সার্টিফিকেট অটোমেশন একটি সমাধানযোগ্য সমস্যা। টুলগুলো বিদ্যমান, CA-গুলো সেগুলো সমর্থন করে, এবং বেশিরভাগ IT টিম ম্যানুয়াল পদ্ধতির ঝুঁকি সম্পর্কে সচেতন। তবুও ৩৮% প্রতিষ্ঠান এখনও স্প্রেডশিট দিয়ে সার্টিফিকেট পরিচালনা করে, এবং ৭০% স্বীকার করে যে তাদের কাছে এটি সামলানোর মতো পর্যাপ্ত কর্মী নেই। যা উপলব্ধ এবং যা গৃহীত হয়েছে তার মধ্যে ব্যবধানটি কোনো প্রযুক্তিগত গল্প নয়। […]
SSL শিল্পে ইতিমধ্যে একটি কাউন্টডাউন শুরু হয়ে গেছে। ২০২৯ সালের মধ্যে, পুরনো বার্ষিক নবায়নের ছন্দ বিলুপ্ত হয়ে যাবে। সার্টিফিকেটগুলো আরও দ্রুত মেয়াদোত্তীর্ণ হবে, অটোমেশন বাধ্যতামূলক হয়ে পড়বে, এবং যেসব ব্যবসা এখনও ক্যালেন্ডার রিমাইন্ডারের উপর নির্ভর করে চলছে তারা পিছিয়ে পড়বে। সেই চ্যালেঞ্জটি, অন্তত, বোধগম্য। কঠিন সমস্যাটি সময় নিয়ে নয়। এটি দৃশ্যমানতার বিষয়। পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি শেষ […]
যদি SSL সার্টিফিকেট শুধুমাত্র এনক্রিপশনের বিষয় হতো, তাহলে পেইড মার্কেট এতদিনে ভেঙে পড়ার কথা ছিল। বেসিক HTTPS এখন সর্বত্র। বিনামূল্যের DV সার্টিফিকেট সাধারণ ওয়েবসাইটগুলো সুরক্ষিত করে। হোস্টিং প্যানেলগুলো SSL-কে একটি চেকবক্সে পরিণত করেছে। ব্রাউজারগুলো আর এনক্রিপ্টেড পেজকে বিশেষ কিছু মনে করে না; বরং এনক্রিপ্টবিহীন পেজগুলোকে ত্রুটিপূর্ণ হিসেবে চিহ্নিত করে। তবুও পেইড SSL এখনও বিদ্যমান। মার্কেট […]
এসএসএল সার্টিফিকেটগুলি প্রায়শই অবকাঠামোর একটি সেট-এন্ড-ফরগেট স্তর হিসাবে বিবেচিত হয়। একবার ইনস্টল হয়ে গেলে, ব্রাউজারগুলি শান্ত থাকে এবং এনক্রিপশন ব্যাকগ্রাউন্ডে ম্লান হয়ে যায়। সমর্থনের দৃষ্টিকোণ থেকে, বাস্তবতা খুব আলাদা দেখায়। রুটিন ইনস্টলেশনগুলির পিছনে টিকিটের একটি অবিচ্ছিন্ন প্রবাহ রয়েছে যেখানে শংসাপত্রগুলি প্রযুক্তিগতভাবে বৈধ, সঠিকভাবে মোতায়েন করা হয় এবং এখনও এমন উপায়ে ব্যর্থ হয় যা তাত্ক্ষণিকভাবে দৃশ্যমান […]
আপনি সবেমাত্র আপনার SSL সার্টিফিকেট ফাইলগুলি পেয়েছেন এবং দুটি এক্সটেনশন লক্ষ্য করেছেন: .crt এবং .cer। আপনার সার্ভার একটি প্রত্যাশা করে, অন্যটি আপনার সার্টিফিকেট কর্তৃপক্ষ (সিএ) প্রেরণ করে। আপনি সমস্যা সমাধান শুরু করার আগে, এখানে সংক্ষিপ্ত উত্তর রয়েছে: উভয় ফাইল এক্সটেনশন একই এক্স .509 সার্টিফিকেট ডেটা ধারণ করে এবং পার্থক্যটি বেশিরভাগ নামকরণ কনভেনশন। তবে “বেশিরভাগ” এই […]
এসএসএল ড্রাগনে, আমরা সাধারণ একক-ডোমেন সাইট থেকে আধুনিক স্ট্যাক পর্যন্ত বিস্তৃত পরিবেশ জুড়ে এসএসএল সার্টিফিকেটগুলির সাথে কাজ করি যেখানে টিএলএস ইচ্ছাকৃতভাবে একাধিক স্তর জুড়ে ছড়িয়ে পড়ে। সময়ের সাথে সাথে, এই পরিসরটি একটি জিনিস পরিষ্কার করে: টিএলএস নিজেই স্থিতিশীল, তবে এটি যেভাবে বোঝা যায় তা তার বিবর্তনের সাথে তাল মিলিয়ে চলতে পারেনি। আজ, এইচটিটিপিএস সাধারণত কোনও […]
এইচটিটিপিএস এখন ওয়েবে একটি ডিফল্ট প্রত্যাশা। তবে এনক্রিপশন অনলাইন সুরক্ষার বেসলাইন হয়ে উঠলেও, এসএসএল শংসাপত্রের জন্য অর্থ প্রদান করা হয়নি। এসএসএল ড্রাগনে, আমরা জানি যে এসএসএল সার্টিফিকেটগুলি আসলে কোথায় কেনা হচ্ছে এবং আপনাকে প্রদত্ত এনক্রিপশনের ভৌগলিক বিতরণের একটি অনন্য ঝলক দিতে চাই। আমাদের তথ্যে, একটি দেশ একাই সমস্ত প্রদত্ত SSL ক্রয়ের প্রায় 38% এর জন্য […]
সার্টিফিকেটগুলি পটভূমিতে নীরবে থাকার পর থেকে ইন্টারনেটের ট্রাস্ট লেয়ারটি অনেক দূর এগিয়ে গেছে। সেই সময়ে, এসএসএল এমন কিছু ছিল না যা দলগুলি প্রায়শই ট্র্যাক করত। আপনি একটি শংসাপত্র কিনেছেন, এটি একটি সার্ভারে ইনস্টল করেছেন এবং এগিয়ে গেছেন। যদি সাইটটি স্থায়ী থাকে তবে বিশ্বাস করা হয়েছিল। ব্রাউজারগুলি ক্ষমাশীল ছিল, অবকাঠামো ধীরে ধীরে পরিবর্তিত হয়েছিল এবং শংসাপত্র […]
ডোমেন কন্ট্রোল বৈধতা (ডিসিভি) এসএসএল শংসাপত্রগুলির অননুমোদিত ইস্যু প্রতিরোধ করতে সহায়তা করে। এটি ছাড়া, এসএসএল অ্যাক্টিভেশন সম্ভব নয়। এই গাইডটি ডিসিভি প্রক্রিয়াটি কভার করে এবং আপনাকে বিভিন্ন উপায়ে কীভাবে এটি পাস করতে হয় তা দেখায়। আপনার দক্ষতা এবং পরিস্থিতির জন্য সবচেয়ে উপযুক্ত এসএসএল শংসাপত্রের জন্য ডিসিভি পদ্ধতিটি ব্যবহার করুন।
কোড সাইনিং আপনার সফ্টওয়্যারের ডিজিটাল পাসপোর্ট হিসাবে পরিবেশন করার জন্য পাবলিক কী ইনফ্রাস্ট্রাকচার (পিকেআই) ব্যবহার করে। ডিজিটাল স্বাক্ষরের মাধ্যমে, এটি সত্যতা এবং সততার ক্রিপ্টোগ্রাফিক প্রমাণ তৈরি করে। এটি আপনাকে প্রকাশক হিসাবে প্রমাণিত করে এবং আপনি এটি প্রকাশ করার পর থেকে আপনার কোডটি টেম্পারিং করা হয়নি তা প্রমাণ করে কোডের অখণ্ডতা নিশ্চিত করে। ব্যবহারকারীরা যখন আপনার […]
