সঠিক এসএসএল শংসাপত্র নির্বাচন করা

Question

ইকমার্স সাইটের লগইন পৃষ্ঠাগুলি সুরক্ষিত করার জন্য আমরা কয়েকটি এসএসএল শংসাপত্র কিনছি। এটি তৃতীয় পক্ষের নিজস্ব ভেরিজাইন শংসাপত্রের সাহায্যে সুরক্ষিত থাকায় প্রকৃত অর্থপ্রদান প্রক্রিয়াটি সুরক্ষিত করার দরকার নেই। দ্রুত এসএসএল দেখতে একটি ভাল (এবং সস্তা) বিকল্পের মতো দেখায় তবে একজন বিক্রয়কর্তা আমাকে বলেছিলেন যে তারা কেবলমাত্র "পরীক্ষার সাইটগুলির" জন্য উপযুক্ত এবং আমাদের সুপারিশ করেছে যে আমরা ব্যয়ের চেয়ে 4 গুণ বেশি ব্যবহার করব। আমাদের কী সন্ধান করা উচিত এবং আমাদের কী বিবেচনা করা উচিত সে সম্পর্কে কেউ কি কোনও সুপারিশ করতে পারে?

ধন্যবাদ।

Answer 1

শংসাপত্রগুলি হ'ল বিক্রয় লোকেরা যা বলে তা নির্বিশেষে, এনক্রিপশনের সাথে সম্পর্কিতভাবে উদ্দেশ্যমূলকভাবে অনেক বেশি pretty এগুলি সমস্ত 'যথেষ্ট ভাল' এনক্রিপশন সক্ষম করে, যা বেশিরভাগই ওয়েব সার্ভারগুলির কনফিগারেশন এবং ব্রাউজারের সামর্থ্যের উপর নির্ভর করে। কিছু বছর আগে শক্তিশালী এনক্রিপশন রফতানির মার্কিন নিষেধাজ্ঞা প্রত্যাহার করা হয়েছিল, তাই সার্ভারের প্রস্তাব দিলে আজ বেশিরভাগ ব্রাউজার একটি 128-বিট টুইফিশ বা এইএস এনক্রিপশন সমর্থন করবে। (আশ্চর্যজনকভাবে অনেক সার্ভার এখনও সিসাডমিন সম্পর্কে অজ্ঞতার কারণে বা সার্ভারে সিপিইউ লোড কমাতে 56 বিট ডিইএস, আরসি 4 বা অন্যান্য দুর্বল স্কিমগুলি ব্যবহার করে))

দীর্ঘ ডেইজি-শৃঙ্খলাবদ্ধ শংসাপত্রের বিশ্বাসের সম্পর্কের সমস্যাটিও বেশ চূড়ান্ত। বেশিরভাগ ব্রাউজারে প্রাক ইনস্টলড বিশ্বস্ত সিএগুলির মোটামুটি সম্পূর্ণ সেট রয়েছে। আপনার দেখতে আপনার ব্রাউজারগুলি শংসাপত্রের UI খুলুন (ফায়ারফক্স 3: সরঞ্জাম> বিকল্পগুলি> উন্নত> এনক্রিপশন> শংসাপত্রগুলি দেখুন)।

সময়ে সময়ে আপনি এমন প্রচারগুলি পেতে পারেন যেখানে রিসেলাররা কমডো, ডিজিগের্ট বা অনুরূপ শংসাপত্রগুলি 20 ডলার বা তার জন্য প্রদান করে offer

আপনার সাইটের গ্রাহকদের জন্য 'বিশ্বাস' স্তরটি অনুপ্রেরণা জাগাতে পারে । তাত্ক্ষণিকভাবে, আনুষাঙ্গিক ব্রাউজারগুলিতে একটি ভেরিজাইন সাইট সিল এবং সবুজ বর্ধিত বৈধকরণ বারটি GoDaddy এর শংসাপত্র সহ একটি সাধারণ 128 বিট এনক্রিপশন চেয়ে ভাল is এটি বলা শক্ত, এটি আপনার ব্যবহারকারীর ডেমোগ্রাফিক্স, বয়স, কম্পিউটার সাক্ষরতা এবং সেটেরার উপর অনেক বেশি নির্ভর করবে।

একটি জিনিস: আপনার ডিএনএস হুইস তথ্য সঠিক রাখাই সুবিধাজনক হতে পারে, কারণ শংসাপত্র দেওয়ার আগে সিএ কীভাবে আপনাকে যাচাই করে তা এটির একটি বড় অংশ। আমি কল্পনা করব যে আপনি ইতিমধ্যে আপনার ওয়েব হোস্ট / ডিএনএস রেজিস্ট্রারের মতো কারও সাথে শংসাপত্র গ্রহণ করা কমোডো, থাওতে ইত্যাদি দ্বারা যাচাইকরণের চেয়ে সহজ is

সুতরাং আমার প্রস্তাবটি আপনার ব্যবহারকারীদের মূল্যায়ন করা এবং সাইট সিলের আরও 'বিশ্বাসযোগ্য' ব্র্যান্ডিং আরও বিক্রয় তৈরি করবে কিনা। এবং তারপরে নিম্নলিখিতগুলির একটি করুন:

• একজন রিসেলার / ডিএনএস রেজিস্ট্রার / যার সাথে আপনার ইতিমধ্যে একটি অ্যাকাউন্ট রয়েছে তার কাছ থেকে আপনি সবচেয়ে সস্তা 128 বিট শংসাপত্র পান। হয়তো সংক্ষিপ্তভাবে অনুসন্ধান করুন কে কারা সার্টে স্বাক্ষর করে এবং মূল সিএ কী, তবে এটি ঘামবেন না যতক্ষণ না এটি একটি সুন্দর অস্পষ্ট CA শৃঙ্খলা না হয়।
• ভাল ব্র্যান্ডের মান সহ একটি ভেরিজাইন বা অনুরূপ সুপরিচিত (এবং রক্তাক্ত ব্যয়বহুল) এসএসএল সার্ট পান এবং তাদের সাইট সিলটি বিশিষ্টভাবে প্রদর্শন করুন। একটি বর্ধিত বৈধতা শংসাপত্রের জন্য যান বিবেচনা করুন।

" বর্ধিত বৈধকরণ " শংসাপত্রগুলি কিছু মূল্য আইএমএইচও যুক্ত করে, কারণ ব্রাউজারগুলি ব্যবহারকারীদের সবুজ অ্যাড্রেস বার, বিশিষ্ট সংস্থার নাম ইত্যাদির দ্বারা দৃ OK়ভাবে নিশ্চিত করে যে দুর্ভাগ্যক্রমে, এই শংসাপত্রগুলিও ব্যয়বহুল এবং এর জন্য বৈধ হওয়ার জন্য আরও বিরক্তিকর।

Comments

অনেক অনেক ধন্যবাদ, আমি যে সিদ্ধান্তটি নিয়ে এসেছি তা এটি অনেকটাই। আমি মনে করি আমরা সম্ভবত একটি এন্ট্রি লেভেল থলতে শংসাপত্রের জন্য যাচ্ছি কারণ তাদের ভাল দাম এবং পুনরায় সংশোধিত ব্র্যান্ডিংয়ের মধ্যে ভাল সমঝোতা রয়েছে।

— রবিজমিলস

এমনকি যদি আপনার চেকআউটটি তৃতীয় পক্ষের হোস্ট করা হয় তবে গ্রাহকরা তাদের মানিব্যাগ খোলার ক্ষেত্রে (কার্টে যোগ করুন, রেজিস্ট্রেশন করুন ইত্যাদি) কোনও গুরুতর আগ্রহ দেখানোর সাথে সাথেই আপনার সাইটে ইভি গ্রিন বারটি রাখুন এবং আপনি আরএআইআই দেখতে পাবেন, এমনকি এমনকি সবচেয়ে ব্যয়বহুল ইভি শংসাপত্র, যদি আপনার সাইটগুলি যুক্তিসঙ্গত পরিমাণ ট্র্যাফিক পাচ্ছে। "ইন্টারনেটে, কেউ জানে না আপনি (একটি) কুকুর নয়" ফ্যাক্টরটি বিশাল।

— টেরেন্স জনসন

@ টেরেন্স জনসন আমি প্রায় 3 কে পেমেন্ট / দিন সহ বেশ বড় একটি ইকমার্স পেমেন্ট গেটওয়ে চালাচ্ছি। গত মাসে আমরা সাধারণ-পুরানোগুলির পক্ষে ইভি শংসাপত্র নেওয়ার সিদ্ধান্ত নিয়েছিলাম। এখন পর্যন্ত, কোনও একক দাতা এই সম্পর্কে অভিযোগ করেন নি এবং ট্রাফিক সঙ্কটও কমেনি।

— কুবাঞ্চাইক

Answer 2

আমি অবশ্যই আপনার বিভ্রান্তি বুঝতে পারি কারণ এটি কিছুটা বিভ্রান্তির ক্ষেত্র। অন্যরা যেমন এখানে বলেছে, সাধারণত একটি শংসাপত্র হ'ল একটি শংসাপত্র এবং একই স্তরের সুরক্ষা সরবরাহ করে এবং শেষ ব্যবহারকারীদের কাছে একই দেখায়। তবে পার্থক্য রয়েছে, বেশিরভাগ যাচাইয়ের স্তর সম্পর্কিত।

যাচাইয়ের স্তর

তিনটি মৌলিক স্তরের যাচাইকরণ রয়েছে: কেবলমাত্র ডোমেন, ডোমেন এবং ব্যবসা এবং ডোমেন ব্যবসা এবং প্রতিনিধির পরিচয়। ডোমেনটি কেবলমাত্র বেশ দুর্বল প্রমাণীকরণ যখন আপনি এটির বিষয়ে চিন্তা করেন, এটি প্রমাণ করে না যে আপনি কে আপনি যাকে বলেছিলেন বা ব্র্যান্ডটি ব্যবহার করার অধিকার আপনার রয়েছে। তবে বেশিরভাগ শেষ ব্যবহারকারীদের কাছে তারা পার্থক্যটি জানতে পারবেন না এবং তারা লকড আইকনটি দেখতে পাবেন। ডোমেন এবং ব্যবসায় যা সাধারণত সরবরাহ করা হয়, এবং আপনি সাধারণত ব্যবসায়িক প্রশ্নে যাচাই করার জন্য তাদের সাধারণত কর্পোরেট ক্রেডিট কার্ডের মতো তুচ্ছ কিছু প্রয়োজন হয়।

এক্সটেন্ডেড ভেরিফিকেশন হ'ল নতুন স্ট্যান্ডার্ড যার জন্য সিএর অতিরিক্ত পদক্ষেপের প্রয়োজন যাচাই করার জন্য আপনি আসলে আপনি কে বলেছিলেন যে আপনি এবং সেই নামে বাণিজ্য করার অনুমতি দেওয়া আইনী সত্তা। দেখুন উইকিপিডিয়ার এন্ট্রি আরো বিস্তারিত জানার জন্য। ফায়ারফক্সে একটি ইভি শংসাপত্রটি নিজের নামের সংস্থার নামের সাথে URL এর বাম দিকে সামান্য বাক্স হিসাবে কিছুটা দেখায়।

ক্ষতিপূরণ

প্রতিটি এসএসএল সরবরাহকারী আপনার অন্য কেউ যদি জালিয়াতি করে হয় আপনার শংসাপত্র বা আপনার ডোমেইন একই সিএ থেকে আসে তবে আলাদা আলাদা ক্ষতিপূরণ বীমা দেবে। আমি মনে করি এটি খুব বিরল যে মানুষদের এই পথে যেতে হবে

ব্রাউজার জুড়ে কভারেজ

সাধারণত সমস্ত বড় এসএসএল সরবরাহকারী সরাসরি বাক্সের বাইরে সমস্ত বড় ওএসগুলিতে সমর্থিত হবে। কারও কারও কাছে অন্তর্বর্তী চেইন বান্ডিল পরিবেশন করার প্রয়োজন হতে পারে যা ঝামেলা হতে পারে।

প্রত্যাহার

সমস্ত সিএর সমর্থন শংসাপত্র প্রত্যাহার করার ক্ষমতা সমর্থন করে না - অবাক করে আমার কাছে যখন আমি শেষবার এটি দেখলাম কেবল হাতে গোনা কয়েকটি শংসাপত্র প্রত্যাহার url এর তালিকাভুক্ত ছিল। যদি আপনার সুরক্ষা সম্পর্কে গুরুতর হয় তবে এমন একটি চয়ন করুন যার একটি প্রত্যাহার URL রয়েছে।

সারসংক্ষেপ

আপনার প্রয়োজনগুলি মৌলিক এবং সহজ শোনায়, আমি আপনাকে সস্তা কিছু কেনার পরামর্শ দিচ্ছি। র‌্যাপিডএসএসএল, ইনস্ট্যান্টএসএসএল, গোডাডি বা অন্য কোনও বড় খেলোয়াড় সবাই ভাল আছেন।

Answer 3

আমি www.rapidsslonline.com এর মাধ্যমে কিনেছি এমন একটি দ্রুতগতি সম্পন্ন সার্ট পেয়েছি। এটি নিয়ে কখনও সমস্যা হয়নি। একটি Godaddy.com সার্টও পেয়েছে, এটির সাথে কখনও সমস্যা হয়নি। বেশিরভাগ ব্রাউজার উভয়ই চিনতে পারে।

Verisign লোগো বা কিছু দেখানোর জন্য নির্দিষ্ট প্রয়োজন না থাকলে ভেরাইজাইন ইত্যাদি অর্থের অপচয়।

Comments

দ্রুত এসএসএল হ'ল একটি একক মূল শংসাপত্র যা যথেষ্ট হওয়া উচিত এবং আমি বিক্রয় কেন্দ্রে পরীক্ষার সাইটগুলি সম্পর্কে মন্তব্য না করা পর্যন্ত আমি এটি কেনার পর্যায়ে ছিলাম। আমি অনুমান করি যে প্রশ্নটি কোনও স্বীকৃত ব্র্যান্ডের নেতিবাচক সমস্যাগুলি রয়েছে কিনা

— রবজমিলস

এসএসএল 123 থাওতেও সুপারিশ করা হয়েছে - এটিও একটি এন্ট্রি লেভেলের শংসাপত্র তবে এতে আরও ভাল ব্র্যান্ডিং রয়েছে imo thawte.com/ssl-digital-cerificationsates/ssl123/index.html

— robjmills

এসএসএল 123 নিজেকে গলার স্বাদ দিতে কেবল অভ্যন্তরীণ সার্ভার বা আইপি অ্যাড্রেসগুলির জন্য উপযুক্ত

— রবজমিলস

সর্বাধিক সর্বাধিক র‌্যাপিডএসএসএল শংসাপত্রগুলি নামচীপ.কম থেকে পাওয়া যেতে পারে - আপনি যখন দু'তিন বছর কিনেন তখন $ 10 / বছর।

— TRS-80