কোড সাইনিং

1 লা জুন, 2023 থেকে শুরু করে, উন্নত সুরক্ষা ব্যবস্থাগুলি আদেশ দেয় যে স্ট্যান্ডার্ড কোড স্বাক্ষর শংসাপত্রের জন্য ব্যক্তিগত কীগুলি এফআইপিএস 140 স্তর 2, সাধারণ মানদণ্ড ইএএল 4+, বা সমতুল্য প্রত্যয়িত হার্ডওয়্যারে একচেটিয়াভাবে সংরক্ষণ করা উচিত। এই পরিবর্তনটি ইভি কোড স্বাক্ষর শংসাপত্রের কঠোর সুরক্ষা মানগুলির সাথে সামঞ্জস্যপূর্ণ। ফলস্বরূপ, সার্টিফিকেট কর্তৃপক্ষ (সিএ) ব্রাউজার-ভিত্তিক কী জেনারেশন, সিএসআর তৈরি এবং ইনস্টলেশন প্রক্রিয়াগুলিকে সমর্থন করা বন্ধ করে দিয়েছে। পরিবর্তে, শংসাপত্রের অনুরোধ করার সময় টোকেন + চালান পদ্ধতিটি বেছে নেওয়া সিএকে সিএসআর তৈরি করতে অনুরোধ করবে। যারা এইচএসএম ইনস্টলেশন পছন্দ করেন তাদের অবশ্যই নীচের নির্দেশাবলী বা সংশ্লিষ্ট সরবরাহকারীর নির্দেশিকাগুলি উল্লেখ করতে হবে।

• ইউবিকি 5 এফআইপিএস সিএসআর জেনারেশন এবং সত্যায়ন।
• লুনা নেটওয়ার্ক সংযুক্ত এইচএসএম ভি 7.এক্স: সিএসআর এবং সত্যায়ন গাইড।

কোড স্বাক্ষর শংসাপত্র বিতরণ পদ্ধতি সম্পর্কে আরও জানুন।

লিংক কপি করুন

ডিজিসার্ট / গোগেটএসএসএল কোড স্বাক্ষর করা অর্গানাইজেশন বৈধতা (ওভি) প্রক্রিয়াটিতে পাঁচটি পদক্ষেপ জড়িত:

1. প্রতিষ্ঠানের প্রমাণীকরণ: সিএ আইনি নিবন্ধন এবং সক্রিয় অবস্থা নিশ্চিত করে, অফিসিয়াল রেকর্ড বা জমা দেওয়া নথির সাথে তথ্যের তুলনা করে।
2. শারীরিক ঠিকানা বৈধতা: ডিজিসার্ট শারীরিক উপস্থিতি নিশ্চিত করার জন্য সরকারী ওয়েবসাইট এবং নামী ডিরেক্টরিগুলির সাথে ব্যবসায়িক ঠিকানাগুলি ক্রস-রেফারেন্স করে।
3. ফোন নম্বর যাচাইকরণ: সিএ তৃতীয় পক্ষের ডিরেক্টরি বা অফিসিয়াল রেকর্ডের মাধ্যমে সংস্থার ফোন নম্বর যাচাই করে।
4. ভেরিফিকেশন কল: একটি ডিজিসার্ট এজেন্ট একটি যাচাইকৃত ফোন নম্বর ব্যবহার করে অনুমোদিত প্রতিনিধিকে কল শুরু করে বা প্রয়োজনে একটি ভয়েসমেইল বিকল্প সরবরাহ করে।
5. চূড়ান্ত অনুমোদন: সিএ অভ্যন্তরীণভাবে বিশদ পর্যালোচনা করে এবং সফল বৈধতার পরে শংসাপত্র সংগ্রহের জন্য ইমেল নির্দেশাবলী প্রেরণ করে।

সম্পূর্ণ তথ্যের জন্য, ডিজিসার্ট / গোগেটএসএসএল শংসাপত্রগুলির জন্য সংস্থার বৈধতা সম্পর্কিত আমাদের বিস্তৃত গাইড দেখুন।

লিংক কপি করুন

স্বতন্ত্র হিসাবে GoGetSSL কোড স্বাক্ষর শংসাপত্র পেতে, এই পদক্ষেপগুলি অনুসরণ করুন:

পরিচয় নিশ্চিত করুন

একটি সত্যায়ন পত্র সম্পূর্ণ করুন এবং আপনার ওয়েবক্যাম ব্যবহার করে একটি ভিডিও চেক করুন। সিএ আপনার ফটো আইডি এবং আপনার পরিচয় যাচাই করবে। আপনার যদি পাসপোর্ট না থাকে তবে দুটি আইডি সরবরাহ করুন: একটি অফিসিয়াল আপনার ফটো এবং নাম সহ এবং দ্বিতীয়টি আপনার নাম সহ।

ফোন ভেরিফিকেশন

আপনার ফোন নম্বরের বৈধতা এবং ক্রিয়াকলাপ যাচাই করুন। একটি গুগল ব্যবসা উৎস গ্রহণ করা হয়।

চূড়ান্ত যাচাইকরণ কল

আপনার আবেদনের বিশদটি নিশ্চিত করতে সিএ এজেন্টের সাথে ফোন কলের সময় কয়েকটি প্রশ্নের উত্তর দিন।

আরও তথ্যের জন্য গোগেটএসএসএল কোড স্বাক্ষর শংসাপত্রের জন্য কীভাবে স্বতন্ত্র বৈধতা পাস করবেন সে সম্পর্কে সম্পূর্ণ গাইডটি দেখুন।

লিংক কপি করুন

সেক্টিগো / কমোডো কোড স্বাক্ষর শংসাপত্রের জন্য স্বতন্ত্র বৈধতা পাস করার জন্য প্রয়োজনীয় পদক্ষেপগুলি এখানে রয়েছে:

ফটো আইডি বিকল্প:

• একটি সরকারি ফটো আইডি জমা দিন।
• আপনার ID দিয়ে একটি সেলফি পাঠান।
• সেক্টিগো টিকিট খুলুন।
• কেস নম্বর পান।

ফেস-টু-ফেস অপশন:

• আইডি এবং আর্থিক প্রমাণ সরবরাহ করুন।
• অ-আর্থিক ঠিকানা নথি অন্তর্ভুক্ত করুন।
• সম্পূর্ণ ব্যক্তিগত বিবৃতি ঘোষণা।
• নথি নোটারাইজ করুন।
• সেক্টিগো টিকিট খুলুন।
• কেস নাম্বার জোগাড় করুন।

দয়া করে মনে রাখবেন যে এটি একটি সংক্ষিপ্ত ওভারভিউ। সেক্টিগো / কমোডো কোড স্বাক্ষর শংসাপত্রগুলির জন্য বিস্তারিত স্বতন্ত্র বৈধকরণ নির্দেশাবলী দেখুন।

লিংক কপি করুন

সর্বশেষ সিএ / ব্রাউজার ফোরামের নির্দেশিকাগুলির জন্য কোড স্বাক্ষর শংসাপত্রগুলি শারীরিক ইউএসবি টোকেনগুলিতে বিতরণ করা বা বিদ্যমান হার্ডওয়্যার সুরক্ষা মডিউল (এইচএসএম) এ ইনস্টল করা প্রয়োজন। আরও তথ্যের জন্য কোড স্বাক্ষর বিতরণ পদ্ধতির সম্পূর্ণ গাইডটি দেখুন।

কোড সিঙ্গিং সার্টিফিকেট ফিস্প্যান সার্টিফিকেট কর্তৃপক্ষ এবং আপনার পছন্দসই ডেলিভারি পদ্ধতি উভয়ের উপর নির্ভর করে।

DigiCert and GoGetSSL code signing certificates are issued for one year, regardless of whether you use a CA-provided token or your own hardware device.

সেকটিগো / কমোডো কোড সাইনিং সার্টিফিকেটগুলিও এক বছরের জন্য জারি করা হয় যখন সেকটিগো-প্রদত্ত টোকেন ব্যবহার করা হয়। আপনার নিজস্ব সমর্থিত এইচএসএম ব্যবহার করার সময় বহু-বছরের পরিকল্পনা (তিন বছর পর্যন্ত) উপলভ্য।

লিংক কপি করুন

কোড স্বাক্ষর শংসাপত্রের বৈধতা সরবরাহকারীর উপর নির্ভর করে এবং ব্যক্তিগত কীটি কোথায় সংরক্ষণ করা হয়।

ডিজিসার্ট এবং গোগেটএসএসএল একটি নির্দিষ্ট এক বছরের মেয়াদ সহ কোড সাইনিং সার্টিফিকেট ইস্যু করে। আপনি সিএ-প্রদত্ত টোকেন বা আপনার নিজের এইচএসএম ব্যবহার করেন কিনা তা বিবেচ্য নয়। মেয়াদটি সর্বদা এক বছর।

সেকটিগো (কমোডো) আলাদাভাবে কাজ করে। আপনি যদি সিএ-প্রদত্ত টোকেন ব্যবহার করেন তবে শংসাপত্রটিও এক বছরের মধ্যে সীমাবদ্ধ। তবে আপনি যদি আপনার নিজের এইচএসএমে প্রাইভেট কীটি সংরক্ষণ করেন তবে আপনি তিন বছর পর্যন্ত বৈধ একটি শংসাপত্র পেতে পারেন।

লিংক কপি করুন

আপনি যদি ব্যবহারকারীদের সফ্টওয়্যার বা স্ক্রিপ্ট বিতরণ করেন তবে আপনার একটি কোড স্বাক্ষর শংসাপত্র পাওয়া উচিত। এটি আপনার কোডটি প্রমাণীকরণ করবে এবং টেম্পারিংয়ের বিরুদ্ধে সুরক্ষা দেবে, ব্যবহারকারীদের আপনার ডিজিটাল পণ্যগুলি অ্যাক্সেস এবং ব্যবহার করার অনুমতি দেবে।

লিংক কপি করুন

আপনি একটি কোড স্বাক্ষর শংসাপত্র তৈরি করতে পারেন, তবে এটি স্ব-স্বাক্ষরিত হবে এবং অন্যান্য সিস্টেমে ডিফল্টরূপে বিশ্বাসযোগ্য হবে না। ব্যাপক বিশ্বাস এবং স্বীকৃতির জন্য আপনার একটি পাবলিক সিএ থেকে একটি কোড স্বাক্ষর শংসাপত্র পাওয়া উচিত।

লিংক কপি করুন

একটি কোড স্বাক্ষর শংসাপত্রের খরচ সার্টিফিকেট কর্তৃপক্ষ (সিএ) এবং শংসাপত্রের ধরণের (সংস্থার বৈধতা বা বর্ধিত বৈধতা) উপর নির্ভর করে পরিবর্তিত হয়।

লিংক কপি করুন

স্বাক্ষরিত কোডটি বৈধ থাকবে, তবে ব্যবহারকারীরা শংসাপত্রের মেয়াদ শেষ হয়ে গেছে তা নির্দেশ করে সতর্কতা বা প্রম্পট দেখতে পাবেন। অব্যাহত বিশ্বাস নিশ্চিত করতে এবং সতর্কতা বার্তাগুলি এড়াতে আপনাকে অবশ্যই একটি নতুন কোড স্বাক্ষর শংসাপত্র পেতে হবে এবং আপনার কোডটি পুনরায় স্বাক্ষর করতে হবে।

লিংক কপি করুন