নিরাপত্তা কোনো ওয়েবসাইট সাফল্যের একটি সমালোচকদের গুরুত্বপূর্ণ ফ্যাক্টর। এটি বিশেষত এমন সাইটগুলির জন্য সত্য, যা দর্শকদের কাছ থেকে PIA, বা "ব্যক্তিগতভাবে সনাক্তকরণযোগ্য তথ্য" সংগ্রহ করতে হবে। এমন একটি সাইট সম্পর্কে চিন্তা করুন যা আপনাকে একটি সামাজিক সুরক্ষা নম্বর বা আরো সাধারণভাবে একটি ই-কমার্স সাইট প্রবেশ করতে হবে যা আপনার ক্রয় সম্পূর্ণ করার জন্য ক্রেডিট কার্ড তথ্য যোগ করার প্রয়োজন। এই ধরনের সাইটগুলিতে, নিরাপত্তা শুধুমাত্র সেই দর্শকদের কাছ থেকে প্রত্যাশিত নয়, এটি সাফল্যের জন্য অপরিহার্য।
যখন আপনি একটি ই-কমার্স সাইট তৈরি করছেন, সেটআপ করতে হবে এমন প্রথম জিনিসগুলির মধ্যে একটি হল একটি নিরাপত্তা শংসাপত্র যাতে আপনার সার্ভারের তথ্য সুরক্ষিত থাকে। আপনি এটি সেট আপ করার সময়, আপনার একটি স্বাক্ষরিত শংসাপত্র তৈরি করার বা একটি শংসাপত্র কর্তৃপক্ষ দ্বারা অনুমোদিত একটি শংসাপত্র তৈরি করার বিকল্প আছে। আসুন ওয়েবসাইট নিরাপত্তা শংসাপত্রগুলির এই দুটি পদ্ধতির মধ্যে পার্থক্যগুলির উপর নজর রাখি।
স্বাক্ষরিত এবং স্বাক্ষরিত সার্টিফিকেটের মধ্যে সাদৃশ্য
আপনি যদি আপনার শংসাপত্র কর্তৃপক্ষের দ্বারা স্বাক্ষরিত শংসাপত্রটি সই করেন বা নিজে নিজে সাইন ইন করেন, তবে এমন একটি জিনিস রয়েছে যা উভয়ই একই রকম:
- উভয় শংসাপত্র এমন একটি সাইট তৈরি করবে যা তৃতীয় পক্ষের দ্বারা পড়তে পারে না। তথ্য একটি HTTPS সংযোগ, বা SSL- এ প্রেরিত হয় এবং সনদ স্বাক্ষরিত হয় কিনা বা স্বাক্ষরিত কিনা তা সত্ত্বেও এনক্রিপ্ট করা হবে।
অন্য কথায়, উভয় ধরণের শংসাপত্র একটি নিরাপদ ওয়েবসাইট তৈরি করতে ডেটা এনক্রিপ্ট করবে। একটি ডিজিটাল নিরাপত্তা দৃষ্টিকোণ থেকে, এই প্রক্রিয়াটির ধাপ 1।
কেন আপনি একটি সার্টিফিকেট কর্তৃপক্ষ দিতে হবে
একটি শংসাপত্র কর্তৃপক্ষ আপনার গ্রাহকদের বলে যে এই সার্ভারের তথ্য বিশ্বস্ত উত্স দ্বারা যাচাই করা হয়েছে এবং শুধুমাত্র ওয়েবসাইটের মালিক নয় এমন সংস্থা। মূলত, একটি তৃতীয় পক্ষের সংস্থা আছে যারা নিরাপত্তা তথ্য যাচাই করেছে।
একটি সাধারণভাবে ব্যবহৃত শংসাপত্র কর্তৃপক্ষ Verisign হয়। কোন CA ব্যবহার করা হয় তার উপর নির্ভর করে, ডোমেন যাচাই করা হয় এবং একটি শংসাপত্র জারি করা হয়। Verisign এবং অন্যান্য বিশ্বস্ত CA প্রশ্ন প্রশ্নে ব্যবসাটির অস্তিত্ব যাচাই করবে এবং ডোমেনের মালিকানাটি প্রশ্নযুক্ত সাইটে আরও বেশি সুরক্ষা সরবরাহ করবে।
স্ব-স্বাক্ষরিত শংসাপত্র ব্যবহার করার সমস্যাটি হল যে প্রায় প্রতিটি ওয়েব ব্রাউজার একটি স্বীকৃত CA দ্বারা একটি HTTPS সংযোগ স্বাক্ষরিত হয়। সংযোগটি স্বাক্ষরিত হলে, এটি সম্ভাব্য ঝুঁকিপূর্ণ হিসাবে পতাকাঙ্কিত হবে এবং ত্রুটি বার্তাগুলি আপনার গ্রাহকদের সাইটে বিশ্বাস না করার জন্য উত্সাহিত করবে, এমনকি যদি এটি সত্যই নিরাপদ থাকে।
একটি স্বাক্ষরিত সার্টিফিকেট ব্যবহার করে
যেহেতু তারা একই সুরক্ষা সরবরাহ করে, আপনি যেহেতু আপনি একটি স্বাক্ষরিত শংসাপত্র ব্যবহার করতে পারেন সেক্ষেত্রে আপনি একটি স্বাক্ষরিত শংসাপত্র ব্যবহার করতে পারেন, কিন্তু কিছু স্থান অন্যদের তুলনায় ভাল কাজ করে।
স্ব স্বাক্ষর সার্টিফিকেট সার্ভার পরীক্ষার জন্য মহান। যদি আপনি কোনও ওয়েবসাইট তৈরি করেন যা আপনাকে একটি https সংযোগের উপর পরীক্ষা করার প্রয়োজন হয় তবে আপনাকে সেই উন্নয়ন সাইটের জন্য স্বাক্ষরিত শংসাপত্রের জন্য অর্থ প্রদান করতে হবে না (যা একটি অভ্যন্তরীণ সম্পদ হতে পারে)। আপনি কেবল আপনার পরীক্ষকদের বলতে হবে যে তাদের ব্রাউজার সতর্ক বার্তা পাঠাতে পারে।
আপনি গোপনীয়তা প্রয়োজন পরিস্থিতিতে জন্য স্বাক্ষরিত শংসাপত্র ব্যবহার করতে পারেন, কিন্তু মানুষ সম্পর্কে উদ্বিগ্ন হতে পারে না। উদাহরণ স্বরূপ:
- ব্যবহারকারীর নাম এবং পাসওয়ার্ড ফর্ম
- ব্যক্তিগত সংগ্রহ, কিন্তু পিআইএ অ-আর্থিক, তথ্য
- এমন ফর্মগুলিতে যেখানে একমাত্র ব্যবহারকারীরা যারা আপনাকে জানেন এবং বিশ্বাস করেন, যেমন একটি কোম্পানি ইন্ট্রানেট
এটা বিশ্বাস নিচে আসে কি। যখন আপনি একটি স্ব স্বাক্ষরিত শংসাপত্র ব্যবহার করেন, তখন আপনি আপনার গ্রাহকদের কাছে বলছেন "আমাকে বিশ্বাস করুন - আমিই বলছি আমি কে।" যখন আপনি কোনও CA দ্বারা স্বাক্ষরিত একটি শংসাপত্র ব্যবহার করেন, তখন আপনি বলছেন, "আমাকে বিশ্বাস করুন - Verisign সম্মত হন আমিই আমি বলছি আমি।" যদি আপনার সাইটটি জনসাধারণের জন্য উন্মুক্ত থাকে এবং আপনি তাদের সাথে ব্যবসা করার চেষ্টা করছেন, তাহলে পরবর্তীটি তৈরি করার পক্ষে আরও শক্তিশালী যুক্তি।
আপনি যদি ই-কমার্স করছেন তবে আপনাকে একটি সাইনড সার্টিফিকেট দরকার
এটি সম্ভব যে আপনার গ্রাহকরা আপনার স্বাক্ষরিত শংসাপত্রের জন্য আপনাকে ক্ষমা করবে যদি তারা এটি ব্যবহার করে আপনার ওয়েবসাইটে লগ ইন করে তবে যদি আপনি তাদের ক্রেডিট কার্ড বা পেপ্যাল তথ্যের ইনপুট করার জন্য জিজ্ঞাসা করেন তবে আপনাকে অবশ্যই একটি স্বাক্ষরিত শংসাপত্র। বেশিরভাগ লোকেরা স্বাক্ষরিত শংসাপত্রগুলিতে বিশ্বাস করে এবং এক ছাড়া HTTPS সার্ভারে ব্যবসা করবে না। তাই আপনি যদি আপনার ওয়েবসাইটে কিছু বিক্রি করার চেষ্টা করছেন, তবে সেই শংসাপত্রটিতে বিনিয়োগ করুন। এটি ব্যবসার খরচ এবং অনলাইন বিক্রি করা জড়িত থাকার অংশ।
