কোড-সাইনিং সার্টিফিকেটের আয়ু শীঘ্রই অনেক কমে যাবে। ১৭ নভেম্বর ২০২৫-এ অনুমোদিত একটি নতুন শিল্প নিয়ম তাদের সর্বোচ্চ বৈধতা ৩৯ মাস থেকে ৪৬০ দিনে কমিয়ে আনে, যা ১ মার্চ ২০২৬ থেকে কার্যকর হবে। এই পরিবর্তনটি আপডেট করা Code Signing Baseline Requirements v3.10.0-এ প্রদর্শিত হয়।
গত সপ্তাহে লন্ডনের তিনটি হাই-প্রোফাইল কাউন্সিল তাদের ভাগ করা আইটি সিস্টেমে সাইবার আক্রমণের পরে বিঘ্নিত হয়েছিল, সমালোচনামূলক পরিষেবাগুলি অফলাইনে আঘাত করেছিল এবং জাতীয় নিরাপত্তা সংস্থাগুলি থেকে জরুরি প্রতিক্রিয়া জারি করেছিল।
যখন আপনি একটি SSL/TLS সার্টিফিকেট অর্ডার করেন, তখন Certificate Authority সরাসরি সেটি হস্তান্তর করবে না। তাদের প্রমাণ প্রয়োজন যে আপনি প্রকৃতপক্ষে যে ডোমেনটি সুরক্ষিত করছেন সেটির নিয়ন্ত্রণ আপনার হাতে রয়েছে। এখানেই Domain Control Validation (DCV) কাজে আসে। এটি এমন একটি যাচাইকরণ প্রক্রিয়া যা কোনো সার্টিফিকেট প্রদানের আগে ডোমেন মালিকানা নিশ্চিত করে। এটি নিছক আমলাতান্ত্রিক ঝামেলা […]
আপনি আপনার সার্ভারে একটি এসএসএল সার্টিফিকেট ইনস্টল করছেন এবং হঠাৎ আপনি আটকে গেছেন। কনফিগারেশনটি একটি “সিএ বান্ডেল” ফাইলের জন্য জিজ্ঞাসা করে এবং আপনি নিশ্চিত নন যে এটি কী বা কোথায় এটি খুঁজে পাবেন। আপনি একা নন – এটি এসএসএল ইনস্টলেশনের সময় প্রচুর লোককে ট্রিপ করে। সিএ বান্ডেলগুলি একবার বুঝতে পারলে জটিল নয় যে তারা কী […]
যখনই আপনি আপনার ব্রাউজারের ঠিকানা বারে সেই প্যাডলক আইকনটি দেখেন, একটি সার্টিফিকেট কর্তৃপক্ষ পর্দার আড়ালে কাজ করছে। এই সংস্থাগুলি ইন্টারনেট সুরক্ষার অদৃশ্য অভিভাবক, পরিচয় যাচাই করে এবং এনক্রিপ্ট করা সংযোগগুলি সক্ষম করে যা আমরা প্রতিদিন নির্ভর করি। তবে একটি সার্টিফিকেট কর্তৃপক্ষ ঠিক কী এবং কেন এটি গুরুত্বপূর্ণ? আসুন এই সত্তাগুলি কীভাবে ইন্টারনেট জুড়ে আস্থা প্রতিষ্ঠা […]
কোড সাইনিং আপনার সফ্টওয়্যারের ডিজিটাল পাসপোর্ট হিসাবে পরিবেশন করার জন্য পাবলিক কী ইনফ্রাস্ট্রাকচার (পিকেআই) ব্যবহার করে। ডিজিটাল স্বাক্ষরের মাধ্যমে, এটি সত্যতা এবং সততার ক্রিপ্টোগ্রাফিক প্রমাণ তৈরি করে। এটি আপনাকে প্রকাশক হিসাবে প্রমাণিত করে এবং আপনি এটি প্রকাশ করার পর থেকে আপনার কোডটি টেম্পারিং করা হয়নি তা প্রমাণ করে কোডের অখণ্ডতা নিশ্চিত করে। ব্যবহারকারীরা যখন আপনার […]
এসএসএল / টিএলএস সার্টিফিকেটগুলি পরিচালনা করা সহজ ছিল – একটি অর্ডার করুন, এটি ইনস্টল করুন এবং এক বা তিন বছরের জন্য এটি ভুলে যান। সেই দিনগুলো শেষ। সার্টিফিকেট বৈধতার সময়কাল নাটকীয়ভাবে সঙ্কুচিত হওয়ার সাথে সাথে (অ্যাপলের 47 দিনের প্রস্তাবটি 2029 এর জন্য সিএ / ব্রাউজার ফোরাম দ্বারা গৃহীত হয়েছে), ম্যানুয়াল বনাম স্বয়ংক্রিয় শংসাপত্রের মধ্যে পছন্দটি […]
প্রতিদিন, লক্ষ লক্ষ ওয়েবসাইট, অ্যাপ্লিকেশন এবং ডিভাইস ডিজিটাল শংসাপত্রের উপর নির্ভর করে তারা প্রমাণ করতে যে তারা কে। এই শংসাপত্রগুলি আপনার ব্রাউজারে প্যাডলক আইকন তৈরি করে, আপনার ইমেলটি এনক্রিপ্ট করে এবং সফ্টওয়্যার আপডেটগুলি হস্তক্ষেপ করা হয়নি তা যাচাই করে। কিন্তু এখানে সমস্যা: সার্টিফিকেট চিরকাল স্থায়ী হয় না। তাদের মেয়াদ শেষ হয়ে যায়। তারা আপোষ করে। […]
প্রতিটি এন্টারপ্রাইজ আজ নিরাপদ যোগাযোগ এবং ডেটা অখণ্ডতার উপর নির্ভর করে। পাবলিক কী ইনফ্রাস্ট্রাকচার (পিকেআই) সেই ডিজিটাল ট্রাস্টের ভিত্তি গঠন করে, সিস্টেম এবং ব্যবহারকারীদের মধ্যে এনক্রিপশন, প্রমাণীকরণ এবং নিরাপদ ডেটা বিনিময় সক্ষম করে। এন্টারপ্রাইজ পিকেআই ওয়েবসাইট, ইমেল সিস্টেম, নেটওয়ার্ক এবং সংযুক্ত ডিভাইসগুলিতে ব্যবহৃত হাজার হাজার ডিজিটাল শংসাপত্র পরিচালনা করার জন্য এই কাঠামোটি প্রসারিত করে। যখন […]
এসএসএল / টিএলএস শংসাপত্রগুলি আপনার ওয়েবসাইট এবং পরিষেবাগুলিকে নিরাপদ রাখে – তবে এগুলি ম্যানুয়ালি পরিচালনা করা ক্লান্তিকর এবং ঝুঁকিপূর্ণ। এখানেই এসিএমই প্রোটোকল আসে। স্বয়ংক্রিয় সার্টিফিকেট ম্যানেজমেন্ট এনভায়রনমেন্টের সংক্ষিপ্ত, ACME সার্টিফিকেট ইস্যু, পুনর্নবীকরণ এবং প্রত্যাহারকে স্বয়ংক্রিয় করে, ম্যানুয়াল কাজ বাদ দেয় এবং আপনার সাইটকে অফলাইনে নিয়ে যাওয়ার মেয়াদোত্তীর্ণ শংসাপত্রের সম্ভাবনা হ্রাস করে। লেটস এনক্রিপ্টের জন্য মূলত […]
