SSL চেইন অফ ট্রাস্ট কী?
এটি SSL/TLS, S/MIME, কোড সাইনিং এবং অন্যান্য X.509 সার্টিফিকেট অ্যাপ্লিকেশনের জন্য ব্যবহৃত হয়। একটি সার্টিফিকেটের ইস্যুর দিয়ে সার্টিফিকেট ভেরিফাই করা হয় সার্টিফিকেটের হায়ারার্কিক্যাল হায়ারার্কি ব্যবহার করে। বিশ্বাস জগতে এই হায়ারার্কিকে চেইন বলা হয়।
SSL চেইন অফ ট্রাস্ট কীভাবে কাজ করে?
ব্রাউজার আপনার সাইটের SSL সার্টিফিকেট ডাউনলোড করলে, সেটি রুট সার্ভারের দিকে চেইন করে ফেরত যাওয়া শুরু করে। প্রথমে চেইন নিচে ইন্টারমিডিয়েট পর্যন্ত যায়, তারপর পেছনের দিকে ট্রেস করে একটি ট্রাস্টেড রুট খুঁজে পায়।
CERT চেইন (Certificate Chain) কী?
সার্টিফিকেট চেইন (Chain of Trust) হলো সার্টিফিকেটের একটি তালিকা যা সার্ভারের সার্টিফিকেট থেকে শুরু হয় এবং রুট সার্টিফিকেটে শেষ হয়। চেইনের প্রতিটি সার্টিফিকেট পরবর্তী সার্টিফিকেটের আইডেন্টিটি যুক্ত এন্টিটি দ্বারা সাইন করা থাকে।
TLS সার্টিফিকেট চেইন কী?
সার্টিফিকেট চেইন হলো SSL/TLS সার্টিফিকেট এবং সার্টিফিকেট অথরিটি (CA) সার্টিফিকেটের একটি শৃঙ্খলা, যা কম্পিউটারকে সেন্ডারের আইডেন্টিটি এবং এর সব CA-এর নির্ভরযোগ্যতা যাচাই করতে সক্ষম করে।
CA সার্টিফিকেট চেইন কী?
সার্টিফিকেট চেইন (Chain of Trust) হলো সার্টিফিকেটের একটি তালিকা যা সার্ভারের সার্টিফিকেট থেকে শুরু হয় এবং রুট সার্টিফিকেটে শেষ হয়।
SSL চেইন কী?
আমি আগে বলেছিলাম, SSL সার্টিফিকেট চেইন হলো সার্টিফিকেটের একটি তালিকা যেটিতে SSL সার্টিফিকেট, ইন্টারমিডিয়েট সার্টিফিকেট অথরিটি, এবং রুট সার্টিফিকেট অথরিটি থাকে, যা কানেক্টিং ডিভাইসকে SSL সার্টিফিকেটের নির্ভরযোগ্যতা নিশ্চিত করতে সক্ষম করে।
চেইন ইস্যু SSL কী?
ভুল অর্ডার; সার্টিফিকেটের সঠিক অর্ডার স্ট্যান্ডার্ড দ্বারা নির্দেশিত। প্রথমে মেইন সার্ভার সার্টিফিকেট থাকবে, তারপর সেটি সাইন করার সার্টিফিকেট, তারপর চেইনের পরবর্তী সার্টিফিকেট, ইত্যাদি।
বুট সিকিউরিটিতে চেইন অফ ট্রাস্ট বলতে কী বোঝায়?
চেইন অফ ট্রাস্ট সিস্টেমে রাখা হয় যাতে একাধিক ইউজার সফটওয়্যার ব্যবহার করতে পারে, যা কঠিন হতো যদি সব কী ফিজিক্যালি ওই локаশনে থাকে। হার্ডওয়্যার থেকে শুরু হয় যা শুধু ডিজিটালি সাইন করা সফটওয়্যার দিয়ে стар্ট হয়। এই প্রক্রিয়া চেইন অফ ট্রাস্ট তৈরি করে।
ট্রাস্ট সার্টিফিকেট কীভাবে কাজ করে?
সার্টিফিকেট চেইন হলো সার্টিফিকেটের একটি অর্ডার্ড লিস্ট, যেটিতে সাবস্ক্রাইবার সার্টিফিকেট (সেন্ডারের প্রতিনিধিত্ব) এবং ইন্টারমিডিয়েট সার্টিফিকেট (ইন্টারমিডিয়েট CA-এর প্রতিনিধিত্ব) থাকে, যা রিসিভারকে সেন্ডার এবং সব ইন্টারমিডিয়েট সার্টিফিকেটের বৈধতা যাচাই করতে সক্ষম করে।
CERT চেইন কী? (পুনরাবৃত্তি)
সার্টিফিকেট চেইন (Chain of Trust) হলো সার্টিফিকেটের একটি তালিকা যা সার্ভারের সার্টিফিকেট থেকে শুরু হয় এবং রুট সার্টিফিকেটে শেষ হয়। একটি সার্ভার সার্টিফিকেট তার উৎপত্তি CA পর্যন্ত যাচাইযোগ্য হতে হবে বিশ্বাস করার জন্য।
সার্টিফিকেট চেইন অর্ডার কী?
বিশ্বস্ত রুট সার্টিফিকেট অথরিটির দিকে ফিরে যাওয়া ইন্টারমিডিয়েট সার্টিফিকেট অথরিটির একটি তালিকা। SSL সার্টিফিকেট অবশ্যই সার্টিফিকেট অথরিটির দিকে থেকে প্রামাণিক হতে হবে এবং ব্রাউজারের ট্রাস্টেড স্টোরে এম্বেডেড থাকতে হবে ব্রাউজারের দ্বারা বিশ্বাস পেতে।
সার্টিফিকেট চেইন কীভাবে কাজ করে?
সার্টিফিকেট চেইন (certification path) দিয়ে একটি এন্টিটির প্রামাণিকতা যাচাই করা হয় সার্টিফিকেটের তালিকা ব্যবহার করে। এই সার্টিফিকেটের চেইন বা পথ পরবর্তী সার্টিফিকেট থেকে শুরু হয় যা সেই এন্টিটি দ্বারা আইডেন্টিফাইড, এবং প্রতিটি সার্টিফিকেট এর পরবর্তী সার্টিফিকেটের এন্টিটি দ্বারা অথরাইজড।
সার্টিফিকেট চেইন কীভাবে ভেরিফাই করা হয়?
- ইস্যুর দ্বারা ইস্যু করা সার্টিফিকেট
- ইস্যুর সার্টিফিকেটের পাবলিক কী ব্যবহার করে সার্টিফিকেট সিগনেচার ভেরিফাই করা
- সিস্টেম ক্লক ব্যবহার করে সার্টিফিকেটের ভ্যালিডিটি পিরিয়ড নির্ধারণ করা