কর্মক্ষেত্রে, আমার কাছে প্রচুর ওয়েব ইন্টারফেস রয়েছে যা প্লেইন http বা স্ব স্বাক্ষরিত শংসাপত্রগুলি (লোড ব্যালেন্সার ম্যানেজমেন্ট ইন্টারফেস, অভ্যন্তরীণ উইকি, ক্যাক্টি, ...) ব্যবহার করে।
বাইরের নির্দিষ্ট ভ্লানস / নেটওয়ার্কগুলি থেকে কোনওটিই অ্যাক্সেসযোগ্য।
বাড়ির ব্যবহারের জন্য, আমি ক্যা্যাসার্ট এসএসএল শংসাপত্রগুলি ব্যবহার করি ।
আমি ভাবছিলাম যে আমার নিয়োগকর্তাকে স্ব স্বাক্ষরিত শংসাপত্র এবং সরল HTTP এর পরিবর্তে ক্যা্যাসার্ট এসএসএল শংসাপত্রগুলি ব্যবহার করার পরামর্শ দেওয়া উচিত। উত্পাদনে কেসর্ট এসএসএল কেউ ব্যবহার করবেন? প্রো / কনস কি? এটি কি সুরক্ষা উন্নতি করে? এটি পরিচালনা করা সহজ? কিছু অপ্রত্যাশিত? এটি কোয়ালি স্ক্যানগুলিকে প্রভাবিত করতে পারে? আমি কীভাবে তাদের বোঝাতে পারি?
অবশ্যই, পাবলিক ওয়েবসাইটগুলির জন্য প্রদত্ত শংসাপত্রগুলি অপরিবর্তিত থাকবে।
সম্পাদনা করুন:
(কেবল কৌতূহলী) সংস্থাগুলির ফ্রি এসএসএল শংসাপত্রটি ক্লাস ৩ বলে মনে হচ্ছে না। আমাকে পাসপোর্টটি দেখাতে হয়েছিল এবং ক্যাসর্টগুলি থেকে ক্লাস 3 পাওয়ার জন্য শারীরিকভাবে উপস্থিত থাকতে হয়েছিল। প্রতিটি ক্লাস 1 এর জন্য ব্রাউজারগুলিতে সতর্কতা নেই?
যাইহোক, যে কোনও ফ্রি সিএ সম্পর্কে আমার একই প্রশ্ন থাকবে: স্ব স্বাক্ষরযুক্ত এবং সরল এইচটিপি ব্যবহার করা কি ভাল, এবং কেন ?
আমি পরিচালনা, সার্ভারের পক্ষে স্বাচ্ছন্দ্যের জন্য এটি করব। আমি কিছু মিস করেছি?
দাবি অস্বীকার : আমি ক্যাসের্ট অ্যাসোসিয়েশনের সদস্য নই , এমনকি এ্যাসুরারও নই, কেবল নিয়মিত খুশি ব্যবহারকারী।