FAQs

আপনি যদি ব্যবহারকারীদের সফ্টওয়্যার বা স্ক্রিপ্ট বিতরণ করেন তবে আপনার একটি কোড স্বাক্ষর শংসাপত্র পাওয়া উচিত। এটি আপনার কোডটি প্রমাণীকরণ করবে এবং টেম্পারিংয়ের বিরুদ্ধে সুরক্ষা দেবে, ব্যবহারকারীদের আপনার ডিজিটাল পণ্যগুলি অ্যাক্সেস এবং ব্যবহার করার অনুমতি দেবে।

লিংক কপি করুন

আপনি একটি কোড স্বাক্ষর শংসাপত্র তৈরি করতে পারেন, তবে এটি স্ব-স্বাক্ষরিত হবে এবং অন্যান্য সিস্টেমে ডিফল্টরূপে বিশ্বাসযোগ্য হবে না। ব্যাপক বিশ্বাস এবং স্বীকৃতির জন্য আপনার একটি পাবলিক সিএ থেকে একটি কোড স্বাক্ষর শংসাপত্র পাওয়া উচিত।

লিংক কপি করুন

একটি কোড স্বাক্ষর শংসাপত্রের খরচ সার্টিফিকেট কর্তৃপক্ষ (সিএ) এবং শংসাপত্রের ধরণের (সংস্থার বৈধতা বা বর্ধিত বৈধতা) উপর নির্ভর করে পরিবর্তিত হয়।

লিংক কপি করুন

স্বাক্ষরিত কোডটি বৈধ থাকবে, তবে ব্যবহারকারীরা শংসাপত্রের মেয়াদ শেষ হয়ে গেছে তা নির্দেশ করে সতর্কতা বা প্রম্পট দেখতে পাবেন। অব্যাহত বিশ্বাস নিশ্চিত করতে এবং সতর্কতা বার্তাগুলি এড়াতে আপনাকে অবশ্যই একটি নতুন কোড স্বাক্ষর শংসাপত্র পেতে হবে এবং আপনার কোডটি পুনরায় স্বাক্ষর করতে হবে।

লিংক কপি করুন

এসএসএল শংসাপত্রগুলি প্রেরিত ডেটা এনক্রিপ্ট করে একটি ক্লায়েন্ট (ব্রাউজার) এবং একটি সার্ভার (ওয়েবসাইট) এর মধ্যে যোগাযোগ সুরক্ষিত করে, যখন কোড স্বাক্ষরকারী শংসাপত্রগুলি তাদের সত্যতা এবং অখণ্ডতা যাচাই করতে সফ্টওয়্যার এবং স্ক্রিপ্টগুলিকে ডিজিটালভাবে স্বাক্ষর করে।

লিংক কপি করুন

হ্যাঁ, মেয়াদোত্তীর্ণ শংসাপত্রের সাথে এইচটিটিপিএস ব্যবহার করা সম্ভব তবে এটি প্রস্তাবিত নয়। একটি মেয়াদোত্তীর্ণ এসএসএল শংসাপত্র ব্যবহারকারীদের জন্য বিশ্বাসের সমস্যা এবং এমনকি ডেটা লঙ্ঘনের কারণ হতে পারে। এসএসএল শংসাপত্রের মেয়াদ শেষ হয়ে গেলে সমস্ত ব্রাউজার একটি সুরক্ষা সতর্কতা জারি করার একটি কারণ রয়েছে – এটি আক্রমণকারীদের শোষণের জন্য একটি ফাঁকফোকর হয়ে যায়।

লিংক কপি করুন

আপনার এখনই মেয়াদোত্তীর্ণ এসএসএল শংসাপত্রটি মুছতে হবে না। SSL শংসাপত্রগুলিতে বৈধতার সময়কাল, শংসাপত্র কর্তৃপক্ষ (সিএ) যা শংসাপত্র জারি করে এবং এনক্রিপশনের জন্য ব্যবহৃত সর্বজনীন কীটির মতো গুরুত্বপূর্ণ তথ্য থাকে। কিছু সম্মতি প্রবিধানের জন্য আপনাকে নিরীক্ষণের উদ্দেশ্যে নির্দিষ্ট সময়ের জন্য মেয়াদোত্তীর্ণ এসএসএল শংসাপত্র রাখার প্রয়োজন হতে পারে। মাইক্রোসফ্ট মেয়াদোত্তীর্ণ শংসাপত্রগুলি মুছতে না বলেও সতর্ক করে দেয় কারণ সেগুলি পশ্চাদপদ সামঞ্জস্যের জন্য প্রয়োজনীয়।

লিংক কপি করুন

এসএসএল শংসাপত্রের মেয়াদ শেষ হয়ে গেলে, ওয়েবসাইটের সার্ভার থেকে ব্যবহারকারীর ব্রাউজারে চলমান ডেটা এখনও এনক্রিপ্ট করা থাকে। তবে, ব্রাউজারগুলি ওয়েবসাইটের সত্যতা যাচাই করতে পারে না এবং একটি সুরক্ষিত সংযোগ স্থাপন করবে না। সর্বোপরি, মেয়াদোত্তীর্ণ শংসাপত্রটি সিএএস সিআরএল (শংসাপত্র প্রত্যাহার তালিকা) এ থাকবে না, যদি কোনও হ্যাকার এতে অননুমোদিত অ্যাক্সেস অর্জন করে তবে এটি একটি সম্ভাব্য টাইম বোমা হয়ে উঠবে। আক্রমণকারীরা সার্ভারের ছদ্মবেশ ধারণ করতে এবং ব্যবহারকারীদের ডেটা চুরি করতে মেয়াদোত্তীর্ণ শংসাপত্রগুলি ব্যবহার করতে পারে।

লিংক কপি করুন

একজন ব্যক্তি এলইআই পেতে পারে না কারণ সনাক্তকারী আর্থিক বাজার এবং লেনদেনের সাথে জড়িত সংস্থাগুলির বিশ্বস্ততা প্রতিষ্ঠা করে।

লিংক কপি করুন

এলইআই ইস্যুকারীদের স্থানীয় অপারেটিং ইউনিট (এলওইউ) বলা হয়। এই সংস্থাগুলি এলইআই কোডগুলি নিবন্ধন করে এবং পুনর্নবীকরণ করে এবং এলইআই পেতে ইচ্ছুক আইনী সত্তাগুলির প্রধান লিঙ্ক হিসাবে কাজ করে। গ্লোবাল লিগ্যাল এনটিটি আইডেন্টিফায়ার ফাউন্ডেশন (জিএলইআইএফ) দ্বারা স্বীকৃত কেবলমাত্র এলওইউগুলি এলইআই জারি করতে পারে।

লিংক কপি করুন