FAQs

অ-সর্বজনীন, অভ্যন্তরীণ পরীক্ষা বা বিকাশের পরিবেশে স্ব-স্বাক্ষরিত শংসাপত্রগুলি ব্যবহার করা সাধারণত ঠিক আছে যেখানে বিশ্বাস কোনও সমালোচনামূলক উদ্বেগ নয়।

লিংক কপি করুন

স্ব-স্বাক্ষরিত শংসাপত্রগুলি ডিফল্টরূপে সহজাতভাবে বিশ্বাসযোগ্য নয়, কারণ তাদের তৃতীয় পক্ষের যাচাইকরণের অভাব রয়েছে এবং ব্রাউজার বা অপারেটিং সিস্টেম দ্বারা বিশ্বস্ত কর্তৃপক্ষ হিসাবে স্বীকৃত নয়।

লিংক কপি করুন

স্ব-স্বাক্ষরিত শংসাপত্রগুলির বৈধতার সময়কাল ইস্যুকারী দ্বারা নির্ধারিত হয়, সাধারণত কয়েক দিন থেকে কয়েক বছর পর্যন্ত।

লিংক কপি করুন

কোড স্বাক্ষর শংসাপত্রের বৈধতা সরবরাহকারীর উপর নির্ভর করে এবং ব্যক্তিগত কীটি কোথায় সংরক্ষণ করা হয়।

ডিজিসার্ট এবং গোগেটএসএসএল একটি নির্দিষ্ট এক বছরের মেয়াদ সহ কোড সাইনিং সার্টিফিকেট ইস্যু করে। আপনি সিএ-প্রদত্ত টোকেন বা আপনার নিজের এইচএসএম ব্যবহার করেন কিনা তা বিবেচ্য নয়। মেয়াদটি সর্বদা এক বছর।

সেকটিগো (কমোডো) আলাদাভাবে কাজ করে। আপনি যদি সিএ-প্রদত্ত টোকেন ব্যবহার করেন তবে শংসাপত্রটিও এক বছরের মধ্যে সীমাবদ্ধ। তবে আপনি যদি আপনার নিজের এইচএসএমে প্রাইভেট কীটি সংরক্ষণ করেন তবে আপনি তিন বছর পর্যন্ত বৈধ একটি শংসাপত্র পেতে পারেন।

লিংক কপি করুন

আপনি যদি ব্যবহারকারীদের সফ্টওয়্যার বা স্ক্রিপ্ট বিতরণ করেন তবে আপনার একটি কোড স্বাক্ষর শংসাপত্র পাওয়া উচিত। এটি আপনার কোডটি প্রমাণীকরণ করবে এবং টেম্পারিংয়ের বিরুদ্ধে সুরক্ষা দেবে, ব্যবহারকারীদের আপনার ডিজিটাল পণ্যগুলি অ্যাক্সেস এবং ব্যবহার করার অনুমতি দেবে।

লিংক কপি করুন

আপনি একটি কোড স্বাক্ষর শংসাপত্র তৈরি করতে পারেন, তবে এটি স্ব-স্বাক্ষরিত হবে এবং অন্যান্য সিস্টেমে ডিফল্টরূপে বিশ্বাসযোগ্য হবে না। ব্যাপক বিশ্বাস এবং স্বীকৃতির জন্য আপনার একটি পাবলিক সিএ থেকে একটি কোড স্বাক্ষর শংসাপত্র পাওয়া উচিত।

লিংক কপি করুন

একটি কোড স্বাক্ষর শংসাপত্রের খরচ সার্টিফিকেট কর্তৃপক্ষ (সিএ) এবং শংসাপত্রের ধরণের (সংস্থার বৈধতা বা বর্ধিত বৈধতা) উপর নির্ভর করে পরিবর্তিত হয়।

লিংক কপি করুন

স্বাক্ষরিত কোডটি বৈধ থাকবে, তবে ব্যবহারকারীরা শংসাপত্রের মেয়াদ শেষ হয়ে গেছে তা নির্দেশ করে সতর্কতা বা প্রম্পট দেখতে পাবেন। অব্যাহত বিশ্বাস নিশ্চিত করতে এবং সতর্কতা বার্তাগুলি এড়াতে আপনাকে অবশ্যই একটি নতুন কোড স্বাক্ষর শংসাপত্র পেতে হবে এবং আপনার কোডটি পুনরায় স্বাক্ষর করতে হবে।

লিংক কপি করুন

এসএসএল শংসাপত্রগুলি প্রেরিত ডেটা এনক্রিপ্ট করে একটি ক্লায়েন্ট (ব্রাউজার) এবং একটি সার্ভার (ওয়েবসাইট) এর মধ্যে যোগাযোগ সুরক্ষিত করে, যখন কোড স্বাক্ষরকারী শংসাপত্রগুলি তাদের সত্যতা এবং অখণ্ডতা যাচাই করতে সফ্টওয়্যার এবং স্ক্রিপ্টগুলিকে ডিজিটালভাবে স্বাক্ষর করে।

লিংক কপি করুন

হ্যাঁ, মেয়াদোত্তীর্ণ শংসাপত্রের সাথে এইচটিটিপিএস ব্যবহার করা সম্ভব তবে এটি প্রস্তাবিত নয়। একটি মেয়াদোত্তীর্ণ এসএসএল শংসাপত্র ব্যবহারকারীদের জন্য বিশ্বাসের সমস্যা এবং এমনকি ডেটা লঙ্ঘনের কারণ হতে পারে। এসএসএল শংসাপত্রের মেয়াদ শেষ হয়ে গেলে সমস্ত ব্রাউজার একটি সুরক্ষা সতর্কতা জারি করার একটি কারণ রয়েছে – এটি আক্রমণকারীদের শোষণের জন্য একটি ফাঁকফোকর হয়ে যায়।

লিংক কপি করুন