বেশ সৎ হতে হবে। এটি এসএসএল শংসাপত্রের ক্ষেত্রে কোনও পার্থক্য নেই। কেবলমাত্র অবদানকারী উপাদান হ'ল ইভি / নন ইভি / ওয়াইল্ডকার্ড ট্যাগ।
ইভি == বর্ধিত বৈধতা: এর অর্থ সাইটটি ডোমেনের সরবরাহিত আইপিতে শংসাপত্র কর্তৃপক্ষ দ্বারা সক্রিয়ভাবে "পিনড" করা হয়েছে, তারপরে একটি সার্ভার-সাইড স্ক্রিপ্ট সিএ থেকে প্রাপ্ত পিং প্রতিক্রিয়ার আইপি ঠিকানা এবং আপনার আইপি ঠিকানাটির সাথে তুলনা করে পরিদর্শন করেন. এটি গ্যারান্টি দেয় না যে মাঝারি-মধ্যবর্তী আক্রমণ বা নেট-ওয়াইড ডিএনএসের বিষ নেই। এটি কেবল এটি সুনিশ্চিত করে যে আপনি যে সাইটটি দেখছেন সেটি সিএ দেখছে is
নন-ইভি == সুরক্ষার উদ্দেশ্যে কেউ লগড / সরবরাহিত আইপি-র বিরুদ্ধে সক্রিয়ভাবে ডোমেনের আইপি চেক করছে না।
ওয়াইল্ডকার্ড == * .ডোমেন ডট কম ভিত্তিক শংসাপত্রগুলি প্রায়শই ব্যবহৃত হয় যখন লোকেরা প্রচুর সাবডোমেন, বা সাব-ডোমেনগুলির একটি সেট থাকে যা সদা পরিবর্তনকারী হয়, তবে এখনও বৈধ SSL এনক্রিপশন প্রয়োজন।
এসএসএল শংসাপত্রগুলির পিছনে সত্য।
আপনি আপনার নিজের করতে পারেন। এগুলি অন্য কোনও শংসাপত্রের চেয়ে কম সুরক্ষিত নয়। "স্ব-স্বাক্ষরিত" শংসাপত্র হওয়ার পার্থক্যটি কোনও তৃতীয় পক্ষ দ্বারা "ভয়েচড" নয়।
এসএসএল শংসাপত্রগুলির সাথে সমস্যাটি হ'ল তারা যা তাদের জন্য অত্যন্ত মূল্যবান। একেবারে কোনও গ্যারান্টি নেই যে আপনি যে সাইটটি পরিদর্শন করছেন সেটির মালিক / অবস্থান হিসাবে শংসাপত্রে তালিকাভুক্ত রয়েছে etc. এটি তৃতীয় পক্ষের বিশ্বাস-চেইন মডেল এসএসএলকে ব্যবহার করার জন্য বিকাশ করা হয়েছিল তার উদ্দেশ্যকে পরাভূত করে।
সিএ এর হিসাবে পরিচিত সমস্ত শংসাপত্র কর্তৃপক্ষগুলি যা তাদের শংসাপত্রগুলি বিক্রি করে, ব্যবহারকারীরা তাদের শংসাপত্রটি কোনওরকম আরও ভাল believe সত্যিকার অর্থে, তারা কখনই শংসাপত্রের জন্য সরবরাহিত তথ্য পরীক্ষা করে না যদি না তাদের সমস্যা থেকে রাজস্ব ব্যয় করতে পারে। এই অনুশীলনটি এসএসএল ট্রাস্ট-চেইন মডেলের উদ্দেশ্যকেও পরাস্ত করে।
আমি কেবলমাত্র একটি সিএ জানি যা সত্যই এটির শংসাপত্রগুলি বৈধ করে। এটি CACert.org।
তাদের একটি "সম্পূর্ণ" শংসাপত্র জারি করার জন্য (ব্যবসায়ের নাম, নাম, ঠিকানা, ফোন ইত্যাদি) আপনাকে অবশ্যই তাদের বীমাকারীর FACE-TO-FACE এর সাথে সাক্ষাত করতে হবে!
যাহোক. বেশিরভাগ ব্রাউজারগুলি থায়েতে, কমোডো এবং ভেরিসাইন এর মতো মেগা কর্পোরেশনগুলির দ্বারা যুক্ত চাপগুলির কারণে স্যাকের্ট.org ব্যবহার করে না।
সুতরাং .. সব মিলিয়ে।
শংসাপত্রের মধ্যে পার্থক্য কেবল সিএর আচরণ CA সাইটের সংযোগটি এনক্রিপশন ব্যবহার করা ছাড়া অন্য কিছু যাচাই করার জন্য শংসাপত্রগুলিতে সত্যই বিশ্বাস করা যায় না।
দিন শেষে, লোকেরা মনে করে যে $ 100 - $ 1000 প্রদান করা কোনওভাবে বিশ্বাসযোগ্যতার সমতুল্য। এই ক্ষেত্রে না হয়. এর অর্থ কেবল আপনি কম পরিশীলিত বা কম প্রতিষ্ঠিত কুটিলদের সাথে ডিল করেন।