ওয়েব জুড়ে এনক্রিপশন ব্যবহারের বৃদ্ধির কারণে, লোকেরা এটিকে বিশ্বাসের সাথে যুক্ত করতে শুরু করেছে। এটি অবশ্যই একটি স্নোবল প্রভাব তৈরি করেছে যেখানে আরও ওয়েবসাইটগুলি SSL/TLS এনক্রিপশন গ্রহণ করার জন্য উদ্দীপনা অনুভব করেছে যাতে তারা পিছিয়ে না যায়। ই-কমার্স সাইটগুলি, বিশেষ করে, প্রথম এই চাপ অনুভব করেছিল কারণ গ্রাহকরা এনক্রিপশন ছাড়াই অনলাইনে লেনদেন করতে সতর্ক ছিলেন৷
সত্তার মালিকানাধীন ওয়েবসাইটগুলির ক্ষেত্রে, এনক্রিপশন অনলাইন প্রক্রিয়াগুলিকে সুরক্ষিত করতে ব্যবহৃত কিছু অ্যালগরিদমের চেয়ে বেশি কিছু হয়ে ওঠে। শংসাপত্র কর্তৃপক্ষ (CAs) এবং অনুমোদনের বিভিন্ন স্তর সহ এটি একটি আরও জটিল বিষয়। এখন, লেটস এনক্রিপ্টের মতো বিনামূল্যের CA-এর উপস্থিতির সাথে, লোকেরা নিজেদেরকে জিজ্ঞাসা করছে কেন বাণিজ্যিক বিকল্পগুলি এমনকি বিদ্যমান। তারা কি "ভাল?" নাকি গল্পে আরও কিছু আছে?
সিএ এবং তাদের গুরুত্ব বোঝা
HTTPS ব্যবহার করতে এবং আপনার ওয়েবসাইটকে "সুরক্ষিত" হিসাবে স্বীকৃত করতে (অর্থাৎ কোনো ব্যবহারকারী আপনার সাইট ভিজিট করলে URL বার সবুজ হয়ে যায়) কিছু ধরনের অনুমোদন প্রয়োজন। আপনার একটি শংসাপত্র কর্তৃপক্ষ দ্বারা জারি করা একটি SSL শংসাপত্র প্রয়োজন৷ একটি শংসাপত্র আপনার অনলাইন উপস্থিতি "বাস্তব" হিসাবে "বৈধ" করবে। বিভিন্ন ধরণের বৈধতা রয়েছে:
- ডোমেন যাচাইকরণ (DV), যা অকাট্যভাবে প্রমাণ করে যে আপনিই আপনি এবং আপনি যে ডোমেনটি সুরক্ষিত করতে চান তার মালিক আপনি
- সাংগঠনিক বৈধতা (OV), যা প্রমাণ করে যে আপনি ডোমেনের মালিক এবং আপনার সাইটের পিছনে থাকা সংস্থা সম্পর্কে কিছু জিনিস যাচাই করে
- বর্ধিত বৈধতা (EV), যা আপনার ডোমেন, আপনার প্রতিষ্ঠান এবং এর আইনি অবস্থার একটি পুঙ্খানুপুঙ্খ এবং কঠোর বিশ্লেষণ করে
DV-এর জন্য সার্টিফিকেশন প্রক্রিয়া স্পষ্টতই প্রাপ্ত করা অনেক সহজ কারণ আপনাকে যা করতে হবে তা হল প্রমাণ জমা দেওয়া যে আপনি আপনার ডোমেনের মালিক। আসলে, এটি এমন কিছু যা স্বয়ংক্রিয় হতে পারে।
এখন চলুন ফ্রি CA-এ যাই
লেটস এনক্রিপ্টের মতো শংসাপত্র কর্তৃপক্ষ বিনা খরচে ডিভি সার্টিফিকেট ইস্যু করে। তারা ডোমেন মালিকানা যাচাইকরণের প্রক্রিয়াটিকে এমন পরিমাণে স্বয়ংক্রিয় করতে পরিচালনা করে যে আপনাকে যাচাই করতে তাদের প্রায় কিছুই খরচ হয় না। আপনার কাছে যদি এমন কিছু রান-অফ-দ্য-মিল ওয়েবসাইট থাকে যাতে ব্যবহারকারীদের সংবেদনশীল ডেটা (যেমন ক্রেডিট কার্ড নম্বর, ব্যাঙ্ক অ্যাকাউন্টের বিশদ বিবরণ, পাসপোর্ট নম্বর ইত্যাদি) ভাগ করার প্রয়োজন হয় না তবে এটি সবই সূক্ষ্ম এবং আপত্তিজনক।
আপনি যদি একটি ই-কমার্স ওয়েবসাইট চালাচ্ছেন, তাহলে সম্ভবত আপনার একটি বাণিজ্যিক শংসাপত্র কর্তৃপক্ষের জন্য যাওয়া উচিত। একটি বর্ধিত বৈধতা যে আস্থার স্তর প্রদান করে তা আপনার সংস্থাকে অন্য যেকোনো ধরনের শংসাপত্রের চেয়ে আরও বেশি বৈধতা দেবে। অন্ততপক্ষে, আপনি যদি EV পাওয়ার পিছনে লাল ফিতা নিয়ে মাথা ঘামাতে না চান তাহলে একটি OV সার্টিফিকেট পান।
আপনি যদি একাধিক সাবডোমেনে ওয়েবসাইট হোস্ট করে এমন একটি বৃহৎ ওয়েব সত্তার মালিক হন, তাহলে আপনি বিনামূল্যে একটি ওয়াইল্ডকার্ড শংসাপত্র পেতে পারেন না তা জেনে হতাশ হতে পারেন (এমনকি লেটস এনক্রিপ্ট থেকেও নয়)। এই শংসাপত্রটি আপনাকে আপনার প্রধান ডোমেন নামের অধীনে তৈরি করা প্রতিটি সাবডোমেন যাচাই করার অনুমতি দেবে৷
৷এখানে উপসংহারটি সহজ:আপনি যদি এমন একটি সাধারণ ওয়েবসাইট চালান যার জন্য সংবেদনশীল ডেটা বিনিময়ের প্রয়োজন হয় না, তবে একটি ডোমেন বৈধতা শংসাপত্র যেমন Let's Encrypt দ্বারা অফার করা হয় ঠিক হবে৷ আপনার সৌখিন কিছুর দরকার নেই!
অন্যথায় আপনার বাণিজ্যিক কর্তৃপক্ষের সাথে লেগে থাকা উচিত। কিছু দেশে আপনি আইনি সমস্যায় পড়তে পারেন কারণ আপনি আইনিভাবে বাধ্যতামূলক চুক্তির জন্য একটি বর্ধিত বৈধতা শংসাপত্র ব্যবহার করেননি৷
আপনি কি মনে করেন আমরা শেষ পর্যন্ত সমস্ত শংসাপত্রের বৈধতা স্বয়ংক্রিয় করতে পারি? নাকি মানবজাতির জন্য এটি শুধুমাত্র একটি বিশাল লাফ? একটি মন্তব্যে আমাদের বলুন!
