সুরক্ষিত ওয়েবসাইট তৈরি করতে যে কেউ সমস্যায় পড়েছেন তিনি জানেন যে কোনও এসএসএল শংসাপত্র পাওয়ার জন্য এটি কতটা জটিল এবং বিরক্তিকর। আসুন এনক্রিপ্ট এই প্রক্রিয়াটি স্বয়ংক্রিয় করে দেবে এবং ওয়েব প্রশাসকদের একক ক্লিক বা টার্মিনাল থেকে আদেশ দ্বারা HTTPS সক্রিয় করতে দেয়।
চলুন 2015 এর গ্রীষ্মে যখন এনক্রিপ্ট তার পরিষেবা চালু করে, কোনও ওয়েবসাইটে এইচটিটিপিএস সক্ষম করা সার্ভারে শংসাপত্র পরিচালনার একটি ছোট্ট টুকরো টুকরো ইনস্টল করার মতো সহজ হবে:
sudo apt-get ইনস্টল আসুন-এনক্রিপ্ট করতে দেয়-এনক্রিপ্ট myweb.com
মাইওয়েব.কম এ https সক্ষম করতে কেবল এটিই লাগে!
লেটস এনক্রিপ্ট ম্যানেজমেন্ট সফটওয়্যারটি করবে:
- স্বয়ংক্রিয়ভাবে চলুন এনক্রিপ্টে প্রমাণ করুন যে আমরা প্রশ্নে থাকা ওয়েবসাইটটি নিয়ন্ত্রণ করি
- একটি বিশ্বস্ত SSL শংসাপত্র পান এবং এটি আমাদের ওয়েব সার্ভারে ইনস্টল করুন
- শংসাপত্রের মেয়াদ কখন শেষ হবে এবং স্বয়ংক্রিয়ভাবে এটি পুনর্নবীকরণ হবে তা ট্র্যাক করুন
- শংসাপত্রটি কখনও প্রয়োজনীয় হয়ে উঠলে আমাদের তা বাতিল করতে সহায়তা করুন।
কোনও বৈধতা ইমেল, কোনও জটিল সেটআপ, কোনও মেয়াদোত্তীর্ণ শংসাপত্র থাকবে না যা ওয়েবসাইটটি "ভাঙ্গবে"। এবং, যেমন যথেষ্ট ছিল না, চলুন এনক্রিপ্ট বছরের পর বছর ভাগ্য নির্ধারণ না করেই বিনামূল্যে শংসাপত্র সরবরাহ করবে।
কেন বিনামূল্যে এই ধরনের পরিষেবা প্রদান?
আপনি কি কখনও ভেবে দেখেছেন যে এইচটিটিপিএস ইনস্টল এবং কনফিগার করা সহজ হলে ইন্টারনেট কতটা নিরাপদ হতে পারে? ঠিক আছে, সেই সমস্যার বেশিরভাগটি বিশ্বস্ত এসএসএল শংসাপত্রগুলি অর্জনের মধ্যে রয়েছে, যা সাধারণত প্রদান করা হয় এবং ব্যবসায়ের ক্ষেত্রে নতুনদের জন্য এটি ইনস্টল করতে বেশ ঝামেলা হতে পারে।
আসুন এনক্রিপ্ট হ'ল একটি ফ্রি, অটোমেটেড এবং ওপেন শংসাপত্র কর্তৃপক্ষ যা ইন্টারনেট সুরক্ষা গবেষণা গ্রুপ (আইএসআরজি) তৈরি করেছে।
লেটস এনক্রিপ্টের পিছনে মূল নীতিগুলি হ'ল:
- বিনামূল্যে: যে কোনও ডোমেনের মালিক সে শূন্য ব্যয়ে সেই ডোমেনের জন্য একটি বৈধতাযুক্ত শংসাপত্র পেতে পারে।
- স্বয়ংক্রিয়: নেটিভ সার্ভার সেটআপ বা কনফিগারেশন প্রক্রিয়া চলাকালীন সমস্ত শংসাপত্রের জন্য নথিভুক্তকরণ প্রক্রিয়াটি সহজেই ঘটে যখন পুনর্নবীকরণটি পটভূমিতে স্বয়ংক্রিয়ভাবে ঘটে।
- বীমা: আসুন এনক্রিপ্ট আধুনিক সুরক্ষা কৌশল এবং ভাল অনুশীলনগুলির প্রয়োগের জন্য একটি প্ল্যাটফর্ম হিসাবে কাজ করবে।
- স্বচ্ছ: সমস্ত শংসাপত্র জারি করা এবং প্রত্যাহার রেকর্ডগুলি যে কেউ এটি পর্যালোচনা করতে ইচ্ছুক তার জন্য উপলব্ধ থাকবে।
- খোলা: জারিকরণ এবং স্বয়ংক্রিয় পুনর্নবীকরণ প্রোটোকলটি একটি মুক্ত মান হবে এবং সফ্টওয়্যারটি যতটা সম্ভব ওপেন সোর্স হবে।
- সমবায়: নিজের অন্তর্নিহিত ইন্টারনেট প্রোটোকলের মতো, লেটস এনক্রিপ্ট হ'ল কোনও সম্প্রদায়ের নিয়ন্ত্রণের বাইরে, পুরো সম্প্রদায়ের উপকারের জন্য একটি যৌথ প্রচেষ্টা।
তাদের ইতিমধ্যে মজিলা, সিসকো এবং বৈদ্যুতিন ফ্রন্টিয়ার ফাউন্ডেশন (ইএফএফ) এর মতো স্পনসর রয়েছে। তবে, আপনি এটি করতে পারেন যোগ দিন.
আপনি কীভাবে পর্দার আড়ালে এনক্রিপ্ট কাজ করে সে সম্পর্কে আরও জানতে চাইলে আমি আপনাকে একবার দেখার পরামর্শ দিই প্রযুক্তিগত বিভাগ প্রকল্পের অফিসিয়াল সাইটে। আপনি যদি বিশদটি সত্যই ডুব দিতে চান তবে আপনি এখানে সম্পূর্ণ প্রোটোকল স্পেসিফিকেশনটি পড়তে পারেন গিটহাব.
বিষয়টি আকর্ষণীয়, তবে আপাতত সুরক্ষিত সংযোগটি সংখ্যালঘু। এটা তাই, এবং আমি সন্দেহ করি যে উল্লেখযোগ্যভাবে পরিবর্তন হবে। এর অর্থ এই নয় যে আমরা যথাসাধ্য চেষ্টা করি এবং এটি একটি সুযোগ।
আদর্শভাবে, সমস্ত সংযোগগুলি সুরক্ষিত হওয়া উচিত, এবং যদি তা না হয় তবে বর্তমানে এটি উপায়ের অভাবে হবে না ...
গ্রিটিংস।
এটি দুর্দান্ত খবর, যদিও আমি হাতে হাতে সার্টিফিকেটটি ডাউনলোড এবং ইনস্টল করতে পছন্দ করি।
এখানে মেক্সিকোতে শংসাপত্রগুলির সরবরাহকারীর উপর নির্ভর করে 40 থেকে 100 মার্কিন ডলার থাকে, তাদের বিনামূল্যে পান \ o /
আমি আমার সমস্ত আশা সাথে পরিষেবাটি আশা করি!
বর্তমানে বিনামূল্যে শংসাপত্রগুলি পাওয়া সম্ভব: https://www.startssl.com/?app=0
তবে ... এই প্রকল্পটি দুর্দান্ত, স্বাগত এবং আমরা যা পারি তাতে অবদান রাখতে ...
একটি আলিঙ্গন
আমি মনে করি এটি কোনও এসএসএল এনক্রিপশন নয় তবে এটি টিএলএস সহ একটি যা ন্যূনতম প্রোটোকল যা ফায়ারফক্সের 34 নং সংস্করণ দিয়ে মজিলা সমর্থন করবে ... এসএসএল ভি 3 বিচ্ছিন্ন হয়ে পড়েছে এবং তাকে মৃত মনে করা হচ্ছে [1], তাই এটি দেওয়া জরুরী এটা জানতে.
এই জাতীয় একটি পৃথক গোষ্ঠীর পক্ষ থেকে দুর্দান্ত উদ্যোগ (সেখানে সিসকো কী করছে?), আসুন আমরা এইভাবে ওয়েব এনক্রিপশনের আরও কিছুটা কাছে যেতে পারি কিনা তা দেখুন Let's
গ্রিটিংস।
1: http://www.securitybydefault.com/2014/10/vulnerabilidad-critica-en-ssl-poodle.html
এটি কোনও এসভিএন সার্ভারের মতো নন-ওয়েব পরিষেবাদি বা এর মতো জিনিসগুলির জন্য ব্যবহার করা যেতে পারে?
এটি একটি ভাল প্রশ্ন। আমি জানি না ... তবে আমি বুঝতে পারি যে এটি করে। আমাদের আগামী বছরের জন্য অপেক্ষা করতে হবে ... 🙂
শুধু উবুন্টুর জন্যই কাজ করে?
আমি এটি CentOS এ চাইলে কীভাবে এটি ইনস্টল করব?
এবং Gracias
না। এটি যে কোনও অপারেটিং সিস্টেমের জন্য কাজ করবে, যেমনটি আমি এটি বুঝতে পারি। যাইহোক, আমাদের অপেক্ষা করতে হবে।