কেন সংক্ষিপ্ত এসএসএল লাইফটাইমগুলি তাদের সুরক্ষা জাল বলে মনে হয় না

সার্টিফিকেটগুলি পটভূমিতে নীরবে থাকার পর থেকে ইন্টারনেটের ট্রাস্ট লেয়ারটি অনেক দূর এগিয়ে গেছে। সেই সময়ে, এসএসএল এমন কিছু ছিল না যা দলগুলি প্রায়শই ট্র্যাক করত। আপনি একটি শংসাপত্র কিনেছেন, এটি একটি সার্ভারে ইনস্টল করেছেন এবং এগিয়ে গেছেন।

যদি সাইটটি স্থায়ী থাকে তবে বিশ্বাস করা হয়েছিল। ব্রাউজারগুলি ক্ষমাশীল ছিল, অবকাঠামো ধীরে ধীরে পরিবর্তিত হয়েছিল এবং শংসাপত্র ব্যবস্থাপনা একটি মূল অপারেশনাল উদ্বেগের চেয়ে হাউসকিপিং এর কাছাকাছি বোধ করেছিল।

তারপর থেকে অনেক কিছুই পরিবর্তিত হয়েছে। ওয়েবটি দ্রুত, অগোছালো এবং অনেক কম ক্ষমাশীল হয়ে উঠল। তবে একটি প্রবণতা কখনও পলক ফেলতে পারেনি। এসএসএল সার্টিফিকেটের বৈধতা ফ্রিজে দুধের মতো অবিচ্ছিন্নভাবে সঙ্কুচিত হচ্ছে: প্রথমে জরিমানা, তারপরে কেউ লক্ষ্য করার আগে হঠাৎ মেয়াদোত্তীর্ণ হয়ে গেছে।

ওয়েব স্কেল হওয়ার সাথে সাথে, বিশ্বাস এমন কিছু হওয়া বন্ধ করে দেয় যা আপনি একবার দিতে পারেন এবং অস্পৃশ্য রেখে যেতে পারেন। আরও সাইট, আরও শংসাপত্র, আরও অটোমেশন, জিনিসগুলি ভুল হওয়ার জন্য আরও সুযোগ। ব্রাউজারগুলি তাদের নিয়মগুলি কঠোর করেছিল, আক্রমণকারীরা সামঞ্জস্য করেছিল এবং খারাপ শংসাপত্রের দাম আকাশচুম্বী হয়েছিল।

সংক্ষিপ্ত বৈধতা গো-টু ফিক্স হয়ে ওঠে – সার্টিফিকেট ম্যানেজমেন্টের চারপাশে বেড়ে ওঠা প্রতিটি ভঙ্গুর সিস্টেমকে জট মুক্ত না করে এক্সপোজার সীমাবদ্ধ করার একটি উপায়।

এসএসএল অটোমেশন কীভাবে অনিবার্য হয়ে ওঠে

সিএ / ব্রাউজার ফোরাম একটি স্পষ্ট গতিপথ নির্ধারণ করেছে: সার্টিফিকেটের বৈধতা 15 মার্চ, 2026 থেকে 200 দিন, 15 মার্চ, 2027 থেকে 100 দিন এবং 15 মার্চ, 2029 থেকে 47 দিন নেমে আসবে। সেই হারে ম্যানুয়াল সার্টিফিকেট ম্যানেজমেন্ট অবমূল্যায়ন নোটিশের অপেক্ষায় রয়েছে।

সার্টিফিকেট কর্তৃপক্ষ এবং ব্রাউজার বিক্রেতাদের জন্য, এই পদক্ষেপটি কোনও বুদ্ধিমানের বিষয় নয়। সংক্ষিপ্ত জীবনকাল ক্রিপ্টোগ্রাফিক এক্সপোজার হ্রাস করে এবং ভুলভাবে জারি করা শংসাপত্রগুলিকে কম টেকসই করে তোলে। তবে এটি গল্পের অর্ধেক মাত্র।

এসএসএল ইকোসিস্টেমটি শক্তভাবে সংযুক্ত করা হয়েছে, এমনকি যদি এটি প্রথম নজরে সেভাবে দেখায় না। ব্রাউজারগুলি একটি নিয়ম পরিবর্তন করে, সিএ তাদের ইস্যু সামঞ্জস্য করে এবং হঠাৎ করে প্রত্যেকে প্রভাবটি অনুভব করে।

এসএসএল বৈধতা হ্রাস করা একটি নিখুঁত উদাহরণ। নিজে থেকে, এটি একটি সহজ পছন্দ। তবে এটি সিসাডমিনদের বলুন যাদের পরিচালনা করার জন্য শত শত শংসাপত্র রয়েছে এবং এটি হঠাৎ করে তাদের সবচেয়ে খারাপ দুঃস্বপ্নে পরিণত হয়।

একটি সিসাডমিন প্রতিক্রিয়া মেজাজকে স্পষ্টভাবে ধারণ করেছিল:

“প্রতিটি সংস্থাকে একজন সার্টিফিকেট-লোক নিয়োগ করতে হবে… স্বয়ংক্রিয় শংসাপত্র পরিচালনার জন্য অর্থ প্রদান করতে হবে… বেশিরভাগ সফ্টওয়্যার এখনও ডায়নামিক সার্ট রিলোডিং সমর্থন করে না।

ধীর চক্র এবং ত্রুটির জন্য দীর্ঘ মার্জিনের চারপাশে নির্মিত স্থিতাবস্থা অদৃশ্য হয়ে যাওয়ার সাথে সাথে, সমন্বয়ের একটি তুষারপাত সুরক্ষা দলগুলিকে আঘাত করতে চলেছে।

আপনি কীভাবে সময়ে, প্রতিবার, এটি ধ্রুবক জরুরি অবস্থায় পরিণত না হয়ে শত শত বা হাজার হাজার সার্টিফিকেট পুনর্নবীকরণ করবেন?

ফোরাম এবং আলোচনা বোর্ডের লোকেরা উদ্বিগ্নভাবে সমাধানের সন্ধান করে, এসিএমই-ভিত্তিক শংসাপত্র প্রদান এবং পুনর্নবীকরণ ইতিমধ্যে এটি সরবরাহ করে। মেয়াদ শেষ হওয়ার অনেক আগে আপনি মানুষের হস্তক্ষেপ ছাড়াই অবিচ্ছিন্নভাবে SSL সার্টিফিকেটের অনুরোধ, যাচাই এবং পুনর্নবীকরণ করতে পারেন।

উপরিপেক্ষায়, শিল্পটি আসন্ন “এসএসএল বৈধতা” ঝড়ের আবহাওয়ার জন্য ভালভাবে সজ্জিত। আজীবন হ্রাসের আশেপাশের পাবলিক বিবৃতিগুলি ধারাবাহিকভাবে অটোমেশনকে সক্ষম হিসাবে নির্দেশ করে – এমন জিনিস যা বিশ্বাসকে নির্ভরযোগ্য রাখবে যখন শংসাপত্রগুলি দ্রুত ঘুরিয়ে দেওয়া হয়।

সেকটিগোর চিফ কমপ্লায়েন্স অফিসার এবং সিএ / ব্রাউজার ফোরামের ভাইস চেয়ার টিম ক্যালান এই পরিবর্তনটিকে অনিবার্য হিসাবে ফ্রেম করেছেন:

“সার্টিফিকেটের জীবনকাল 47 দিনে কমিয়ে আনার জন্য শিল্পের সমন্বিত সমর্থন ডিজিটাল সুরক্ষা এবং সবার জন্য আস্থা বাড়ানোর জন্য একটি ভাগ করা প্রতিশ্রুতিকে প্রতিফলিত করে।

তবে এই ফ্রেমিং সার্বজনীন নয়। সার্ট অপারেশনের ভিতর থেকে, এটি খুব কমই বাস্তব চাপের মধ্যে থাকে। সমস্যাটি নিজেই অটোমেশন নয় – এটি এমন সবকিছু যা এটির চারপাশে লাইনে দাঁড়াতে হবে। এবং যখন বৈধতা সঙ্কুচিত হয়, তখন সেই মার্জিনটি দ্রুত অদৃশ্য হয়ে যায়।

সংকুচিত চক্রগুলি কেবল যদি:

• পুনর্নবীকরণ প্রতিবারই সফল হয় – কেবল মঞ্চায়নে নয়
• যাচাইকরণের শেষ পয়েন্টগুলি সেটআপের কয়েক মাস পরেও সমাধান করে
• ব্যর্থতাগুলি আতঙ্কিত না হয়ে ঠিক করার জন্য যথেষ্ট তাড়াতাড়ি উপস্থিত হয়

যখন এই সমস্ত লাইন আপ হয়, অটোমেশন অদৃশ্য বোধ করে। যখন একটি জিনিস পিছলে যায়, সিস্টেমটি বন্ধ হয়ে যায় এবং ত্রুটিটি প্রদর্শিত হওয়ার সময়, কৌশল করার কোনও জায়গা অবশিষ্ট থাকে না।

দ্রুত চলার লুকানো খরচ

এসএসএল ড্রাগনে, আমরা পরিবেশ জুড়ে হাজার হাজার শংসাপত্র পুনর্নবীকরণ পরিচালনা করি যা এই গতির জন্য ডিজাইন করা হয়নি। বৈধতা উইন্ডোগুলি সঙ্কুচিত হওয়ার সাথে সাথে আমরা ইতিমধ্যে প্রাথমিক ফ্র্যাকচারগুলি দেখতে পাচ্ছি এবং তারা খুব কমই যেখানে লোকেরা প্রত্যাশা করে সেখানে শুরু করে।

আমরা জানতে পেরেছি যে সার্টিফিকেটটি নিজেই অপরাধী নয়। আসল ভঙ্গুরতা এর চারপাশের সিস্টেমগুলিতে বাস করে:

• ডিএনএস রেকর্ডগুলি অবশ্যই সঠিক এবং পৌঁছানো যায়
• বৈধতা শেষ পয়েন্টগুলি অবশ্যই সমাধান করতে হবে।
• কয়েক মাস আগে মঞ্জুর করা অনুমতিগুলি নীরবে মেয়াদ শেষ হতে পারে না।
• এপিআই অবশ্যই ধারাবাহিকভাবে আচরণ করতে হবে।
• সময়কে সুসংহত রাখতে হবে।
• ডিপ্লয়মেন্ট সরঞ্জামগুলি আসলে যা পুনর্নবীকরণ করা হয় তা পুনরায় লোড করতে হবে।

আমরা এমন ঘটনা দেখেছি যেখানে শংসাপত্রটি বৈধ, জারি করা এবং সঠিক জায়গায় ছিল এবং সাইটটি এখনও ভেঙে গেছে। কারণ? একটি লোড ব্যালেন্সার কখনও এটি তুলে নেয়নি। কিছুক্ষণ পরে, এগুলি এলোমেলো মনে হয় না। তারা প্যাটার্ন অনুসরণ করে।

এখানেই দ্রুত এসএসএল টার্নওভারের চারপাশে শিল্পটি বিভক্ত হয়ে যায়।

স্বল্প মেয়াদের সমর্থকরা সঠিক: কম জীবনকাল মানে কম এক্সপোজার। তবে অপারেটররা যারা ব্যর্থ পুনর্নবীকরণের মধ্য দিয়ে বেঁচে আছেন তারা অন্য পক্ষকে খুব ভালভাবে জানেন।

বছরে একবার ব্যর্থ হওয়া পুনর্নবীকরণ পরিচালনাযোগ্য। প্রতি কয়েক সপ্তাহে একই ব্যর্থতা একটি প্যাটার্ন হয়ে ওঠে। এবং লক্ষণগুলি সংক্ষিপ্ত এবং স্বয়ংক্রিয় হলে নিদর্শনগুলি ধরা শক্ত হয়

আমরা যে বেশিরভাগ বিভ্রাট দেখেছি তা মেয়াদোত্তীর্ণতার কারণে নয় বরং আপস্ট্রিম হস্তক্ষেপের কারণে ঘটেছিল:

• একটি ডিএনএস পরিবর্তন যা সম্পর্কিত বলে মনে হয়েছিল
• একটি লোড ব্যালেন্সার যা সার্টিফিকেটটি পুনরায় লোড করেনি
• একটি সফল পুনর্নবীকরণ যা কখনই এটি উত্পাদনে পরিণত হয়নি

সার্টিফিকেটটি বৈধ ছিল। চেইন অক্ষত ছিল। তবুও, সাইটটি ডাউন ছিল।

সংক্ষিপ্ত জীবনকাল এই পরিস্থিতিগুলি দূর করে না। তারা তাদের সংকুচিত করে। ব্যর্থতাগুলি প্রান্তের কাছাকাছি আসে, পুনর্নবীকরণ উইন্ডোগুলির সময় তদন্ত বা রোল ব্যাক করার জন্য খুব কম সময় থাকে। কয়েক সপ্তাহ আগে যা দৃশ্যমান ছিল তা এখন আঘাতের কয়েক ঘন্টা আগে, কখনও কখনও কয়েক মিনিট উপস্থিত হয়। সিস্টেম ধীরে ধীরে অবনমিত হয়ে আপনাকে সতর্ক করে না। এটি পরিষ্কারভাবে এবং একবারে ব্যর্থ হয়।

এটি সুরক্ষা আখ্যানের একটি অংশ যা খুব কমই আলোচনা করা হয়। অটোমেশন পুনর্নবীকরণকে কেবল তখনই নির্ভরযোগ্য করে তোলে যখন এর চারপাশের পরিবেশ সমানভাবে স্থিতিশীল হয়। যখন সবকিছু সারিবদ্ধ হয়, তখন অটোমেশন অদৃশ্য এবং অনায়াস বোধ করে।

তবে যখন কোনও কগ অন্যথায় ভালভাবে তেলযুক্ত সিস্টেমে পিছলে যায়, তখন সমস্যাটি আর মিস করা ক্যালেন্ডার অনুস্মারক নয়। এটি সিস্টেম জুড়ে একটি চেইন প্রতিক্রিয়া যা প্রতি কয়েক সপ্তাহে পরিদর্শন করার জন্য ডিজাইন করা হয়নি।

সুতরাং আসল প্রশ্নটি এই নয় যে সংক্ষিপ্ত জীবনকাল ভাল বা খারাপ।

এটি আপনার সিস্টেমগুলি কিনা:

• পর্যবেক্ষণযোগ্য
• টেস্টেবল
• চাপের মধ্যে পুনরুদ্ধারযোগ্য

প্রোডাকশন ট্র্যাফিক অনুভব করার আগে আপনি কি একটি নীরব পুনর্নবীকরণ ব্যর্থতা সনাক্ত করতে পারেন? আপনি কি জানেন যে আপনার অটোমেশন স্ট্যাকটি কোন অনুমানের উপর নির্ভর করে যা এক বছর আগেও বিদ্যমান ছিল না? এবং যখন চেইনের একটি লিঙ্ক স্ন্যাপ করে, তখন প্রকাশ্যে বিশ্বাস ভেঙে যাওয়ার আগে আপনি কত দ্রুত প্রতিক্রিয়া জানাতে পারেন?

আমাদের সাপোর্ট টিমের জন্য, এগুলি আর তাত্ত্বিক প্রশ্ন নয়। আমরা তিনটিকেই বাস্তব পরিবেশে ব্যর্থ হতে দেখেছি:

• একটি পুনর্নবীকরণ পাস হয়েছিল, তবে কোনও সতর্কতা দেখায়নি যে এটি কখনই মোতায়েন করা হয়নি
• একটি ডিএনএস জোন অন্য একটি দল দ্বারা পরিবর্তন করা হয়েছিল, বৈধতা ভেঙে – সাইটটি ডাউন না হওয়া পর্যন্ত কেউ খেয়াল করেনি
• একটি স্টেজিং সার্ট পথ পরিষ্কার ছিল, তবে প্রোডে, ওয়েব সার্ভারটি কয়েক সপ্তাহের মধ্যে পুনরায় লোড হয়নি

প্রতিটি ক্ষেত্রে, অটোমেশন চলছিল, তবে কেউই প্রান্তের অবস্থার দিকে নজর রাখছিল না।

পাঠ? পুনর্নবীকরণ স্বয়ংক্রিয় করার জন্য এটি যথেষ্ট নয়। আপনাকে দৃশ্যমানতা স্বয়ংক্রিয় করতে হবে। আপনার ব্যবহারকারীরা করার অনেক আগে আপনাকে জানতে হবে যে অটোমেশন কিসের উপর নির্ভর করে এবং ব্যর্থতা কোথায় প্রকাশিত হবে।

দ্রুত চলাফেরা বিনামূল্যে নয়। এটি স্বল্পকালীন ভঙ্গুরতার জন্য দীর্ঘস্থায়ী এক্সপোজার ট্রেড করে। সংক্ষিপ্ত বৈধতা এক শ্রেণির ঝুঁকি হ্রাস করে, তবে এটি অন্যটিকে প্রবর্তন করে যা দেখতে শক্ত এবং অবমূল্যায়ন করা সহজ। নিরাপত্তার প্রতিশ্রুতির আড়ালে লুকিয়ে থাকা খরচ এটি।

বাস্তবে কী সংক্ষিপ্ত এসএসএল বৈধতা দাবি করে

সংক্ষিপ্ত এসএসএল বৈধতা অপারেশনাল পরিপক্কতার একটি ভিন্ন স্তরকে বাধ্য করে; এমন একটি পরিবেশ তৈরি করা হয়নি যার জন্য অনেক পরিবেশ তৈরি করা হয়নি। অটোমেশন শংসাপত্রগুলি ঘূর্ণায়মান রাখতে পারে তবে ঘূর্ণন নিয়ন্ত্রণের মতো নয়। দলগুলি স্বীকার করার চেয়ে এই ব্যবধানটি প্রায়শই উপেক্ষা করা হয়।

অনেকগুলি সেটআপ পুনর্নবীকরণকে সমাপ্তি রেখা হিসাবে বিবেচনা করে।

সার্টিফিকেট ইস্যু করা হলে কাজটি সম্পন্ন বলে মনে করা হয়। কিন্তু বাস্তবে, এটি একটি দীর্ঘ শৃঙ্খলের একটি লিঙ্ক মাত্র:

• সার্টিফিকেটটি সঠিক পথে মোতায়েন করতে হবে
• সঠিক পরিষেবা দ্বারা পুনরায় লোড করা হয়েছে
• এবং সক্রিয়ভাবে ব্যবহারকারীদের পরিবেশন করা হয়
• আদর্শভাবে, এটি মোতায়েনের পরে পর্যবেক্ষণ করা উচিত

সংক্ষিপ্ত জীবনকাল পদক্ষেপগুলি সঙ্কুচিত করে এবং কোনও মিসস্টেপ ছড়িয়ে পড়ার আগে এটি ধরতে আপনার উইন্ডোটি হ্রাস করে।

অটোমেশন চলেছিল, কিন্তু সার্ট কি অবতরণ করেছিল?

দ্রুত চক্রগুলি আসলে যা দাবি করে তা হ’ল দৃশ্যমানতা। কেবল “পুনর্নবীকরণ” বলা একটি সবুজ চেকমার্ক নয়, তবে আত্মবিশ্বাস যে সঠিক শংসাপত্রটি উত্পাদনে রয়েছে এবং প্রকৃতপক্ষে ব্যবহার করা হচ্ছে।

বাস্তবে, আমরা দেখেছি যে দৃশ্যমানতা অনুপস্থিত। দলগুলি একটি পুনর্নবীকরণ কাজ চালিয়েছে তা জানে তবে নতুন সার্টিফিকেটটি যেখানে দরকার সেখানে পুরানোটিকে প্রতিস্থাপন করেছে কিনা তা নয়। জটিল সেটআপগুলিতে (রিভার্স প্রক্সি, ক্লাস্টার, লোড ব্যালেন্সার), কিছু ভেঙে না যাওয়া পর্যন্ত সেই ফাঁকটি লুকিয়ে থাকতে পারে।

পরীক্ষা উপেক্ষা করা কঠিন হয়ে পড়ে

পুনর্নবীকরণের পথগুলি কয়েক মাস ধরে ঠিকঠাক কাজ করে… যতক্ষণ না তারা তা করে না।

• একটি ডিএনএস রেকর্ড অন্য দল দ্বারা আপডেট হয়
• পরিষ্কার করার সময় একটি বৈধতা শেষ পয়েন্ট অপসারণ করা হয়
• একটি অনুমতি নীরবে পরিবর্তন হয়

এই সতর্কতাগুলির কোনওটিই ডিফল্টরূপে ট্রিগার করে না। তারা কেবল তখনই পৃষ্ঠে আসে যখন পুনর্নবীকরণ তাদের আঘাত করে। এবং সংক্ষিপ্ত বৈধতার সাথে, সেই হিটটি দ্রুত আসে, প্রতিক্রিয়া জানানোর জন্য কম জায়গা সহ।

পুনরুদ্ধারটি হ’ল অন্য চাপ বিন্দু যা উন্মোচিত হয়

যখন সার্টিফিকেটগুলি এক বছর স্থায়ী হয়, তখন একটি ব্যর্থ পুনর্নবীকরণ আপনাকে তদন্ত, বাড়ানো এবং পুনরুদ্ধার করার সময় দেয়। 90 দিনের সার্টিফিকেট দিয়ে? আপনি ইতিমধ্যে প্রভাব উইন্ডোতে রয়েছেন। 47 দিনের সার্টিফিকেটের সাথে? এটি ইতিমধ্যে জরুরি।

অপারেশনাল বারটি সরানো হয়েছে। সার্টিফিকেট ম্যানেজমেন্ট একটি শান্ত রক্ষণাবেক্ষণের কাজ থেকে একটি উত্পাদন-স্তরের দায়িত্বে স্থানান্তরিত হয়েছে, যার নিজস্ব ব্যর্থতা মোড, নির্ভরতা এবং পুনরুদ্ধারের যুক্তি রয়েছে।

এবং এখানে অস্বস্তিকর অংশটি রয়েছে: অটোমেশন এই সমস্ত কিছু সম্ভব করে তোলে, তবে উপেক্ষা করাও সহজ। যখন সবকিছু কাজ করে, তখন কেউ তা পরিদর্শন করে না। ঠিক তখনই মালিকানা পিছলে যায়।

কে সবার আগে চাপ অনুভব করে?

কে মনে করে যে এই পরিবর্তনটি শংসাপত্রের গণনার উপর কম নির্ভর করে এবং সংস্থার অভ্যন্তরে মালিকানা কীভাবে গঠন করা হয় তার উপর বেশি নির্ভর করে।

ছোট দল

ছোট সংস্থাগুলি প্রায়শই প্রথমে চাপ অনুভব করে, দক্ষতার অভাব থেকে নয়, তবে অনুপস্থিত অপ্রয়োজনীয়তা থেকে। ডিএনএস থেকে শুরু করে সার্ভার কনফিগারেশন থেকে সার্টিফিকেট পুনর্নবীকরণ পর্যন্ত সবকিছুর জন্য এক বা দু’জন ব্যক্তি দায়ী হতে পারে।

যখন কিছু ভেঙে যায়, প্রসঙ্গটি কারও মাথায় বাস করে এবং ব্যবহারকারীরা এটি অনুভব করার আগে সংক্ষিপ্ত জীবনকাল এটি একসাথে টুকরো টুকরো করার জন্য কম সময় ছেড়ে দেয়।

বড় বড় সংগঠন

বৃহত্তর সেটআপগুলি একটি ভিন্ন সমস্যার মুখোমুখি হয়। সার্টিফিকেট ম্যানেজমেন্ট প্রায়শই দলগুলিতে বিতরণ করা হয়। DNS মালিকানা একটি গ্রুপের সাথে বসে। অন্যের সাথে সার্ভার। তৃতীয় দিয়ে ব্যালেন্সারগুলি লোড করুন।

শংসাপত্রগুলি স্বয়ংক্রিয়ভাবে জারি করা যেতে পারে, তবে স্থাপনা এবং বৈধতার জন্য দায়িত্ব খণ্ডিত। এই পরিবেশে, শংসাপত্রের ব্যর্থতা দলগুলির মধ্যে ব্যবধানের অন্তর্গত।

উত্তরাধিকার সিস্টেম

উত্তরাধিকার অবকাঠামোও আধুনিক প্ল্যাটফর্মগুলির চেয়ে আলাদাভাবে পরিবর্তনটি শোষণ করে। স্ট্যাটিক কনফিগারেশনের চারপাশে নির্মিত সিস্টেমগুলি এবং বিরল আপডেটগুলি লড়াই করে যখন শংসাপত্রগুলি তাদের রিলোড প্রক্রিয়াগুলি পরিচালনা করার জন্য ডিজাইন করা হয়েছিল তার চেয়ে দ্রুত ঘোরে।

বিপরীতে, মনের ঘন ঘন পরিবর্তনের সাথে নির্মিত প্ল্যাটফর্মগুলি আরও মসৃণভাবে মানিয়ে নিতে থাকে। পার্থক্য একা টুলিং নয়। সার্টিফিকেট টার্নওভারকে একটি সাধারণ অপারেশনাল ইভেন্ট বা এজ কেস হিসাবে বিবেচনা করা হয়েছিল কিনা তা হ’ল।

আসলে কী পরিবর্তন হয়েছে?

এই পরিবর্তনটিকে যা গুরুত্বপূর্ণ করে তোলে তা হ’ল মৃত্যুদণ্ডের বিষয়গুলি আরও প্রকাশ্য এবং কম ক্ষমাশীল হয়ে উঠেছে। ব্রাউজারগুলি সুন্দরভাবে হ্রাস পায় না। ব্যবহারকারীরা শংসাপত্রের ত্রুটি এবং বিভ্রাটের মধ্যে পার্থক্য করেন না। যখন বিশ্বাস ভেঙে যায়, তখন এটি জোরে ভেঙে যায়, মূল কারণটি যতই সূক্ষ্ম হোক না কেন।

এ কারণেই সংক্ষিপ্ত এসএসএল বৈধতার চারপাশে কথোপকথন পুনর্নবীকরণ ফ্রিকোয়েন্সি বা অটোমেশন সমর্থনে থামতে পারে না। আসল প্রশ্ন হ’ল দলগুলি বুঝতে পারে কিনা যে শংসাপত্রের ঝুঁকি এখন কোথায় থাকে। এটি আর প্রাথমিকভাবে ভুলে যাওয়া মেয়াদোত্তীর্ণ তারিখগুলিতে বসে না তবে পুনর্নবীকরণ নির্ভর করে এমন পথগুলিতে এবং যে সিস্টেমগুলি প্রতিবার সঠিকভাবে প্রতিক্রিয়া দেখাবে বলে আশা করা হয়।

সংক্ষিপ্ত বৈধতা এক মাত্রায় এক্সপোজার হ্রাস করে এবং অন্য মাত্রায় সংবেদনশীলতা বাড়ায়। এটি অনুমানযোগ্য এবং সমন্বিত পরিবেশকে পুরস্কৃত করে, তবে যারা অনুমান এবং দীর্ঘ বাফারগুলির উপর নির্ভর করে তাদের শাস্তি দেয়।

নিরাপত্তার প্রতিশ্রুতি মিথ্যা নয়। কিন্তু সেটাও বিনামূল্যে নয়। এবং ব্যয়টি তাত্ত্বিক নয়, তবে ভুল থেকে পুনরুদ্ধারের জন্য কম সময় থাকলে কীভাবে বিশ্বাস বজায় রাখা হয় তার প্রতিদিনের যান্ত্রিকতায় প্রদর্শিত হয়।