এটা না ব্যবহার স্ব-স্বাক্ষরিত সার্টিফিকেট খারাপ অনুশীলন। স্ব-স্বাক্ষরিত শংসাপত্রগুলির অনেকগুলি ব্যবহারিক উদ্দেশ্য রয়েছে যার জন্য এটি সিএ-স্বাক্ষরিত শংসাপত্রটি ব্যবহার করা সহজভাবে বোঝায় না।
উদাহরণস্বরূপ, আমার অনেক সার্ভারে আমার পাসওয়ার্ডহীন লগইন সেট আপ রয়েছে। এগুলি এমন সার্ভারগুলি যা আমি প্রায়শই সংযুক্ত হয়ে থাকি এবং কখনও কখনও একাধিক এসএসএইচ সংযোগগুলি খোলা রাখি, এটি প্রতিবারই আমার ব্যবহারকারী নাম এবং পাসওয়ার্ড টাইপ করার ঝামেলা a
পরিবর্তে, আমি আমার স্বতন্ত্রিত এসএসএল শংসাপত্র ব্যবহার করি যা আমি আমার প্রতিটি ক্লায়েন্ট মেশিনে তৈরি করি (অফিসে একটি ওয়ার্কস্টেশন, একটি ল্যাপটপ এবং আমার হোম ওয়ার্কস্টেশন)। এই ধরণের সেটআপ আমাকে উত্পাদনক্ষমতা প্রভাবিত না করে আমার প্রতিটি সার্ভারের জন্য মোটামুটি দীর্ঘ, সুরক্ষিত এবং সম্পূর্ণ অনন্য পাসফ্রেজগুলি ব্যবহার করার অনুমতি দেয়। এবং যে সমস্ত সার্ভারগুলিতে আমি প্রতিটি শংসাপত্রের জন্য সর্বজনীন কী ইনস্টল করতে পারি সেগুলিতে আমার সরাসরি অ্যাক্সেস রয়েছে, CA-স্বাক্ষরিত শংসাপত্রটি ব্যবহার করে আমার কোনও লাভ নেই।
আমি আমার নিজস্ব রুট সিএ সেট করতে পারলাম যার সাহায্যে আমি আমাদের সংস্থার অভ্যন্তরীণ-ব্যবহারের সমস্ত শংসাপত্রগুলিতে স্বাক্ষর করতে পারি এবং এই পদ্ধতিতে আমাকে কেবল প্রতিটি সার্ভারে একটি একক পাবলিক কী ইনস্টল করতে হবে। তবে, আমাদের সংস্থাটি এখনও এর আকারে বেড়েছে নি যা সত্যই এটির প্রয়োজন হয় এবং সুরক্ষিত HTTP- র উদ্দেশ্যে, এটি এখনও স্ব-স্বাক্ষরিত শংসাপত্র থাকার মতোই হবে।
তেমনি, স্ব-স্বাক্ষরিত শংসাপত্রগুলি প্রায়শই ইমেল সংযোগ, পিজিপি স্বাক্ষর এবং সার্ভার-টু-সার্ভার সংযোগের জন্য ব্যবহৃত হয় যেখানে এটি প্রাক-এক্সচেঞ্জ পাবলিক কীগুলির জন্য তুচ্ছ। এর মধ্যে বেশিরভাগ ক্ষেত্রে, এটি শংসাপত্রের চেইনের উপর নির্ভর করার চেয়ে আরও সুরক্ষিত যা চেইনের যে কোনও সময়ে সমঝোতা হতে পারে।