একই আইপি ঠিকানার অধীনে বেশ কয়েকটি এইচটিটিপিএস ওয়েবসাইট চালানো আজ স্বাভাবিক অনুশীলন। কিন্তু সব সময় এমনটা ছিল না। প্রাথমিকভাবে, আপনি সুরক্ষিত করতে চেয়েছিলেন এমন প্রতিটি ডোমেনের জন্য আপনার একটি ডেডিকেটেড আইপি ঠিকানা প্রয়োজন। যাইহোক, সার্ভার নাম ইঙ্গিত (এসএনআই) এর আগমন পুরো এসএসএল ল্যান্ডস্কেপ পরিবর্তন করেছে।
এই নিবন্ধে, আমরা এসএনআই কী, এটি কীভাবে কাজ করে এবং কেন আপনার এটির প্রয়োজন হতে পারে তা ব্যাখ্যা করি। পুরো প্রক্রিয়াটি আরও ভালভাবে বুঝতে, আমাদের এসএনআই তৈরির আগে সময়ের এক ধাপ পিছনে যেতে হবে।
সুচিপত্র
- এসএনআইয়ের আগে: নাম-ভিত্তিক হোস্ট এবং এইচটিটিপিএসের সাথে তাদের অমিল
- এসএনআই কি?
- কেন এসএনআই ব্যবহার করবেন?
- এসএনআই কিভাবে কাজ করে?
- এসএনআই এর সুবিধাগুলি কী কী?
- এসএনআই এবং এসএএন এর মধ্যে পার্থক্য কি?
- ওয়াইল্ডকার্ড শংসাপত্র বনাম এসএনআই শংসাপত্র
- কোন ব্রাউজার এসএনআই সমর্থন করে?
- এসএনআই এর কোন অসুবিধা আছে কি?
- এসএনআই কেন আরও বিস্তৃত নয়?
- এনক্রিপ্ট করা এসএনআই (ইএসএনআই) কি?
এসএনআইয়ের আগে: নাম-ভিত্তিক হোস্ট এবং এইচটিটিপিএসের সাথে তাদের অমিল
এক দশকেরও বেশি সময় আগে, ওয়েবসাইটগুলির একটি ছোট অংশ এইচটিটিপিএস প্রোটোকল ব্যবহার করত। এইচটিটিপি তখনও রাজা ছিল। আজ, আপনি যদি একই আইপি ঠিকানায় একাধিক এইচটিটিপি ওয়েবসাইট হোস্ট করতে চান তবে আপনি নাম-ভিত্তিক হোস্ট ব্যবহার করতে পারেন। উদাহরণস্বরূপ, যদি আপনি একই আইপি ঠিকানায় তিনটি এইচটিটিপি সাইট চালান যখন কোনও ব্যবহারকারী একটি নির্দিষ্ট সাইটের সাথে সংযোগ করে, এটি একটি অনন্য এইচটিটিপি হেডার ব্যবহার করে যাতে হোস্টনাম থাকে। প্রতিক্রিয়া হিসাবে, আপনার সার্ভার এই শিরোনামটি সনাক্ত করে এবং মেলে এবং ব্যবহারকারীকে পছন্দসই গন্তব্য প্রেরণ করে।
এইচটিটিপিএস সমীকরণে না আসা পর্যন্ত এই পদ্ধতিটি কাজ করে এবং তারপরে এটি হয় না। যেহেতু এসএসএল / টিএলএসের ক্লায়েন্ট এবং সার্ভারের মধ্যে একটি সুরক্ষিত সংযোগ স্থাপনের জন্য হ্যান্ডশেকের প্রয়োজন হয়, তাই হ্যান্ডশেক সম্পন্ন হওয়ার আগে প্রয়োজনীয় হোস্টনাম সহ এইচটিটিপি শিরোনামটি ডাউনলোড করা যায় না। সার্ভারটি কেবল জানে না যে কোন ওয়েবসাইটটি মেলে এবং ব্যবহারকারীকে প্রেরণ করতে হবে। এখানেই এসএনআই উদ্ধার করতে আসে।
এসএনআই কি?
এসএনআই হ’ল টিএলএস (ট্রান্সপোর্ট লেয়ার সিকিউরিটি) প্রোটোকলের একটি এক্সটেনশন যা একাধিক ওয়েবসাইটকে একই আইপি ঠিকানা ভাগ করতে সক্ষম করে। এটি ওয়েব সার্ভারগুলিকে একই আইপিতে বেশ কয়েকটি এসএসএল / টিএলএস শংসাপত্র হোস্ট করার অনুমতি দেয়, ব্যবহারকারীদের সাথে তাদের যোগাযোগ এনক্রিপ্ট করতে এইচটিটিপিএস ব্যবহার করে এমন সাইটগুলির জন্য একটি প্রয়োজনীয় সুবিধা।
এখন, আমরা সকলেই জানি যে টিএলএস হ’ল ক্রিপ্টোগ্রাফিক প্রোটোকল যা পরিবহনে সংবেদনশীল ডেটা সুরক্ষিত করে (এবং যদি আপনি তা না করেন তবে এখানে এসএসএল / টিএলএস শংসাপত্রগুলির একটি দ্রুত প্রযুক্তিগত ওভারভিউ রয়েছে), তবে নিজেই নির্দিষ্ট পরিস্থিতিতে টিএলএস নিখুঁত থেকে অনেক দূরে। এরকম একটি অপরিহার্য পরিস্থিতি হ’ল একই আইপি ঠিকানায় একাধিক এসএসএল শংসাপত্র চালানো। টিএলএস এটি করতে পারে না যদি না এটি কোনও এক্সটেনশন থেকে কিছুটা সহায়তা পায়
আপনার ব্রাউজারের এক্সটেনশানগুলি যেমন আরও বৈশিষ্ট্য এবং আরও ভাল কার্যকারিতা যুক্ত করে, এসএনআই হ’ল টিএলএস / এসএসএল প্রোটোকলের একটি এক্সটেনশন যা ব্যবহারকারীদের একক আইপি ঠিকানায় একাধিক এসএসএল শংসাপত্র হোস্ট করতে দেয়। এসএনআই এসএসএল / টিএলএস হ্যান্ডশেকে এইচটিটিপি শিরোনাম সন্নিবেশ করে এটি করে।
2003 সালে এসএনআই একটি টিএলএস এক্সটেনশন হওয়ার আগে, আপনি এনক্রিপ্ট করতে চেয়েছিলেন এমন প্রতিটি ওয়েবসাইটের জন্য একটি অনন্য আইপি ঠিকানা প্রয়োজন। এটি বিশাল ব্যয়ের দিকে পরিচালিত করেছে, তবে আরও উদ্বেগজনকভাবে, আইপিভি 4 আইপি ঠিকানাগুলির দ্রুত খরচ। অনন্য আইপি ঠিকানাগুলি অসীম নয়। উদাহরণস্বরূপ, ইন্টারনেট প্রোটোকল সংস্করণ 4 এর প্রায় চার বিলিয়ন ঠিকানা রয়েছে।
এসএনআইয়ের উত্থানের আগে, নতুন আইপিভি 6 এর আগমনের আগে আইপিভি 4 ঠিকানাগুলি শেষ হয়ে যাবে বলে সত্যিকারের উদ্বেগ ছিল। এসএনআই এই ভয়গুলি হ্রাস করতে এবং আইপিভি 4 হ্রাসকে ধীর করতে সক্ষম হয়েছিল। অন্যান্য সুসংবাদে, আইপিভি 6 এর প্রায় 340 টি আনডেসিলিয়ন ঠিকানা রয়েছে। ৩৪০ এর পর ৩৬টি শূন্য। এই পরিমাণ অদূর ভবিষ্যতের জন্য যথেষ্ট হওয়া উচিত।
কেন এসএনআই ব্যবহার করবেন?
এসএনআই ওয়েবসাইট মালিকদের এসএসএল শংসাপত্র পরিচালনার সুবিধার্থে তাদের ব্যবহারকারী এবং গ্রাহকদের সাথে যোগাযোগ সুরক্ষিত করার অনুমতি দেয়। এসএনআই ছাড়াই, প্রতিটি ওয়েবসাইটের এইচটিটিপিএস এনক্রিপশন ব্যবহার করার জন্য একটি অনন্য আইপি ঠিকানা প্রয়োজন হবে, যা ছোট ব্যবসা এবং একটি টাইট বাজেটের সংস্থাগুলির জন্য ব্যয়বহুল হতে পারে।
এসএনআই ওয়েবসাইটগুলি পরিচালনা করাও সহজ করে তোলে, কারণ ওয়েব সার্ভারগুলি এখন একই আইপি ঠিকানায় একাধিক এসএসএল / টিএলএস শংসাপত্র হোস্ট করতে পারে। এর অর্থ হ’ল ওয়েবসাইটের মালিকরা সহজেই তাদের হোস্টিং অ্যাকাউন্ট থেকে ওয়েবসাইটগুলি যুক্ত বা সরাতে পারেন।
এসএনআই কিভাবে কাজ করে?
আপনি যখন এইচটিটিপিএসের মাধ্যমে কোনও ওয়েবসাইট দেখেন, তখন আপনার ওয়েব ব্রাউজার এবং ওয়েবসাইটের সার্ভারকে এসএসএল / টিএলএস হ্যান্ডশেকের মাধ্যমে একটি সুরক্ষিত সংযোগ স্থাপন করতে হবে। এই প্রক্রিয়া চলাকালীন, ওয়েব ব্রাউজার সার্ভারে একটি বার্তা প্রেরণ করে যা ওয়েবসাইটের হোস্টনাম অন্তর্ভুক্ত করে।
এসএনআইয়ের ক্ষেত্রে, ওয়েবসাইটের হোস্টনামটি ক্লায়েন্ট হ্যালো বার্তায় অন্তর্ভুক্ত করা হয়, যা সার্ভারকে সার্ভার হ্যালো বার্তায় ব্যবহারের জন্য সঠিক শংসাপত্র নির্বাচন করতে দেয়। ফলে সার্ভার একই আইপি অ্যাড্রেসে একাধিক এসএসএল সার্টিফিকেট হোস্ট করতে পারে।
বেশিরভাগ আধুনিক ওয়েব সার্ভার এবং ব্রাউজারগুলি এসএনআই সমর্থন করে তবে পুরানো সংস্করণগুলি নাও করতে পারে। এই ক্ষেত্রে, ওয়েব ব্রাউজারটি সঠিকটির পরিবর্তে একটি জেনেরিক এসএসএল শংসাপত্র পেতে পারে, যা সতর্কতা বা ত্রুটিগুলি উপস্থিত হতে পারে।
এসএনআই এর সুবিধাগুলি কী কী?
এসএসএল শংসাপত্রগুলি ইনস্টল এবং পরিচালনা করার সময় এসএনআই পুরো হোস্টিং ল্যান্ডস্কেপ পরিবর্তন করেছে। এখানে তার প্রধান সুবিধা আছে:
- মাল্টি ডোমেইন হোস্টিং। এসএনআই দিয়ে, আপনি একক সার্ভার এবং আইপি ঠিকানায় একাধিক ওয়েবসাইট হোস্ট এবং সুরক্ষিত করতে পারেন। এসএনআই উল্লেখযোগ্যভাবে হোস্টিং ব্যয় হ্রাস করে এবং এসএসএল পরিচালনাকে স্ট্রিমলাইন করে।
- নমনীয়তা। এসএনআই সার্ভারটি পুনরায় কনফিগার না করে বা অতিরিক্ত আইপি ঠিকানা গ্রহণ না করেই সার্ভার থেকে ওয়েবসাইটগুলি যুক্ত বা অপসারণ করার নমনীয়তা সরবরাহ করে।
- আরও ভাল সংস্থান ব্যবহার। এসএনআই আইপি ঠিকানাগুলির মতো সংস্থানগুলির আরও ভাল ব্যবহার সক্ষম করে, যা দুর্লভ এবং ব্যয়বহুল হতে পারে। একই আইপিতে একাধিক সাইট হোস্ট করে, আপনি আইপিভি 4 এর ক্লান্তিকে ধীর করে দেন – মূল প্রোটোকল যা আমাদের ওয়েবে সংযোগ করতে সহায়তা করে।
এসএনআই এবং এসএএন এর মধ্যে পার্থক্য কি?
এসএনআই এবং এসএএন হ’ল একক সার্ভারে একাধিক এসএসএল শংসাপত্র সমর্থন করার জন্য উভয় পদ্ধতি। তবে তারা কীভাবে এই সহায়তা সরবরাহ করে তার মধ্যে পার্থক্য রয়েছে। এসএনআই এবং এসএএনগুলির মধ্যে প্রধান পার্থক্য হ’ল এসএনআই একটি সার্ভার-সাইড প্রযুক্তি, যখন এসএএনগুলি একটি শংসাপত্র বৈশিষ্ট্য।
আপনি ইতিমধ্যে জানেন যে, এসএনআই একটি ওয়েব সার্ভারকে একক আইপি ঠিকানায় একাধিক শংসাপত্র হোস্ট করতে সক্ষম করে। যখন কোনও ক্লায়েন্ট সার্ভারের সাথে সংযোগ স্থাপন করে, এসএনআই সার্ভারকে প্রাথমিক অনুরোধে ক্লায়েন্ট দ্বারা প্রদত্ত ডোমেন নামের উপর ভিত্তি করে কোন শংসাপত্রটি ব্যবহার করতে হবে তা নির্ধারণ করতে দেয়।
অন্যদিকে, এসএএনগুলি এসএসএল শংসাপত্রগুলির একটি বৈশিষ্ট্য যা একটি একক শংসাপত্রকে একটি ইনস্টলেশনের অধীনে একাধিক ডোমেন নাম সুরক্ষিত করতে দেয়। একটি SAN সার্টিফিকেটে অতিরিক্ত ডোমেন নামের একটি তালিকা অন্তর্ভুক্ত থাকে (সাবজেক্ট অল্টারনেটিভ নেমস নামেও পরিচিত) যা আপনি একই সার্টিফিকেট দিয়ে রক্ষা করতে পারেন।
সামঞ্জস্যের জন্য, বেশিরভাগ আধুনিক ওয়েব ব্রাউজার এবং সার্ভারগুলি এসএনআই এবং এসএএন সমর্থন করে। যাইহোক, কিছু উত্তরাধিকার সিস্টেম তাদের সাথে বেমানান হতে পারে।
ওয়াইল্ডকার্ড শংসাপত্র বনাম এসএনআই শংসাপত্র
একটি ওয়াইল্ডকার্ড এসএসএল শংসাপত্র একটি একক এসএসএল শংসাপত্রের অধীনে একটি ডোমেন এবং এর সমস্ত সাবডোমেন (সীমাহীন) সুরক্ষিত করে। ওয়াইল্ডকার্ড হ’ল এসএসএল শংসাপত্রগুলির আরেকটি বৈশিষ্ট্য, ঠিক যেমন এসএএনগুলি। আপনার ওয়েবসাইটে যদি new.yourwebsite.com বা blog.yourwebsite.com মতো বেশ কয়েকটি সাবডোমেন থাকে তবে ওয়াইল্ডকার্ড এসএসএল বিকল্পটি পাওয়া সুবিধাজনক এবং সাশ্রয়ী।
এসএনআই শংসাপত্রগুলি বিদ্যমান নয় কারণ এসএনআই এসএসএল শংসাপত্রগুলির একটি অভ্যন্তরীণ বৈশিষ্ট্য নয় তবে সার্ভারের পাশে একটি টিএলএস এক্সটেনশন। যদি আপনার সার্ভার এসএনআই সমর্থন করে তবে আপনি একই আইপি ঠিকানা সহ একাধিক ডোমেনে কোনও এসএসএল টাইপ যুক্ত করতে পারেন।
কোন ব্রাউজার এসএনআই সমর্থন করে?
এসএনআই এখন 99% ব্রাউজার এবং সমস্ত প্রধান সার্ভার সিস্টেমের সাথে সামঞ্জস্যপূর্ণ। ক্রোম, মোজিলা, অপেরা, সাফারি এবং কম পরিচিত ব্রাউজারগুলি সকলেই এসএনআই সমর্থন করে। আপনি Apache, Nginx, Ubuntu, Debian, CentOS এবং অন্যান্য অনেক জনপ্রিয় সিস্টেমে SNI প্রয়োগ করতে পারেন। এসএনআই সমর্থন করে এমন কয়েকটি লাইব্রেরি হ’ল ওপেন এসএসএল, জিনুটএলএস, পাইথন, ওরাকল এবং জাভা। যখনই আপনাকে একক আইপি ঠিকানায় একাধিক ওয়েবসাইট সুরক্ষিত করতে হবে, আপনার সুবিধার্থে এসএনআই ব্যবহার করুন।
ওয়েব ব্রাউজার এসএনআই সমর্থন না করলে কী হবে?
যদি কোনও ওয়েব ব্রাউজার এসএনআই সমর্থন না করে তবে এটি এমন কোনও সার্ভারের সাথে সুরক্ষিত সংযোগ স্থাপন করতে সক্ষম হবে না যা একাধিক এসএসএল / টিএলএস শংসাপত্র হোস্ট করতে এসএনআই ব্যবহার করে। ফলে ব্যবহারকারী ওয়েবসাইটে ঢুকতে পারবেন না। তাছাড়া, ব্যবহারকারী একটি ত্রুটি বার্তা পাবেন যা নির্দেশ করে যে প্রশ্নে থাকা ওয়েবসাইটটি নিরাপদ নয়।
এসএনআই এর কোন অসুবিধা আছে কি?
যদিও এসএনআইয়ের উল্লেখযোগ্য সুবিধা রয়েছে, তবে কয়েকটি সম্ভাব্য ত্রুটি রয়েছে। একটি হ’ল এসএনআই ডেডিকেটেড আইপি ঠিকানা বা নন-এসএনআই সমাধান ব্যবহারের চেয়ে ধীর হতে পারে। এটি কারণ একটি সুরক্ষিত সংযোগ স্থাপনের জন্য সঠিক এসএসএল / টিএলএস শংসাপত্র সনাক্ত করতে সার্ভারকে অবশ্যই একটি অতিরিক্ত পদক্ষেপ সম্পাদন করতে হবে।
আরেকটি অসুবিধা হ’ল সমস্ত ওয়েব ব্রাউজার এবং সার্ভারগুলি এসএনআই সমর্থন করে না। আপনি যদি কোনও লিগ্যাসি ব্রাউজার বা প্ল্যাটফর্ম ব্যবহার করেন তবে আপনি সামঞ্জস্যের সমস্যার মুখোমুখি হতে পারেন, যা ত্রুটি বা সুরক্ষা দুর্বলতার কারণ হতে পারে।
এসএনআই কেন আরও বিস্তৃত নয়?
কিছু সংস্থা সুরক্ষার কারণে ডেডিকেটেড আইপি ঠিকানা ব্যবহার করতে পছন্দ করে। এই ব্যবস্থাগুলি আইপি স্পুফিংয়ের মতো সাইবার আক্রমণগুলির বিরুদ্ধে অতিরিক্ত সুরক্ষা সরবরাহ করতে পারে। অনেক উত্তরাধিকার সিস্টেম এসএনআই সমর্থন করে না, তাই এটিও একটি কারণ। তবে, এনক্রিপশন সর্বব্যাপী হয়ে ওঠার সাথে সাথে এসএনআই বাস্তবায়ন ব্যাপক গ্রহণযোগ্যতা অর্জন করছে।
এনক্রিপ্ট করা এসএনআই (ইএসএনআই) কি?
এনক্রিপ্ট করা এসএনআই (ইএসএনআই) একটি নতুন প্রযুক্তি যা এসএনআইয়ের সাথে সম্পর্কিত কিছু সম্ভাব্য সুরক্ষা দুর্বলতা মোকাবেলার জন্য ডিজাইন করা হয়েছে। ইএসএনআই এসএনআই তথ্য এনক্রিপ্ট করে যাতে এটি তৃতীয় পক্ষের দ্বারা আটকানো যায় না, ব্যবহারকারীর গোপনীয়তা রক্ষা করে এবং ব্যবহারকারীরা কোন ওয়েবসাইটগুলি পরিদর্শন করে তা নির্ধারণ করতে আক্রমণকারীদের টিএলএস হ্যান্ডশেক প্রক্রিয়াতে গুপ্তচরবৃত্তি থেকে বিরত রাখে।
ESNI এখনও ওয়েব ব্রাউজার এবং সার্ভার দ্বারা ব্যাপকভাবে সমর্থিত নয়।
কোন ব্রাউজার ESNI সমর্থন করে?
বর্তমানে, ফায়ারফক্স একমাত্র জনপ্রিয় ব্রাউজার যা এসএনআই সমর্থন সরবরাহ করে।
উপসংহার
এই নিবন্ধটি সমস্ত কোণ এবং দিক থেকে সার্ভার নাম ইঙ্গিত কভার করেছে। এখন আপনি জানেন যে এসএনআই কী, আপনি এটি আপনার ওয়েবসাইট এবং প্রকল্পগুলির জন্য গ্রহণ করতে পারেন। বেশিরভাগ সিস্টেম এসএনআইয়ের সাথে সামঞ্জস্যপূর্ণ কারণ এটি আজকের ওয়েব হোস্টিং পরিবেশে একটি প্রয়োজনীয় এক্সটেনশন। এইচটিটিপিএস নতুন ওয়েব স্ট্যান্ডার্ড হওয়ার সাথে সাথে এসএনআই অপ্রচলিত এইচটিটিপি প্রোটোকল থেকে মাইগ্রেশনকে সহজতর করে।
আজ অর্ডার করার সময় SSL শংসাপত্রে 10% সংরক্ষণ করুন!
দ্রুত ইস্যু, শক্তিশালী এনক্রিপশন, 99.99% ব্রাউজার বিশ্বাস, নিবেদিত সমর্থন, এবং 25 দিনের অর্থ ফেরত গ্যারান্টি। কুপন কোড: SAVE10
