SSL শংসাপত্রে CRL কি?
SSL শংসাপত্রে CRL কি?

ভিডিও: SSL শংসাপত্রে CRL কি?

ভিডিও: SSL শংসাপত্রে CRL কি?
ভিডিও: Wildcard SSL Certificates 2024, নভেম্বর
Anonim

ক্রিপ্টোগ্রাফিতে, ক সনদপত্র প্রত্যাহার তালিকা (বা সিআরএল ) হল "ডিজিটালের একটি তালিকা সার্টিফিকেট যে ইস্যু দ্বারা প্রত্যাহার করা হয়েছে সনদপত্র কর্তৃপক্ষ (CA) তাদের নির্ধারিত মেয়াদ শেষ হওয়ার তারিখের আগে এবং আর বিশ্বাস করা উচিত নয়।"

এখানে, আমি কিভাবে আমার CRL খুঁজে পাব?

এটি করতে, Chrome DevTools খুলুন, নিরাপত্তা ট্যাবে নেভিগেট করুন এবং শংসাপত্র দেখুন-এ ক্লিক করুন। এখান থেকে Details-এ ক্লিক করুন এবং নিচে স্ক্রোল করুন যেখানে আপনি যাবেন দেখা “ সিআরএল বিতরণ পয়েন্ট ।

উপরের পাশাপাশি, একটি শংসাপত্র প্রত্যাহার হলে কী হবে? শংসাপত্র প্রত্যাহার একটি জারি করা SSL অবৈধ করার একটি প্রক্রিয়া সনদপত্র . আদর্শভাবে, ব্রাউজার এবং অন্যান্য ক্লায়েন্টদের এটি সনাক্ত করতে সক্ষম হওয়া উচিত শংসাপত্র প্রত্যাহার করা হয় সময়মত, নিরাপত্তা সতর্কতা দেখান, যে সনদপত্র আর বিশ্বস্ত নয়, এবং ব্যবহারকারীকে এই ধরনের ওয়েবসাইট ব্যবহার করতে বাধা দেয়।

এছাড়াও, CRL অনুপলব্ধ হলে কি হবে?

এছাড়াও, যদি দ্য CRL অনুপলব্ধ , তারপর শংসাপত্র গ্রহণের উপর নির্ভর করে যেকোন ক্রিয়াকলাপ প্রতিরোধ করা হবে এবং এটি পরিষেবা অস্বীকার করতে পারে। একটি ব্রাউজার একটি বার্তা প্রদর্শন করা উচিত কখন একটি ওয়েব পৃষ্ঠা একটি প্রত্যাহার করা শংসাপত্র ব্যবহার করে। অন্যান্য নিরাপত্তা দুর্বলতা ঘটতে পারে কারণ বিভিন্ন ব্রাউজার পরিচালনা করে সিআরএল ভিন্নভাবে

কত ঘন ঘন CRL চেক করা হয়?

1 উত্তর। সাধারণত, একটি ক্লায়েন্ট একটি ডাউনলোড করবে সিআরএল কেবল কখন এটি একটি CA (শংসাপত্র কর্তৃপক্ষ) দ্বারা স্বাক্ষরিত একটি শংসাপত্রের সম্মুখীন হয় যার৷ সিআরএল এটা নেই, বা কার সিআরএল মেয়াদ শেষ হয়ে গেছে. এটি অনুমান করে যে ক্লায়েন্ট চেক করে সিআরএল মোটেও

প্রস্তাবিত: