আমি কি আমার নিজস্ব বর্ধিত বৈধতা SSL শংসাপত্র তৈরি করতে পারি?

Question

আমি নিজস্ব সিএ তৈরি করতে পারি এবং এইভাবে একটি স্বাক্ষরিত এসএসএল শংসাপত্র তৈরি করতে পারি। তবে ব্রাউজারটিকে "বর্ধিত বৈধতা SSL শংসাপত্র" হিসাবে শংসাপত্রটি প্রদর্শন করতে কী লাগে?

আমি কী নিজেকে তৈরি করতে পারি এবং আমার ব্রাউজারটিকে এটি EV হিসাবে দেখাতে শেখাতে পারি?

Comments

আপনি এটি একবার দেখে নিতে পারেন: blog.sidstamm.com/2009/04/rol-your-own-ev.html

— নিক

Answer 1

যেভাবে ইভি এসএসএল শংসাপত্রগুলি কাজ করে তা হ'ল শংসাপত্রের শংসাপত্র নীতি সম্প্রসারণ ক্ষেত্রে (যা অন্যথায় একটি স্ট্যান্ডার্ড এক্স .509 শংসাপত্র) an

যেমনটি ইসি বলেছে, প্রতিটি কর্তৃপক্ষের জন্য রেফারেন্স ওআইডিগুলি শংসাপত্রগুলির ব্রাউজারের মূল স্টোরের অংশ হিসাবে প্রেরণ করা হয়। ব্যবহারকারীর ইন্টারফেসগুলি আপনাকে একটি নতুন সিএ যুক্ত করতে দেয় না এবং বলে "এটি একটি ইভি সক্ষম সিএ এবং ইউআইডি অ্যাবসিডিফ"।

আমি মনে করি উত্স থেকে কোনও ওপেন-সোর্স ব্রাউজার তৈরি করা সম্ভব হতে পারে, এটির নিজের সিএর সার্টিফিকেটটি এর ইভি ওডের সাথে রুট স্টোরটিতে যুক্ত করে তবে আপনি এটি করে আসলে খুব বেশি কিছু অর্জন করতে পারেন নি। ব্রাউজারটি আর সিএ / ব্রাউজার ফোরামের ইভি নির্দেশিকা (যা ইভি-সক্ষম কর্তৃপক্ষকে সীমাবদ্ধ করে) মেনে চলবে না।

উইকিপিডিয়ায় এখানে ইভি শংসাপত্র সম্পর্কে আরও তথ্য রয়েছে:

http://en.wikipedia.org/wiki/Extended_Validation_Certificate

Answer 2

না আপনি পারবেন না। এগুলির জন্য বিশ্বস্ত শিকড়গুলি ব্রাউজারের মধ্যে স্থির হয়

Comments

এর অর্থ হ'ল আপনাকে ব্রাউজারটি পরিবর্তন করতে হবে। তিনি স্পষ্টতই জিজ্ঞাসা করেছিলেন যে তিনি "আমার ব্রাউজারটিকে এটি ইভি হিসাবে দেখাতে শেখাতে পারেন"। যদি এটি ফায়ারফক্স বা অন্য কোনও ব্রাউজার যার উত্স উপলব্ধ থাকে তবে তিনি পারেন।

— ডেভিড শোয়ার্জ

তিনি আসলে 'আমি কি আমার ব্রাউজারটি শেখাতে পারি' বলেছিলেন, কেবলমাত্র আপনি নিজের ইভি হিসাবে নিজের সার্টিটি দেখছেন সম্পূর্ণরূপে অর্থহীন। সুতরাং আমার উত্তরটির উদ্দেশ্যটি ছিল পেডেন্টিকের পরিবর্তে ব্যবহারিক হওয়া। আপনি যদি সত্যই পিক পেতে চান তবে আমার উত্তরটি এখনও সঠিক কারণ উত্স থেকে সম্পূর্ণ নতুন ব্রাউজার সংকলন করা আপনার বিদ্যমান ব্রাউজারটি শেখায় না। : পি

— জেমসআরয়ান

আমি তা মানতে রাজি নই যে এটি অর্থহীন। উদাহরণস্বরূপ, কোনও সংস্থায় সমস্ত ব্রাউজারে সমস্ত অভ্যন্তরীণ সাইট স্বীকৃত থাকতে ভাল লাগবে be

— কিছু

তার জন্য আপনার কেন একটি ইভি শংসাপত্রের প্রয়োজন হবে? মনে রাখবেন এটি সমস্ত শংসাপত্রের আওতাভুক্ত নয়, আপনি এখনও ইভি নন শংসাপত্রগুলির জন্য একটি বিশ্বস্ত রুট যুক্ত করতে পারেন।

— জেমসআরয়ান

তারা এবং তারা না। আপনি সর্বদা আপনার বিশ্বস্ত রুট শংসাপত্র কর্তৃপক্ষের দোকান থেকে শংসাপত্রগুলি আমদানি করতে এবং অপসারণ করতে পারেন। আমার অর্গানাইজেশনের জন্য ডোমেন প্রশাসক হিসাবে, আমি নীতির মাধ্যমে আমার পরিচালিত ব্যবহারকারীদেরকে রুট শংসাপত্রগুলি ধাক্কা দিতে পারি যাতে তাদের ব্রাউজারগুলি আমার অভ্যন্তরীণ সার্ভারগুলির জন্য উত্পন্ন শংসাপত্রগুলির উপর নির্ভর করে। আমি খুব আমার অভ্যন্তরীণ সার্টিফিকেট সাইন ইন করতে, যাতে আমার ব্যবহারকারীদের "EV তে" এর পাশে তাদের সার্টিফিকেট মধ্যে স্তর বৈধতা দেখতে জানতে চাই। যদি কেউ আমাকে বলতে পারে যে এটি করার জন্য কী করা দরকার।

— এরিক