আমি কি আমার ডোমেনের জন্য এমন শংসাপত্র কিনতে পারি যা সাবডোমেনগুলির জন্য অন্যান্য শংসাপত্রগুলিতে স্বাক্ষর করতে পারে?


23

আমি একটি উইন্ডোজ কম্পিউটারে চালিত করার জন্য একটি ছোট প্রোগ্রাম লিখেছি যা ভিজিট ওয়েব ব্রাউজারগুলিতে 443 পোর্টের মাধ্যমে এসএসএল / টিএলএস ওয়েব পৃষ্ঠাগুলি সরবরাহ করে। আমি চাই যে প্রযুক্তিবিহীন লোকদের পক্ষে এই প্রোগ্রামটি ইনস্টল করা এবং চালানো সহজ হয়। আমি তাদের পক্ষে প্রোগ্রামে স্ব-স্বাক্ষরিত শংসাপত্র বা শংসাপত্রের স্বাক্ষরের অনুরোধ তৈরি করা সহজ করে দিয়েছি, তবে আমি মনে করি তারা সিএসআর স্বাক্ষরিত হয়ে একটি ডোমেন নামের সাথে সংযুক্ত হওয়ার জন্য লড়াই করতে যাচ্ছেন যা তাদের সার্ভারে নির্দেশ করে। আমি এই প্রক্রিয়াটির প্রযুক্তিগত অসুবিধা কমপক্ষে কমিয়ে আনতে চাই।

আমি কি এমন কোনও এসএসএল শংসাপত্র কিনতে পারি যা আমার ডোমেন নামের সাবডোমেনগুলির জন্য শংসাপত্রগুলিতে স্বাক্ষর করতে পারে? গ্রাহক 1.mydomain.com, গ্রাহক 2.mydomain.com ইত্যাদির মতো এবং তারপরে আমি আমার সার্ভারে আমার ডিএনএস সাবডোমেনগুলি নির্দেশ করতে পারি এবং তাদের জন্য তাদের শংসাপত্রগুলিতে স্বাক্ষর করতে পারি এবং সম্পূর্ণ প্রক্রিয়াটি স্বয়ংক্রিয় করতে পারি। অথবা এটি খুব ব্যয়বহুল হবে?

যদি তা না হয় তবে একটি * .mydomain.com শংসাপত্রের সাথে আমার নিজের সার্ভারে তাদের সমস্ত ওয়েব অ্যাপ্লিকেশন হোস্টিং বাদে, এসএসএল শংসাপত্র এবং ডোমেনের নামগুলি সেট আপ করার জন্য আমি তাদের সহজ সমাধানটি কী দিতে পারি?


* .Mydomain.com দেখার যে কেউ তাদের ব্রাউজারে শংসাপত্রের ত্রুটি দেখতে পাবে কারণ আপনি কোনও ব্রাউজারে নিবন্ধিত শংসাপত্রের কর্তৃপক্ষ নন।
গ্রাফেসফেস

জিও ট্রাস্ট জিওরট সরবরাহ করে যাতে আপনি নিজের ডোমেনের জন্য নিজের শংসাপত্রের অধিকারী হয়ে উঠতে পারেন, তবে আপনার নিট মূল্য 5 এম বা তার বেশি এবং অন্যান্য প্রয়োজনীয়তার একগুচ্ছ থাকা দরকার।
গ্রাফেসফেস

@ গ্রাফিফেস এখন তারা কি করেন? এটা নতুন।
sysadmin1138

1
আপনার অ্যাকাউন্টের মাধ্যমে এসএসএল / ডোমেন রেজিস্ট্রেশন প্রক্রিয়াটি নিজেকে একজন রিসেলার এবং অর্ধ-স্বয়ংক্রিয়করণ হিসাবে নিজেকে সেট করতে আরও ভাল ভাগ্য হতে পারে।
গ্রেভেসফেস

জিওরুট কোনও মধ্যবর্তী সিএ শংসাপত্র নয় যা কেবল গ্রাহকের হাতে দেওয়া হয়, এটি একটি বাহ্যিক স্বাক্ষরকরণ পরিষেবা যা অ্যাক্টিভ ডিরেক্টরিতে একীভূত করা যেতে পারে।
দ্য ওয়াববিট

উত্তর:


4

স্টার্টকমের একটি ইন্টারমিডিয়েট সার্টিফিকেট অথরিটি প্রোগ্রাম রয়েছে । লিঙ্কযুক্ত সাইট অনুসারে এই প্রোগ্রামটি 1000 বা ততোধিক শংসাপত্র প্রদানকারীদের উদ্দেশ্যে করা হয়েছে এবং জারি হওয়া শংসাপত্রের জন্য গড় ব্যয় প্রায় 2 ডলার।


ধন্যবাদ. মনে হচ্ছে এটি যা করতে চাইবে তা করবে তবে আমি এখনও কোনও বড় সংস্থা নই। হয়তো ভবিষ্যতে. আমি মনে করি আমি আপাতত আমার গ্রাহকদের জন্য প্রযুক্তিগত জটিলতা ফেলে দেব।
fawltyserver

স্টার্টকম শংসাপত্র হস্তান্তর করবে না। পরিবর্তে, এটি আপনার ব্যবহারের জন্য একটি ওয়েব (এবং সম্ভবত এসওএপি) ইন্টারফেস সহ একটি সিএ সেট করবে। স্টার্টকমের ওয়েব সাইট থেকে: "আপনার সংস্থার প্রতিনিধিত্বকারী একটি ইন্টারমিডিয়েট অথরিটি শংসাপত্র (স্টার্টকমের প্রাঙ্গনে হোস্ট করা) "
দ্য ওয়াববিট

3
দ্রষ্টব্য: "স্টার্টকম সিএ জানুয়ারী 1 লা 2018 থেকে বন্ধ রয়েছে"
স্নাইডার

21

দুঃখজনক সত্যটি হ'ল আপনি যা লক্ষ্য করেছেন তা প্রযুক্তিগতভাবে x.509 নাম কন্ট্রেন্টের অনুমতিযুক্ত সাবট্রিজ অ্যাট্রিবিউটের সাথে আরএফসি 2459 বিভাগ 4.2.1.11 এ সংজ্ঞায়িত করা হয়েছে তবে আপনি এমন কোনও শংসাপত্র সরবরাহ করতে ইচ্ছুক কোনও সিএ খুঁজে পাবেন না।

কিছু আপনাকে এইরকম শংসাপত্র বিক্রি একবারে আপনাকে প্রতি-হোস্ট-শংসাপত্রের অনেকবার বিক্রি করার মতো ভাল বলে মনে করার কারণে তা করবে না।

কিছু স্ব-ব্যয় করা ব্রিনেডেড নিয়ন্ত্রক প্রয়োজনীয়তা বা বাহ্যিক দলের প্রয়োজনীয়তার কারণে হবে না।

একটি বৃহত টেলিকম সরবরাহকারীর শংসাপত্র শৃঙ্খলা সম্পর্কে খুব দুঃখের গল্প রয়েছে যা একটি জাতীয় গবেষণা নেটওয়ার্কের জন্য ইন্টারমিডিয়েট সিএগুলিতে স্বাক্ষর করেছে যা ঘুরেফিরে বিশ্ববিদ্যালয়গুলিতে সিএ সার্টিফিকেট জারি করে। যদিও এটি এখনও খুব দু: খজনক শোনায় না, দুঃখটি শুরু হয় যখন উল্লিখিত টেলিকম সরবরাহকারীর একজন সাহসী ব্যক্তি শংসাপত্র এবং ট্রাস্ট চেইন মোজিলা ফায়ারফক্সে অন্তর্ভুক্ত করার চেষ্টা করেছিল - এটি 4 বছর ধরে আলোচনা, পর্যালোচনা, ভুল বোঝাবুঝি এবং আরও আলোচনার আগে নিয়েছিল এটি অবশেষে অন্তর্ভুক্ত ছিল।

আপনি যা কিনে নিতে পারেন তা বেশিরভাগই "পরিচালিত পরিষেবা" যেখানে আপনি সিএর ইন্টারফেসগুলি কম বেশি ইচ্ছামত নতুন শংসাপত্র তৈরি করতে ব্যবহার করবেন। অবশ্যই, এটির জন্য সাধারণত আগে থেকে প্রচুর অর্থ ব্যয় হবে এবং প্রতিটি জারি শংসাপত্রের জন্য আপনাকে অতিরিক্তভাবেও চার্জ করা হবে।


যেমনটি একটি পাদটীকা: বাণিজ্যিক সিএ দ্বারা অনুসরণ করা সুরক্ষা প্রক্রিয়াগুলি (এবং এইভাবে তাদের গ্রাহকরা) তীব্র সমালোচনা করেছে বিখ্যাত তথ্য সুরক্ষা বিশেষজ্ঞরা ব্রেকআপের প্রবণ হিসাবে । এটি সব এখনও প্রযোজ্য।
দ্য ওয়াববিট

"তবে আপনি এমন কোনও শংসাপত্র সরবরাহ করতে ইচ্ছুক কোনও সিএ খুঁজে পাবেন না" - আপনি কি কোনও ব্যতিক্রম জানেন? আমিও এই জাতীয় শংসাপত্র খুঁজছি। "নাম নিয়ন্ত্রিত অনুমতিপ্রাপ্ত সাবট্রিজ" শংসাপত্রের কোনও নাম আছে? যদিও, এই থ্রেড থেকে বিচার করে ,
আরএফসির

@ জোহান্দো আমি কেবলমাত্র মার্কিন ফেডারেল ব্রিজ সিএকে "জনসাধারণ" কর্তৃপক্ষ হিসাবে জানি যে মার্কিন সরকার এজেন্সিগুলির অধীনস্থ সিএগুলির জন্য অতীতে নামের সীমাবদ্ধতা ব্যবহার করেছিল। আমি ব্রাউজারগুলি বা অপারেটিং সিস্টেমগুলির সাথে পূর্বনির্ধারিত কোনও সিএ নিজেই এ জাতীয় শংসাপত্র ইস্যু করতে দেখিনি। আপনার রেফারেন্সযুক্ত পোস্টে যেগুলি উল্লিখিত হয়েছে - সুইস ট্যুরিং ক্লাব এবং আইসিসি উভয়ই উইসকে (একটি সুইস সিএ) জারি করেছে , তবে আমি তাদের পণ্যের লাইন সম্পর্কে খুব বেশি জানি না know
দ্য ওয়াববিট

1
একদিকে যেমন: সিএফের ইএফএফের মানচিত্রটি একটি আকর্ষণীয় পাঠ্য করে।
দ্য ওয়াববিট

8

আপনি যা চান তা নিয়ে সমস্যাটি হ'ল প্রাথমিক সিএর (ভেরিসাইন, থাওতে, ইত্যাদি) কোনও অধীনস্থ সিএ (আপনি যা খুঁজছেন) কেবল কোনও নির্দিষ্ট ডোমেনের জন্য শংসাপত্র দেওয়ার জন্য বা বৈধ হতে বাধা দেওয়ার কোনও উপায় নেই । একটি অধস্তন সিএ যা একটি বৈধ রুটের শৃঙ্খলে সম্পূর্ণ ইন্টারনেটের জন্য শংসাপত্র তৈরি করতে সক্ষম হবে able এ কারণেই আপনি কারও কাছ থেকে অধীনস্থ CA শংসাপত্র পেতে পারবেন না তবে নিজের তৈরি করা একটি মূল সিএ।

বড় শংসাপত্র বিক্রেতাদের একজনের ওয়াইল্ডকার্ট শংসাপত্র ছাড়া আপনি যা খুঁজছেন তা করতে পারবেন না। এগুলি অধীনস্থ সিএ শংসাপত্রগুলির বিপরীতে কেনা যাবে।


6
The problem with what you intend is that there is no way: ওহ হ্যাঁ, আছে ... কেউ এটিকে চালাতে চায় না, তবে এটি অন্য সমস্যা।
দ্য ওয়াববিট

দুর্বৃত্ত শংসাপত্র কর্তৃপক্ষ বাতিল হয়ে যায়।
জে.মনি

যদি সত্য হয় তবে এটি দুঃখজনক পর্যবেক্ষণ। এই জাতীয় শংসাপত্রের জন্য অনুপস্থিতিতে কোনও এক্সটেনশান যুক্ত করার আন্দোলন কি কেউ জানেন?
থারস্মমনার

2
দেখা যাচ্ছে যে এই উত্তরটি ভুল: সরঞ্জাম. ietf.org/html/rfc5280#section-4.2.1.10
ড্যানিয়েল স্কট
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.