FAQs

শংসাপত্র তালিকাভুক্তির সময়, ব্রাউজারটি আপনার ব্যক্তিগত কী তৈরি করে। আপনি সিএসআর (সার্টিফিকেট স্বাক্ষর করার অনুরোধ) জমা দেওয়ার পরে, ব্রাউজারটি একটি কী জোড়া তৈরি করে এবং এটি স্থানীয় কী ডাটাবেসে সংরক্ষণ করে।

আপনি কেবলমাত্র নিম্নলিখিত ব্রাউজারগুলি ব্যবহার করে একটি S/MIME শংসাপত্রের জন্য আবেদন করতে পারেন:

• উইন্ডোজে ইন্টারনেট এক্সপ্লোরার
• ফায়ারফক্স ইএসআর সংস্করণ 68 এবং এর আগে ম্যাক। নতুন সংস্করণগুলি (69 সাল থেকে) কীজেন সমর্থন সরবরাহ করে না।

দ্রষ্টব্য

: ম্যাকের সাফারি আর কী প্রজন্মকে সমর্থন করে না।

সূত্র: Sectigo’s Knowledge Base

লিংক কপি করুন

আমাদের সমস্ত এসএসএল সার্টিফিকেটগুলি ইন্টারনেট সুরক্ষায় বিশ্বব্যাপী নেতাদের দ্বারা জারি করা হয়: ডিজিসার্ট, জিওট্রাস্ট, থাউটে, সেক্টিগো, র্যাপিডএসএসএল।

লিংক কপি করুন

সরকারী কর্তৃপক্ষের সাথে আনুষ্ঠানিকভাবে নিবন্ধিত যে কোনও ব্যবসা একটি বর্ধিত বৈধ এসএসএল শংসাপত্রের জন্য যোগ্যতা অর্জন করতে পারে। এই সার্টিফিকেট কর্তৃপক্ষ (সিএ) আপনার কোম্পানী এবং তার মালিকের একটি ব্যাপক যাচাইকরণ সম্পাদন করার পরেই জারি করা হয়, যা নিশ্চিত করে যে আপনার ব্যবসা বিশ্বাসযোগ্য।

লিংক কপি করুন

এসএসএল ড্রাগন একটি সম্পূর্ণ অনুমোদিত এসএসএল সার্টিফিকেট রিসেলার যা বিশ্বস্ত সার্টিফিকেট কর্তৃপক্ষ (সিএ) যেমন সেক্টিগো, র্যাপিডএসএসএল, জিওট্রাস্ট, থাউট এবং ডিজিসার্ট দ্বারা জারি করা বিস্তৃত এসএসএল পণ্য রয়েছে।

যেহেতু এসএসএল রিসেলাররা সিএগুলিকে বিপুল সংখ্যক ক্লায়েন্টের কাছে আরও বেশি অ্যাক্সেস সরবরাহ করে, তাই এই অত্যন্ত সফল বিতরণ মডেলটি সিএগুলিকে পণ্য বিকাশ এবং উন্নতির দিকে মনোনিবেশ করতে দেয়, যখন রিসেলাররা বেশিরভাগ বিক্রয় সম্পাদন করে।

এই অংশীদারিত্ব রিসেলারদের অত্যন্ত অনুকূল দামে বাল্কে এসএসএল সার্টিফিকেট কিনতে উত্সাহ দেয় এবং তাই সিএ দ্বারা প্রদত্ত একই এসএসএল শংসাপত্রের জন্য যথেষ্ট কম চার্জ করে।

অতএব, আপনার চিন্তা করার দরকার নেই – এসএসএল রিসেলার এবং তাদের দেওয়া এসএসএল শংসাপত্রগুলির সাথে কোনও ভুল নেই। যেহেতু সমস্ত সিএ নামী ব্র্যান্ড, তাই এই সংস্থাগুলি প্রয়োজনীয় প্রয়োজনীয়তাগুলি পূরণ না করলে কোনও তৃতীয় পক্ষকে তাদের প্রতিনিধিত্ব করার অনুমতি দেবে না। সুতরাং, আপনি আত্মবিশ্বাসী বোধ করতে পারেন যে সিএগুলি এসএসএল ড্রাগনকে তাদের পণ্যগুলি বাজারজাত করার জন্য যাচাই করেছে এবং অনুমোদিত করেছে।

সুতরাং, সার্টিফিকেট কর্তৃপক্ষের কাছ থেকে সরাসরি কেনাকাটা করার পরিবর্তে, আপনার কাছে অন্যান্য দুর্দান্ত মূল্যের ডিল, 25 দিনের মানি-ব্যাক গ্যারান্টি এবং উত্সর্গীকৃত সহায়তার সাথে প্ল্যাটিনাম রিসেলার ছাড়ের উপর ভিত্তি করে একই এসএসএল সার্টিফিকেট কেনার সুযোগ রয়েছে।

লিংক কপি করুন

এসএসএল সার্টিফিকেটের জন্য আবেদন করার জন্য আপনার একটি সিএসআর প্রয়োজন। পরে, যখন আপনার এসএসএল সার্টিফিকেট আপনাকে জারি করা হয়, তখন আপনি টিএলএস (ট্রান্সপোর্ট লেয়ার সিকিউরিটি) সক্রিয়করণের জন্য সিএসআর কোডটিও ব্যবহার করবেন।

লিংক কপি করুন

দুর্ভাগ্যক্রমে, বাজারে কোনও ওয়াইল্ডকার্ড ইভি এসএসএল শংসাপত্র নেই। সার্টিফিকেট কর্তৃপক্ষ সুরক্ষার কারণে ইভি ওয়াইল্ডকার্ড এসএসএল শংসাপত্র জারি করতে অস্বীকার করে, যাতে তারা ইভি এসএসএল জারি করে এমন সাবডোমেনগুলির উপর সম্পূর্ণ নিয়ন্ত্রণ রাখতে চায়। এজন্যই, আপনার একমাত্র সমাধান হ’ল একটি মাল্টি-ডোমেন ইভি এসএসএল শংসাপত্র কেনা যা একাধিক ডোমেন এবং সাবডোমেনকে সুরক্ষিত করে।

লিংক কপি করুন

1 জুন, 2021 পর্যন্ত, এবং সিএ / ব্রাউজার ফোরাম কোড-স্বাক্ষর বেসলাইন প্রয়োজনীয়তা

মেনে চলার জন্য, সেক্টিগোর আরএসএ কীগুলি সর্বনিম্ন 3072 বিট আকারের হতে হবে।

কোড-স্বাক্ষর শংসাপত্রগুলির জন্য কী এবং সিএসআর তৈরি করার সময়, দয়া করে নিশ্চিত করুন যে আপনি 3072- বা 4096-বিট কী আকারের সাথে একটি আরএসএ কী চয়ন করেছেন।

শুধু চাবির আকার পরিবর্তন করতে হয়, বাকি প্রক্রিয়া একই থাকে। বিদ্যমান আরএসএ 2048 বিট সার্টিফিকেটগুলি কাজ চালিয়ে যাবে এবং তাদের কোনও পরিবর্তনের প্রয়োজন নেই।

ইসিসি (উপবৃত্তাকার বক্ররেখা) কীগুলির সাথে অনুরোধ করা শংসাপত্রগুলি প্রভাবিত হয় না এবং সেক্টিগো এখনও এনআইএসটি পি -256 এবং পি -384 বক্ররেখা ব্যবহার করে কী সহ শংসাপত্রগুলিতে স্বাক্ষর করবে।

সূত্র: Sectigo’s Knowledge Base

লিংক কপি করুন

16 ই জুন, 2021 পর্যন্ত, সেক্টিগো আর ডোমেন কন্ট্রোল বৈধতা (ডিসিভি) এর জন্য ডাব্লুএইচওআইএস-ভিত্তিক ইমেল ঠিকানাগুলি গ্রহণ করে না যখন ডাব্লুএইচওআইএস ডোমেন তথ্যের জন্য একটি মানব সন্ধানের প্রয়োজন হয়। হুইস একটি বহুল ব্যবহৃত ইন্টারনেট রেকর্ড তালিকা যা সনাক্ত করে যে কে কোনও ডোমেনের মালিক এবং কীভাবে তাদের সাথে যোগাযোগ করতে হবে।

স্বয়ংক্রিয় লুকআপের মাধ্যমে ডব্লিউএইচওআইএস-এ পাওয়া যাবে এমন ইমেলগুলিকে এই পরিবর্তনটি প্রভাবিত করবে না। এই ইমেলগুলি শংসাপত্রের অনুরোধ প্রক্রিয়া চলাকালীন বা ‘GetDCVEmailAddressList’ API এর মাধ্যমে আপনার কাছে উপস্থাপন করা হবে। ‘নির্মিত’ ইমেল ঠিকানাগুলি এখনও উপলব্ধ থাকবে।

ডিসিভি প্রক্রিয়া চলাকালীন যদি আপনার প্রয়োজনীয় ইমেল ঠিকানাটি প্রদর্শিত বা দেওয়া না হয় তবে আপনাকে নীচের ডোমেন নিয়ন্ত্রণ বৈধকরণের জন্য বিকল্প পদ্ধতিগুলির মধ্যে একটি ব্যবহার করতে হবে:

• একটি পূর্বনির্ধারিত ইমেল ঠিকানা যেমন-admin@, administrator@, hostmaster@,postmaster@, ওয়েবমাস্টার@
• HTTP(s) বা DNS ভিত্তিক ডোমেইন নিয়ন্ত্রণ বৈধতা

সূত্র: Sectigo’s Knowledge Base

লিংক কপি করুন

আপনার সেক্টিগো / কমোডো কোড স্বাক্ষর শংসাপত্রটি পুনরায় ইস্যু করার জন্য আপনাকে যে পদক্ষেপগুলি করতে হবে তা এখানে:

1) প্রাথমিকভাবে আপনার সেক্টিগো / কমোডো কোড স্বাক্ষর শংসাপত্রটি কনফিগার করার সময় আপনি যে ব্যবহারকারীর নাম এবং পাসওয়ার্ড ব্যবহার করেছিলেন তা ব্যবহার করে https://secure.trust-provider.com/products/frontpage?area=ssl এ লগইন করুন;
2) একবার আপনি লগ ইন হয়ে গেলে, “প্রতিস্থাপন করুন” বোতামটি সন্ধান করুন এবং এটিতে ক্লিক করুন;
3) আপনি আপনার সেক্টিগো / কমোডো কোড স্বাক্ষর শংসাপত্রের জন্য পুনরায় ইস্যু প্রক্রিয়া শুরু করবেন।
4) আপনি সেক্টিগো কোড স্বাক্ষর শংসাপত্র পুনরায় প্রকাশ না করা পর্যন্ত পরবর্তী পদক্ষেপ এবং নির্দেশাবলী অনুসরণ করুন।

লিংক কপি করুন

1 জুন, 2023 থেকে শুরু করে, শিল্পের মানগুলি এফআইপিএস 140 লেভেল 2, সাধারণ মানদণ্ড ইএএল 4+ প্রত্যয়িত হার্ডওয়্যারে কোড স্বাক্ষর শংসাপত্রের ব্যক্তিগত কীগুলি সংরক্ষণের আদেশ দেয়। এই পরিবর্তনটি সুরক্ষা বাড়ায়, ইভি কোড স্বাক্ষরের মানগুলির সাথে সারিবদ্ধ হয়। সার্টিফিকেট কর্তৃপক্ষ আর ব্রাউজারভিত্তিক কী জেনারেশন বা ল্যাপটপ/সার্ভার ইনস্টলেশন সমর্থন করতে পারবে না। ব্যক্তিগত কীগুলি অবশ্যই এফআইপিএস 140-2 স্তর 2 বা সাধারণ মানদণ্ড ইএএল 4+ প্রত্যয়িত টোকেন / এইচএসএমগুলিতে থাকতে হবে। কোডটিতে স্বাক্ষর করতে, টোকেন/এইচএসএম অ্যাক্সেস করুন এবং সঞ্চিত শংসাপত্রের শংসাপত্রগুলি ব্যবহার করুন।

নতুন নির্দেশিকাগুলির সাথে সামঞ্জস্য রেখে, আপনার ব্যক্তিগত কীটি সিএ দ্বারা প্রেরিত টোকেনে বা আপনার হার্ডওয়্যার সুরক্ষা মডিউলটিতে থাকা উচিত।

লিংক কপি করুন