সার্টিফিকেট কর্তৃপক্ষ

সার্টিফিকেট কর্তৃপক্ষ (CA) একটি থার্ড পার্টি সংস্থা, যার তিনটি প্রধান কাজ আছে:

১. সার্টিফিকেট ইস্যু করা।
২. সার্টিফিকেটের মালিকের পরিচয় নিশ্চিত করা।
৩. প্রমাণ প্রদান করা যে সার্টিফিকেট বৈধ।

তুমি হয়তো Symantec, Comodo, বা Let's Encrypt-এর নাম শুনে থাকতে পারো।

CA হওয়া একটি কঠিন কাজ, যেখানে কঠোর নিরাপত্তার প্রয়োজনীয়তা এবং অডিট থাকে।
বিশ্বাসযোগ্য হতে চাইলে একটি মূল (root store) স্টোরের মাধ্যমে ভ্যালিডেটেড হতে হয়।
রুট স্টোর হলো ট্রাস্টেড CA-র ডাটাবেস।
Apple, Windows এবং Mozilla তাদের নিজস্ব রুট স্টোর পরিচালনা করে এবং তোমার কম্পিউটার বা ডিভাইসে প্রি-ইনস্টল করে।

কোন সার্টিফিকেট কিনবে? মূলত তিনটি ধরন আছে।

ডোমেইন যাচাইকৃত সার্টিফিকেট। এই সার্টিফিকেট শুধু ডোমেইন নাম যাচাই করা ছাড়া আর কিছু করে না। হয়ত তোমার এটাই দরকার।
সংগঠন যাচাইকৃত সার্টিফিকেট। এই সার্টিফিকেটের জন্য সার্টিফিকেটের পেছনের প্রতিষ্ঠান চেক করে ম্যানুয়াল ভেরিফিকেশন প্রয়োজন।
বিস্তৃত যাচাইকৃত সার্টিফিকেট। এই সার্টিফিকেটের জন্য ব্যবসার একটি বিস্তারিত চেকিং প্রয়োজন।

EV সার্টিফিকেট থাকলেও আধুনিক ব্রাউজারগুলো ঠিকানাবারে কোম্পানির নাম দেখায় না। যাচাইকৃত প্রতিষ্ঠান দেখতে তালা আইকনে ক্লিক করে সাইট তথ্য প্যানেল খুলুন।

CERTIFICATAPPROVED

কিন্তু কীভাবে সার্টিফিকেট যাচাই করা হয়?

যখন একটি CA সার্টিফিকেট ইস্যু করে, তারা তাদের রুট সার্টিফিকেট দিয়ে এটি সাইন করে, যা রুট স্টোরে প্রি-ইনস্টল করা থাকে।
অধিকাংশ সময় এটি রুট সার্টিফিকেট দিয়ে সাইন করা একটি মধ্যবর্তী সার্টিফিকেট হয়ে থাকে।
যদি কোনো সমস্যা হয় এবং রুট সার্টিফিকেট বাতিল হয়ে যায়, তখন মধ্যবর্তী সার্টিফিকেট বাদ দেয়াও সহজ হয় কারণ রুট সার্টিফিকেট প্রতিটি ডিভাইসে ইনস্টল করা থাকে।

চল, কীভাবে একটি সার্টিফিকেট যাচাই করা হয় তা দেখে নেই। এই প্রক্রিয়া একটি 'বিশ্বাসের চেইন'-এর উপর ভিত্তি করে।

তোমার ব্রাউজার HTTPS ব্যবহার করে একটি সাইট কানেক্ট করে এবং সার্টিফিকেট ডাউনলোড করে।
এই সার্টিফিকেট রুট সার্টিফিকেট নয়।
তোমার ব্রাউজার সার্টিফিকেটটি ডাউনলোড করে, যা সাইটের সার্টিফিকেট সাইন করতে ব্যবহৃত হয়।
কিন্তু এই সার্টিফিকেট এখনো রুট সার্টিফিকেট নয়।
তোমার ব্রাউজার আবারও সেই সার্টিফিকেট খোঁজে যা মধ্যবর্তী সার্টিফিকেট সাইন করেছে।

এটিই রুট সার্টিফিকেট! আরেব্বাস!

সমস্ত সার্টিফিকেট চেইন বিশ্বাসযোগ্য, এবং তাই সাইটের সার্টিফিকেটও বিশ্বাসযোগ্য।

যদি শেষ সার্টিফিকেটটি রুট সার্টিফিকেট না হয় এবং ডাউনলোড করার মতো আর কোনো সার্টিফিকেট না থাকে, তাহলে চেইন টাকে বিশ্বাস করা যাবে না

কিন্তু কেন সার্টিফিকেট কর্তৃপক্ষ ব্যবহার করব যখন তুমি নিজের সার্টিফিকেট সাইন করতে পারো?

একটি স্ব-সাইন করা সার্টিফিকেট একটি বিশেষ কর্তৃপক্ষের দ্বারা তৈরি করা সার্টিফিকেটের মতোই এনক্রিপশন প্রদান করে।
তোমার ডেটা্র উপর কোন দুষ্ট কাকড়া নজর রাখতে পারবে না।

এবং স্ব-সাইন করা সার্টিফিকেটের জন্য কোনো চার্জ নেই!

হ্যাঁ, কিন্তু প্রায় প্রতিটি ব্রাউজার চেক করে যে সার্টিফিকেটটি একটি বিশ্বাসযোগ্য কর্তৃপক্ষ দ্বারা ইস্যু করা হয়েছে কি না।

তাই, সাইটের ভিজিটরদের সতর্ক করা হয় যে সার্টিফিকেটটি বিশ্বাসযোগ্য নয়।

স্ব-সাইন করা সার্টিফিকেট নিজে নিজে পরীক্ষা করা এবং ইন্ট্রানেটে ব্যবহার করা পর্যন্ত ঠিক আছে , তবে এটি পাবলিক সাইটে ব্যবহার করা এড়ানো উচিত।

স্ব-সাইন করা সার্টিফিকেট জালিয়াতি করা যেতে পারে। মূলত এটি বলে: 'এই যে আমি, আমি প্রতিশ্রুতি দিচ্ছি, আমাকে বিশ্বাস কর! '।
আর একটি বিশ্বাসযোগ্য সার্টিফিকেট বলে: 'আমাকে বিশ্বাস কর, একটি কর্তৃপক্ষ আমাকে যাচাই করেছে'।

বিশ্বাসের কথা বলছি। আমাদের উপর এই গল্পে বিশ্বাস রাখার জন্য ধন্যবাদ।

দুঃখজনকভাবে, এটি শেষ হতে চলেছে।

আমরা আশা করি তুমি এই কমিকটি উপভোগ করেছো!

আবার দেখা হবে!

তুমি করে দেখালে!

তুমি কমিকটি শেষ করেছো! HTTPS সম্পর্কে তোমার দিনের কিছু সময় কাটানোর জন্য আমাদের অন্তর থেকে ধন্যবাদ।

তোমাকে বিভ্রান্ত করতে আমরা তিনটি কার্যকলাপ প্রস্তাব করছি, যাতে আর কোনো পর্ব না পড়ার বিষয়টি ভুলে যাও।

1. কুইজে অংশ নাও

তোমার নতুন শিখা HTTPS জ্ঞান একটি কুইজের মাধ্যমে পরীক্ষা কর। হ্যাঁ, ঠিক তাই। যদি তুমি যথেষ্ট স্কোর করো, আমরা তোমাকে একটি সার্টিফিকেট অফ কমপ্লিশন পাঠাবো।

Take the HTTPS quiz

2. সোশ্যাল নেটওয়ার্কে মতামত জানাও

মানবীক কাজ। যদি তুমি আমাদের আরও কমিক তৈরি করতে চাপ দিতে চাও, এখানে কয়েকটি উদাহরণ রয়েছে যা আমাদের আসনের প্রান্তে নিয়ে যাবে।

I want my new comic right meow 😸 @dnsimple! #certificat https://howhttps.works/

Tweet this

Don't cat corners! ✂ 🐈 but make more comics @dnsimple #certificat https://howhttps.works/

Tweet that

I have a good feline about this upcoming comic @dnsimple 😻 #certificat https://howhttps.works/

Tweet this other thing

Bad crab. Bad @dnsimple. 🦀 Make more comics! #crab https://howhttps.works/

Last chance tweet button

3. DNSimple-এ ভিজিট করো

যদি তুমি এই কমিকটি উপভোগ করো এবং তোমার সাইট সুরক্ষিত করতে একটি SSL সার্টিফিকেট দরকার হয়, অথবা একটি মজবুত এবং সহজ DNS লাগে, অথবা একটি ব্র্যান্ড নিউ ডোমেইন লাগে, তবে আমাদের সাইট চেক করে দেখতে পার।

Visit dnsimple

পুনশ্চ: যদি তুমি একটি নতুন পর্বের পরামর্শ দিতে চাও (অনুগ্রহ করে না, কারণ আমাদের এই পৃষ্ঠাটি আপডেট করতে হবে) বা বিদ্যমানগুলোর বিষয়ে প্রতিক্রিয়া দিতে চাও, আমরা সবসময় কান পেতে আছি।.