(এটি একটি পুরানো প্রশ্নের নতুন উত্তর কারণ আমার বিশ্বাস যে এটি বুঝতে সহায়তা করে যে শংসাপত্র এবং CA এর পিছনে কোনও "যাদু" নেই)
@ স্টেফেন আলরিচ প্রদত্ত অনুমোদিত উত্তরের একটি বর্ধন হিসাবে
ওয়েবসাইটগুলির জিনিস সনাক্ত করার সম্পূর্ণ শংসাপত্রটি কেবল একটি বড় অর্থের ব্যবসা is X509 সার্টিফিকেট দ্বারা (অন্যদের মধ্যে) সংজ্ঞায়িত করা হয় RFC5280 কেউ একটি রুট সিএ বা কোন মধ্যবর্তী CA হতে পারে, এটা সব ট্রাস্ট আপনি যে সত্তা সংক্রান্ত আছে উপর নির্ভর করে।
উদাহরণস্বরূপ: আপনি যদি কোনও অ্যাক্টিভ ডিরেক্টরি ডোমেনে থাকেন তবে আপনার প্রাথমিক ডোমেন নিয়ামকটি ডিফল্টরূপে একটি বিশ্বস্ত রুট সার্টিফিকেশন কর্তৃপক্ষ। এদিকে, অন্য কোনও তৃতীয় পক্ষের একেবারেই জড়িত নেই।
বিস্তৃত ইন্টারনেটে বিষয়টি হ'ল "আপনি কাকে বিশ্বাস করতে পারেন" সনাক্ত করা কারণ এটি কেবলমাত্র একটি সংস্থার চেয়ে অনেক বড়। এবং সেইজন্য, ব্রাউজার বিক্রেতারা রুট সিএর একটি কাস্টম স্বেচ্ছাসেবী তালিকা সরবরাহ করে যা এটি আপনার সম্মতির জন্য অনুরোধ না করে বিশ্বাস করবে।
উদাহরণস্বরূপ: আপনার যদি মজিলা ফাউন্ডেশনের সাথে খুব ভাল সম্পর্ক থাকে তবে আপনার নিজের ইচ্ছামত স্ব-স্বাক্ষরিত রুট সিএ তাদের ফায়ারফক্স ব্রাউজারের পরবর্তী প্রকাশের তালিকায় যুক্ত হতে পারে ... কেবলমাত্র তারা সিদ্ধান্ত নিয়েছে বলে!
অধিকন্তু, এমন কোনও আরএফসি নেই যা ব্রাউজারদের শংসাপত্রগুলি সম্পর্কে কী আচরণ করতে হবে তার বিধি এবং নিয়মগুলি সংজ্ঞায়িত করে। এটি একটি অন্তর্নিহিত sensকমত্য যা শংসাপত্রের "সিএন" ডোমেন নামের সাথে সমান, এটি মিলবে বলে মনে করা হচ্ছে।
যেহেতু এটি কোনও পর্যায়ে পর্যাপ্ত ছিল না, ব্রাউজার বিক্রেতারা সকলেই সুস্পষ্টভাবে বয়সের যে ফর্মের একটি ওয়াইল্ডকার্ড শংসাপত্র *.domain.comকোনও সাবডোমেইনের সাথে মেলে। তবে এটি মাত্র একটি স্তরের সাথে মেলে: না sub.sub.domain.comকেন? কারণ তারা ঠিক তাই সিদ্ধান্ত নিয়েছে।
এখন আপনার আসল প্রশ্ন সম্পর্কে, আপনার প্রাথমিক ডোমেন শংসাপত্রকে আপনার নিজের সাবডোমাইনগুলির জন্য সাব-শংসাপত্র তৈরি করার অনুমতি দেওয়া কী হবে তা রোধ করবে, এটি কেবলমাত্র শংসাপত্র শৃঙ্খলা পেয়ে ব্রাউজারের জন্য পরীক্ষা করা সহজ প্রক্রিয়া।
উত্তর: কিছুই না
(প্রযুক্তিগতভাবে বাদে এটি করার জন্য আপনার নিজের ডোমেন শংসাপত্রে একটি "পতাকা" থাকা উচিত)
ব্রোসওয়ার্স বিক্রেতারা যদি এটিকে যথেষ্ট সুবিধাজনক মনে করেন তবে এটি সমর্থন করার সিদ্ধান্ত নিতে পারে।
যাইহোক, আমার প্রথম বিবৃতিতে ফিরে, এটি বড় অর্থের ব্যবসা money সুতরাং যে কয়েকটি রুট সিএ ব্রাউজার বিক্রেতাদের সাথে চুক্তি রয়েছে সেই তালিকাটিতে উপস্থিত হওয়ার জন্য প্রচুর পরিমাণে অর্থ ব্যয় করছে। এবং আজ, তারা সেই অর্থ ফেরত পেয়েছে কারণ আপনাকে প্রতিটি স্বতন্ত্র ডোমেইন শংসাপত্রের জন্য অর্থ প্রদান করতে হবে বা একটি ওয়াইল্ডকার্ড পেতে হবে যা অনেক বেশি ব্যয়বহুল। যদি তারা আপনাকে আপনার নিজস্ব সাবডোমেন শংসাপত্র তৈরি করতে দেয় তবে এটি তাদের লাভকে মারাত্মকভাবে হ্রাস করবে। সুতরাং এই কারণেই আজকের দিনে আপনি এটি করতে পারবেন না।
ঠিক আছে, আপনি এখনও পারেন, কারণ এটি কঠোরভাবে বৈধ x509 শংসাপত্র হবে, তবে কোনও ব্রাউজার এটি স্বীকৃতি দেবে না।