একটি ডিজিটাল সার্টিফিকেট হল একটি ইলেকট্রনিক "পাসওয়ার্ড" যা একজন ব্যক্তি, সংগঠনকে পাবলিক কি ইনফ্রাস্ট্রাকচার (PKI) ব্যবহার করে ওয়েবে নিরাপদে ডেটা বিনিময় করতে সক্ষম করে। ডিজিটাল সার্টিফিকেটকে পাবলিক কি সার্টিফিকেট বা আইডেন্টিটি সার্টিফিকেটও বলা হয়।
একটি ডিজিটাল সিগনেচার হল একটি গাণিতিকভাবে জেনারেটেড কোড যা একটি সফটওয়্যার, মেসেজ, বা ডিজিটাল ডকুমেন্টের প্রামাণিকতা যাচাই করে। এটি এনক্রিপশন কৌশল প্রয়োজন যা কিছু দেশে বৈধ এবং বাধ্যতামূলক मনে করা হয়। এটি নিশ্চিত করে যে ফাইলটি ট্রান্সমিশনের সময় পরিবর্তিত হয়নি, সাইবার হুমকি এবং আক্রমণের বিরুদ্ধে নিরাপত্তার একটি লেয়ার যোগ করে।
যখন একজন ব্যক্তি একটি ডিজিটাল সিগনেচার তৈরি করে, দুটি আরও এনক্রিপ্টেড ফাইল তৈরি হয়। এগুলো হল "প্রাইভেট কি" (private key) যা সিগনেচার মালিকের পাসে থাকে, এবং "পাবলিক কি" (public key) যা সাইন করা ফাইলগুলোর সাথে প্রেরিত হয় যাতে প্রাপক এটি খুলতে পারে।
ডিজিটাল সার্টিফিকেটের প্রধান কাজ হল একজন নির্দিষ্ট ব্যবহারকারীকে পাবলিক/প্রাইভেট কি জোড়ার সাথে যুক্ত করা। ডিজিটাল সার্টিফিকেটগুলো নেটওয়ার্কিং-এ ড্রাইভিং লাইসেন্সের সমতুল্য, এবং এনক্রিপশনের সাথে হাত মিলিয়ে যাতে যোগাযোগ নিরাপদ থাকে।
ডিজিটাল সার্টিফিকেট একটি স্বাধীন, চিনস্বীকৃত, এবং পারস্পরিক বিশ্বস্ত তৃতীয় পক্ষ দ্বারা ইস্যু করা হয় যা নিশ্চিত করে যে ওয়েবসাইটটি সেটি যা দাবি করে। এই তৃতীয় পক্ষকে সার্টিফিকেশন অথরিটি (CA) বলা হয়। ডিজিটাল সার্টিফিকেট ছাড়া, জনগণের কাছে যেকোনো নির্দিষ্ট ওয়েবসাইটের বৈধতা সম্পর্কে কম নিরাপত্তা থাকে।
ডিজিটাল সার্টিফিকেট ধারকের প্রামাণিকতা যাচাই করে, এবং সেগুলো ধারকের সুবিধা এবং ভূমিকাও নিরাপদ সংযোগে নির্দেশ করতে পারে। সেগুলো শনাক্তকরণের উদ্দেশ্যে ড্রাইভিং লাইসেন্সের মতো বা ব্যাংক কার্ডের মতো (পাসওয়ার্ডের সাথে মিলিয়ে) ই-কমার্স এবং অনলাইন ব্যাংকিং-এ আর্থিক ট্রানজ্যাকশন বাস্তবায়ন করতে ব্যবহার করা যেতে পারে।
ডিজিটাল সার্টিফিকেট ধারকদের জন্য অধিকার, অনুমতি, এবং সীমাবদ্ধতা ব্যবহার করতে দেয় নিরাপদ যোগাযোগের উদ্দেশ্যে ক্রয়, সরকারি ব্যাংকিং, সুবিধা, এবং ভোটাধিকার সহ বিভিন্ন প্রকারের।
একটি ডিজিটাল সার্টিফিকেটে একটি এন্টিটির নাম, ঠিকানা, অর্ডার নম্বর, পাবলিক কি, এক্সপায়ারেশন তারিখ এবং ডিজিটাল সিগনেচার থাকে অন্যান্য তথ্যের পাশাপাশি। যখন ফায়ারফক্স, নেটস্কেপ বা ইন্টারনেট এক্সপ্লোরার-এর মতো একটি ইন্টারনেট ব্রাউজার একটি নিরাপদ সংযোগ স্থাপন করে, ডিজিটাল সার্টিফিকেট স্বয়ংক্রিয়ভাবে বিশ্লেষণের জন্য হস্তান্তরিত হয়।
ব্রাউজার এটি অসামঞ্জস্য বা সমস্যা জন্য যাচাই করে, এবং কেউ পাওয়া গেলে একটি সতর্কতা পপ-আপ করে। ডিজিটাল সার্টিফিকেটগুলো অর্ডারে থাকলে, ব্রাউজার বিঘ্ন ছাড়া নিরাপদ লিংক সম্পন্ন করে।
সমস্যা হল যে কেউ যেকোনো ওয়েবসাইট এবং কি জোড়া তৈরি করতে পারে এমন একটি নাম ব্যবহার করে যা তাদের জন্য প্রযোজ্য নয়। এখানেই ডিজিটাল সার্টিফিকেটের প্রয়োজন। ডিজিটাল সার্টিফিকেট কম্পিউটার রূপে বিশ্বস্ত ID কার্ড যা একটি ওয়েবসাইটের পাবলিক এনক্রিপশন কিকে তাদের পরিচয়ের সাথে বাঁধে পাবলিক বিশ্বাসের উদ্দেশ্যে।
