আমি আমাদের ওয়েবসাইটের জন্য আমাদের এসএসএল কীটি গোপনীয় রাখতে চাই। এটি 2 ইউএসবি স্টিকের মধ্যে সংরক্ষণ করা হয়, একটি নিরাপদ আমানত বাক্সে এবং একটি আমি সুরক্ষিত রাখি। এবং তারপরে আমিই একমাত্র যিনি এটি ওয়েব সার্ভারে প্রয়োগ করে যাতে এটি সম্পূর্ণ সুরক্ষিত থাকে।
ছাড়া ...
অন্তত আইআইএসে, আপনি কীটি রফতানি করতে পারেন। সুতরাং যে কেউ প্রশাসক সে কীটির অনুলিপি পেতে পারেন। এই কাছাকাছি কোন উপায় আছে? বা সংজ্ঞা অনুসারে সমস্ত প্রশাসকের সমস্ত কীতে সম্পূর্ণ অ্যাক্সেস থাকে?
আপডেট: আমার সিস্টেমেডমিন রয়েছে আমার সম্পূর্ণ বিশ্বাস। এর ফলে যা ঘটেছিল তা হ'ল তাদের মধ্যে একটি ছাড়ুন (তাদের আমাদের কোম্পানিতে এক ঘণ্টার যাত্রা ছিল, নতুনটিতে 5 মিনিটের যাত্রা ছিল)। যদিও আমি এই ব্যক্তির উপর নির্ভর করি, যখনই কেউ চলে যায় তখন আমরা যেমন তাদের অ্যাক্টিভ ডিরেক্টরি অ্যাকাউন্টটি অক্ষম করি, তখন আমি ভেবেছিলাম যে আমাদের বীমা করা উচিত যাতে তারা আমাদের এসএসএল ব্যবহারের ক্ষমতা ধরে না রাখে a
এবং যেটি আমাকে সবচেয়ে সহজ বলেছিল তা হ'ল যদি আমি কেবল এটির কাছে থাকি। আমাদের সার্টিফিকেট জানুয়ারিতে শেষ হয় তাই এই সময়টি অনুশীলনকে পরিবর্তন করার সময় পারলে আমরা পারতাম। উত্তরের উপর ভিত্তি করে দেখে মনে হচ্ছে আমরা পারছি না।
সুতরাং এটি একটি নতুন প্রশ্নের দিকে পরিচালিত করে - যখন প্রত্যেকে সেরেটের পাতায় প্রবেশ করতে পারে তখন নতুন সার্টিফিকেট পাওয়া এবং বিদ্যমানটিকে প্রত্যাহার করা কি স্ট্যান্ডার্ড অনুশীলন? বা যে ব্যক্তিটি রেখে গেছে সে যদি বিশ্বাসযোগ্য হয়, তবে আমরা কি আমাদের কাছে থাকা শংসাপত্রটি দিয়ে যাব?