আমি এখন বেশ কয়েকটি ব্লগে পড়েছি যে অ্যাপাচি পুনরায় চালু হওয়ার সময় পাসওয়ার্ডের অনুরোধগুলি এড়াতে এসএসএল শংসাপত্রগুলি থেকে পাসওয়ার্ড সরিয়ে ফেলা উচিত।
এটি কি সত্য এবং এর ফলে কোনও সুরক্ষা ঝুঁকি রয়েছে?
আপনি যদি সত্যিই উদ্বিগ্ন হন তবে সেখানে হার্ডওয়্যার পাওয়া যায়, যেখানে আপনার প্রাইভেট কীটি কোনও ইউএসবি ডিভাইসে সঞ্চয় করা যেতে পারে এবং এটি কখনই পুনরুদ্ধারযোগ্য হবে না। যদিও এটি কোনও হোস্ট করা পরিবেশে সত্যই কাজ করবে না।
—
জোরেডেচে
আমি পাস করার সময় নোট করছি, কেবল বিভ্রান্তি এড়াতে, শংসাপত্রটি কখনই এনক্রিপ্ট করা হয় না বা এটি করার কোনও মানে হয় না; এসএসএল হ্যান্ডশেকটি সম্পন্ন করার জন্য, শংসাপত্রটি যে কেউ এর জন্য জিজ্ঞাসা করে তাকে সরলরেখায় সরবরাহ করতে হবে। একটি শংসাপত্রটি কেবলমাত্র একটি তৃতীয় পক্ষ-স্বাক্ষরিত পাবলিক কী। এটি প্রাইভেট কী , সর্বজনীন কী (যা জনসাধারণের কীতে এনক্রিপ্ট করা ট্র্যাফিক এনক্রিপ্ট করতে সক্ষম) এর অসামঞ্জস্য অংশ, যা এনক্রিপ্টযুক্ত এবং যে বিষয়ে আপনি জিজ্ঞাসা করছেন তা সংরক্ষণ করা যেতে পারে।
—
ম্যাডহ্যাটার