এসএসএল শংসাপত্র সরবরাহকারী

Question

আমি যে নতুন সাইট তৈরি করছি তার জন্য আমার একটি এসএসএল শংসাপত্র প্রয়োজন এবং আমাকে একটি এসএসএল সরবরাহকারী নির্বাচন করতে হবে। বাছাই করার সময় কী সন্ধান করবেন এবং তাদের সাথে আপনার অভিজ্ঞতা কী?

ধন্যবাদ!

Comments

আপনি কোন ধরণের সাইটে কাজ করছেন? কেবল সংযোগগুলি এনক্রিপ্ট করার জন্য, অথবা আপনার সাইট / সংস্থার পরিচয় যাচাই করার জন্য আপনার কি সার্টিফিকেট দরকার? এটি কোন পার্থক্য তৈরি করে তাতে কোন সার্টটি বাছাই করা হয়, পাশাপাশি (দুর্ভাগ্যক্রমে) দামও।

— টিম পোস্ট

সংযোগগুলি এনক্রিপ্ট করার পাশাপাশি পরিচয় যাচাই করার জন্য আমার এটি দরকার।

— অ্যালেক্স

Answer 1

আপনার প্রয়োজনের উপর নির্ভর করে শংসাপত্রগুলি মূল্যবান এবং জারি করা হয়। লোয়ার এন্ড শংসাপত্রগুলি কেবলমাত্র আপনার দর্শকদের জন্য একটি এনক্রিপ্টড সংযোগ সরবরাহের জন্য ভাল, যখন আপনি ব্যক্তিগতভাবে সনাক্তযোগ্য তথ্য সংগ্রহ করেন যা আর্থিকভাবে সম্পর্কিত নয়। এর মধ্যে একটি পাওয়ার জন্য যাচাইকরণ প্রক্রিয়াটি সাধারণত খুব সহজ:

• শংসাপত্র সংস্থাটি আপনার ডোমেনের জন্য যোগাযোগ ই-মেইল সন্ধান করে (হুইসের মাধ্যমে)
• শংসাপত্র সংস্থা এসএসএল অনুরোধ যাচাই করতে আপনাকে একটি ইমেল প্রেরণ করে
• আপনি অনুরোধটি যাচাই করুন এবং শীঘ্রই তারা আপনার শংসাপত্রটি সরবরাহ করবে

যদি আপনার সাইটটি ই-বাণিজ্য সম্পর্কিত হয়, যেখানে লেনদেনগুলি সম্পন্ন করতে ব্যবহারকারীদের ক্রেডিট কার্ড / ব্যাঙ্কের তথ্য রাখতে হবে (এমনকি আপনি এটি সংরক্ষণ না করলেও, যা আমি আশা করি না) তবে শংসাপত্রকে কেবল এনক্রিপ্ট করার চেয়ে আরও বেশি কিছু করতে হবে সংযোগ, এটি আপনার সংস্থার পরিচয় যাচাই করা প্রয়োজন। এই শংসাপত্রগুলি উচ্চতর গ্রেডের, এবং জারি হওয়ার আগে যাচাই করার জন্য আরও কাজ করা প্রয়োজন। সুতরাং, এগুলি যথেষ্ট ব্যয়বহুল।

যে কোনও এসএসএল শংসাপত্র সরবরাহকারী উভয় ধরণের এবং আরও অনেক কিছু সরবরাহ করতে চলেছে। আপনার সিদ্ধান্তটি অবশ্য বেশিরভাগ ব্রাউজারের সামঞ্জস্যের ভিত্তিতে হওয়া উচিত। কোনও আইই বা সাফারি এর পুরানো সংস্করণে কাজ করে না তা খুঁজে পাওয়ার জন্য 20 ডলারের কম কিছু নিয়ে যান না। আপনি এখনও অবাক হবেন যে কতজন লোক এখনও বাস্তবে আই 6 ব্যবহার করে। এর ফ্লিপ দিকটি হ'ল গুগল ক্রোমের মতো নতুন ব্রাউজারগুলির সাথে সামঞ্জস্যতা নিশ্চিত করে।

র‌্যাপিডএসএসএল বা জিওস্ট্রাস্ট সাধারণত শুরু করার জন্য একটি ভাল জায়গা, বা আপনার হোস্টিং / রেজিস্ট্রার সংস্থা এগুলিকে কিছুটা কম ব্যয়ে বিদ্যমান গ্রাহকদের কাছে অফার করতে পারে। কেবলমাত্র নিশ্চিত হয়ে নিন যে আপনি যে পরিস্থিতিটি হাতের দৃশ্যের জন্য উপযুক্ত তা কিনেছেন।

Comments

+1 খুব পুঙ্খানুপুঙ্খ। টিম ঠিক আছে অনেক লোক এখনও পুরানো ব্রাউজার ব্যবহার করে। আইআই still এখনও প্রায় 10% লোক ব্যবহার করে এবং এটির জন্য নির্দিষ্ট কিছু এন্টারপ্রাইজ সফ্টওয়্যার তৈরি করার কারণে শীঘ্রই কোনও সময় চলে যাবে না।

— বেন হফম্যান

আমি আপনার মন্তব্যের সাথে একমত এবং একটি পয়েন্ট যুক্ত করতে চাই: কেবলমাত্র কর্তৃপক্ষের শংসাপত্রগুলির জন্য যান এবং তাদের পুনরায় বিক্রেতাদের সন্ধান করুন যারা বিপুল ছাড়ের সাথে একই এসএসএল শংসাপত্র সরবরাহ করছেন। এটি অবশ্যই কিছুটা বাঁচাতে পারে $$ গুগলে আপনি অনেক রিসেলার কিনে সন্ধান করতে পারেন ... সবথেকে ভাল

— সোফি

ফেব্রুয়ারী ২০১৪ নিবন্ধ: "একক-ডোমেন, মাল্টি-ডোমেন এবং ওয়াইল্ডকার্ড শংসাপত্রগুলির প্রস এবং কনস" কেসকিউরিটি.আর.২০১৪

— Mark

Answer 2

একটি শব্দ: স্টার্টকম

http://cert.startcom.org/

Comments

ফায়ারফক্স on এ auth.startssl.com বলেছেন: "নিরাপদ সংযোগ ব্যর্থ হয়েছে, auth.startssl.com এর সাথে সংযোগের সময় একটি ত্রুটি ঘটেছে। এসএসএল পীর সুরক্ষা প্যারামিটারগুলির একটি গ্রহণযোগ্য সেট নিয়ে আলোচনা করতে পারেনি ((ত্রুটি কোড: ssl_error_handshake_failure_alert)"

— স্টিভ্লো

স্টার্টকমের শংসাপত্রগুলি এখন আর বড় ব্রাউজারগুলির দ্বারা বিশ্বাসযোগ্য নয়: স্টার্টএসএল শংসাপত্র ফায়ারফক্সে SEC_ERROR_REVOKED_CERTIFICATE এবং ক্রোমে ERR_CERT_AUTHORITY.gVALID দেয়

— স্টিফেন অস্টারমিলার

Answer 3

প্রারম্ভিক ডটকম বিনামূল্যে এবং ভাল সমর্থিত good হয়তো আপনি এটি পরীক্ষা করতে চান। অন্যথায় - সত্যই লিখিত হিসাবে - GoDaddy একটি সস্তা এবং ভাল এসএসএল সরবরাহকারী।

Comments

ফ্রি স্টার্ট এসএসএল শংসাপত্রটি অ্যান্ড্রয়েডে ডিফল্ট ব্রাউজারের সাথে কাজ করছে বলে মনে হয় না :(

— জোনাস

@ জোনাস অ্যান্ড্রয়েড 2 এর ব্রাউজারের অন্যান্য উপায়ে ঘাটতি ছিল, যেমন আইপি প্রতি কেবল একটি স্বতন্ত্র শংসাপত্রের অনুমতি দেওয়া (কোনও এসএনআই নেই)। 3.x. থেকে স্থির

— দামিয়ান ইয়ারিক

Answer 4

আপনি যদি কেবল নিজের সংযোগটি সুরক্ষিত করার চেষ্টা করছেন তবে আপনি সস্তার সন্ধানের সন্ধান পেতে চান।

GoDaddy ssl সার্টে বছরে কেবল 30 ডলার খরচ হয় যা আমি খুঁজে পাওয়া অন্য কোথাও সস্তা এবং তাদের একটি দুর্দান্ত ম্যানেজার অ্যাপ রয়েছে এবং তারা সমস্ত ব্রাউজারে ভাল কাজ করে।

আমি এটিও খুঁজে পেয়েছি যে আপনি যদি গুগলে এসএসএল শংসাপত্রের সন্ধান করেন তবে আপনি GoDaddy এর কাছ থেকে এমন একটি বিজ্ঞাপন খুঁজে পেতে পারেন যা এক বছরে কম ($ 12.99) এর শংসাপত্র সরবরাহ করে।

আমি যখন সাইটগুলি তৈরি করি এবং আমার যা প্রয়োজন তা হ'ল লগইনগুলির জন্য এনক্রিপশন বা একটি সুরক্ষিত ফর্ম এটিই আমি ব্যবহার করি।

Comments

গডাড্ডির নিয়মিত দাম $ 50 / বছর। আমি গডাড্ডি বিজ্ঞাপনটি খুঁজে পাই না যা সেগুলি 12.99 ডলারে বিক্রি করে। এটির সাথে সরাসরি লিঙ্ক করতে পারলে ভাল লাগবে। তবে, আমি জানি যে ড্রিমহস্ট তাদের নিয়মিত দাম হিসাবে 15 ডলার / বছরের জন্য একই অফার করে।

— L mase majesté

সতর্কতা: গোডাডি নাটকীয়ভাবে দাম বাড়িয়ে চলেছে (ডোমেন ওয়াচের দাম এই বছর তিনগুণ), সুতরাং নতুন ছাড় এবং স্যুইচিং ব্যয়ের তুলনায় প্রাথমিক ছাড় সম্পর্কে সতর্ক থাকুন।

— মার্ক গাওয়াগান

Answer 5

আমি আমাদের ইকমার্স সাইটের জন্য http://www.digicert.com প্রসারিত এসএসএল এ স্যুইচ করেছি ।

আমি ভেরিসাইন এবং থ্যাওট ডট কম ব্যবহার করতাম তবে ডিজাইকার্টটি দুর্দান্ত হতে পেল এবং সমর্থনটি খুব ভাল। আপনার যদি বর্ধিত (সবুজ বার) এসএসএলটির প্রয়োজন না হয় তবে আমার কাছে মনে হয় GoDaddy এবং এর মতো সরবরাহকারীদের কোনও কাজ করবে।

Answer 6

বাজারে বিভিন্ন ধরণের এসএসএল শংসাপত্র পাওয়া যায়। সুতরাং ক্রেতারা বিভ্রান্ত হয়ে আছেন যে আপনি এখানে প্রশ্ন করার মতো কোন এসএসএল শংসাপত্রই তাদের পক্ষে সেরা। আপনি যদি নিজের ডোমেন প্লাস সাবডোমেন সুরক্ষিত করতে চান তবে আমি আপনাকে ওয়াইল্ডকার্ড এসএসএল ব্যবহার করার পরামর্শ দিচ্ছি। সংক্ষেপে এটি আপনার প্রয়োজনের ধরণের উপর নির্ভর করে।