আমরা আমাদের প্রথম আইপি ঠিকানা শংসাপত্র জারি করেছি

যেহেতু লেটস এনক্রিপ্ট 2015 সালে শংসাপত্র জারি করা শুরু করেছে, লোকেরা বারবার আইপি ঠিকানার জন্য শংসাপত্র পাওয়ার দক্ষতার জন্য অনুরোধ করেছে, এটি একটি বিকল্প যা কেবলমাত্র কয়েকটি শংসাপত্র কর্তৃপক্ষ অফার করেছে। এখন অবধি, তাদের অন্য কোথাও দেখতে হয়েছিল, কারণ আমরা সেই বৈশিষ্ট্যটি সরবরাহ করি নি।

আজ, আমরা আমাদের জারি করেছি আইপি ঠিকানার জন্য প্রথম শংসাপত্রযেমনটি আমরা ঘোষণা করেছি আমরা জানুয়ারিতে করব। আমাদের ইঞ্জিনিয়ারিং রোডম্যাপে অন্যান্য নতুন শংসাপত্রের বৈশিষ্ট্যগুলির মতো, আমরা এখন আমাদের আরও বেশি সংখ্যক গ্রাহকদের কাছে ধীরে ধীরে এই বিকল্পটি রোলিং শুরু করব।

আইপি ঠিকানা শংসাপত্রের কিছু পটভূমি

আইপি ঠিকানাগুলি হ’ল ইন্টারনেটে ব্যবহৃত অন্তর্নিহিত সংখ্যাসূচক ঠিকানা। ইন্টারনেটে প্রতিটি ডিভাইসের একটি থাকে (যদিও আধুনিক অনুশীলনে এটি অন্যান্য ডিভাইসের সাথে ভাগ করা যেতে পারে, যেমন পুরো হোম নেটওয়ার্ক যখন একক পাবলিক আইপি ঠিকানা ভাগ করে দেয়)। ইন্টারনেট অবকাঠামো তাদের যথাযথ গন্তব্যে যোগাযোগের রুট করতে তাদের ব্যবহার করে। আইপি ঠিকানাগুলি দুটি ফর্ম, আইপিভি 4 এবং আইপিভি 6 এ আসে এবং সাধারণত 54.215.62.21 (আইপিভি 4) বা 2600: 1F1C: 446: 4900 :: 65 (আইপিভি 6) এর মতো দেখায়।

বেশিরভাগ ইন্টারনেট ব্যবহারকারীরা খুব কমই সরাসরি আইপি ঠিকানাগুলি দেখতে বা উল্লেখ করেন। পরিবর্তে, তারা প্রায় সর্বদা ইন্টারনেট পরিষেবাগুলি উল্লেখ করতে লেটসেনক্রিপ্ট.অর্গের মতো ডোমেন নাম ব্যবহার করে। দ্য ডোমেন নাম সিস্টেম (ডিএনএস) ইন্টারনেট অবকাঠামোর একটি অংশ যা কোনও নির্দিষ্ট ডোমেন নামের সাথে সম্পর্কিত আইপি ঠিকানাগুলি খুঁজে পেতে সফ্টওয়্যারকে অনুমতি দেওয়ার জন্য দায়ী। উদাহরণস্বরূপ, আপনার ওয়েব ব্রাউজারটি ডিএনএস ব্যবহার করতে পারে তা জানতে যে পরিষেবাটি (আসুন এনক্রিপ্টের নিজস্ব ওয়েবসাইট) আইপি ঠিকানাগুলি 54.215.62.21 এবং 2600: 1F1C: 446: 4900 :: 65, অন্য বেশ কয়েকটি মধ্যে সরবরাহ করা হয়েছে তা জানতে। আপনি এই নিবন্ধটি পড়তে শুরু করার আগে সম্ভবত এটি পর্দার আড়ালে ঘটেছিল! আপনার ওয়েব ব্রাউজারের আসলে আমাদের সাইটের সাথে সংযোগ স্থাপন এবং এই নিবন্ধটি আনার জন্য আমাদের আইপি ঠিকানাটি জানতে হবে।

যেহেতু আমরা ডোমেন নামের ক্ষেত্রে ইন্টারনেট পরিষেবাদি সম্পর্কে অত্যধিক চিন্তাভাবনা এবং কথা বলার প্রবণতা রাখি, সেগুলি হ’ল সনাক্তকারী যা সাধারণত আমাদের গ্রাহকদের এনক্রিপ্ট সরবরাহ করে এমন শংসাপত্রগুলিতে তালিকাভুক্ত থাকে। যেহেতু আপনি আমাদেরকে “লেটসেনক্রিপ্ট.অর্গ” হিসাবে জানেন এবং “54.215.62.21” বলুন না, “এটি আমাদের ডোমেন নামটি আমাদের শংসাপত্রে থাকার জন্য সর্বাধিক অর্থবোধ করে। সর্বোপরি, আপনি আপনার ওয়েব ব্রাউজারটির বিরুদ্ধে যাচাই করতে চান। এটি ইন্টারনেট পরিষেবাগুলিকে একাধিক স্থানে হোস্ট করার জন্য আরও নমনীয়তা দেয় বা প্রতিটি সার্ভারের জন্য পৃথক শংসাপত্রের প্রয়োজন ছাড়াই তারা যেখানে হোস্ট করা হয়েছে সেখানে পরিবর্তন করতে পারে।

নীতিগতভাবে, কোনও কারণ নেই যে কোনও ডোমেন নামের পরিবর্তে আইপি ঠিকানার জন্য কোনও শংসাপত্র জারি করা যায় না এবং বাস্তবে শংসাপত্রগুলির জন্য প্রযুক্তিগত এবং নীতিগত মানগুলি সর্বদা এটির অনুমতি দেয়, মুষ্টিমেয় শংসাপত্র কর্তৃপক্ষের সাথে এই পরিষেবাটি একটি ছোট স্কেলে সরবরাহ করে। আসুন এনক্রিপ্টের ক্ষেত্রে, আমরা আমাদের গ্রাহকদের জন্য এই বিকল্পটি উপলব্ধ করার আগে আমরা স্বল্প-কালীন শংসাপত্রগুলির মতো কিছু অন্যান্য টুকরো না হওয়া পর্যন্ত অপেক্ষা করতে পছন্দ করেছি।

কেন আইপি ঠিকানা শংসাপত্রগুলি কম সাধারণ

প্রথম এবং সর্বাগ্রে, এটি কারণ ইন্টারনেট ব্যবহারকারীরা সাধারণত আইপি ঠিকানাগুলি দ্বারা নয়, ডোমেন নাম দ্বারা পরিষেবাগুলি জানেন এবং আইপি ঠিকানাগুলি কোনও পূর্ব নোটিশ ছাড়াই সহজেই “পর্দার আড়ালে” পরিবর্তন করতে পারে। উদাহরণস্বরূপ, একটি জনপ্রিয় সাইট একটি ক্লাউড হোস্টিং সংস্থাকে থেকে আলাদা একটিতে স্যুইচ করতে পারে এবং নতুন হোস্টের দিকে নির্দেশ করার জন্য এর ডিএনএস রেকর্ডগুলি আপডেট করতে পারে। সাইটের অন্তর্নিহিত আইপি ঠিকানাগুলি সম্পূর্ণ আলাদা হলেও বেশিরভাগ ব্যবহারকারীরা কখনই পরিবর্তনটি লক্ষ্য করবেন না।

দ্বিতীয়ত, যেহেতু আইপি ঠিকানাগুলি এত সহজে পরিবর্তিত হতে পারে, তাদের জন্য “মালিকানা” ধারণাটি থাকতে পারে – বা যাতে কোনও শংসাপত্র কর্তৃপক্ষ প্রমাণ করতে সক্ষম হতে পারে – কোনও ডোমেন নামের চেয়ে দুর্বল হতে পারে। আপনি যদি আবাসিক ব্রডব্যান্ড সংযোগে আপনার বাড়িতে কিছু হোস্ট করছেন তবে আপনার ইন্টারনেট পরিষেবা সরবরাহকারী সম্ভবত গ্যারান্টি দেয় না যে আপনার আইপি ঠিকানা সময়ের সাথে একই থাকবে। (এটি হ’ল বেশিরভাগ হোম ইন্টারনেট ব্যবহারকারীদের তাদের আইএসপি থেকে একটি “স্ট্যাটিক আইপি ঠিকানা” থাকে, যার পরিবর্তে “স্ট্যাটিক আইপি ঠিকানা”।

তৃতীয়ত, বেশিরভাগ ইন্টারনেট পরিষেবা অপারেটররা আশা করেন না যে শেষ ব্যবহারকারীরা আইপি ঠিকানার মাধ্যমে সরাসরি তাদের সাইটগুলিতে ইচ্ছাকৃতভাবে সংযুক্ত করবেন। কিছু ক্ষেত্রে, যখন কোনও আইপি ঠিকানা বিভিন্ন ওয়েবসাইট বা বিভিন্ন ডিভাইস দ্বারা ভাগ করা হয়, তখন একা আইপি ঠিকানা দ্বারা সংযোগ স্থাপন এমনকি সঠিকভাবে কাজ করবে না। সেক্ষেত্রে আইপি ঠিকানার জন্য শংসাপত্র পাওয়ার খুব বেশি সুবিধা নেই!

কীভাবে এনক্রিপ্ট গ্রাহকরা আইপি ঠিকানা শংসাপত্র ব্যবহার করতে পারেন

বেশিরভাগ বর্তমান গ্রাহকদের তাদের বিদ্যমান ডোমেন নামের শংসাপত্রগুলির সাথে ভাল হওয়া উচিত এবং আইপি ঠিকানা শংসাপত্রের প্রয়োজন হবে না। আইপি অ্যাড্রেস সার্টের জন্য ব্যবহার করা গ্রাহকরা সাধারণত এটি সম্পর্কে ইতিমধ্যে সচেতন। কয়েকটি ব্যবহারের ক্ষেত্রে যা আমরা সচেতন: এর মধ্যে রয়েছে:

• হোস্টিং সরবরাহকারীদের জন্য একটি ডিফল্ট পৃষ্ঠা, যদি কেউ কোনও সার্ভারের আইপি ঠিকানা কোনও পৃথক সাইটের নামের পরিবর্তে ব্রাউজারে আটকায় (এখনই, এটি সাধারণত ব্রাউজারে একটি ত্রুটি তৈরি করে)।

• আপনার ওয়েবসাইটটি অ্যাক্সেস করার একটি উপায় যদি আপনার কাছে কোনও ডোমেন নাম না থাকে (ডোমেন নাম পাওয়ার তুলনায় নির্ভরযোগ্যতা এবং সুবিধার জন্য কিছুটা ব্যয়)।

• সুরক্ষিত এইচটিটিপিএসের উপরে ডিএনএস (ডিওএইচ) বা অন্যান্য অবকাঠামো পরিষেবা। শংসাপত্র থাকা ডিওএইচ সার্ভারদের ক্লায়েন্টদের কাছে তাদের পরিচয় প্রমাণ করা আরও সহজ করে তোলে। এটি ডিওএইচ ব্যবহারকারীদের বা ক্লায়েন্টদের পক্ষে ডিওএইচ সার্ভারগুলির সাথে সংযোগ স্থাপনের সময় বৈধ পাবলিক-ট্রাস্টেড শংসাপত্রের জন্য প্রয়োজনীয়তা প্রয়োগ করা আরও সম্ভাব্য করে তুলতে পারে।

• এমনকি কোনও ডোমেন নাম ছাড়াই কিছু হোম ডিভাইসগুলিতে (যেমন নেটওয়ার্ক-সংযুক্ত স্টোরেজ সার্ভার এবং ইন্টারনেট-অফ-থিংস ডিভাইসগুলি) রিমোট অ্যাক্সেস সুরক্ষিত করা।

• ক্লাউড হোস্টিং অবকাঠামোর মধ্যে সাময়িক সংযোগগুলি সুরক্ষিত করা, যেমন একটি ব্যাক-এন্ড ক্লাউড সার্ভার এবং অন্যটির মধ্যে সংযোগ, বা এইচটিটিপিএসের মাধ্যমে নতুন বা স্বল্প-কালীন ব্যাক-এন্ড সার্ভারগুলি পরিচালনা করার জন্য সাময়িক সংযোগগুলি-যতক্ষণ না এই সার্ভারগুলিতে কমপক্ষে একটি পাবলিক আইপি ঠিকানা উপলব্ধ থাকে।

কীভাবে একটি আইপি ঠিকানা সার্ট পাবেন

আইপি ঠিকানা শংসাপত্রগুলি এখনই মঞ্চে উপলব্ধ। এগুলি সাধারণত 2025 সালে প্রোডে পাওয়া উচিত, একই সময়ে স্বল্প-জীবনী শংসাপত্রগুলি সাধারণত উপলভ্য হয়। সাধারণ প্রাপ্যতার আগে আমরা সীমিত সংখ্যক অংশীদারদের জন্য তালিকা জারির অনুমতি দিতে পারি যারা আমাদের প্রতিক্রিয়া সরবরাহ করতে পারে।

অনেকগুলি আসুন ক্লায়েন্ট অ্যাপ্লিকেশনগুলি ইতিমধ্যে আইপি ঠিকানাগুলির জন্য শংসাপত্রগুলির জন্য অনুরোধ করতে সক্ষম হওয়া উচিত, যদিও কিছু ক্লায়েন্ট সফ্টওয়্যারটিতে এটি সমর্থন করার জন্য প্রয়োজনীয় সামান্য প্রযুক্তিগত পরিবর্তন হতে পারে।

নীতিমালার বিষয় হিসাবে, আসুন শংসাপত্রগুলি এনক্রিপ্ট করুন যা আইপি ঠিকানাগুলি কভার করে অবশ্যই স্বল্পস্থায়ী শংসাপত্রগুলি হতে হবে, প্রায় ছয় দিনের জন্য বৈধ। যেমন, আপনার ACME ক্লায়েন্টকে অবশ্যই সমর্থন করতে হবে খসড়া এসিএমই প্রোফাইল স্পেসিফিকেশনএবং আপনাকে অনুরোধ করতে অবশ্যই এটি কনফিগার করতে হবে shortlived প্রোফাইল। এবং, সম্ভবত অবাক হওয়ার মতো নয়, আপনি কোনও আইপি ঠিকানার উপর আপনার নিয়ন্ত্রণ প্রমাণ করতে ডিএনএস চ্যালেঞ্জ পদ্ধতিটি ব্যবহার করতে পারবেন না; কেবলমাত্র এইচটিটিপি -01 এবং টিএলএস-এলপিএন -01 পদ্ধতি ব্যবহার করা যেতে পারে।

যদি আপনার ক্লায়েন্ট সফ্টওয়্যারটি এই নীতিগুলির সাথে সামঞ্জস্যপূর্ণ নয় এমন বিশদ সহ একটি আইপি অ্যাড্রেস সার্টকে অনুরোধ করে তবে অর্ডারটি এসিএমই সার্ভার দ্বারা প্রত্যাখ্যান করা হবে। এই ক্ষেত্রে, আপনার ক্লায়েন্ট অ্যাপ্লিকেশনটি আপডেট বা পুনর্গঠিত করার প্রয়োজন হতে পারে। ক্লায়েন্ট অ্যাপ্লিকেশন বিকাশকারী হিসাবে বা শেষ ব্যবহারকারী হিসাবে যদি আপনি কোনও সমস্যার মুখোমুখি হন তবে লেটস এনক্রিপ্ট কমিউনিটি ফোরামে সহায়তা চাইতে নির্দ্বিধায়।