এসএসএল পণ্যগুলির মধ্যে পার্থক্য


10

নিম্নলিখিতগুলি কভার করার জন্য আমি কয়েকটি এসএসএল শংসাপত্র পাওয়ার চেষ্টা করছি:

  • autodiscover.example.com
  • remote.example.com
  • www.example.com

ওয়াইল্ডকার্ড শংসাপত্রগুলি খুব ব্যয়বহুল, সুতরাং আমি প্রতিটি সাবডোমেনের জন্য একটি একক শংসাপত্র কিনতে যাচ্ছি (আমার কাছে ঘুরতে যথেষ্ট আইপি ঠিকানা রয়েছে)।

আমার প্রশ্ন হ'ল what 100 শংসাপত্রের চেয়ে 10 ডলার শংসাপত্রটি কী আরও ভাল করে?

উদাহরণস্বরূপ, জিও ট্রাস্ট পণ্য পরিসীমাটি ধরুন । আমি জানি একটি ইভি কী (এটির প্রয়োজন নেই) এবং আমি জানি যে একটি সিকিউর সিল কী (আমাদের ব্যবহারকারীরা ইতিমধ্যে আমাদের বিশ্বাস করেন, তাই এটির দরকার নেই)।

আমি যখন Quick 10 এর জন্য একটি র‌্যাপিডএসএসএল পেতে পারি তবে কেন আমি Quick 69 এর জন্য কুইকএসএসএল যাব? পার্থক্যটি হ'ল "ব্র্যান্ড রিকগনিশন" (মাঝারি থেকে মাঝারি) এবং বীমা।

"ব্র্যান্ড রিকগনিশন" বলতে কী বোঝায় যে কেউ কী কোনও আলো ছড়াতে পারে? আমাদের পাবলিক ওয়েবসাইটটি ইতিমধ্যে আমাদের ব্যবহারকারীদের দ্বারা বিশ্বস্ত, এবং অন্য দুটি সাবডোমেনগুলি কেবল আউটলুক যেকোন জায়গায় রয়েছে (এবং এটি ব্রাউজারে প্রদর্শিত হবে না)।


এগুলির সমস্তগুলিই সমস্ত ব্রাউজারগুলিতে কাজ করে না, মোবাইল ব্রাউজারগুলিতে। যে পরীক্ষা করে দেখুন। সূচনা খুব ভাল হয়।
নীল ম্যাকগুইগান

উত্তর:


10

সাধারণ শেষ ব্যবহারকারীদের দৃষ্টিকোণ থেকে বেশিরভাগ শংসাপত্রের মধ্যে কার্যকরভাবে কোনও পার্থক্য নেই। কেউ কেউ এসএসএল সিস্টেমকে কেলেঙ্কারীও বলে থাকেন । এমনকি ইভি শংসাপত্রগুলি একটি সস্তা শংসাপত্রের চেয়ে সাধারণত সাধারণ শেষ ব্যবহারকারীকে বেশি দেয় না। যতক্ষণ না ব্রাউজারটি অভিযোগ না করে, বেশিরভাগ ব্যবহারকারী খুশি হন।

আপনি যদি কোনও ব্যাংক চালাচ্ছেন না বা গ্রাহক হিসাবে প্রচুর পরিমাণে বিড়ম্বনা সুরক্ষা পেশাদার না রাখেন তবে আমি আপনাকে পরামর্শ দিতে পারি যে আপনি সবচেয়ে সস্তা শংসাপত্র পাবেন।


1
এই যে কেলেঙ্কারী? ভাল এটি অনেক অর্থবোধ করে, কারণ আমি তাদের মধ্যে বীমা এবং গ্রাফিকাল পার্থক্য ছাড়া কিছুই দেখতে পেলাম না। এবং SSL 50 / বছর / শংসাপত্রটি কিছুটা যোগ করে আমাদের এসএসএল বিবেচনা করে কোনও আর্থিক বিষয় কভার করে না ...
মার্ক হেন্ডারসন

1
@ মার্কহেন্ডারসন: এজন্য পিপিএল এর লেটস এনক্রিপ্ট দরকার
ভিয়েতনাম

6

সঠিকভাবে উত্তর দেওয়ার জন্য এটি আসলেই একটি জটিল প্রশ্ন ...

আপনি যখন কোনও এসএসএল শংসাপত্র কিনছেন আপনি মূলত "বিশ্বাস" কিনে নিচ্ছেন, যা স্পষ্টতই কোনও পণ্যতে রূপান্তরিত করার পক্ষে বিশেষত সহজ পণ্য নয়।

আমাকে একটু বিস্তৃত করার অনুমতি দিন। দিনের শেষে কোনও এসএসএল শংসাপত্রটি কী অনুমান করে?

আমার কাছে, এর অর্থ এই যে সেখানে ইথারের বাইরে থাকা কিছু সংস্থা আপনার পরিচয় প্রমাণ করার জন্য আপনি কে এবং আপনি সত্যতা দিয়েছেন তা যাচাই করতে সময় নিয়েছে।

এটি সর্বদা এসএসএল এর পেছনের পুরো ভিত্তি ছিল এবং historতিহাসিকভাবে যখন আপনি কোনও এসএসএল শংসাপত্র পেতে চেয়েছিলেন সেখানে কেবলমাত্র কয়েকজন সিএ (শংসাপত্র কর্তৃপক্ষ) ছিল যারা এই পরিষেবা সরবরাহ করতে সক্ষম ছিল। তারা সঠিক অস্তিত্বের (যেমন, ডোমেনের মালিক বা প্রশাসক) এসএসএল শংসাপত্র সরবরাহ করছিল এবং ডোমেনটি ব্যবহার করে সংস্থাটি আইন / সংস্থা সংস্থার নামের সাথে বৈধভাবে লিঙ্কযুক্ত ছিল কিনা তা যাচাই করতে তারা বেশ কয়েকটি চেকের মধ্য দিয়ে যাবেন । স্বভাবতই তারা নিখুঁত প্রিমিয়ামে এই পরিষেবা সরবরাহ করছিল ... এবং কেন নয়? তারা যে সংস্থাগুলি যাচাই করছিল তাদের সত্যতা পিছনে রাখছিল তারা name

সময়ের সাথে সাথে, আরও সংস্থাগুলি ক্রিয়াকলাপে প্রবেশ করতে সক্ষম হয়েছিল এবং তাদের মূল শংসাপত্রগুলি সাধারণত বিতরণ করা ব্রাউজারগুলির অংশ হিসাবে বান্ডিল করে। প্রতিযোগিতার সাথে এইভাবেই এই সংস্থাগুলির কয়েকটি দামের উপর তাদের প্যান্ট ফেলে আলাদা করার চেষ্টা করেছিল। এর অংশ হিসাবে, কিছু রুট সিএগুলি অন্য সংস্থাগুলিকে "চেইনযুক্ত" শংসাপত্রগুলি দেওয়া শুরু করেছিল যে তারপরে মূল শংসাপত্রগুলিতে শৃঙ্খলাবদ্ধ শংসাপত্রগুলি বেচাকেনা করতে পারে ... যাচাই করার ফলাফল হিসাবে স্পষ্টতই কম দেখা গেছে কাটা-দাম সরবরাহকারীদের দ্বারা সম্পন্ন হ্রাস করা হচ্ছে। আজকাল, আমি দ্রুত / তাত্ক্ষণিক / তাত্ক্ষণিক / ইত্যাদি এসএসএল শংসাপত্রগুলি যে কোনও একটিতে চেক সাপেক্ষে অবাক হই। স্পষ্টতই, এই চেকগুলি এবং যাচাইকরণগুলি করা হচ্ছে না, এই সংস্থাগুলির মধ্যে একটির পক্ষে আপনার পক্ষে বিশ্বাস করার মান কিছুটা হ্রাস পেয়েছে (বা অস্তিত্বহীন) .... তবে শেষ ব্যবহারকারীরা কি এটি উপলব্ধি করতে পারেন? তারা কি যত্ন না?

বেশিরভাগ সময়, সম্ভবত না।

যদিও আপনি উল্লেখ করেছেন, আপনার ইতিমধ্যে আপনার ব্যবহারকারীর আস্থা যেভাবেই আছে ... সুতরাং ধরে নেওয়া আপনার ক্লায়েন্ট অ্যাপ্লিকেশনগুলিতে আপনি কোনও ত্রুটি পাচ্ছেন না, আমি ব্যক্তিগতভাবে কেবলমাত্র সস্তারতম শংসাপত্রগুলি পাব।

অন্যদিকে, আমি যদি হাজার হাজার ব্যবহারকারী নিয়ে একটি ব্যাংক পরিচালনা করতাম .. আমি এই যাচাইকরণের জন্য শীর্ষ ডলার দেব।

আছে HTH।


Iinteresting। আমি জানি যে আমাকে কিছু নির্দিষ্ট ডোমেনের মালিকানা প্রমাণ দিতে হয়েছিল এবং যখন আমাদের লোকেরা আমাদের কাজের সাইটগুলির জন্য তাদের আদেশ দিয়েছিল - তখন এটি আমার নিজেরাই প্রথম উদ্যোগ। যাইহোক আমাদের ব্যবহারকারীরা ইতিমধ্যে আমাদের উপর নিখুঁতভাবে বিশ্বাস করে এবং এসএসএল কেবল তাদের নিজস্ব মনের প্রশান্তির জন্য, তাই আমি মনে করি আমি কেবল একটি সস্তাকে ধরব। পটভূমি জন্য ধন্যবাদ!
মার্ক হেন্ডারসন
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.