Sectigo/Comodo কোড সাইনিং সার্টিফিকেটগুলো একই যাচাইকরণ প্রক্রিয়া অনুসরণ করে। আপনি যে ভ্যালিডেশন স্তরের জন্য অনুরোধ করবেন তার উপর নির্ভর করে, আপনাকে প্রয়োজনীয় ডকুমেন্টেশন জমা দিতে হবে, যেমন সরকার-প্রদত্ত পরিচয়পত্র এবং অফিশিয়াল নিবন্ধন নথি, যা আপনার প্রতিষ্ঠানের পরিচয় ও অস্তিত্ব দ্রুত যাচাই করতে ব্যবহৃত হয়।
Sectigo/Comodo কোড সাইনিং সার্টিফিকেটগুলো এক বছরের জন্য ইস্যু করা হয় এবং সুরক্ষিত হার্ডওয়্যারে সংরক্ষিত থাকে। আপনি Sectigo-প্রদত্ত টোকেন বেছে নিতে পারেন অথবা সার্টিফিকেটটি আপনার নিজের সমর্থিত হার্ডওয়্যার ডিভাইসে (HSM) ইনস্টল করতে পারেন।
মাল্টি-ইয়ার প্ল্যান (সর্বোচ্চ তিন বছর) পাওয়া যায় শুধুমাত্র আপনার নিজস্ব হার্ডওয়্যার ডিভাইস ব্যবহার করলে।
এই গাইডে কোড সাইনিং সার্টিফিকেটের জন্য Organization Validation, Extended Validation এবং Individual Validation কভার করা হয়েছে। বিভাগের মধ্যে নেভিগেট করতে নিচের অ্যাংকর লিংকগুলো ব্যবহার করুন।
Organization Validation (OV)
Organization Validation (OV) কোড সাইনিং সার্টিফিকেটের জন্য আবেদনকারী একটি কোম্পানি বা প্রতিষ্ঠানের বৈধতা এবং সত্যতা যাচাই করে। এটি নিশ্চিত করে যে আবেদনকারী আইনগতভাবে নিবন্ধিত এবং একটি স্বীকৃত এখতিয়ারের অধীনে কার্যক্রম পরিচালনা করছে।
Certificate authority (CA) সরকারি ডেটাবেস এবং নথির বিপরীতে যাচাই করে আবেদনকারীর মর্যাদা নির্ধারণ করে, প্রতিষ্ঠানের নাম, ঠিকানা এবং আইনি অস্তিত্ব নিশ্চিত করে।
প্রতিষ্ঠানকে যাচাই করার মাধ্যমে, কোড সাইনিং সার্টিফিকেটগুলো ব্যবহারকারীদের আশ্বস্ত করে যে তারা যে সফটওয়্যার ডাউনলোড বা চালাচ্ছেন তা একটি বিশ্বস্ত ও যাচাইকৃত উৎস থেকে এসেছে, “Unknown Publisher” সতর্কবার্তা প্রতিরোধ করে এবং ম্যালওয়্যার বা অননুমোদিত পরিবর্তনের ঝুঁকি কমায়।
কোড সাইনিং সার্টিফিকেটের জন্য Organization Validation পাস করতে নিম্নলিখিতগুলো প্রয়োজন:
- পরিচয় যাচাইকরণ (Identity Authentication)
- প্রতিষ্ঠান যাচাইকরণ (Organization Authentication)
- অবস্থান উপস্থিতি (Locality Presence)
- টেলিফোন যাচাইকরণ (Telephone Verification)
- চূড়ান্ত যাচাই কল (Final Verification Call)
প্রতিটি ধাপ কীভাবে সম্পন্ন করবেন তা এখানে দেওয়া হলো:
১. পরিচয় যাচাইকরণ (Identity Authentication)
Sectigo (একই নিয়ম Comodo কোড সাইনিং সার্টিফিকেটের ক্ষেত্রেও প্রযোজ্য) আবেদনকারীর দাবিকৃত পরিচয় বৈধ কিনা তা নিশ্চিত করতে পরিচয় যাচাইকরণ প্রক্রিয়া প্রয়োগ করে। এর জন্য সরকার-প্রদত্ত ফটো পরিচয়পত্র, যেমন পাসপোর্ট, ড্রাইভিং লাইসেন্স, ব্যক্তিগত পরিচয়পত্র বা মিলিটারি আইডি Sectigo-তে পুঙ্খানুপুঙ্খ পর্যালোচনার জন্য জমা দিতে হবে।
পরিচয় যাচাইকরণ প্রক্রিয়া এগিয়ে নিতে, Sectigo-তে একটি টিকিট খুলুন এবং ভ্যালিডেশনের জন্য অর্ডার নম্বরসহ ফটো আইডি সংযুক্ত করুন।
২. প্রতিষ্ঠান যাচাইকরণ (Organization Authentication)
Organization Validated কোড সাইনিং সার্টিফিকেট পাওয়ার প্রধান শর্ত হলো আপনার প্রতিষ্ঠানের বৈধতা এবং সক্রিয় অবস্থা নিশ্চিত করা। Organization Authentication নামে পরিচিত এই প্রক্রিয়ায় Certificate Authority (CA) যাচাই করে যে আপনার কোম্পানি তার নির্ধারিত অবস্থানে একটি আইনগতভাবে নিবন্ধিত সত্তা।
বেশিরভাগ ক্ষেত্রে, CA একটি অনলাইন সরকারি ডেটাবেস ব্যবহার করে আপনার কোম্পানির মর্যাদা যাচাই করার চেষ্টা করবে। তারা আপনার স্থানীয় পৌরসভা, রাজ্য বা দেশের অফিশিয়াল ওয়েবসাইটের সাথে আপনার প্রদত্ত তথ্য ক্রস-রেফারেন্স করবে, যেখানে ব্যবসায়িক সত্তার নিবন্ধন বিবরণ প্রদর্শিত হয়।
সার্টিফিকেট ইস্যুতে বিলম্ব এড়াতে সরকারি ডেটাবেসে তালিকাভুক্ত তথ্য অবশ্যই CA-তে জমা দেওয়া বিবরণের সাথে হুবহু মিলতে হবে। যদি কোনো অনলাইন সরকারি ডেটাবেস পাওয়া না যায় বা হালনাগাদ রেকর্ড না থাকে, তাহলে CA নিম্নলিখিত বিকল্প পদ্ধতিগুলোর একটি ব্যবহার করবে:
অফিশিয়াল নিবন্ধন নথি
আপনি অফিশিয়াল নিবন্ধন নথি জমা দিতে পারেন যা আপনার প্রতিষ্ঠানের আইনি অস্তিত্ব প্রমাণ করে। এই নথিগুলোর মধ্যে নিগমবন্ধের প্রবন্ধ, একটি সনদপ্রাপ্ত লাইসেন্স, বা আপনার স্থানীয় সরকার কর্তৃক জারি করা DBA (Doing Business As) বিবৃতি অন্তর্ভুক্ত থাকতপারে।
Dun & Bradstreet
আরেকটি উপায় হলো Dun & Bradstreet-এর মাধ্যমে, যা প্রতিষ্ঠানগুলোর আর্থিক প্রতিবেদন প্রদানে বিশেষজ্ঞ একটি কোম্পানি। CA আপনার কোম্পানির সাথে সম্পর্কিত নির্দিষ্ট বিবরণ যাচাই করতে একটি ব্যাপক DUNS Credit Report গ্রহণ করতে পারে, এভাবে Organization Authentication-এর প্রয়োজনীয়তা পূরণ করে।
আইনি মতামত পত্র (Legal Opinion Letter)
আপনি একটি Legal Opinion Letter নেওয়ার বিকল্পও বেছে নিতে পারেন। এই নথিতে একজন আইনজীবী বা হিসাবরক্ষক আপনার প্রতিষ্ঠানের সত্যতা ও বৈধতার পক্ষে সাক্ষ্য দেন। একটি Legal Opinion Letter সংগ্রহ করতে কিছু প্রচেষ্টার প্রয়োজন হলেও, কিছু ক্ষেত্রে এটিই পরিচয় প্রমাণের একমাত্র উপায়। Sectigo প্রক্রিয়াটি দ্রুততর করতে Legal Opinion Letter-এর নমুনা প্রদান করে (নিচের লিংকগুলোতে ক্লিক করলে নমুনা ফর্মগুলো আপনার ডিফল্ট ডাউনলোড ফোল্ডারে ডাউনলোড হবে):
- নমুনা ফর্ম: পেশাদার পত্র – হিসাবরক্ষক – বেসরকারি প্রতিষ্ঠান (DOCX)
- নমুনা ফর্ম: পেশাদার পত্র – আইনি মতামত – বেসরকারি প্রতিষ্ঠান (DOCX)
- নমুনা ফর্ম: পেশাদার পত্র – সরকারি প্রতিষ্ঠান (DOCX)
আপনি যদি সঠিক এবং হালনাগাদ তথ্য প্রদান করেন তাহলে প্রতিষ্ঠান যাচাইকরণ সহজ। অনলাইন সরকারি ডেটাবেস ব্যবহারের চেষ্টা ব্যর্থ হলে, বিকল্প পদ্ধতিগুলো CA পরিচালনার যেকোনো এখতিয়ার কভার করে।
৩. অবস্থান উপস্থিতি (Locality Presence)
Organization Validated কোড সাইনিং সার্টিফিকেট পাওয়ার আরেকটি শর্ত হলো অবস্থান উপস্থিতি প্রমাণ করা। এটি নিশ্চিত করে যে আপনার কোম্পানির নিবন্ধিত অবস্থানে একটি ভৌত উপস্থিতি রয়েছে।
Locality Presence কী?
Locality Presence-এর মাধ্যমে Certificate Authority (CA) যাচাই করতে পারে যে আপনার আইনি সত্তা (প্রতিষ্ঠান) তার নিবন্ধিত দেশ বা রাজ্যের মধ্যে ভৌতভাবে বিদ্যমান। CA নির্দিষ্ট রাস্তার ঠিকানার পরিবর্তে আপনার ঠিকানায় উল্লিখিত অবস্থান (শহর, রাজ্য, প্রদেশ ইত্যাদি) নিশ্চিত করে।
সাধারণত, CA একটি অনলাইন সরকারি ডেটাবেস পরামর্শ করে এবং নিবন্ধন বিবরণ, যেমন আপনার ঠিকানার শহর/রাজ্য, আবেদন প্রক্রিয়ায় আপনার প্রদত্ত তথ্যের সাথে যাচাই করে এই যাচাইকরণ সম্পন্ন করে। বিবরণ মিলে গেলে আপনি সফলভাবে এই প্রয়োজনীয়তা পূরণ করেছেন।
Organization Authentication-এর মতো, যদি অনলাইন সরকারি ডেটাবেস একটি বিকল্প না হয় বা প্রদত্ত তথ্যে অমিল থাকে, তাহলে বেশ কয়েকটি বিকল্প পদ্ধতি পাওয়া যায়:
অফিশিয়াল নিবন্ধন নথি
আপনি CA-তে আপনার স্থানীয় সরকারের নথি জমা দিতে পারেন। নিগমবন্ধের প্রবন্ধ, সনদপ্রাপ্ত লাইসেন্স বা DBA বিবৃতির মতো এই নথিগুলো আপনার প্রদত্ত তথ্যের অফিশিয়াল যাচাইকরণ হিসেবে কাজ করে।
Dun & Bradstreet
Dun & Bradstreet কোম্পানিগুলোর আর্থিক প্রতিবেদন প্রদান করে। CA তাদের প্রতিবেদনে থাকা তথ্যকে অত্যন্ত নির্ভরযোগ্য মনে করে। একটি ব্যাপক DUNS Credit Report উপস্থাপন করে আপনি CA-কে আপনার প্রতিষ্ঠানের সাথে সম্পর্কিত ভৌত ঠিকানা যাচাই করার সুযোগ দেন।
আইনি মতামত পত্র (Legal Opinion Letter)
একটি Legal Opinion Letter, যা কখনো কখনো Professional Opinion Letter বা POL নামেও পরিচিত, এমন একটি নথি যেখানে একজন আইনজীবী বা হিসাবরক্ষক আপনার ব্যবসার বৈধতার পক্ষে সাক্ষ্য দেন। এই ধরনের পত্র সংগ্রহ করা চ্যালেঞ্জিং এবং সম্ভাব্য ব্যয়বহুল হলেও, এগুলো আপনার ভৌত ঠিকানার বৈধ প্রমাণ হিসেবে কাজ করে।
অনলাইন সরকারি ডেটাবেসের মাধ্যমে Locality Presence যাচাই করার CA-এর প্রচেষ্টা ব্যর্থ হলে যেকোনো বিকল্প পদ্ধতি কাজ করবে।
৪. টেলিফোন যাচাইকরণ (Telephone Verification)
Telephone Verification-এর জন্য আপনার প্রতিষ্ঠানের সাথে সম্পর্কিত একটি সক্রিয় ও তালিকাভুক্ত টেলিফোন নম্বর প্রয়োজন।
Telephone Verification কী?
Certificate Authority (CA) নিশ্চিত করতে হবে যে আপনার একটি গ্রহণযোগ্য টেলিফোন ডিরেক্টরিতে একটি যাচাইযোগ্য টেলিফোন নম্বর রয়েছে। এটি নিবন্ধনের সময় আপনার প্রদত্ত তথ্যের সাথে মিলতে হবে, যার মধ্যে যাচাইকৃত ব্যবসায়িক নাম এবং ভৌত ঠিকানা অন্তর্ভুক্ত রয়েছে। CA নিম্নলিখিত পদ্ধতিগুলোর মাধ্যমে আপনার টেলিফোন যাচাই করতে পারে:
অফিশিয়াল নিবন্ধন নথি
এটি যাচাই করতে, CA প্রাথমিকভাবে আপনার স্থানীয় পৌরসভা, রাজ্য বা দেশের অনলাইন সরকারি ডেটাবেস পরীক্ষা করে। তারা যাচাই করে যে তালিকাভুক্ত ফোন নম্বর সংশ্লিষ্ট নাম ও ঠিকানার সাথে মিলছে কিনা। সবকিছু সঠিকভাবে মিলে গেলে আপনি এই প্রয়োজনীয়তা সফলভাবে পূরণ করেছেন।
তবে, বেশিরভাগ সরকারি ডেটাবেসে টেলিফোন নম্বর প্রদর্শিত হয় না বলে, CA-এর সাথে এই তথ্য যাচাই করতে বিকল্প পদ্ধতি ব্যবহার করা যেতে পারে।
তৃতীয় পক্ষের ডিরেক্টরি
CA আপনার টেলিফোন নম্বর যাচাই করতে অন্যান্য ডিরেক্টরি গ্রহণ করে। সাধারণত, CA Dun and Bradstreet ক্রেডিট রিপোর্টের মতো বিশ্বাসযোগ্য উৎসগুলো উল্লেখ করে, তবে কিছু তালিকা যোগ্য নাও হতে পারে।
Sectigo যদি আপনাকে জানায় যে আপনার DUNS তালিকায় ফোন নম্বর নেই, তাহলে আপনাকে Dun & Bradstreet-এর সাথে যোগাযোগ করতে হবে এবং তাদের “আপনার কোম্পানির ফোন নম্বর তাদের ব্যবসায়িক ডিরেক্টরিতে এবং প্রতিবেদনে যোগ করতে” বলতে হবে।
আইনি মতামত পত্র (Legal Opinion Letter)
উপরের দুটি বিকল্প আপনার জন্য কার্যকর না হলে, আপনার ফোন নম্বর যাচাই করার তৃতীয় এবং শেষ বিকল্পটি হলো একজন CPA (Certified Public Accountant), Latin Notary বা Attorney (আইনজীবী)-কে Sectigo-তে একটি পত্র লিখতে, স্বাক্ষর করতে এবং পাঠাতে বলা যেখানে তারা আপনার কোম্পানির নাম, ঠিকানা এবং ফোন নম্বর নিশ্চিত করবেন।
৫. চূড়ান্ত যাচাই কল (Final Verification Call)
Organization Validation প্রক্রিয়ার শেষ ধাপটি সহজবোধ্য। Certificate Authority (CA) আপনার বা মনোনীত আবেদনকারীর সাথে, সাধারণত একজন সাইট অ্যাডমিনিস্ট্রেটর, একটি যাচাই কল শুরু করবে, অর্ডারের বিবরণ যাচাই করতে।
চূড়ান্ত যাচাই কল অর্ডার তথ্য নিশ্চিত করে এবং আপনার সার্টিফিকেট ইস্যু ত্বরান্বিত করে। এটি সম্পন্ন করতে, CA আপনার প্রতিষ্ঠানের সাথে সম্পর্কিত যাচাইকৃত টেলিফোন নম্বর ব্যবহার করে আপনার বা নির্দিষ্ট আবেদনকারীর সাথে যোগাযোগ করবে। নিশ্চিত থাকুন, প্রক্রিয়াটি সহজ। আপনার উপলব্ধতা নিশ্চিত করুন, কারণ কলটি মাত্র কয়েক মিনিট সময় নেওয়া উচিত।
মনোনীত টেলিফোন নম্বর সরাসরি আপনার ডেস্কে সংযুক্ত না হলে, CA আপনার সাথে যোগাযোগ করতে বিকল্প পদ্ধতি ব্যবহার করবে।
বিকল্প পদ্ধতি
- Interactive Voice Response (IVR) সিস্টেম: CA IVR-এর মাধ্যমে আপনার সাথে সংযোগ স্থাপনের চেষ্টা করবে। নিশ্চিত থাকুন; লাইনের অপর প্রান্তে একজন মানুষ থাকবে। আপনার এক্সটেনশন তালিকাভুক্ত থাকলে বা আপনি প্রদান করে থাকলে, অথবা আপনার ফোন IVR-এর মাধ্যমে অ্যাক্সেস করা যেলে সব ঠিক আছে।
- ট্রান্সফার বা বিকল্প নম্বর: এক্সটেনশন বা IVR না থাকলে, CA অপারেটরকে (বা আপনার কোম্পানির ফোন লাইন যে ব্যক্তি ধরছেন) কল ট্রান্সফার করতে বা আপনার সরাসরি নম্বর দিতে অনুরোধ করতে পারে। যেকোনো পদ্ধতিই যথেষ্ট এবং CA-কে আপনার বা মনোনীত আবেদনকারীর সাথে যোগাযোগ করতে সক্ষম করবে।
সংযুক্ত হলে, তাদের প্রশ্নের উত্তর দিন এবং আপনি চূড়ান্ত যাচাইকরণ ধাপ সম্পন্ন করবেন।
এখন, বাকি আছে শুধু CA-এর আপনার Code Signing সার্টিফিকেট ইস্যু করা। আপনি ইমেইলের মাধ্যমে আরও নির্দেশনা পাবেন, শিপমেন্ট ট্র্যাকিং তথ্য এবং আপনার সার্টিফিকেট টোকেন সেটআপের জন্য প্রয়োজনীয় অতিরিক্ত পদক্ষেপ সহ।
Extended Validation (EV)
Extended Validation Code Signing Certificate অর্জনে অভিনন্দন! প্রক্রিয়াটি ভীতিকর মনে হলেও, এটি সহজবোধ্য। আমরা প্রতিটি ধাপে আপনাকে সমর্থন করি, একটি মসৃণ ও দ্রুত অনুমোদন নিশ্চিত করে।
এখন, Extended Validation (EV) সার্টিফিকেট পাওয়ার প্রয়োজনীয়তাগুলো নিয়ে আলোচনা করা যাক। এই প্রয়োজনীয়তাগুলো বিভিন্ন Certificate Authority-এর মধ্যে সামঞ্জস্যপূর্ণ, CA/B Forum-এর কল্যাণে – Certificate Authority এবং প্রধান ওয়েব ব্রাউজার কোম্পানিগুলো নিয়ে গঠিত নিয়ন্ত্রক সংস্থা। তারা নিম্নলিখিত বেসলাইন প্রয়োজনীয়তা প্রতিষ্ঠা করেছেন যা আবেদনকারীদের একটি বৈধ EV সার্টিফিকেট পেতে পূরণ করতে হবে:
- Enrollment Forms: সার্টিফিকেট আবেদনের জন্য প্রয়োজনীয় ফর্মগুলো পূরণ করতে হবে।
- Organization Authentication: আপনার প্রতিষ্ঠানের বৈধতা যাচাই করা হবে যা নিশ্চিত করবে এটি একটি প্রকৃত ব্যবসায়িক সত্তা।
- Operational Existence: আপনাকে প্রমাণ করতে হবে যে আপনার প্রতিষ্ঠান কমপক্ষে তিন বছর ধরে নিবন্ধিত এবং সক্রিয়ভাবে কার্যক্রম পরিচালনা করছে।
- Physical Address: যাচাইকরণের উদ্দেশ্যে একটি ভৌত ব্যবসায়িক ঠিকানা প্রয়োজন হবে।
- Telephone Verification: স্থানীয় সরকার বা তৃতীয় পক্ষের সর্বজনীন ডেটাবেসের মাধ্যমে আপনার প্রতিষ্ঠানের যোগাযোগ নম্বর যাচাই করা হবে।
- Final Verification Call: CA আপনার সাথে বিবরণ নিশ্চিত করতে এবং আপনার প্রতিষ্ঠান যাচাই করতে কল করবে।
এই প্রয়োজনীয়তাগুলো বৈধ ব্যবসাগুলোকে অন্যদের থেকে আলাদা করতে এবং EV সার্টিফিকেট সিস্টেমের অখণ্ডতা বজায় রাখতে লক্ষ্য রাখে। আপনি যদি একটি ভৌত অফিস, টেলিফোন লাইন এবং অন্যান্য ব্যবসায়িক প্রয়োজনীয়তাসহ একটি প্রকৃত ব্যবসা হন, তাহলে আপনি ঝামেলামুক্তভাবে Extended Validation পাস করবেন।
১. Enrollment Forms
Sectigo-এর সাথে EV Code Signing প্রক্রিয়া শুরু করতে, আপনাকে দুটি enrollment ডকুমেন্ট জমা দিতে হবে: EV Certificate Request Form এবং EV Subscriber Agreement।
এই ফর্মগুলো নিশ্চিত করে যে আপনার প্রতিষ্ঠানের পক্ষে সার্টিফিকেটের অনুরোধ করার কর্তৃত্ব আপনার আছে। Sectigo এই ফর্মগুলো প্রদান করে আপনি একটি validation support ticket খোলার পরে।
এটি কীভাবে করবেন:
- Sectigo-এর Support Ticket পেজ খুলুন।
- “Please select a case type?” ড্রপডাউন মেনু থেকে Validation Support নির্বাচন করুন।
- “Please select a case reason” ড্রপডাউন মেনু থেকে EV Code Singing Certificate নির্বাচন করুন।
- কোম্পানির নাম এবং অর্ডার নম্বরসহ (আপনার বিক্রেতার কাছ থেকে পাবেন) আপনার বিবরণ লিখুন।
- টিকিট জমা দিন।
এরপর, Sectigo আপনার অর্ডারের উপর ভিত্তি করে সঠিক ফর্মগুলো পাঠাবে। আপনাকে সেগুলো প্রিন্ট করতে, হাতে স্বাক্ষর করতে (ডিজিটাল স্বাক্ষর অনুমোদিত নয়) এবং তারপর স্ক্যান করে টিকিট সিস্টেমের মাধ্যমে আপলোড করতে হবে।
আপলোড করার পরে, আপনি একটি Case ID পাবেন – পরে আপনার অনুরোধ অনুসরণ বা উল্লেখ করার প্রয়োজন হলে এটি রেখে দিন।
Organizational Contact
Extended Validation প্রক্রিয়া জুড়ে, আপনাকে Organizational Contact হিসেবে উল্লেখ করা হবে। এর মানে হলো সার্টিফিকেশন প্রক্রিয়ায় আপনি আপনার কোম্পানির যোগাযোগের কেন্দ্রবিন্দু।
EV Code Signing সার্টিফিকেটগুলো আপনার সফটওয়্যারকে নিরাপত্তা সতর্কতা বাইপাস করতে এবং ইনস্টলেশনের সময় অপ্রয়োজনীয় প্রম্পট দূর করতে সক্ষম করে, যার ফলে একটি মসৃণ ও নিরবচ্ছিন্ন ব্যবহারকারী অভিজ্ঞতা পাওয়া যায়। Enrollment ফর্ম Organizational Contact হিসেবে আপনার প্রতিষ্ঠানের পক্ষে কাজ করার কর্তৃত্ব রয়েছে তা যাচাই করার প্রথম ধাপ হিসেবে কাজ করে।
যদিও এটি কঠোর শোনাতে পারে, তবে এটি শেষ পর্যন্ত আপনার কোম্পানির সুবিধার জন্য। আপনি একজন অনুমোদিত কর্মচারী হলে চিন্তার কোনো কারণ নেই। এই ব্যবস্থা ব্যক্তিদের কর্মচারীদের ছদ্মবেশ ধারণ করে প্রতারণামূলক সফটওয়্যারের জন্য সার্টিফিকেট চাওয়া থেকে বিরত রাখে। আপনার প্রতিষ্ঠান এবং Certificate Authority উভয়ই এই ধরনের ঘটনা এড়াতে চায়।
Enrollment ফর্মে কী তথ্য অন্তর্ভুক্ত করবেন?
Enrollment ফর্মগুলো আপনার প্রতিষ্ঠান এবং Organizational Contact সম্পর্কে বিবরণ সংগ্রহের উপর দৃষ্টি নিবদ্ধ করে। আপনাকে প্রতিষ্ঠানের নাম, Organizational Contact-এর পূর্ণ নাম, তাদের আনুষ্ঠানিক পদবি এবং স্বাক্ষর করার তারিখ ও স্থানসহ হস্তলিখিত স্বাক্ষর প্রদান করতে হবে।
- আপনার প্রতিষ্ঠানের নাম
- আপনার প্রতিষ্ঠানের যোগাযোগকারীর আনুষ্ঠানিক পদবি
- আপনার প্রতিষ্ঠানের যোগাযোগকারী ব্যক্তির পূর্ণ নাম
- Organizational Contact-এর স্বাক্ষর
- স্বাক্ষর করার তারিখ ও স্থান
- EV Code Signing সার্টিফিকেট কেনার জন্য আবেদনকারী ব্যক্তি কোম্পানির একজন পূর্ণ-সময়ের কর্মচারী কিনা তা যাচাই করতে আপনার প্রতিষ্ঠানের HR-এর যোগাযোগের বিবরণ
২. Organization Authentication
Organization Authentication-এর লক্ষ্য হলো আপনার কোম্পানির আইনি নিবন্ধন যাচাই করা। আপনার ব্যবসা যদি ট্রেড নাম, অনুমানিত নাম বা DBA (Doing Business As) নামে পরিচালিত হয়, নিশ্চিত করুন যে সমস্ত তথ্য সঠিক এবং হালনাগাদ।
সাধারণত, CA আপনার প্রতিষ্ঠান যাচাই করতে অনলাইন সরকারি ডেটাবেসের উপর নির্ভর করে। তারা আপনার দেশ বা রাজ্যের অফিশিয়াল ওয়েবসাইট পরীক্ষা করবে যেখানে ব্যবসায়িক সত্তার নিবন্ধন অবস্থা প্রদর্শিত হয়। এই ডেটাবেসে তালিকাভুক্ত বিবরণ Enrollment Form-এ আপনার প্রদত্ত তথ্যের সাথে মিলতে হবে। যেকোনো অমিল সার্টিফিকেট ইস্যুতে বিলম্ব ঘটাতে পারে।
তবে, Organization Authentication-এর জন্য অনলাইন রিসোর্স অপর্যাপ্ত হলে, বিকল্প পদ্ধতি পাওয়া যায়:
- Official Registration Documents: আপনি CA-কে আপনার স্থানীয় সরকার কর্তৃক জারি করা অফিশিয়াল নিবন্ধন নথি প্রদান করতে পারেন। এর মধ্যে নিগমবন্ধের প্রবন্ধ, সনদপ্রাপ্ত লাইসেন্স বা DBA বিবৃতি অন্তর্ভুক্ত রয়েছে। এই নথিগুলো প্রমাণ হিসেবে কাজ করে যে আপনার প্রতিষ্ঠান একটি প্রকৃত ও স্বীকৃত ব্যবসায়িক সত্তা।
- Legal Opinion Letter (POL): আরেকটি বিকল্প হলো একটি Legal Opinion Letter সংগ্রহ করা, যা Professional Opinion Letter নামেও পরিচিত। এই পদ্ধতিটি বিশেষভাবে সুবিধাজনক যদি আপনার কোম্পানির ইন-হাউস আইনি দক্ষতা থাকে। একজন লাইসেন্সপ্রাপ্ত আইনজীবী বা পেশাদার হিসাবরক্ষক কর্তৃক জারি করা একটি POL আপনার কোম্পানির বৈধতার পক্ষে সাক্ষ্য দেয় এবং Enrollment Form ছাড়া সমস্ত EV সার্টিফিকেটের প্রয়োজনীয়তা পূরণ করে। আরও তথ্য এবং POL-এর নমুনার জন্য, Sectigo-এর গাইডলাইন দেখুন।
একটি মসৃণ ও দ্রুত প্রক্রিয়ার জন্য সাধারণ সমস্যাগুলো এড়িয়ে চলুন যেমন মেয়াদোত্তীর্ণ বা পুরানো নিবন্ধন বিবরণ, একাধিক ব্যবসায়িক নামের ভুল তালিকাভুক্তি, বা সার্টিফিকেট বা enrollment ফর্মে অসম্পূর্ণ তথ্য।
৩. Operational Existence
Operational Existence প্রমাণ করা নিশ্চিত করে যে আপনার কোম্পানি কমপক্ষে তিন বছর ধরে সক্রিয়। আপনার কোম্পানি এখনো তিন বছর পূর্ণ না করলে, আপনার Operational Existence যাচাই করতে বিকল্প পদ্ধতি পাওয়া যায়।
Certification authority (CA) নিগমবন্ধের তারিখ প্রদর্শনকারী নির্ভরযোগ্য অনলাইন সরকারি ডেটাবেস পরীক্ষা করে সুপ্রতিষ্ঠিত কোম্পানিগুলোর অস্তিত্ব যাচাই করতে পারে। আপনার স্থানীয় পৌরসভা, রাজ্য বা দেশ যদি ব্যাপক রেকর্ড রক্ষণাবেক্ষণ করে, তাহলে আপনি কোনো কাগজপত্র ছাড়াই এই প্রয়োজনীয়তা পূরণ করবেন।
তবে, আপনার কোম্পানি সীমিত অনলাইন রেকর্ড সহ কোনো স্থানে কার্যক্রম পরিচালনা করলে বা তিন বছরের কম বয়স হলে, আপনার কোম্পানির Operational Existence প্রমাণ করতে চারটি বিকল্প পদ্ধতির একটি ব্যবহার করুন:
- Official Registration Documents: আপনার কোম্পানি তিন বছরেরও বেশি সময় ধরে কার্যক্রম পরিচালনা করলে, আপনি আপনার স্থানীয় সরকার কর্তৃক জারি করা বিভিন্ন নথি জমা দিতে পারেন, যেমন নিগমবন্ধের প্রবন্ধ, সনদ লাইসেন্স বা DBA বিবৃতি।
- Dun & Bradstreet: Dun & Bradstreet একটি বিশ্বস্ত কোম্পানি যা ক্রেডিট রিপোর্ট প্রদান করে। আপনার কোম্পানির বয়স নির্বিশেষে, যদি একটি Dun & Bradstreet ক্রেডিট রিপোর্ট পাওয়া যায়, CA এটি আপনার Operational Existence যাচাই করতে ব্যবহার করতে পারে।
- Bank Confirmation Letter: একটি স্থানীয় আর্থিক প্রতিষ্ঠানে একটি সক্রিয় চেকিং অ্যাকাউন্ট Operational Existence-এর যথেষ্ট প্রমাণ, আপনার কোম্পানি কতদিন ধরে কার্যক্রম পরিচালনা করছে তা নির্বিশেষে। আপনি ব্যাংক থেকে এই তথ্য যাচাই করে একটি পত্র সংগ্রহ করে CA-তে জমা দিতে পারেন।
- Professional Opinion Letter (POL): আপনার কোম্পানির বৈধতা নিশ্চিত করে একজন আইনজীবী বা হিসাবরক্ষকের নোটারাইজড পত্র, যা Professional Opinion Letter নামে পরিচিত, Operational Existence-এর প্রমাণ হিসেবে ব্যবহার করা যেতে পারে।
এই বিকল্পগুলোর যেকোনো একটি ব্যবহার করে, আপনি Operational Existence-এর প্রয়োজনীয়তা পূরণ করতে পারেন এবং Extended Validation Code Signing Certificate পাওয়ার কাছাকাছি যেতে পারেন।
৪. Physical Address
Certificate authority (CA) বিভিন্ন পদ্ধতিতে আপনার কোম্পানির রাস্তার ঠিকানা, শহর, রাজ্য এবং দেশ যাচাই করে। প্রাথমিকভাবে, CA অনলাইন সরকারি ডেটাবেসে আপনার কোম্পানির সর্বজনীনভাবে তালিকাভুক্ত ঠিকানা পরীক্ষা করে, আপনার সার্টিফিকেট এবং enrollment ফর্মের বিবরণের সাথে মিলিয়ে দেখে। PO Box এবং অফশোর নিবন্ধন গৃহীত হয় না। তবে, সরকারি ডেটাবেসে প্রয়োজনীয় তথ্য না থাকলে, নিম্নলিখিত বিকল্প যাচাইকরণ পদ্ধতিগুলো বিদ্যমান:
- Official Registration Documents: আপনি স্থানীয় সরকার কর্তৃক জারি করা অফিশিয়াল নিবন্ধন নথি জমা দিতে পারেন, যেমন নিগমবন্ধের প্রবন্ধ, সনদপ্রাপ্ত লাইসেন্স বা DBA বিবৃতি।
- Dun & Bradstreet: Dun & Bradstreet-এর মতো তৃতীয় পক্ষের ক্রেডিট রিপোর্টও আপনার কোম্পানির ভৌত ঠিকানা যাচাই করতে গ্রহণযোগ্য। CA প্রতিষ্ঠান যাচাইয়ে DUNS রিপোর্টকে অত্যন্ত নির্ভরযোগ্য মনে করে।
- Legal Opinion Letter (POL): একজন আইনজীবী বা হিসাবরক্ষকের কাছ থেকে একটি স্বাক্ষরিত Legal Opinion Letter, যা Professional Opinion Letter নামেও পরিচিত, সংগ্রহ করুন। ইন-হাউস আইনি বা হিসাব সমর্থন ছাড়া একটি POL অর্জনে আরও প্রচেষ্টার প্রয়োজন হতে পারে, তবে এটি Enrollment Form ছাড়া Extended Validation Code Signing প্রক্রিয়ার প্রতিটি প্রয়োজনীয়তা পূরণ করে।
CA-এর অনলাইন সরকারি ডেটাবেস অনুসন্ধান ব্যর্থ হলে, যেকোনো বিকল্প পদ্ধতি আপনার কোম্পানির ভৌত ঠিকানা প্রমাণ করতে এবং আপনার Extended Validation Code Signing Certificate ইস্যু সহজতর করতে পারে।
৫. Telephone Verification
আপনার প্রতিষ্ঠানের একটি গ্রহণযোগ্য ডিরেক্টরিতে একটি সক্রিয় টেলিফোন নম্বর থাকতে হবে, যা আপনার সার্টিফিকেট এবং enrollment ফর্মের তথ্যের সাথে মিলতে হবে।
প্রাথমিকভাবে, CA অনলাইন সরকারি ডেটাবেস ব্যবহার করে টেলিফোন নম্বর যাচাই করার চেষ্টা করে, এবং এটি সফল না হলে, আপনি আপনার টেলিফোন নম্বর যাচাই করতে দুটি বিকল্প পদ্ধতি ব্যবহার করতে পারেন:
- Dun & Bradstreet: একটি Dun & Bradstreet ক্রেডিট রিপোর্ট গ্রহণযোগ্য। Extended Validation যাচাই প্রক্রিয়ায় CA Dun & Bradstreet কর্তৃক সংকলিত তথ্যকে নির্ভরযোগ্য মনে করে। DUNS Credit Report ভৌত ঠিকানা এবং Operational Existence যাচাই করতেও কাজ করে।
- Legal Opinion Letter (POL): আপনার কোম্পানির টেলিফোন নম্বর সর্বজনীনভাবে তালিকাভুক্ত না হলে, একটি Legal Opinion Letter, যা Professional Opinion Letter (POL) নামেও পরিচিত, ব্যবহার করা যেতে পারে। একজন আইনজীবী বা হিসাবরক্ষক কর্তৃক স্বাক্ষরিত এই নথি আপনার কোম্পানির বৈধতা নিশ্চিত করে। একটি POL Enrollment Form ছাড়া সমস্ত প্রয়োজনীয়তা পূরণ করে।
এই বিকল্প পদ্ধতিগুলো ব্যবহার করে, আপনি Extended Validation Code Signing Certificate-এর জন্য টেলিফোন যাচাইকরণ প্রক্রিয়া সম্পন্ন করতে পারেন, এমনকি অনলাইন সরকারি ডেটাবেসে প্রয়োজনীয় তথ্য না থাকলেও।
৬. Final Verification Call
এখন, বাকি আছে শুধু প্রদত্ত তথ্য যাচাই করতে একটি সংক্ষিপ্ত কথোপকথন। যাচাই কল সাধারণত ঝামেলামুক্ত হলেও, কিছু সম্ভাব্য চ্যালেঞ্জ উঠে আসতে পারে।
উদাহরণস্বরূপ, আপনার কোম্পানির যাচাইকৃত টেলিফোন নম্বর সরাসরি আপনার ডেস্কে সংযুক্ত নাও হতে পারে, কারণ এটি প্রায়ই সাধারণ অনুসন্ধানের জন্য তালিকাভুক্ত হয়। চিন্তা করবেন না; CA আপনার এক্সটেনশন প্রবেশ করিয়ে বা Interactive Voice Response (IVR) সিস্টেম ব্যবহার করে সহজেই আপনার কাছে পৌঁছাতে পারবে।
এছাড়াও, CA আপনার কোম্পানির ফোন রিসেপশনিস্ট বা অপারেটরের সহায়তা চাইতে পারে কলটি আপনার লাইনে ট্রান্সফার করতে। CA এমনকি আপনার যোগাযোগের বিবরণ পেতে এবং যাচাইকৃত টেলিফোন নম্বর ব্যবহার করে কল শুরু করতে একজন সহকর্মীর সাথে যোগাযোগ করতে পারে।
এটি আপনার কাছে পৌঁছাতে সর্বোচ্চ প্রচেষ্টা করবে, একটি মসৃণ প্রক্রিয়া নিশ্চিত করে। আপনাকে শুধু দ্রুত কলটি ধরতে হবে এবং ভয়েসমেইলে যেতে না দিতে হবে। যাচাই কলে বিলম্ব কেবল আপনার EV Code Signing Certificate ইস্যু দীর্ঘায়িত করবে, এবং আমরা বুঝি যে এটি কেউ চায় না।
সঠিক তথ্য প্রদান করুন এবং সময়মতো যাচাই কলে উপস্থিত থাকুন, এবং আপনি আপনার EV Code Signing Certificate পাওয়ার আরও একধাপ কাছে পৌঁছাবেন।
পরবর্তী ধাপ কী?
Extended Validation প্রক্রিয়ার সমস্ত ধাপ সম্পন্ন করার পরে, CA আপনার অর্ডার প্রক্রিয়া করবে এবং USB ডিভাইসটি আপনার ব্যবসায়িক ঠিকানায় পাঠাবে। এটি পথে থাকলে আপনি একটি শিপিং নিশ্চিতকরণ ইমেইল পাবেন।
Individual Validation (IV)
Individual Validation, Organizational Validation থেকে আলাদা যে এটি একটি কোম্পানির পরিবর্তে একজন একক ডেভেলপারের পরিচয় যাচাই করে। একজন ব্যক্তি হিসেবে Code Signing সার্টিফিকেট পেতে, আপনাকে Certificate Authority-তে আপনার পরিচয়ের প্রমাণ দিতে হবে। আপনি দুটি উপায়ে এটি করতে পারেন:
ফটো আইডি
এই বিকল্পের জন্য, আপনাকে Certificate Authority-তে দুটি নথি প্রদান করতে হবে:
- একটি সরকার-প্রদত্ত ফটো পরিচয়পত্রের কপি, যেমন ড্রাইভিং লাইসেন্স, পাসপোর্ট, জাতীয় পরিচয়পত্র বা মিলিটারি আইডি। আইডিতে আপনার নাম ও ঠিকানা থাকতে হবে এবং এর বিবরণ আপনার সার্টিফিকেট অনুরোধের বিবরণের সাথে মিলতে হবে।
- আপনার ফটো আইডি ধরে নিজের একটি ছবি (একটি “সেলফি”)। আইডির কপির সাথে তুলনার জন্য আপনার মুখ এবং আইডির তথ্য দৃশ্যমান হতে হবে।
আপনি Sectigo-এর validation support-এ একটি টিকিট খুলতে এবং এই নথিগুলো জমা দিতে পারেন। কেস টাইপ হিসেবে “Validation Support” নির্বাচন করুন এবং কেসের জন্য উপযুক্ত কারণ বেছে নিন। প্রয়োজনীয় ফাইলগুলো সংযুক্ত করুন এবং ফর্মটি সম্পন্ন করুন। আপনি একটি কেস নম্বরসহ একটি প্রতিক্রিয়া পাবেন, যা আপনি ভবিষ্যতের যেকোনো যোগাযোগে উল্লেখ করতে পারবেন।
সামনাসামনি যাচাইকরণ (Face to Face)
আপনার ফটো আইডিতে যদি ঠিকানা না থাকে বা ঠিকানা আপনার অর্ডারের সাথে না মিলে, তাহলে এই যাচাইকরণ পদ্ধতি উপযুক্ত। এতে অতিরিক্ত ডকুমেন্টেশন প্রয়োজন এবং নথিগুলো স্বাক্ষর ও নোটারাইজ করতে আপনাকে আপনার এলাকার একজন অনুমোদিত নোটারির কাছে যেতে হবে। নিম্নলিখিত নোটারাইজড নথিগুলো প্রয়োজন:
- একটি সরকার-প্রদত্ত ফটো পরিচয়পত্র, যেমন ড্রাইভিং লাইসেন্স, পাসপোর্ট বা মিলিটারি আইডি।
- আপনার নামে একটি আর্থিক নথি, যেমন একটি বৈধ ক্রেডিট বা ডেবিট কার্ড, মর্টগেজ বিবৃতি বা ব্যাংক স্টেটমেন্ট।
- ঠিকানাসহ আপনার নামে একটি অ-আর্থিক নথি, যেমন একটি ল্যান্ডলাইন ফোন বিল (মোবাইল ফোন বিল নয়), সাম্প্রতিক ইউটিলিটি বিল, লিজ পেমেন্ট বিবৃতি, জন্ম সনদ, ট্যাক্স বিল বা আদালতের আদেশ নথি।
- Personal Statement Declaration ফর্ম। (ডাউনলোড লিংক অ্যাক্সেস করুন)।
প্রয়োজনীয় ডকুমেন্টেশন প্রস্তুত করার পরে, একটি টিকিট খুলে সরাসরি Certificate Authority-এর validation team-এ সমস্ত ফর্ম জমা দিন। কেস টাইপ হিসেবে “Validation Support” নির্বাচন করুন এবং কেসের জন্য উপযুক্ত কারণ বেছে নিন। প্রয়োজনীয় ফাইলগুলো সংযুক্ত করুন এবং ফর্মটি সম্পন্ন করুন। ভবিষ্যতের রেফারেন্সের জন্য একটি কেস নম্বরসহ আপনি একটি প্রতিক্রিয়া পাবেন।
যাচাইকরণের পরে, আপনি Certificate Authority-এর validation team-এ আপনার ডকুমেন্টেশন জমা দিলে তারা এটি পর্যালোচনা করবে এবং আরও যোগাযোগের জন্য ইমেইলে আপনার সাথে যোগাযোগ করবে। সার্টিফিকেট অনুমোদিত ও ইস্যু হলে, আপনি শিপিং তথ্য সহ একটি ইমেইল পাবেন।
উপসংহার
Sectigo/Comodo কোড সাইনিং সার্টিফিকেট পাওয়ার জন্য আবেদনকারী প্রতিষ্ঠান বা ব্যক্তির বৈধতা ও সত্যতা যাচাই করতে একটি পুঙ্খানুপুঙ্খ যাচাই প্রক্রিয়া জড়িত।
Organization Validation-এর জন্য পরিচয় ও প্রতিষ্ঠান যাচাইকরণ, Locality Presence, টেলিফোন নিশ্চিতকরণ এবং একটি চূড়ান্ত যাচাই কল প্রয়োজন। Extended Validation-এর জন্য Enrollment Form, Organization Authentication, Operational Existence, ভৌত ঠিকানার প্রমাণ, Telephone Verification এবং একটি চূড়ান্ত নিশ্চিতকরণ কল প্রয়োজন।
Individual Validation-এর জন্য সরকার-প্রদত্ত ফটো আইডি এবং সেলফি বা নোটারাইজড নথির মাধ্যমে পরিচয়ের প্রমাণ প্রয়োজন। সমস্ত ধাপ সম্পন্ন হলে, CA Code Signing সার্টিফিকেট ইস্যু করবে।
আজ অর্ডার করার সময় SSL শংসাপত্রে 10% সংরক্ষণ করুন!
দ্রুত ইস্যু, শক্তিশালী এনক্রিপশন, 99.99% ব্রাউজার বিশ্বাস, নিবেদিত সমর্থন, এবং 25 দিনের অর্থ ফেরত গ্যারান্টি। কুপন কোড: SAVE10
