ডকুমেন্টেশন<পূর্ববর্তী | বিষয়বস্তু | পরবর্তী>
5.1। সার্টিফিকেটের প্রকারভেদ
পাবলিক-কি ক্রিপ্টোগ্রাফি ব্যবহার করে একটি সুরক্ষিত সার্ভার সেট আপ করতে, বেশিরভাগ ক্ষেত্রে, আপনি আপনার শংসাপত্রের অনুরোধ পাঠান (আপনার সর্বজনীন কী সহ), আপনার কোম্পানির পরিচয়ের প্রমাণ এবং একটি CA-কে অর্থপ্রদান। CA শংসাপত্রের অনুরোধ এবং আপনার পরিচয় যাচাই করে এবং তারপর আপনার সুরক্ষিত সার্ভারের জন্য একটি শংসাপত্র ফেরত পাঠায়। বিকল্পভাবে, আপনি আপনার নিজের তৈরি করতে পারেন স্ব-স্বাক্ষরিত শংসাপত্র।
নোট করুন যে স্ব-স্বাক্ষরিত শংসাপত্রগুলি বেশিরভাগ উত্পাদন পরিবেশে ব্যবহার করা উচিত নয়৷
HTTPS উদাহরণ অব্যাহত রেখে, একটি CA- স্বাক্ষরিত শংসাপত্র দুটি গুরুত্বপূর্ণ ক্ষমতা প্রদান করে যা একটি স্ব-স্বাক্ষরিত শংসাপত্র দেয় না:
• ব্রাউজারগুলি (সাধারণত) স্বয়ংক্রিয়ভাবে শংসাপত্র চিনতে পারে এবং ব্যবহারকারীকে অনুরোধ না করে একটি নিরাপদ সংযোগ তৈরি করার অনুমতি দেয়৷
• যখন একটি CA একটি স্বাক্ষরিত শংসাপত্র ইস্যু করে, তখন এটি ব্রাউজারে ওয়েব পৃষ্ঠাগুলি সরবরাহকারী সংস্থার পরিচয় নিশ্চিত করে৷
SSL সমর্থনকারী বেশিরভাগ ওয়েব ব্রাউজার এবং কম্পিউটারে CA-এর একটি তালিকা থাকে যাদের সার্টিফিকেট তারা স্বয়ংক্রিয়ভাবে গ্রহণ করে। যদি একটি ব্রাউজার এমন একটি শংসাপত্রের সম্মুখীন হয় যার অনুমোদনকারী CA তালিকায় নেই, ব্রাউজার ব্যবহারকারীকে সংযোগটি গ্রহণ বা প্রত্যাখ্যান করতে বলে। এছাড়াও, স্ব-স্বাক্ষরিত শংসাপত্র ব্যবহার করার সময় অন্যান্য অ্যাপ্লিকেশনগুলি একটি ত্রুটি বার্তা তৈরি করতে পারে৷
সিএ থেকে শংসাপত্র পাওয়ার প্রক্রিয়াটি মোটামুটি সহজ। একটি দ্রুত ওভারভিউ নিম্নরূপ:
1. একটি ব্যক্তিগত এবং সর্বজনীন এনক্রিপশন কী জোড়া তৈরি করুন৷
2. সর্বজনীন কী এর উপর ভিত্তি করে একটি শংসাপত্র অনুরোধ তৈরি করুন। শংসাপত্রের অনুরোধে আপনার সার্ভার এবং এটি হোস্টিং কোম্পানি সম্পর্কে তথ্য রয়েছে।
3. আপনার পরিচয় প্রমাণকারী নথি সহ শংসাপত্রের অনুরোধটি একজন CA-কে পাঠান৷ আমরা আপনাকে বলতে পারি না কোন শংসাপত্র কর্তৃপক্ষ বেছে নেবেন। আপনার সিদ্ধান্ত আপনার অতীত অভিজ্ঞতার উপর ভিত্তি করে হতে পারে, অথবা আপনার বন্ধু বা সহকর্মীদের অভিজ্ঞতার উপর ভিত্তি করে, অথবা শুধুমাত্র আর্থিক কারণের উপর ভিত্তি করে।
একবার আপনি একটি CA-এর বিষয়ে সিদ্ধান্ত নিলে, কীভাবে তাদের কাছ থেকে একটি শংসাপত্র নেওয়া যায় সে সম্পর্কে তাদের দেওয়া নির্দেশাবলী আপনাকে অনুসরণ করতে হবে।
4. যখন CA সন্তুষ্ট হয় যে আপনি আসলেই যাকে আপনি দাবি করেন, তারা আপনাকে একটি ডিজিটাল শংসাপত্র পাঠায়।
5. আপনার সুরক্ষিত সার্ভারে এই শংসাপত্রটি ইনস্টল করুন, এবং শংসাপত্রটি ব্যবহার করার জন্য উপযুক্ত অ্যাপ্লিকেশনগুলি কনফিগার করুন৷