আমি কীভাবে কোনও শংসাপত্রের আঙ্গুলের ছাপগুলি যাচাই করতে পারি?

Question

আমি ইমেল ওভার ইমামের সাথে জিমেইল ব্যবহার করি। imaps://imap.gmail.com:993

আজ যখন আমি মুট চালু করেছি, এটি আমাকে একটি শংসাপত্র প্রত্যাখ্যান বা গ্রহণ করতে অনুরোধ জানায়। স্ক্রীনশট:

q:Exit  ?:Help


This certificate belongs to:
   Google Internet Authority
   Google Inc

       US

This certificate was issued by:

   Equifax
   Equifax Secure Certificate Authority
       US

This certificate is valid
   from Wed, 12 Dec 2012 15:58:50 UTC
     to Tue, 31 Dec 2013 15:58:50 UTC
SHA1 Fingerprint: 5967 6E6B DD9F 4D9D DAE6 A15D 9DBC DF24 357C F776
MD5 Fingerprint: 5799 FA8E 83BC E022 0721 988A 0172 7ECB


-- Mutt: SSL Certificate check (certificate 1 of 2 in chain)
(r)eject, accept (o)nce, (a)ccept always

আমি কীভাবে যাচাই করতে পারি যে এটি সত্যই সঠিক শংসাপত্র? আমি কি আঙুলের ছাপগুলি মেলে তা নিশ্চিত করা উচিত?

Answer 1

আপনি শংসাপত্রটি যাচাই করতে পারবেন, তবে কেবল এটি একটি জ্ঞাত-বৈধ কপির সাথে তুলনা করে। একটি উদাহরণের জন্য এখানে দেখুন: http://kamivaniea.com/?p=507

এখানে সমস্যাটি হ'ল আপনি যেহেতু gmail.com:443 এ স্যারটিটি বৈধতা দেওয়ার চেষ্টা করছেন এবং এই সার্টিটিটি প্রথম স্থানে আপনি পেয়েছেন তাই আপনার সাথে তুলনা করার জন্য কোনও ভাল সার্ট নেই।

শংসাপত্রের ফিঙ্গারপ্রিন্ট সম্পর্কিত আরও কিছু তথ্য এখানে: http://en.wikedia.org/wiki/Public_key_fingerprint

এটি আমার অভিজ্ঞতা হয়েছে যে আপনি যখন কোনও শংসাপত্রের অনুমতি দিবেন, আপনি সঠিক সার্ভারের ঠিকানাটি অ্যাক্সেস করছেন কিনা তা নিশ্চিত করা ভাল বেট। তারপরে এটি একবার আমদানি হয়ে গেলে, আপনি যদি কখনও দুর্ঘটনাক্রমে ইউআরএল ফ্যাট করেন তবে আপনাকে পরামর্শ দেওয়া হবে যে উপস্থাপিত শংসাপত্রটি ক্যাশেড সংস্করণটির সাথে মেলে না এবং আপনার যোগাযোগ সুরক্ষিত নাও হতে পারে।

Comments

সুতরাং, আদর্শভাবে, গুগল তাদের বিভিন্ন আঙুলের ছাপগুলির জন্য আঙুলের ছাপগুলি প্রকাশ করবে। আমার যদি মনে হয় আমি যদি হিট করি তবে আমি এই শংসাপত্রের অন্ধভাবে বিশ্বাস করছি, যেহেতু আমি জানি না কোন পরিচিত লিট অনুলিপিটি কোথায় অ্যাক্সেস করতে হবে।

— djeikyb

এছাড়াও, যেহেতু সার্টিটি ইক্যুফ্যাক্স দ্বারা জারির দাবি করেছে, তাই জিমেইলের ইম্যাপের জন্য ফিঙ্গারপ্রিন্টের পরিবর্তে যাচাই করার কোনও উপায় আছে?

— djeikyb