বিভিন্ন ধরণের এসএসএল শংসাপত্রগুলি কি কিছু কেলেঙ্কারী?

Question

নিম্নলিখিতগুলি কভার করার জন্য আমি কয়েকটি এসএসএল শংসাপত্র পাওয়ার চেষ্টা করছি:

• autodiscover.example.com
• remote.example.com
• www.example.com

ওয়াইল্ডকার্ড শংসাপত্রগুলি খুব ব্যয়বহুল, সুতরাং আমি প্রতিটি সাবডোমেনের জন্য একটি একক শংসাপত্র কিনতে যাচ্ছি (আমার কাছে ঘুরতে যথেষ্ট আইপি ঠিকানা রয়েছে)।

আমার প্রশ্ন হ'ল what 100 শংসাপত্রের চেয়ে 10 ডলার শংসাপত্রটি কী আরও ভাল করে?

উদাহরণস্বরূপ, জিও ট্রাস্ট পণ্য পরিসর নিন । আমি জানি একটি ইভি কী (এটির প্রয়োজন নেই) এবং আমি জানি যে একটি সিকিউর সিল কী (আমাদের ব্যবহারকারীরা ইতিমধ্যে আমাদের বিশ্বাস করেন, সুতরাং এটির দরকার নেই)।

আমি যখন Quick 10 এর জন্য একটি র‌্যাপিডএসএসএল পেতে পারি তবে কেন আমি Quick 69 এর জন্য কুইকএসএসএল যাব? পার্থক্যটি হ'ল "ব্র্যান্ড রিকগনিশন" (মাঝারি থেকে মাঝারি) এবং বীমা।

"ব্র্যান্ড রিকগনিশন" বলতে কী বোঝায় যে কেউ কী কোনও আলো ছড়াতে পারে? আমাদের পাবলিক ওয়েবসাইটটি ইতিমধ্যে আমাদের ব্যবহারকারীদের দ্বারা বিশ্বস্ত এবং অন্য দুটি সাবডোমেনগুলি কেবল আউটলুক যেকোন জায়গায় রয়েছে (এবং এটি ব্রাউজারে প্রদর্শিত হবে না)।

_{Https://serverfault.com/questions/82039/differences-between-ssl- প্রোডাক্টস থেকে প্রাসঙ্গিক প্রশ্ন পুনরায় পোস্ট করা হয়েছে}

Comments

আপনি যদি ব্যয়বহুল এসএসএল শংসাপত্র কিনে থাকেন তবে আপনি শাটলওয়ার্থকে মহাশূন্যে যেতে সহায়তা করেছেন। কীভাবে এটি সম্ভবত একটি কেলেঙ্কারী হতে পারে?

ইন্টারনেটের পুরানো দিনগুলিতে ফিরে এইগুলি সরবরাহ করা ব্যয়বহুল হতে পারে। তারা বলেছিল যে আপনি নিজের পরিচয় যাচাই করার জন্য পরিষেবাটির জন্য অর্থ প্রদান করছেন। আমার অভিজ্ঞতায় নন-ইকমার্স শংসাপত্রগুলির জন্য তদন্ত তুচ্ছ এবং উত্সাহজনক। দুঃখিত, আমি কেবল এই পুরো এসএসএল শিল্পকে ঘৃণা করি। আমি আশা করি যে কেউ একটি অলাভজনক তৈরি করবে যা একই পরিষেবা প্রদান করবে।

— সিটাডেলগ্রাড

এখানে ইভি সার্টিফিকেট সম্পর্কিত বেশ কয়েকটি প্রশ্ন রয়েছে: ওয়েবমাস্টার্স.স্ট্যাকেক্সেঞ্জ / ডকুমেন্টস / ২২২২

— জেসনবার্চ

এটি মূলত পার্টির দুর্দান্ত বাচ্চাদের মতো বলে যখন এই ব্রাউজার আপনার সম্পর্কে জিজ্ঞাসা করে "এই ছেলেটি বৈধ" । আপনি এই দুর্দান্ত বাচ্চাদের জন্য আপনাকে গ্রহণ এবং উচ্চ কথা বলার জন্য অর্থ প্রদান করেন। যদি আপনি তাদের পরিবর্তে "এই ছেলেটি সম্পূর্ণ ইপিক" বলতে চান তবে আপনি আরও অর্থ ব্যয় করতে পারেন। যতক্ষণ না তার SHA-256 বা এর মতো কিছু রয়েছে, বৈধতা কোনও বিষয় নয়। সেখানে .01% দর্শক আছেন যারা বৈধতা কর্তৃপক্ষটি পরীক্ষা করেন। তাদের কাছে যা গুরুত্বপূর্ণ তা হ'ল তারা সবুজ লক দেখতে পান এটি 10 ​​ডলার বা 1000 ডলার লক কিনা।

— ধৌপিন

@ সিটিডেলগ্রাড, তারা একটি অলাভজনক করেছে। একে Caert.org বলা হয়। ওয়েবমাস্টার্স.স্ট্যাক্কেঞ্জঞ্জ

— প্রশ্নগুলি

Answer 1

"আমার প্রশ্ন, 100 ডলার শংসাপত্রের চেয়ে 10 ডলার শংসাপত্রটি কী আরও ভাল করে তোলে?"

সাধারণত শংসাপত্রটি তত বেশি ব্যয় হয় শংসাপত্র সংস্থার। ব্রাউজারের সাথে বিশ্বস্ত স্বাক্ষরকারীদের জাহাজগুলির তালিকা যেহেতু নতুন সংস্থাগুলির শংসাপত্রগুলি পুরানো ব্রাউজারগুলির দ্বারা বিশ্বাসযোগ্য হতে পারে না।

উদাহরণস্বরূপ, হতে পারে একটি 10 ​​ডলার শংসাপত্র আই 5 দ্বারা বিশ্বাসযোগ্য নয়।

কিন্তু এটি সম্পর্কে।

Comments

আর বিকৃত জগাখিচুড়ি যে কোনো আধুনিক মান অনুবর্তী ওয়েব সাইটে প্রদর্শন করার পর IE5 প্রদর্শন এছাড়াও & * $ :) + 1 # এমন অংশ ব্যবহারকারী দ্বারা অবিশ্বস্ত হয়

— টিম পোস্ট

এছাড়াও, নির্দিষ্ট কিছু শংসাপত্রের জন্য ইস্যুকারী সংস্থার অনুরোধকারী ব্যক্তি / সংস্থার বিশদ যাচাই করতে আরও প্রচেষ্টা করে ( এন.ইউইউইকিপিডিয়া / উইকি / এক্সটেন্ডেড_ভালিডেশন_ সার্টিফিকেট )। যদি ব্রাউজারটি দেখায় যে একটি শংসাপত্রটি ইভি হয় এবং ব্যবহারকারী এটি লক্ষ্য করে তবে তাদের আরও আস্থা থাকতে পারে। আইএমএইচও তারা খেয়াল করবে না।

— পলমোরিস

আপনি এই বিষয়টিটি মিস করেছেন, যদি কোনও শংসাপত্র বেশি ব্যয়বহুল হয় তবে আপনি আরও আচ্ছাদিত হন, যদি আপনার ওয়েবসাইটটি একটি 100 $ শংসাপত্র হ্যাক হয়ে যায় তবে আপনাকে 10 মিলিয়ন ডলার পর্যন্ত দিতে পারে যেখানে 10 $ শংসাপত্র হিসাবে আপনাকে কোনও মূল্য দিতে পারে না।

— এসএসপোক

@ এসপোক, আপনি " $ 1.5M ডলার " দাবি করার চেষ্টা করার সময় যদি কোনও ঘর্ষণ না হয় তবে আমি অবাক হয়ে যাব । এই সংখ্যাগুলি কেবলমাত্র বড় ছেলেদের দাবি করার জন্য, গড় ব্যবহারকারী হিসাবে নয়। কল্পনা করুন যে তাদের লঙ্ঘন হয়েছে এবং 300k ব্যবহারকারীদের পরিশোধ করতে হয়েছে, যা মোট পরিমাণ 450 বিলিয়ন। বিশ্রাম নিশ্চিত করুন যে আপনার ব্যবহারকারীরা প্রতি 1 মিলিয়ন ডলার পেতে সক্ষম হবে না। ইতিবাচক

— ssl.com/ssl-warranty.php

Answer 2

আমি মনে করি কার্টেল হ'ল শব্দ আপনি খুঁজছেন

Answer 3

আমি অন্য দিন ডিজিগের্টের একই জিনিসটি জিজ্ঞাসা করেছি : কেন আপনার চেয়ে অনেক শংসাপত্র এত কম সস্তা হয় (প্রতি বছর ~ $ 25 বনাম $ 100)? তারা আমাকে যে উত্তর দিয়েছে তা এখানে (আমার কথায়):

অন্যান্য সংস্থাগুলি কেবলমাত্র আপনার ডোমেনের নামটি যাচাই করে (যে শংসাপত্রটি প্রাপ্ত ব্যক্তিটি ডোমেন নামের মালিকানাধীন) যেখানে ডিজিকার্ট (এবং অন্যরা) ডোমেন নামের পিছনে সংস্থাটি যাচাই করে।

এর অর্থ তাদের আপনার দেশের কর্পোরেট রেজিস্ট্রি পরীক্ষা করা দরকার যাচাই করতে আপনার সংস্থাটি বিদ্যমান এবং আপনি কীভাবে কোম্পানির সাথে সম্পর্কিত। এর জন্য প্রায়শই একটি ফোন কল এবং কিছু অন্যান্য চেকও প্রয়োজন। এই চেকটি ব্যতীত, প্রবেশ করা তথ্যের সাথে হুইস রেকর্ডটি যাচাই করার জন্য প্রয়োজনীয় সমস্ত কম্পিউটার।

সুতরাং, আমার মূল্যায়নে, আপনি যদি এমন কোনও সাইটে শংসাপত্রটি ব্যবহার করতে যাচ্ছেন যেখানে গ্রাহক কোনও কিছুর জন্য অর্থ প্রদান করছেন বা তাদের ব্যক্তিগত তথ্য প্রবেশ করছেন, তবে আরও ব্যয়বহুল শংসাপত্রটি আরও ভাল। আপনি যদি কেবল সাইটটি অভ্যন্তরীণভাবে ব্যবহার করছেন (সংস্থার মধ্যে) তবে একটি সস্তা শংসাপত্র সম্ভবত আপনার যা প্রয়োজন।

Comments

DigiCert সুদ সতর্কতা উপর একটি চরম দ্বন্দ্ব (এছাড়াও দেখুন হয়েছে security.stackexchange.com/questions/13453/... )। সমর্থন কর্মীরা অন্যান্য সিএর ডিভি সার্টকে তাদের ইভি শংসাপত্রের সাথে তুলনা করে প্রশ্নটি মোচড় দিচ্ছেন। তবে অন্যান্য সিএগুলি তাদের কাছ থেকে অনেক কম দামে ইভি শংসাপত্রগুলি সরবরাহ করে।

— পেসারিয়ার

Answer 4

"আমার প্রশ্ন, 100 ডলার শংসাপত্রের চেয়ে 10 ডলার শংসাপত্রটি কী আরও ভাল করে তোলে?"

উত্তর কিছুই না। একটি শংসাপত্র হ'ল একটি শংসাপত্র একটি শংসাপত্র (যেহেতু আপনি "ব্র্যান্ড রিকগনিশন" সম্পর্কে চিন্তা করেন না), তাই ইভি প্যাকেজ ব্যতীত একটি শংসাপত্র কেবল একটি পণ্য। এটি ইতিহাসকে বেশ সুন্দরভাবে ব্যাখ্যা করেছে।

আমি মনে করি, যাইহোক, এই ব্র্যান্ডের স্বীকৃতি কিছু ব্যবহারকারীর কাছে গুরুত্বপূর্ণ হতে পারে তবে আপনি যদি নিশ্চিত হন যে আপনি বিশ্বস্ত উত্স হন তবে আমি এটি নিয়ে চিন্তা করব না।

Answer 5

কিছু সমস্যা আছে যেখানে কিছু ব্রাউজারগুলি পুরোপুরি সূক্ষ্ম এসএসএল শংসাপত্রগুলি বাছাই করে এবং এগুলি সম্ভাব্য অনিরাপদ হিসাবে চিহ্নিত করে। এটি ড্যারিল যা বলেছিল তার আশেপাশে রয়েছে (এসএসএল বিক্রেতার পক্ষ থেকে আপনি কে তা নিশ্চিত করার জন্য অধ্যবসায় বেড়েছে)। এটি যে সুরক্ষা নিজেই অন্যরকম নয়, এটি কেবলমাত্র বিশ্বাসের একটি আরও ভাল স্তর সরবরাহ করার উদ্দেশ্যে।

পরিচালনার সামর্থ্য (আমি দেরি না করে আমার হৃদয়ের সামগ্রীগুলিতে শংসাপত্রগুলি পুনরায় ইস্যু করতে এবং পুনরায় ইস্যু করতে পারি, ডোমেনের নামগুলি হঠাৎ আলাদা হয়ে যায় তখন খুব কার্যকর হয়ে থাকে), এবং আপনার অভিজ্ঞতাকে উন্নত করতে পারে এমন অন্যান্য সুবিধাও রয়েছে things তবে যদি 10 ডলার সংস্করণ আপনার যা প্রয়োজন তা করে এবং আপনার গ্রাহকরা স্যার্টটি কার কাছ থেকে আসে সেদিকে খেয়াল রাখেন না, তবে এটির জন্য যান।

সময় বাড়ার সাথে সাথে আপনি আবিষ্কার করতে পারবেন যে আপনি কেবলমাত্র আপনার ওয়েব উপস্থিতির ল্যান্ডস্কেপ বদলানোর কারণে বিক্রেতাদের পরিবর্তন করছেন, সুতরাং আপনার শুরু করার আগে এটি এখন বিবেচনা করা গুরুত্বপূর্ণ।

Answer 6

২০১৫ সালের মাঝামাঝি পর্যন্ত আমি কোনও স্বতন্ত্র অধ্যয়ন বা এমনকী কোনও প্রমাণও পাইনি যে ইভি শংসাপত্রগুলি রূপান্তর হার বা বিক্রয় বাড়িয়ে তুলবে। আমি ইভি এসএসএল শংসাপত্রগুলির আমার উত্তরে এর প্রসারিত করেছি - কেউ কি যত্ন করে না? ।

শপিং কার্টের পরিত্যক্তাকে হ্রাস করা বলে মনে হয়েছিল তা হ'ল বিশ্বাসের সিল এবং ব্যাজ । এই জাতীয় বিশ্বাসের সিলগুলি কোনও ইভি কেনার সাথে আসে। ঘটনাচক্রে, আজ 4 জুলাই এবং কমোডোর 500 ডলারের পরিবর্তে 100 ডলারে ইভি শংসাপত্র বিক্রয় রয়েছে, যা এই গবেষণাকে প্ররোচিত করেছে। আমি এখনও একভাবে বা অন্যভাবে পুরোপুরি বিশ্বাসী নই।