এই গাইডে PositiveSSL Wildcard vs EssentialSSL Wildcard এবং তাদের সিঙ্গেল-ডোমেইন সংস্করণ, PositiveSSL vs EssentialSSL তুলনা করা হয়েছে। এই চারটিই হলো Sectigo (পূর্বে Comodo CA) থেকে প্রাপ্ত ডোমেইন ভ্যালিডেশন (DV) SSL/TLS সার্টিফিকেট। এই কারণেই কিছু স্টোর এখনও ওয়াইল্ডকার্ডগুলোকে Comodo PositiveSSL Wildcard এবং Comodo EssentialSSL Wildcard হিসেবে তালিকাভুক্ত করে। অন্যরা লেখে Positive SSL এবং Essential SSL।
সংক্ষিপ্ত উত্তর: বেশিরভাগ সাইটের জন্য, PositiveSSL Wildcard বেছে নিন, অথবা একক ডোমেইনের জন্য PositiveSSL। এটি SSL Dragon-এ কম খরচে পাওয়া যায়, Sectigo-র প্রকাশিত $50,000 ওয়ারেন্টি বহন করে, এবং একই এনক্রিপশন ও ব্রাউজার ট্রাস্ট প্রদান করে। EssentialSSL Wildcard মূলত তখনই যুক্তিসঙ্গত হয় যখন কোনো ক্লায়েন্ট, চুক্তি, বা স্পেসিফিকেশন নির্দিষ্টভাবে এই নামে এটি চায়।
আজ এসএসএল ড্রাগন থেকে অর্ডার করার সময় এসএসএল সার্টিফিকেটগুলিতে 10% সংরক্ষণ করুন!
দ্রুত ইস্যু, শক্তিশালী এনক্রিপশন, 99.99% ব্রাউজার বিশ্বাস, ডেডিকেটেড সমর্থন এবং 25 দিনের মানি-ব্যাক গ্যারান্টি। কুপন কোড: Save10
এক নজরে PositiveSSL Wildcard vs EssentialSSL Wildcard
নিচের টেবিলে দেখানো হয়েছে চারটি সার্টিফিকেট কোথায় ভিন্ন।
| PositiveSSL Wildcard (DV) | EssentialSSL Wildcard | PositiveSSL (DV) | EssentialSSL | |
|---|---|---|---|---|
| মোট ওয়ারেন্টি | $50,000 | $10,000 (SSL Dragon-এ তালিকাভুক্ত অনুযায়ী) | $50,000 | $10,000 (SSL Dragon-এ তালিকাভুক্ত অনুযায়ী) |
| প্রতি লেনদেনে ওয়ারেন্টি | $5,000 | নিশ্চিত করা হয়নি | $5,000 | নিশ্চিত করা হয়নি |
| SSL Dragon-এ মূল্য, ১ বছর | $69 | $81 | $9 | $20 |
| SSL Dragon-এ মূল্য, ৩ বছরের প্ল্যান | $169 ($56.33/বছর) | $206 ($68.66/বছর) | $23 ($7.66/বছর) | $50 ($16.66/বছর) |
নিচের টেবিলে দেখানো হয়েছে তাদের মধ্যে কী কী সাধারণ।
| ওয়াইল্ডকার্ড | সিঙ্গেল-ডোমেইন | |
|---|---|---|
| ইস্যুয়ার ও ভ্যালিডেশন | Sectigo, ডোমেইন ভ্যালিডেশন (DV) | ওয়াইল্ডকার্ডের মতোই |
| কাভার করে | সীমাহীন প্রথম-স্তরের সাবডোমেইন, সাধারণত বেস ডোমেইনসহ | একটি ডোমেইন, www সহ ও ছাড়া |
| ভ্যালিডেশন পদ্ধতি | DNS বা ইমেইল | DNS, ইমেইল, অথবা HTTP ফাইল |
| সার্টিফিকেটের মেয়াদ | প্রতি সার্টিফিকেটে সর্বোচ্চ ১৯৯ দিন, আপনার প্ল্যানের জন্য বিনামূল্যে পুনঃইস্যু সহ (১-৩ বছর) | ওয়াইল্ডকার্ডের মতোই |
| ইস্যুয়েন্স | ভ্যালিডেশন সম্পন্ন হওয়ার কয়েক মিনিটের মধ্যে | ওয়াইল্ডকার্ডের মতোই |
| কী ও এনক্রিপশন | RSA 2048-বিট বা তার বেশি, অথবা ECC; চারটিতেই একই এনক্রিপশন | ওয়াইল্ডকার্ডের মতোই |
| ব্রাউজার ট্রাস্ট | সব প্রধান ব্রাউজার (Sectigo রুটস) | ওয়াইল্ডকার্ডের মতোই |
| সাইট সিল | আপনার পেজগুলোর জন্য একটি বিনামূল্যের সাইট সিল | ওয়াইল্ডকার্ডের মতোই |
| সার্ভার লাইসেন্স | সীমাহীন | ওয়াইল্ডকার্ডের মতোই |
| SSL Dragon-এ রিফান্ড | ২৫ দিনের রিফান্ড নীতি | ওয়াইল্ডকার্ডের মতোই |
আসলে কী আলাদা
SSL Dragon-এ, EssentialSSL Wildcard এক বছরের জন্য PositiveSSL Wildcard-এর চেয়ে $12 বেশি এবং ৩ বছরের প্ল্যানে $37 বেশি খরচ হয়। এই পার্থক্যটি শক্তিশালী এনক্রিপশন বা কঠোর যাচাইকরণ কেনে না; দুটির মধ্যে পার্থক্য রয়েছে ওয়ারেন্টি শর্ত ও পণ্য লাইনে।
ওয়ারেন্টি
PositiveSSL এবং PositiveSSL Wildcard Sectigo-র Relying Party Agreement v2.6-এর অধীনে $50,000 রিলায়িং-পার্টি ওয়ারেন্টি সহ আসে, যা প্রতি লেনদেনে $5,000-এ সীমাবদ্ধ।
ওয়ারেন্টি আপনাকে, সাইট মালিককে, অর্থ প্রদান করে না। এটি একজন ভিজিটরকে কাভার করে, একটি ব্যক্তি, কোনো কোম্পানি নয়, যে একটি অনলাইন কার্ড বা ব্যাংক পেমেন্টে অর্থ হারায় কারণ Sectigo যুক্তিসঙ্গত সতর্কতার সাথে সার্টিফিকেটটি যাচাই করেনি। ভিজিটরকে অবশ্যই সার্টিফিকেট বৈধ থাকা অবস্থায় এবং ক্ষতি সম্পর্কে জানার ৩০ দিনের মধ্যে দাবি করতে হবে। সার্টিফিকেটের উপর নির্ভর করার আগে তাদের অবশ্যই চুক্তিটি পড়তে হবে এবং প্রথমে তাদের ব্যাংকের সাথে চার্জটি নিয়ে বিরোধ করতে হবে। যদি একজন ভিজিটর একটি পেমেন্টে $8,000 হারান, PositiveSSL-এর ওয়ারেন্টি সর্বোচ্চ $5,000 প্রদান করতে পারে। আপনি নবায়ন করলে $50,000-এর মোট পরিমাণ আবার শুরু হয়।
এটি আপনার সার্ভারে হ্যাক বা ডেটা লঙ্ঘন কাভার করে না। এই শর্তগুলোর কারণে অর্থ প্রদানের সম্ভাবনা কম, তাই শুধুমাত্র ওয়ারেন্টির জন্য একটি সার্টিফিকেট বেছে নেবেন না।
পণ্য লাইন
বর্তমানে দুটি লাইনের অবস্থা ভিন্ন। PositiveSSL হলো Sectigo-র নিজস্ব বাজেট ব্র্যান্ড। EssentialSSL হলো একটি Comodo-যুগের লাইন যা রিসেলাররা এখনও বিক্রি করে, এবং Sectigo-র বর্তমান ডকুমেন্টে এটি তালিকাভুক্ত নয়।
PositiveSSL vs EssentialSSL: একক-ডোমেইন সংস্করণ
একক-ডোমেইন সার্টিফিকেটগুলো একই প্যাটার্ন অনুসরণ করে। একক-ডোমেইন PositiveSSL এবং EssentialSSL ওয়াইল্ডকার্ডগুলোর মতোই DV ভ্যালিডেশন, এনক্রিপশন, এবং ওয়ারেন্টি শর্ত ভাগাভাগি করে। তবে মূল্যের পার্থক্য আনুপাতিকভাবে বেশি: EssentialSSL-এর খরচ দ্বিগুণেরও বেশি (টেবিল দেখুন)। প্রতিটি www সহ ও ছাড়া একটি ডোমেইন কাভার করে, এবং আপনি এটিকে একটি HTTP ফাইল দিয়েও ভ্যালিডেট করতে পারেন। আপনার যদি শুধুমাত্র আপনার মূল ডোমেইন প্রয়োজন হয়, তাহলে যেকোনো একক-ডোমেইন সার্টিফিকেট ওয়াইল্ডকার্ডের চেয়ে অনেক কম খরচ হয়।
আপনার ভিজিটররা কি বলতে পারবে আপনি কোনটি কিনেছেন?
সার্টিফিকেট থেকে নয়। Sectigo ডিসেম্বর ২০১৯ সালে DV সার্টিফিকেটে “PositiveSSL”-এর মতো পণ্যের নাম লেখা বন্ধ করে দিয়েছে (Sectigo বিজ্ঞপ্তি), এবং সেপ্টেম্বর ২০২২ থেকে শিল্প নিয়মগুলো সেই ক্ষেত্রটি নিষিদ্ধ করেছে যা সেগুলো ধরে রাখত (ব্যালট SC47v2)। একটি DV সার্টিফিকেট এখন শুধুমাত্র আপনার ডোমেইনের নাম ধারণ করে। ব্রাউজারগুলো PositiveSSL Wildcard এবং EssentialSSL Wildcard একই ভাবে দেখায়, এবং উভয়ই Sectigo দ্বারা ইস্যুকৃত।
দুটি লাইনেই একটি বিনামূল্যের সাইট সিল অন্তর্ভুক্ত আছে যা আপনি আপনার পেজগুলোতে যুক্ত করতে পারেন। একটি সিল হলো একটি ছবি; এটি ব্রাউজারগুলো সংযোগ কীভাবে বিবেচনা করে তা পরিবর্তন করে না। তাই EssentialSSL Wildcard বেশি পেশাদার দেখায় এই ধারণাটির সার্টিফিকেটে সমর্থন করার মতো কিছুই নেই।
উভয় সার্টিফিকেট যা ভাগাভাগি করে
উভয়ই ডোমেইন ভ্যালিডেশন সার্টিফিকেট। Sectigo যাচাই করে যে আপনি ডোমেইন নিয়ন্ত্রণ করেন, কে ব্যবসা চালায় তা নয়, তাই কোনোটিতেই কোম্পানির নাম দেখানো হয় না।
*.example.com-এর জন্য একটি ওয়াইল্ডকার্ড shop.example.com এবং mail.example.com কাভার করে, এবং সাধারণত example.com নিজেও। এটি dev.shop.example.com কাভার করে না; সেই স্তরের জন্য অন্য একটি সার্টিফিকেট প্রয়োজন (মাল্টি-লেভেল সাবডোমেইন দেখুন)।
ওয়াইল্ডকার্ডগুলো একটি HTTP ফাইল দিয়ে ভ্যালিডেট করা যায় না, এই অপশনটি ২০২১ সালে শেষ হয়ে গেছে। আপনার ডোমেইনে একটি DNS রেকর্ড বা admin@ এর মতো একটি ঠিকানায় একটি ইমেইলের পরিকল্পনা করুন (ডোমেইন কন্ট্রোল ভ্যালিডেশন প্রতিটি পদ্ধতি ব্যাখ্যা করে)।
এনক্রিপশন এবং কী অপশনগুলো অভিন্ন। আপনি যত প্রয়োজন তত সার্ভারে যেকোনো সার্টিফিকেট ইনস্টলও করতে পারেন। এটি সুবিধাজনক, কিন্তু তখন প্রতিটি সার্ভার একই প্রাইভেট কী ধারণ করে, তাই একটি সার্ভারে একটি লিক সবগুলোকে প্রকাশ করে দেয়। আপনার প্ল্যানের মেয়াদকালের জন্য পুনঃইস্যু বিনামূল্যে।
আজ এসএসএল ড্রাগন থেকে অর্ডার করার সময় এসএসএল সার্টিফিকেটগুলিতে 10% সংরক্ষণ করুন!
দ্রুত ইস্যু, শক্তিশালী এনক্রিপশন, 99.99% ব্রাউজার বিশ্বাস, ডেডিকেটেড সমর্থন এবং 25 দিনের মানি-ব্যাক গ্যারান্টি। কুপন কোড: Save10
সার্টিফিকেটের মেয়াদকাল কীভাবে পরিবর্তিত হচ্ছে
মার্চ ১২, ২০২৬ থেকে, Sectigo সর্বোচ্চ ১৯৯ দিনের জন্য সার্টিফিকেট ইস্যু করেছে (Sectigo বিজ্ঞপ্তি)। CA/Browser Forum, যার নিয়মগুলো ব্রাউজারগুলো প্রয়োগ করে, সর্বোচ্চ সীমা আবার কমিয়ে দেয় (ব্যালট SC-081v3): মার্চ ১৫, ২০২৭-এ ১০০ দিনে, এবং মার্চ ১৫, ২০২৯-এ ৪৭ দিনে (সার্টিফিকেটের মেয়াদকাল)।
এটি প্রতিটি প্ল্যানকে, এমনকি একটি ১-বছরের প্ল্যানকেও, একটি সাবস্ক্রিপশনে পরিণত করে: আপনি প্রতিটি মেয়াদ শেষ হওয়ার আগে একটি নতুন সার্টিফিকেট ইনস্টল করেন, এবং সেই পুনঃইস্যুগুলো বিনামূল্যে।
| প্ল্যান | প্রতিটি মেয়াদ শেষে পুনঃইস্যু করে ন্যূনতম ইনস্টল |
|---|---|
| ১ বছর | ৩ |
| ২ বছর | ৭ |
| ৩ বছর | ১৩ |
Sectigo একটি সম্পন্ন ভ্যালিডেশন সর্বোচ্চ ১৯৮ দিনের জন্য পুনরায় ব্যবহার করে, তাই বেশিরভাগ পুনঃইস্যুতে আবার ডোমেইন ভ্যালিডেট করার প্রত্যাশা রাখুন। ইমেইল ভ্যালিডেশন মার্চ ১৫, ২০২৮-এ শেষ হচ্ছে (ব্যালট SC-090), তাই এখনই একটি ওয়াইল্ডকার্ডের জন্য DNS ভ্যালিডেশন সেট আপ করুন। অটোমেশনের জন্য একটি ACME পণ্য প্রয়োজন, যা SSL Dragon আলাদাভাবে বিক্রি করে; দেখুন কীভাবে ACME অটোমেশন কাজ করে।
আপনার কোনটি বেছে নেওয়া উচিত?
বেশিরভাগ সাইটের জন্য, PositiveSSL Wildcard ভালো পছন্দ। এটি কম খরচ হয় এবং Sectigo তার নিজস্ব ব্র্যান্ডের জন্য প্রকাশ করা ওয়ারেন্টি বহন করে। ব্যক্তিগত সাইট, ব্লগ, পোর্টফোলিও, এবং ছোট ব্যবসার সাইটগুলো উভয় ক্ষেত্রেই একই এনক্রিপশন এবং ব্রাউজার ট্রাস্ট পায়।
EssentialSSL Wildcard তখনই তার স্থান অর্জন করে যখন আপনার নিয়ন্ত্রণের বাইরে কিছু এটিকে নির্দিষ্ট করে, যেমন একটি ক্লায়েন্ট স্পেসিফিকেশন, একটি চুক্তি, অথবা একটি ক্রয় তালিকা। সেই ক্ষেত্রে, উচ্চ মূল্য সেই প্রয়োজনীয়তা পূরণের জন্য, ভালো সুরক্ষার জন্য নয়।
একটি ডোমেইনের জন্য একই নিয়ম প্রযোজ্য, তাই PositiveSSL বেছে নিন যদি না কোনো ক্লায়েন্ট বা চুক্তি EssentialSSL দাবি করে।
যদি কোনোটিই মানানসই না হয়
- একাধিক রুট ডোমেইন, প্রতিটিতে সাবডোমেইনসহ: PositiveSSL Multi-Domain Wildcard
- সার্টিফিকেটে আপনার কোম্পানির নাম: একটি OV ওয়াইল্ডকার্ড সার্টিফিকেট
- একটি বৃহত্তর ওয়ারেন্টি দাবি করে এমন চুক্তি: একটি উচ্চতর-ওয়ারেন্টি Sectigo ওয়াইল্ডকার্ড
অথবা তুলনা করুন ওয়াইল্ডকার্ড SSL সার্টিফিকেট এবং Sectigo SSL সার্টিফিকেট।
আপনি অন্যত্র যে দাবিগুলো পড়বেন
কিছু তুলনামূলক পেজ এমন দাবি পুনরাবৃত্তি করে যা পুরনো অথবা কখনোই সত্য ছিল না:
- “PositiveSSL-এ $10,000 ওয়ারেন্টি আছে।” Sectigo-র চুক্তিতে $50,000 তালিকাভুক্ত আছে (RPA v2.6)।
- “EssentialSSL-এ শক্তিশালী এনক্রিপশন বা উচ্চতর ভ্যালিডেশন আছে।” উভয়ই DV সার্টিফিকেট যেখানে একই কী অপশন রয়েছে (Baseline Requirements §6.1.5)।
- “ওয়াইল্ডকার্ড একটি HTTP ফাইল দিয়ে ভ্যালিডেট করা যায়।” ২০২১ সাল থেকে আর নয় (Baseline Requirements, ডোমেইন ভ্যালিডেশন পদ্ধতি)।
- “EssentialSSL-এ PCI স্ক্যান অন্তর্ভুক্ত আছে।” SSL Dragon-এ নয়, যেখানে আমাদের EssentialSSL Wildcard লিস্টিংয়ে এটি নেই।
সচরাচর জিজ্ঞাসিত প্রশ্ন
না। উভয়ই Sectigo DV সার্টিফিকেট যার একই ভ্যালিডেশন, এনক্রিপশন, এবং ব্রাউজার ট্রাস্ট রয়েছে। PositiveSSL কম খরচে পাওয়া যায় এবং এটি সেই ব্র্যান্ড যা Sectigo তার প্রকাশিত ওয়ারেন্টি তালিকায় নাম দেয়। EssentialSSL শুধুমাত্র তখনই ভালো পছন্দ যখন কোনো ক্লায়েন্ট, চুক্তি, অথবা স্পেসিফিকেশন সেই নামটি দাবি করে।
মূলত নামটি। EssentialSSL-এর কোনো বড় ওয়ারেন্টি বা শক্তিশালী এনক্রিপশন নেই, এবং উভয় লাইনেই একটি বিনামূল্যের সাইট সিল অন্তর্ভুক্ত আছে। রিসেলাররা তাদের নিজস্ব মূল্য নির্ধারণ করে, এবং Sectigo এর জন্য কোনো খুচরা মূল্য প্রকাশ করে না, তাই মূল্যের পার্থক্য স্টোর থেকে স্টোরে পরিবর্তিত হয়।
এটি করে না। ওয়ারেন্টি আপনার ভিজিটরদের কাভার করে, আপনাকে নয়, এবং শুধুমাত্র Sectigo ভুলবশত একটি সার্টিফিকেট ইস্যু করার কারণে সৃষ্ট কার্ড বা ব্যাংক ক্ষতির জন্য। আপনার সার্ভার বা অ্যাপ্লিকেশনে লঙ্ঘন কাভার করা হয় না। শর্তাবলী উপরের ওয়ারেন্টি বিভাগে রয়েছে।
হ্যাঁ। আপনি যখন নবায়ন করবেন, তখন আপনি যেকোনো একটি অর্ডার করতে পারেন। আপনার ভিজিটররা যে সার্টিফিকেট দেখে তাতে কিছুই পরিবর্তন হয় না। আপনি ডোমেইন ভ্যালিডেট করেন এবং নতুন সার্টিফিকেট ইনস্টল করেন, যেকোনো নবায়নের মতোই একই পদক্ষেপ।
এগুলো বিলুপ্ত হয়ে যাচ্ছে না: শিল্প নিয়মগুলো এখনও সেগুলোর অনুমতি দেয়, যদিও প্রতিটি সার্টিফিকেটের মতো তাদের মেয়াদকালও সংকুচিত হচ্ছে। এনক্রিপশনও দুর্বল নয়। অতিরিক্ত ঝুঁকি রয়েছে ওয়াইল্ডকার্ড কীভাবে ব্যবহৃত হয় তাতে: যদি একটি ওয়াইল্ডকার্ড অনেক সার্ভারে চলে, তাহলে তাদের যেকোনোটিতে একটি লিক হওয়া প্রাইভেট কী প্রতিটি সাবডোমেইনকে প্রকাশ করে দেয়।
আজ অর্ডার করার সময় SSL শংসাপত্রে 10% সংরক্ষণ করুন!
দ্রুত ইস্যু, শক্তিশালী এনক্রিপশন, 99.99% ব্রাউজার বিশ্বাস, নিবেদিত সমর্থন, এবং 25 দিনের অর্থ ফেরত গ্যারান্টি। কুপন কোড: SAVE10
