সম্প্রতি আমাদের অবকাঠামো টিম আমাদের উন্নয়ন দলকে জানিয়েছে যে আপনার https এর জন্য কোনও শংসাপত্রের দরকার নেই। তারা উল্লেখ করেছিল যে একটি শংসাপত্র কেনার একমাত্র সুবিধা হ'ল ভোক্তাকে মনের শান্তি দেওয়া যে তারা সঠিক ওয়েবসাইটের সাথে সংযোগ করছে।
এটি https সম্পর্কে আমি ধরে নিয়েছি এমন সমস্ত কিছুর বিরুদ্ধে যায়।
আমি উইকিপিডিয়া পড়েছি এবং এটিতে আপনাকে উল্লেখ করা হয় https কনফিগার করার জন্য আপনার কোনও বিশ্বাসযোগ্য শংসাপত্র বা স্ব স্বাক্ষরিত শংসাপত্রের প্রয়োজন।
কোনও শংসাপত্র ছাড়াই কি https তে প্রতিক্রিয়া জানাতে আইআইএস কনফিগার করা সম্ভব ?
7
আপনি দেখতে পাবেন যে এটি কেবল একটি যোগাযোগের বিষয়। আপনার সার্ভারে সম্ভবত স্ব-স্বাক্ষরিত শংসাপত্রগুলি প্রস্তুত রয়েছে। ঘটনাক্রমে, এটি কোনও সতর্কতা আপনি একটি সর্বজনীন বিশ্বস্ত শংসাপত্র ব্যবহার করে এড়াতে পারেন : m86security.com/kb/article.aspx?id=13446 এটি আপনার পরিবেশে গ্রহণযোগ্য হতে পারে বা এটি নাও হতে পারে। আমি বলব এটি কেবলমাত্র মানসিক প্রশান্তির চেয়ে বেশি নয় - একটি পাবলিক ওয়েবসাইটে এটি পেশাদারিত্বের চিহ্ন!
—
ড্যান
স্ব-স্বাক্ষরিত শংসাপত্রগুলি আপনাকে এনক্রিপশন দেয়, তবে এটি মধ্য আক্রমণগুলিতে মানুষের হাত থেকে রক্ষা করতে পারে না, যেহেতু আপনি স্ব-স্বাক্ষরিত হওয়ার জন্য অবৈধ বা যাচাই করা শংসাপত্র সম্পর্কে একই সতর্কতা পান কারণ আপনি কোনও লোক ট্র্যাফিককে বাধা দিচ্ছেন, ডিক্রিপ্ট করে যাচ্ছেন, ডেটা চুরি করে এবং ক্লায়েন্টে ফিরে আসার জন্য এটি পুনরায় এনক্রিপ্ট করে।
—
বার্ট সিলভারস্ট্রিম
"স্ব-স্বাক্ষরিত শংসাপত্রগুলি আপনাকে এনক্রিপশন দেয়, তবে এটি মধ্য আক্রমণগুলিতে মানুষের হাত থেকে রক্ষা করতে পারে না [...]", যদি না ব্যবহারকারী স্ব-স্বাক্ষরিত শংসাপত্রগুলিকে কিছু আউট অফ ব্যান্ড প্রক্রিয়া দ্বারা স্পষ্টভাবে বিশ্বাস করতে না পারে, যা এমন ক্ষুদ্র ব্যবহারকারী বেসের পক্ষে কেবল বাস্তবসম্মতভাবে সম্ভব যা আপনাকে যেমন এর বাইরে থাকা ব্যান্ড প্রক্রিয়াটির মাধ্যমে জানতে পারে। অসম্ভব, সত্যিই।
—
ব্রুনো
অথবা যদি তারা প্রথমবার এটি বিশ্বাস করে তবে ভবিষ্যতে যদি পরিবর্তন হয় তবে তারা সতর্ক হয়ে যাবে। ঠিক এসএসএইচ স্বাক্ষরগুলির মতো, সত্যই।
—
mfinni
প্রযুক্তিগতভাবে এসএসএল / টিএলএস একটি যোগাযোগ চ্যানেল সুরক্ষিত করার জন্য শংসাপত্রের প্রয়োজন হয় না । আসলে এটি এসএসএল / টিএলএস চ্যানেলটি সুরক্ষিত করার জন্য অন্যান্য প্রক্রিয়া ব্যবহার করতে পারে: পিজিপি সার্টিফিকেট, ব্যবহারকারীর নাম / পাসওয়ার্ড, প্রাক-ভাগ করা কী বা "বেনামে" (কোনও প্রমাণীকরণের নয়)। একইভাবে এসএসএল / টিএলএস এনক্রিপশনের গ্যারান্টি দেয় না, এটি ব্যবহার করতে পারে এমন অনেকগুলি সাইবার রয়েছে যার মধ্যে "নাল" (কোনও এনক্রিপশন নেই)। এবং ডাইজেস্ট প্রমাণীকরণের জন্য একই রকম বিকল্প রয়েছে। সুতরাং এটি দুর্দান্ত, তবে কোন প্রোগ্রামগুলি এর কোনও ব্যবহার করে: মূলত কোনওটিই নয়, অবশ্যই কোনও বড় সার্ভার বা ব্রাউজার সফ্টওয়্যার নেই (তাদের সকলের শংসাপত্রের প্রয়োজন হয়)।
—
ক্রিস এস