এই জাতীয় এসএসএল কীভাবে কাজ করে?

Question

"ইস্যু করা" এবং "ডোমেন নাম" মেলে না তবে এখনও বৈধ এবং কোনও বড় সতর্কতা ছাড়াই সমস্ত বড় ব্রাউজার দ্বারা স্বীকৃত।

ব্লগারটিতে আমার ব্লগ পোস্টের প্রাকদর্শন করার সময় আমি লক্ষ্য করেছি যে আমার ব্লগটি এসএসএলের মাধ্যমে পূর্বরূপ পেয়েছিল। আমি যখন শংসাপত্রের তথ্য পরীক্ষা করেছি, আমি লক্ষ্য করেছি যে "ইস্যু করা" এবং "ডোমেন নাম" মেলে না। এখানে একটি স্ক্রিনশট।

ডোমেনের নাম techronak.blogspot.com ছিল তবে এসএসএল শংসাপত্রটি * .googleusercontent.com এ জারি করা হয়েছিল এবং সবচেয়ে ভাল কথাটি ছিল আমার ব্রাউজার (ক্রোমিয়াম) কোনও ধরণের এসএসএল সতর্কতা জারি করেনি।

এই জাতীয় SSL শংসাপত্রগুলি কীভাবে কাজ করে?

Comments

'সাবজেক্ট বিকল্প নাম' বিভাগটি বিশদ ট্যাবে দেখতে কেমন?

— মার্কিন ম্যাট

Answer 1

শংসাপত্রটি ঘনিষ্ঠভাবে দেখুন:

X509v3 Subject Alternative Name: 
 DNS:*.googleusercontent.com, DNS:*.blogspot.com, DNS:*.bp.blogspot.com,
 DNS:*.commondatastorage.googleapis.com, DNS:*.doubleclickusercontent.com,
 DNS:*.ggpht.com, DNS:*.googledrive.com, DNS:*.googlesyndication.com,
 DNS:*.storage.googleapis.com, DNS:blogspot.com, DNS:bp.blogspot.com,
 DNS:commondatastorage.googleapis.com, DNS:doubleclickusercontent.com,
 DNS:ggpht.com, DNS:googledrive.com, DNS:googleusercontent.com,
 DNS:static.panoramio.com.storage.googleapis.com, DNS:storage.googleapis.com

Comments

আপনি কি জানেন যে তালিকা থেকে কেবল প্রথম আইটেমটি ব্রাউজারে কেন প্রদর্শিত হচ্ছে?

— বুরহান আলী

@ বুরহানআলি জনপ্রিয় ব্রাউজারগুলি এই পরিস্থিতিতে প্রথম সান দেখায় না, তারা শংসাপত্র থেকে প্রচলিত নাম (সিএন) ক্ষেত্র দেখায়। এটি তাদের পক্ষ থেকে একটি বাগ, একটি উত্তরাধিকার আচরণ যা এখন পুরানো। আশা করি তারা অদূর ভবিষ্যতে একটি সঠিক এসএএন গ্রহণ শুরু করে।

— কুবাঞ্চাইক