S/MIME (Secure/Multipurpose Internet Mail Extensions) সার্টিফিকেট আপনার ইমেইল কন্টেন্ট এনক্রিপ্ট করে এবং একটি ডিজিটাল স্বাক্ষর সংযুক্ত করে যা প্রেরক হিসেবে আপনার পরিচয় যাচাই করে। অ্যাসিমেট্রিক এনক্রিপশনের উপর নির্মিত, প্রতিটি সার্টিফিকেট বার্তা এনক্রিপ্ট করার জন্য একটি পাবলিক কী এবং সেগুলো ডিক্রিপ্ট করার জন্য একটি প্রাইভেট কী যুক্ত করে। SSL Dragon, Sectigo এবং DigiCert-এর S/MIME সার্টিফিকেট অফার করে, যা $12.99/বছর থেকে শুরু হয়।
Sectigo SPAC Basic
Strict Mailbox Validated S/MIME
- ইমেল এনক্রিপশন
- ইমেইল স্বাক্ষর
- নথি স্বাক্ষর
- ক্লায়েন্ট প্রমাণীকরণ
Sectigo SPAC Pro
Multipurpose Mailbox Validated S/MIME
- ইমেল এনক্রিপশন
- ইমেইল স্বাক্ষর
- নথি স্বাক্ষর
- ক্লায়েন্ট প্রমাণীকরণ
Sectigo SPAC Enterprise
Multipurpose Organization Validated S/MIME
- ইমেল এনক্রিপশন
- ইমেইল স্বাক্ষর
- নথি স্বাক্ষর
- ক্লায়েন্ট প্রমাণীকরণ
S/MIME সার্টিফিকেট কী করে?
একটি S/MIME সার্টিফিকেট দুটি উদ্দেশ্যে কাজ করে:
- এটি প্রাপকের পাবলিক কী ব্যবহার করে ইমেইলের বডি এবং যেকোনো সংযুক্তি এনক্রিপ্ট করে, যাতে শুধুমাত্র প্রাপকের প্রাইভেট কী দিয়ে তা ডিক্রিপ্ট করা যায়।
- এটি প্রেরকের প্রাইভেট কী ব্যবহার করে একটি ডিজিটাল স্বাক্ষর প্রয়োগ করে, যা প্রমাণ করে কে ইমেইলটি পাঠিয়েছে এবং পাঠানোর পরে কিছু পরিবর্তন করা হয়নি।
প্রাপকরা প্রেরকের পাবলিক কী দিয়ে সেই স্বাক্ষর যাচাই করেন।
এই সুরক্ষা বার্তা স্তরে ফিশিং এবং ম্যান-ইন-দ্য-মিডল আক্রমণের বিরুদ্ধে রক্ষা করে।
S/MIME আপনার মেইল সার্ভারে TLS-এর চেয়ে ভিন্নভাবে কাজ করে। TLS ট্রানজিটের সময় সার্ভারগুলোর মধ্যে সংযোগ সুরক্ষিত করে, কিন্তু একটি বার্তা ইনবক্সে পৌঁছানোর পরে, এটি সার্ভারে এনক্রিপ্টবিহীন অবস্থায় থাকে। S/MIME বার্তাটি নিজেই এনক্রিপ্ট করে, আপনার আউটবক্স থেকে বের হওয়ার মুহূর্ত থেকে প্রাপক এটি খোলা পর্যন্ত সুরক্ষিত রাখে।
S/MIME সার্টিফিকেটের ধরন
CA/Browser Forum-এর S/MIME Baseline Requirements, যা সেপ্টেম্বর ২০২৩ থেকে কার্যকর, চারটি ভ্যালিডেশন টাইপ নির্ধারণ করে যা একটি সার্টিফিকেটে কী পরিচয় তথ্য থাকবে তা নির্ধারণ করে:
- Mailbox-Validated (MV) নিশ্চিত করে যে আপনি ইমেইল ঠিকানাটি নিয়ন্ত্রণ করেন। এর বাইরে কোনো পরিচয় যাচাই নেই। ব্যক্তিগত ইমেইল বা দ্রুত সেটআপের জন্য সেরা। SSL Dragon-এর Sectigo Basic এবং Pro সার্টিফিকেট এই বিভাগে পড়ে।
- Individual-Validated (IV) সরকার-প্রদত্ত আইডির মাধ্যমে সার্টিফিকেট ধারকের বাস্তব-জগতের পরিচয় যাচাই করে। ফ্রিল্যান্সার এবং পেশাদারদের জন্য উপযুক্ত যারা চিঠিপত্রে তাদের পরিচয় প্রমাণ করতে চান।
- Organization-Validated (OV) সংস্থার আইনি অস্তিত্ব যাচাই করে এবং সার্টিফিকেটে কোম্পানির নাম প্রদর্শন করে। শেয়ার্ড বা বিভাগীয় ঠিকানা থেকে পাঠানো ব্যবসার জন্য একটি শক্তিশালী পছন্দ। Sectigo Enterprise এই ভ্যালিডেশন স্তর ব্যবহার করে।
- Sponsor-Validated (SV) একটি সংস্থা তার কর্মীদের জন্য ইস্যু করে, কোম্পানি এবং ব্যক্তিগত প্রতিনিধি উভয়ই নিশ্চিত করে। DigiCert Secure Email for Business স্পনসর ভ্যালিডেশন ব্যবহার করে, এবং এটি এন্টারপ্রাইজ-ব্যাপী ডিপ্লয়মেন্টের মান।
কার S/MIME সার্টিফিকেট প্রয়োজন?
- স্বাস্থ্যসেবা সংস্থাগুলো যারা সুরক্ষিত স্বাস্থ্য তথ্য (PHI) পরিচালনা করে তাদের HIPAA প্রয়োজনীয়তা পূরণ করতে ইমেইল এনক্রিপশন প্রয়োজন। চিকিৎসক এবং প্রশাসনিক অ্যাকাউন্টে প্রয়োগ করা একটি ইমেইল সার্টিফিকেট সেই বাধ্যবাধকতা পূরণ করে।
- আইন সংস্থা এবং আর্থিক প্রতিষ্ঠানগুলো কঠোর ক্লায়েন্ট গোপনীয়তার নিয়ম এবং Business Email Compromise (BEC) আক্রমণের ক্রমবর্ধমান ঝুঁকির মুখোমুখি। একটি ডিজিটালি স্বাক্ষরিত ইমেইল ক্লায়েন্টদের নিশ্চিত করতে দেয় যে বার্তাটি তাদের প্রকৃত আইনজীবী বা উপদেষ্টার কাছ থেকে এসেছে।
- GDPR-এর অধীনে পরিচালিত কোম্পানিগুলোকে ট্রানজিটে ব্যক্তিগত ডেটা সুরক্ষিত করতে হবে। S/MIME দিয়ে ইমেইল এনক্রিপ্ট করা একটি স্পষ্ট, অডিটযোগ্য সুরক্ষা প্রদান করে।
- FDA-নিয়ন্ত্রিত ব্যবসাগুলো যারা Electronic Submissions Gateway (ESG)-এর মাধ্যমে ডেটা জমা দেয় তারা DigiCert-এর সিকিউর ইমেইল সার্টিফিকেট ব্যবহার করতে পারে, যা FDA ESG কমপ্লায়েন্স প্রয়োজনীয়তা পূরণ করে। কোড সাইনিং এবং ডকুমেন্ট সাইনিং সার্টিফিকেটের মতো সম্পর্কিত সার্টিফিকেট ধরনগুলো অন্যান্য কমপ্লায়েন্স পরিস্থিতি কভার করে।
কেন SSL Dragon থেকে S/MIME সার্টিফিকেট কিনবেন?
ব্র্যান্ডগুলোর মধ্যে তুলনা করুন
Sectigo এবং DigiCert S/MIME সার্টিফিকেট একটি পেজে। ভ্যালিডেশন স্তর, ফিচার এবং মূল্য পাশাপাশি তুলনা করুন।
কম মূল্যে পান
রিসেলার মূল্য $12.99/বছর থেকে শুরু, প্রায়ই CA-গুলো একই সার্টিফিকেটের জন্য সরাসরি যা চার্জ করে তার চেয়ে কম।
প্রয়োজনে সাহায্য পান
SSL Dragon-এর সাপোর্ট টিম কোনো অতিরিক্ত খরচ ছাড়াই সার্টিফিকেট নির্বাচন, ইনস্টলেশন এবং নবায়নে সহায়তা করে।
ঝুঁকিমুক্তভাবে কিনুন
প্রতিটি ক্রয়ে ২৫ দিনের মানি-ব্যাক গ্যারান্টি অন্তর্ভুক্ত। আত্মবিশ্বাসের সাথে অর্ডার করুন এবং প্রতিশ্রুতিবদ্ধ হওয়ার আগে পরীক্ষা করুন।
সচরাচর জিজ্ঞাস্য
ইমেইলের জন্য S/MIME এবং TLS-এর মধ্যে পার্থক্য কী?
TLS মেইল সার্ভারের মধ্যে ডেলিভারির সময় সংযোগ এনক্রিপ্ট করে। S/MIME ইমেইলের বিষয়বস্তু নিজেই সুরক্ষিত রাখে, এটি কোথায় সংরক্ষিত আছে বা কতটি সার্ভারের মধ্য দিয়ে যায় তা নির্বিশেষে। এগুলো ভিন্ন সমস্যার সমাধান করে এবং একসাথে সবচেয়ে ভালো কাজ করে: TLS ট্রানজিট সুরক্ষিত রাখে, আর S/MIME সার্ভারে বিশ্রামরত অবস্থায় বার্তাগুলো এনক্রিপ্টেড রাখে।
লিংক কপি করুন
প্রেরক এবং প্রাপক উভয়েরই কি S/MIME সার্টিফিকেট প্রয়োজন?
এনক্রিপশনের জন্য, হ্যাঁ। উভয় পক্ষকেই সার্টিফিকেট প্রয়োজন যাতে তারা পাবলিক কী বিনিময় করতে পারে। শুধুমাত্র ডিজিটাল সাইনিংয়ের জন্য, কেবল প্রেরকের একটি সার্টিফিকেট প্রয়োজন। একটি স্বাক্ষরিত ইমেইল পাঠানো স্বয়ংক্রিয়ভাবে প্রাপকের সাথে আপনার পাবলিক কী শেয়ার করে, যা তাদের একটি এনক্রিপ্টেড বার্তা দিয়ে উত্তর দেওয়ার সুযোগ দেয়।
লিংক কপি করুন
কোন ইমেইল ক্লায়েন্টগুলো S/MIME সমর্থন করে?
বেশিরভাগ প্রধান ক্লায়েন্ট: Microsoft Outlook, Apple Mail, Mozilla Thunderbird, iOS Mail, এবং Google Workspace এন্টারপ্রাইজ অ্যাকাউন্টের জন্য Gmail। Exchange-ভিত্তিক পরিবেশগুলি স্বাভাবিকভাবেই S/MIME সমর্থন করে।
লিংক কপি করুন
একটি S/MIME সার্টিফিকেট কতদিন বৈধ থাকে?
SSL Dragon-এর ইমেইল সাইনিং সার্টিফিকেটগুলি সর্বোচ্চ ২ বছর পর্যন্ত বৈধ। CA/Browser Forum-এর S/MIME Baseline Requirements অনুযায়ী, Strict এবং Multipurpose সার্টিফিকেট প্রোফাইলের সর্বোচ্চ বৈধতা ৮২৫ দিন।
লিংক কপি করুন
বিনামূল্যে S/MIME সার্টিফিকেট কি মূল্যবান?
কিছু CA-এর বিনামূল্যের সার্টিফিকেট মৌলিক এনক্রিপশন এবং সাইনিং অফার করে, কিন্তু সেগুলো শুধুমাত্র মেইলবক্স ভ্যালিডেশনের মধ্যে সীমাবদ্ধ, কোনো ভেন্ডর সাপোর্ট অন্তর্ভুক্ত নেই, এবং আপনার প্রতিষ্ঠানের পরিচয় প্রদর্শন করতে পারে না। Sectigo বা DigiCert-এর পেইড ইমেইল সার্টিফিকেট সাপোর্ট, প্রতিষ্ঠান বা স্পনসর ভ্যালিডেশন, ডকুমেন্ট সাইনিং সুবিধা এবং বহু-বছরের কভারেজ যোগ করে।
লিংক কপি করুন
আপনার কী প্রয়োজন তা জানেন না?
আমাদের SSL Wizard ব্যবহার করে আপনার বিকল্পগুলো নির্বাচন করুন, এবং আমরা আপনাকে সঠিক SSL সার্টিফিকেট খুঁজে পেতে সাহায্য করব।
আপনার কী প্রয়োজন তা জানেন না?
আমাদের ক্লায়েন্ট এবং মূল পরিসংখ্যান
