কোনও এসএসএল শংসাপত্রের পুরো বিষয়টিটি যাতে ব্রাউজারটির এইচটিটিপিএস লেনদেনের জন্য সার্ভারের পাবলিক কীতে যুক্তিসঙ্গত বিশ্বাস থাকে।
প্রথমে, আমরা শংসাপত্র ব্যবহার না করলে কী হবে তা অন্বেষণ করা যাক। পরিবর্তে, সার্ভারটি সরল পাঠ্যে সরকারী কী প্রেরণ করবে এবং ব্রাউজারটি এটি ব্যবহার করে এনক্রিপ্ট করা যোগাযোগের সূচনা করবে (এটি প্রথম কাজটি হ'ল এটি তার নিজস্ব পাবলিক কী এনক্রিপ্ট করে নিরাপদে প্রেরণ করা হবে)। আমি এবং আক্রমণকারী যদি নিজেকে মাঝখানে আটকে রাখি তবে কী হবে? আমি ফ্লাইতে আপনার পাবলিক কীটি আমার সাথে প্রতিস্থাপন করতে পারি, ব্রাউজারের সাথে একটি এনক্রিপ্টড সংযোগ রাখতে পারি, আমার প্রাপ্ত সমস্ত জিনিস ডিক্রিপ্ট করে, আপনার পাবলিক কী দিয়ে এটি এনক্রিপ্ট করতে এবং প্রেরণ করতে (এবং বিপরীতে প্রতিক্রিয়ার ধরণের ট্র্যাফিকের জন্য)। কোনও পক্ষই এই পার্থক্যটি লক্ষ্য করবে না, কারণ কেউ আগেই জনসাধারণের কীগুলি জানত না।
ঠিক আছে, তাই আমরা প্রতিষ্ঠিত করেছি যে আমার সার্বজনীন কীতে ব্রাউজারটি বিশ্বাস করার জন্য আমাদের কিছু উপায় প্রয়োজন। এটি করার একটি উপায় হ'ল ব্রাউজারে সমস্ত নিবন্ধিত পাবলিক কীগুলি সঞ্চয় করা। অবশ্যই, যখনই কেউ সর্বজনীন কী নিবন্ধভুক্ত করে তখন এটির জন্য আপডেটের প্রয়োজন হবে এবং এটি ফুলে উঠবে। কেউ ডিএনএস সার্ভারের হাতে পাবলিক কীগুলিও রাখতে পারে 1 , তবে ডিএনএস সার্ভারগুলিও ছদ্মবেশী হতে পারে এবং ডিএনএস কোনও সুরক্ষিত প্রোটোকল নয়।
সুতরাং একমাত্র বিকল্পটি একটি স্বাক্ষরকরণ প্রক্রিয়াটির মাধ্যমে বিশ্বাস "চেইন" করা। ব্রাউজারটি কয়েকটি সিএর বিশদ সংরক্ষণ করে এবং আপনার শংসাপত্রের সাথে অন্য শংসাপত্রগুলির একটি শৃঙ্খলা প্রেরণ করা হবে, প্রত্যেকে প্রত্যেকে স্বাক্ষর করে এবং মূল / বিশ্বস্ত / বিল্ট সিএতে যাবে। আপনার জন্য শংসাপত্র স্বাক্ষর করার আগে ডোমেনটি আপনার মালিকানাধীন কিনা তা নিশ্চিত করা সিএর কাজ।
সিএ হওয়া যেহেতু একটি ব্যবসা তাই তারা এ জন্য চার্জ নেয়। অন্যের চেয়ে কিছু বেশি।
আপনি যদি নিজের শংসাপত্র তৈরি করেন তবে এর মতো একটি ত্রুটি পাবেন:
স্বাক্ষরবিহীন শংসাপত্রের কোনও মূল্য নেই। এটি পেনসিল এবং একটি পুস্তিকা, এমন একটি পাসপোর্ট আঁকার মতো যা দাবি করে যে আপনি বারাক ওবামা। কেউ এটি বিশ্বাস করবে না।
1. সর্বোপরি, আপনি যখন কোনও ডোমেন নিবন্ধভুক্ত করেন তখন আপনার ডিএনএস এন্ট্রি তৈরি হয়। আরও দৃ rob় প্রোটোকল ব্যবহার করা যা আপনাকে একসাথে পাবলিক কীগুলি নিবন্ধভুক্ত করতে দেয় একটি আকর্ষণীয় ধারণা হবে।