পাসওয়ার্ড সুরক্ষিত কী ব্যবহার করুন এবং প্রতিটি পুনঃসূচনাতে ম্যানুয়ালি কীটি প্রবেশ করুন।
পাসওয়ার্ড সুরক্ষিত কী ব্যবহার করুন এবং পুনরায় চালু করতে স্বয়ংক্রিয় করতে ফাইল সিস্টেমে কীটি সংরক্ষণ করুন।
আমাদের উদ্বেগগুলি নিম্নলিখিত:
বিকল্প 1 সহ, পুনঃসূচনাগুলি স্বয়ংক্রিয় হয় তবে একটি আপসটি প্রাইভেট কীটি অনুলিপি করতে পারে এবং যেমন সুরক্ষিত নয়, যোগাযোগটি ডাইফার করতে বা আমাদের সার্ভারগুলি ছদ্মবেশে ব্যবহার করতে পারে।
বিকল্প 2 আরও সুরক্ষিত বলে মনে হচ্ছে তবে এটির জন্য মানুষের হস্তক্ষেপ দরকার এবং সিসডমিনরা যদি ঘন্টার মধ্যে ঘটে যায় তবে তা উদ্বিগ্ন। এছাড়াও, পাসওয়ার্ডটি বেশ কয়েকটি সিসাদমিনের সাথে ভাগ করা উচিত এবং আপনি জানেন যে একটি ভাগ করা গোপনীয়তা আর কোনও গোপন বিষয় নয়।
অপশন 3টিতে আগের দুটি বিকল্পের মধ্যে সেরা রয়েছে তবে যদি কেউ কীটিতে অ্যাক্সেস করে থাকে তবে পাসওয়ার্ডেও অ্যাক্সেস থাকতে পারে :(, তাই এটি মোটেও নিরাপদ বলে মনে হয় না।
আপনি কীভাবে আপনার সার্ভারগুলির ব্যক্তিগত কীগুলির সুরক্ষা পরিচালনা করবেন? অন্য কোন (আরও সুরক্ষিত) বিকল্প আছে?