বিশ্বস্ত কর্তৃপক্ষের শংসাপত্র সহ কয়েকটি সুরক্ষিত ওয়েব সাইটগুলির ভুল কনফিগারেশন রয়েছে যেগুলি তাদের নিজের শংসাপত্র পরিবেশন করার সময় বিশ্বাসের মধ্যবর্তী শংসাপত্রগুলির একটি শৃঙ্খলা অন্তর্ভুক্ত করে না।
যদি আপনার কাছে এমন কোনও সিস্টেম / ব্রাউজার থাকে যা তার বৈধ শংসাপত্রগুলির ভাগটি দেখে থাকে, তবে এই ধরনের মধ্যস্থতাকারীদের ইতিমধ্যে ক্যাশে দেওয়া যেতে পারে এবং আপনি যদি কোনও ওয়েব-সার্ভার কনফিগারেশন উপরের মতো এখনও ভুল না করেন তবে কোনও ত্রুটি বার্তা পাবেন না।
তবে, আপনি যদি কোনও তাজা সিস্টেমে সদ্য ইনস্টল করা ব্রাউজার ব্যবহার করছেন, এবং এই জাতীয় মধ্যস্থতাকারীদের এখনও ক্যাশে করা হয়নি, এবং ওয়েব-সার্ভারের দ্বারা উপস্থাপিত শংসাপত্রটি মধ্যস্থতাকারীদের উপযুক্ত চেইন অনুপস্থিত, তবে আপনি একটি ত্রুটি বার্তা পান।
এখানে মজিলা.অর্গ মেইলিং লিস্টে একজন মজিলা বিকাশকারী কর্তৃক একটি সরকারী ব্যাখ্যা রয়েছে:
http://www.mail-archive.com/dev-security@lists.mozilla.org/msg02155.html
নীচের লাইন: এটি কেবলমাত্র আপনার সদ্য ইনস্টল করা ব্রাউজারে ঘটে এবং অন্য কোথাও ভাল কাজ করে এমনকি এটি ওয়েব সাইটের দোষ।
তারা কীভাবে এটি সরল ইংরেজিতে স্থির করেছেন:
তারা তাদের শংসাপত্রটি বিশ্বস্ত একজন বিক্রেতার কাছ থেকে কিনেছিল এবং তাদের ওয়েব-সার্ভার অবশ্যই একটি শংসাপত্র সরবরাহ করেছে - তাদের নিজস্ব - যা আপনার ব্রাউজারটি সরাসরি বিশ্বাস করে না, যেহেতু তারা কখনও শুনেন নি they
এখন, কেবলমাত্র একটি শংসাপত্র পরিবেশন করার পরিবর্তে, তারা একই সাথে দুটি সঠিকভাবে পরিবেশন করে - তাদের নিজস্ব ("* .upc.biz") এবং কিছু শংসাপত্রের রিসেলার ("আলফাএসএল সিএ - জি 2"), এবং এই জাতীয় পুনরায় বিক্রয়কারীর শংসাপত্র বিশ্বাসটি সম্পূর্ণ করে, যেহেতু আপনি এখন দেখেন যে যার উপর নির্ভর করেন এমন কেউ ("গ্লোবালসাইন রুট সিএ") এই জাতীয় বিশ্বাসের পুনরায় বিক্রেতার পক্ষে প্রতিজ্ঞা করেছেন।
এখানে জড়িত সঠিক নামগুলি সম্পর্কে আরও বিশদ দেখতে পারেন:
http://www.digicert.com/help/?host=web.upc.biz
কিছু অন্যান্য ওয়েব সাইট তাদের শংসাপত্রগুলি সরাসরি কোনও বিশ্বস্ত কর্তৃপক্ষের কাছ থেকে কিনে, এবং কোনও পুনরায় বিক্রয়কর্তার কাছ থেকে নয়, সুতরাং তাদের কেবল নিজস্ব শংসাপত্র পরিবেশন করা দরকার এবং সমস্ত কিছু এখনও টিপ-টপ থাকবে।
উদাহরণস্বরূপ, লিনোড ডট কম সরাসরি তাদের সার্টিফিকেট ইক্যুফ্যাক্স থেকে কিনেছিল, যা মজিলা সরাসরি বিশ্বাস করে, সুতরাং লিনোডের নিজস্ব ছাড়া অন্য কোনও শংসাপত্রের অনুলিপি অন্তর্ভুক্ত করার দরকার নেই।
