একটি এসএসএল সার্টিফিকেট কী এবং এটি কী কাজে লাগে?

১। পরিচিতি

এসএসএল সার্টিফিকেটগুলি ক্লায়েন্ট এবং সার্ভারের মধ্যে একটি এনক্রিপ্টেড চ্যানেল তৈরি করতে ব্যবহৃত হয়। ক্রেডিট কার্ডের বিবরণ, অ্যাকাউন্ট লগইন তথ্য, অন্য কোনো সংবেদনশীল তথ্যের প্রেরণ এনক্রিপ্ট করা উচিত যাতে নজরদারি থেকে রক্ষা পাওয়া যায়।

একটি এসএসএল সার্টিফিকেটের মাধ্যমে, তথ্য ইন্টারনেটের মাধ্যমে প্রেরণের আগে এনক্রিপ্ট করা হয়। এনক্রিপ্ট করা তথ্য কেবল সেই সার্ভার দ্বারা ডিক্রিপ্ট করা যায় যার কাছে আপনি বাস্তবিকভাবে এটি পাঠান। এটি নিশ্চিত করে যে আপনি ওয়েবসাইটগুলিতে জমা দেওয়া তথ্য চুরি হবে না।

০৬/০৮/২০১৪ থেকে, গুগল ঘোষণা করেছে যে আপনার ওয়েবসাইটে একটি এসএসএল সার্টিফিকেট ইনস্টল করলে আপনার র‍্যাঙ্কিং অবস্থান বৃদ্ধি পাবে, যা এসএসএল ব্যবহারের আরেকটি বড় কারণ।

সার্টিফিকেট নিজেই একটি base64 এনকোড করা তথ্য যা সার্টিফিকেট প্রদায়কের জন্য ইস্যু করা নথির তথ্য, এনক্রিপশনের জন্য প্রয়োজনীয় পাবলিক কি এবং ডিজিটাল স্বাক্ষর যাচাইয়ের তথ্য, এবং সার্টিফিকেট প্রদায়কের প্রাইভেট কি দিয়ে তৈরি ডিজিটাল স্বাক্ষর ধারণ করে।

একটি এসএসএল সার্টিফিকেট সার্ভার সাইডে ইনস্টল করা উচিত। যখন আপনি একটি বিশ্বাসযোগ্য সার্টিফিকেশন অথরিটি কর্তৃক ইস্যু করা এসএসএল সার্টিফিকেট দ্বারা সুরক্ষিত ওয়েবসাইটে প্রবেশ করবেন, তখন আপনি তার URL এর শুরুতে https:// দেখতে পাবেন। ব্রাউজার একটি “লক” আইকন দেখিয়ে সংযোগ সুরক্ষিত হিসেবে প্রদর্শন করবে:

২। এসএসএল সার্টিফিকেটের ধরন

এসএসএল সার্টিফিকেটকে ৩টি যাচাইকরণ গ্রুপে ভাগ করা যায়:

ডোমেইন যাচাইকরণ সার্টিফিকেট

শুধুমাত্র ডোমেইন নামের নিয়ন্ত্রণ প্রমাণ করার জন্য একটি সার্টিফিকেট আবেদনকারীকে প্রয়োজন। ইস্যুকৃত সার্টিফিকেটে সেই ডোমেইন নাম থাকবে যা সার্টিফিকেশন অথরিটিকে সার্টিফিকেট অনুরোধের সময় সরবরাহ করা হয়।

সংস্থা যাচাইকরণ সার্টিফিকেট

একটি সার্টিফিকেট আবেদনকারীকে প্রমাণ করতে হবে যে তার কোম্পানি একটি নিবন্ধিত এবং আইনী দায়বদ্ধ ব্যবসা, এবং ডোমেইন যাচাইকরণ পার করতে হবে। ইস্যুকৃত সার্টিফিকেটে আবেদনকারীর ডোমেইন এবং কোম্পানির নাম থাকবে।

বিস্তৃত যাচাইকরণ সার্টিফিকেট

উপরোক্ত দুই ধরনের যাচাইকরণের চাহিদা এবং অতিরিক্ত শর্তাদি অন্তর্ভুক্ত করে। ইস্যুকৃত সার্টিফিকেটে আবেদনকারীর ডোমেইন এবং কোম্পানির নাম থাকবে।