সার্টিফিকেট অথরিটি ব্রাউজার ফোরাম, যা সিএবি ফোরাম নামেও পরিচিত, ব্যালট ১৯৩ পাস করেছে যা এসএসএল সার্টিফিকেটের বৈধতা (ডোমেন বৈধতা এবং ব্যবসায়িক বৈধতা) কমিয়ে ৮২৫ দিন (প্রায় ২৭ মাস) করেছে।
ব্যালটটি বর্ধিত বৈধতা শংসাপত্রগুলিকে প্রভাবিত করেনি, তাদের ইতিমধ্যে বিদ্যমান 2 বছরের জীবনকালের কারণে। নতুন নিয়ম 1 মার্চ, 2018 থেকে কার্যকর হবে।
এনট্রাস্ট ডেটাকার্ডের ক্রিস বেইলি এই প্রস্তাবটি প্রস্তাব করেছিলেন এবং এটি ভোটিং ব্রাউজার এবং সার্টিফিকেট কর্তৃপক্ষের কাছ থেকে অপ্রতিরোধ্য সমর্থন অর্জন করেছিল। ২৭টি সিএ ভোটের মধ্যে ২৪ জন হ্যাঁ এবং ৩ জন ভোটদানে বিরত ছিলেন। ব্রাউজার দ্বারা ভোটদানের ফলে 5 টি ইতিবাচক ভোট এবং একটি বিরত ছিল।
সিএবি ফোরাম এসএসএল সার্টিফিকেটের সর্বোচ্চ বৈধতা কমানোর ঘটনা এই প্রথম নয়। জানুয়ারী 2015 এ, একই শিল্প সংস্থা সমস্ত সর্বজনীনভাবে বিশ্বস্ত এসএসএল শংসাপত্রগুলিতে 39 মাসের জীবনকাল সীমা রেখেছিল। এর আগে, কোম্পানি এবং ব্যক্তিরা 5 বছর পর্যন্ত বৈধতার সাথে এসএসএল সার্টিফিকেট পেতে পারেন।
তাহলে এত অল্প সময়ের ব্যবধানে আবার নিয়ম পরিবর্তন কেন?
সংক্ষিপ্ত উত্তর হ’ল আরও ভাল সুরক্ষা এবং নিয়ন্ত্রণ। এবার এ বিষয়ে বিস্তারিত বলা যাক। নতুন বিধিনিষেধটি এসএসএল শংসাপত্রগুলির মেয়াদ শেষ হওয়ার এবং আরও ঘন ঘন পুনরায় জারি করার অনুমতি দেয়, এইভাবে সার্টিফিকেট কর্তৃপক্ষকে সামগ্রিক এসএসএল / টিএলএস পরিবেশকে আরও ভালভাবে নিয়ন্ত্রণ করতে সক্ষম করে।
নতুন ৮২৫ দিনের এসএসএল লাইফস্প্যান পুরোনো ক্রিপ্টোগ্রাফিক স্ট্যান্ডার্ড ব্যবহার করে এসএসএল সার্টিফিকেটের সংখ্যা কমিয়ে আনবে: উদাহরণস্বরূপ, ১০২৪ থেকে ২০৪৮-বিট আরএসএ কী লেংথ বা এসএইচএ-১ থেকে এসএইচএ-২ হ্যাশিং অ্যালগরিদমে যাওয়া। নতুন সীমাবদ্ধতা প্রতারণামূলক অনুরোধ এবং ক্রিয়াকলাপের কারণে জারি করা সক্রিয় শংসাপত্রগুলিও হ্রাস করবে এবং ভুলভাবে জারি করা শংসাপত্রের সংখ্যা হ্রাস করবে।
জানা জরুরি
CAB ফোরামের পরিবর্তন ইতিমধ্যে ইনস্টল থাকা SSL শংসাপত্রের বৈধতাকে প্রভাবিত করবে না। যাচাইকরণ প্রক্রিয়া ইতিমধ্যে সম্পন্ন হয়েছে এবং তাদের আরও পদক্ষেপের প্রয়োজন নেই। এসএসএল সার্টিফিকেটগুলি 1 জুলাই 2016 এর পরে জারি করা তবে 1 মার্চ 2018 এর আগে এখনও বর্তমান 39 মাসের বৈধতা থাকবে।
তবে, যেহেতু এসএসএল সার্টিফিকেটের বৈধতা তথ্য সার্টিফিকেট ইস্যু বা পুনরায় ইস্যুর 825 দিনের মধ্যে সম্পন্ন করতে হবে, বিদ্যমান 3 বছরের সার্টিফিকেটধারীদের প্রয়োজনীয়তাগুলির সাথে সঙ্গতিপূর্ণ হওয়ার জন্য তাদের শেষ বছরে তাদের শংসাপত্রগুলি পুনরায় ইস্যু করতে হবে।
এক্সটেন্ডেড ভ্যালিডেশন সার্টিফিকেটের মেয়াদ ২৭ মাসের পরিবর্তে ৮২৫ দিন। দিনের সঠিক সংখ্যা (825) আরও দক্ষ নিরীক্ষণ এবং ব্রাউজারের প্রয়োজনীয়তা প্রয়োগের অনুমতি দেয়। সিএবি ফোরাম সুপারিশ করে যে ইভি এসএসএল শংসাপত্রগুলির সর্বাধিক বৈধতার সময়কাল 12 মাস।
আজ অর্ডার করার সময় SSL শংসাপত্রে 10% সংরক্ষণ করুন!
দ্রুত ইস্যু, শক্তিশালী এনক্রিপশন, 99.99% ব্রাউজার বিশ্বাস, নিবেদিত সমর্থন, এবং 25 দিনের অর্থ ফেরত গ্যারান্টি। কুপন কোড: SAVE10
