StartCom
স্টার্টকম ইসরায়েলের ইয়ালাতে প্রতিষ্ঠিত এবং পরে চীনের বেইজিং ভিত্তিক একটি শংসাপত্র কর্তৃপক্ষ ছিল, যার তিনটি প্রধান কার্যক্রম ছিলঃ স্টার্টকম এন্টারপ্রাইজ লিনাক্স (লিনাক্স বিতরণ), স্টার্টএসএসএল (শংসাপত্র কর্তৃপক্ষ) এবং মিডিয়াহোস্ট (ওয়েব হোস্টিং)। স্টার্টকম চীন, হংকং, যুক্তরাজ্য এবং স্পেনে শাখা অফিস স্থাপন করেছে। কোম্পানির পক্ষ থেকে একাধিক ত্রুটির কারণে, 2016 সালের অক্টোবরে মোজিলা ফায়ারফক্স এবং 2017 সালের মার্চ মাসে গুগল ক্রোম থেকে সমস্ত স্টার্টকম শংসাপত্র সরিয়ে ফেলা হয়, যার মধ্যে পূর্বে জারি করা শংসাপত্রগুলিও রয়েছে, অন্যান্য ব্রাউজার থেকে অনুরূপ অপসারণ অনুসরণ করা হবে বলে আশা করা হচ্ছে। একাধিক সংস্থার মাধ্যমে উইসাইন লিমিটেড (শেনজেন, গুয়াংডং, চীন) দ্বারা গোপনীয়ভাবে স্টার্টকম অধিগ্রহণ করা হয়েছিল, যা 2016 সালে উইসাইন এবং স্টার্টকমের মূল শংসাপত্র অপসারণ সম্পর্কিত মোজিলা তদন্তে প্রকাশিত হয়েছিল। মোজিলা এবং অ্যাপল উভয়ের নিষেধাজ্ঞার কারণে, সংস্থাটি ঘোষণা করেছিল যে 2016 সালে ওয়োসাইন প্যারেন্ট কিহু 360 গ্রুপ দ্বারা এটি পুনর্গঠন করা হবে, কেলেঙ্কারি-প্রভাবিত ওয়োসাইন থেকে স্টার্টকমকে বিচ্ছিন্ন করে এবং এটিকে কিহু-এর একটি সহায়ক সংস্থায় পরিণত করবে। বিতর্ক থেকে নিজেকে দূরে রাখার প্রচেষ্টা সত্ত্বেও, 16ই নভেম্বর, 2017-এ, স্টার্টকম ব্যবসা বন্ধ করার ঘোষণা করে এবং 1লা জানুয়ারী, 2018-এ, নতুন শংসাপত্র প্রদান বন্ধ করে, কার্যকরভাবে কোম্পানিটি বন্ধ করে দেয়। স্টার্টএসএসএল, স্টার্টকম এবং স্টার্টকম সিএ ওয়েবসাইটগুলি এখন উইসাইন-এর দোকান পৃষ্ঠায় পুনঃনির্দেশিত হয়। স্টার্টএসএসএল স্টার্টকম বিনামূল্যে ক্লাস 1 X.509 এসএসএল শংসাপত্র "স্টার্টএসএসএল ফ্রি" প্রদান করে, যা ওয়েব সার্ভারের (এসএসএল/টিএলএস) পাশাপাশি ই-মেইল এনক্রিপশনের (এস/মাইম) জন্য কাজ করে। এটি দ্বিতীয় ও তৃতীয় শ্রেণীর শংসাপত্রের পাশাপাশি বর্ধিত বৈধতা শংসাপত্রও প্রদান করে, যেখানে একটি ব্যাপক বৈধতা (খরচ সহ) বাধ্যতামূলক ছিল। যদিও শংসাপত্রগুলি নির্দিষ্ট ব্যবহারের জন্য বিনামূল্যে এবং সীমাহীন ছিল, কোনও আপগ্রেড ক্রয় না করা পর্যন্ত সীমাবদ্ধতা আরোপ করা হয়েছিলঃ তিন বছরের শংসাপত্রের বৈধতা শংসাপত্র প্রত্যাহারের জন্য একটি ফি প্রয়োজন জুন 2011 সালে, সংস্থাটি একটি নেটওয়ার্ক লঙ্ঘনের শিকার হয়েছিল যার ফলে স্টার্টকম ডিজিটাল শংসাপত্র এবং সম্পর্কিত পরিষেবাগুলি প্রদান স্থগিত করেছিল কয়েক সপ্তাহের জন্য। আক্রমণকারী শংসাপত্র দেওয়ার জন্য এটি ব্যবহার করতে অক্ষম ছিল (এবং ছয়টির মধ্যে স্টার্টকমই ছিল একমাত্র লঙ্ঘনকারী সরবরাহকারী, যেখানে আক্রমণকারীকে তা করতে বাধা দেওয়া হয়েছিল)। বিশ্বাসযোগ্যতা স্টার্টএসএসএল শংসাপত্রটি ডিফল্টরূপে মোজিলা ফায়ারফক্স 2. x এবং তার উপরে, অ্যাপল ম্যাক ওএস এক্স-এ সংস্করণ 10.5 (চিতাবাঘ), 24 সেপ্টেম্বর 2009 থেকে সমস্ত মাইক্রোসফ্ট অপারেটিং সিস্টেম এবং 27 জুলাই 2010 থেকে অপেরায় অন্তর্ভুক্ত করা হয়েছিল। যেহেতু গুগল ক্রোম, অ্যাপল সাফারি এবং ইন্টারনেট এক্সপ্লোরার অপারেটিং সিস্টেমের সার্টিফিকেট স্টোর ব্যবহার করে, তাই সমস্ত প্রধান ব্রাউজার পূর্বে স্টার্টএসএসএল শংসাপত্রের জন্য সমর্থন অন্তর্ভুক্ত করেছিল। 30শে সেপ্টেম্বর 2016-এ, ওয়োসাইনের তদন্তের সময়, অ্যাপল ঘোষণা করে যে তাদের সফ্টওয়্যার 19শে সেপ্টেম্বর 2016-এর পরে ওয়োসাইন শংসাপত্রগুলির একটির দ্বারা জারি করা শংসাপত্র গ্রহণ করবে না, এবং বলেছে যে তদন্ত এগিয়ে যাওয়ার সাথে সাথে তারা ওয়োসাইন/স্টার্টকম ট্রাস্ট অ্যাঙ্করদের বিরুদ্ধে আরও ব্যবস্থা নেবে। 24শে অক্টোবর 2016-এ, মোজিলা তার নিরাপত্তা ব্লগে ঘোষণা করে যে, সেই সিএ-এর সাথে অসংখ্য বিষয়ে তদন্তের সময় ওয়োসাইন নামে আরেকটি শংসাপত্র কর্তৃপক্ষ দ্বারা স্টার্টকম কেনার আবিষ্কারের পরে এবং উভয়ই এই লেনদেনটি প্রকাশ করতে ব্যর্থ হয়েছে, মোজিলা 21শে অক্টোবর 2016-এর পরে জারি করা শংসাপত্রগুলিকে বিশ্বাস করা বন্ধ করে দেবে যা ফায়ারফক্স 51 দিয়ে শুরু হবে। 1 নভেম্বর 2016-এ, গুগল ঘোষণা করে যে এটিও ক্রোম 56 দিয়ে শুরু করে 21 অক্টোবর 2016-এর পরে জারি করা শংসাপত্রগুলিকে বিশ্বাস করা বন্ধ করে দেবে। এই তারিখের আগে জারি করা শংসাপত্রগুলি কিছু সময়ের জন্য বিশ্বাসযোগ্য হতে পারে, তবে পরবর্তী ক্রোম রিলিজে, এই ব্যতিক্রমগুলি হ্রাস করা হবে এবং শেষ পর্যন্ত অপসারণ করা হবে। "আগে নয়" তারিখটি 1 ডিসেম্বর 2016 00:00:00 জিএমটি/ইউটিসি-তে বা তার পরে থাকলে 30 নভেম্বর 2016-এ, অ্যাপল পণ্যগুলি ওয়োসাইন এবং স্টার্টকম মূল সিএ থেকে শংসাপত্রগুলি ব্লক করবে। সংস্করণ 57 অনুযায়ী, গুগল ক্রোম শুধুমাত্র অ্যালেক্সা টপ 1এম তালিকার সাইটগুলিতে জারি করা ওয়োসাইন/স্টার্টকম শংসাপত্রগুলিকে বিশ্বাস করবে এবং ক্রোম 58 শুধুমাত্র অ্যালেক্সা টপ 500কে-র সাইটগুলিকে বিশ্বাস করবে। 8ই আগস্ট 2017-এ, মাইক্রোসফ্ট তার উইন্ডোজ সিকিউরিটি ব্লগে ঘোষণা করে যে উইন্ডোজ 10 সেপ্টেম্বর 2017-এর পরে ওয়োসাইন এবং স্টার্টকমের কোনও নতুন শংসাপত্রকে বিশ্বাস করবে না। সংস্থার কাঠামোর পরিবর্তন সত্ত্বেও, স্টার্টকম ব্রাউজার সংস্থাগুলির দ্বারা "ব্রাউজারগুলির কাছ থেকে কোনও স্পষ্ট ইঙ্গিত পায়নি যে স্টার্টকম আস্থা ফিরে পেতে সক্ষম হবে"। অতএব, স্টার্টকম 2018 সালের 1লা জানুয়ারি থেকে সমস্ত শংসাপত্র প্রদান বন্ধ করে দিয়েছে এবং 2020 সালের মধ্যে সমস্ত শংসাপত্র প্রত্যাহার করে সম্পূর্ণভাবে ব্যবসা বন্ধ করে দেবে। 2014 সালের 13ই এপ্রিল, স্টার্টকম হার্টব্লিড সম্পর্কিত একটি এফ. এ. কিউ পেজ ঘোষণা করে, যা ওপেন. এস. এস. এল-এর একটি গুরুত্বপূর্ণ বাগ, যা ইন্টারনেটের 17 শতাংশ সুরক্ষিত ওয়েব সার্ভারকে তথ্য চুরির ঝুঁকিতে ফেলেছে বলে অনুমান করা হয়। স্টার্টকমের নীতি ছিল প্রতিটি প্রত্যাহারকৃত শংসাপত্রের জন্য 25 ডলার চার্জ করা, এবং হার্টব্লিড-এর কারণে স্বীকৃত শংসাপত্রের ক্ষেত্রে এই ফি মওকুফ করতে অস্বীকার করে, যদিও কিছু অর্থপ্রদানকারী গ্রাহককে একক বিনামূল্যে প্রত্যাহারের অনুমতি দেওয়া হয়েছিল। এর ফলে অনেকে শংসাপত্র কর্তৃপক্ষ হিসাবে স্টার্টকমের অবস্থান নিয়ে সন্দেহ প্রকাশ করেন। যখন একটি আপোস করা শংসাপত্রের প্রমাণ দেওয়া হয়, তখন স্টার্টকম বিনামূল্যে শংসাপত্রটি প্রত্যাহার করতে অস্বীকার করে, এমনকি স্টার্টকম শংসাপত্রটি আপোস করা হয়েছে জানতে পারার পরেও আস্থা প্রদান করে। বিতর্ক 2016 সালের আগস্টে জানা যায় যে, স্টার্টকম একটি চীনা সিএ, ওয়োসাইনের কাছে বিক্রি করা হয়েছিল। আইনি কারণে মূল প্রকাশটি সরিয়ে নেওয়া হয়েছিল। তবে, মূল নিবন্ধগুলির পুনঃপ্রকাশ এখনও পাওয়া যায়। সম্পর্কটি অস্পষ্ট, তবে মনে হচ্ছে স্টার্টকম প্রযুক্তিগত পরিকাঠামোটি ওয়োসাইন ব্যবহার করছিল যখন তারা github.com এর শংসাপত্র সহ প্রায় একশোটি অনুপযুক্তভাবে বৈধ এসএসএল শংসাপত্র প্রদান করতে ধরা পড়েছিল। গুগল এবং মোজিলার একটি তদন্তে দেখা গেছে যে ব্রাউজারের সীমাবদ্ধতা এবং সিএ প্রয়োজনীয়তা এড়ানোর জন্য ওয়োসাইন জেনেশুনে এবং ইচ্ছাকৃতভাবে ভুলভাবে শংসাপত্র জারি করেছে। ফলস্বরূপ, গুগল মোজিলা এবং অ্যাপলের সাথে যোগ দেয় এবং 2017 সালে শুরু হওয়া সমস্ত ওয়োসাইন এবং স্টার্টকম শংসাপত্রকে অবিশ্বাস করার পরিকল্পনা করে। 2017 সালের 17ই জুলাই কোম্পানিটির পুনর্গঠন সম্পর্কে একটি ঘোষণা করা হয়। ঘোষণা করা হয়েছিল যে স্টার্টকম এখন 100% কিহু 360 দ্বারা পরিচালিত, কোনও স্টার্টকম কর্মচারী ওয়োসাইন প্রাঙ্গনে কাজ করছেন না, বহিরাগত কলম পরীক্ষকদের দ্বারা নিরীক্ষা করা হয়েছে এবং একটি নতুন সি. এম. এস সিস্টেম তৈরি করা হয়েছে। আরও দেখুন ক্রিপ্টোগ্রাফি পাবলিক কী শংসাপত্র পাবলিক কী পরিকাঠামো আসুন পাদটীকা এনক্রিপ্ট করি রেফারেন্স বাহ্যিক লিঙ্ক স্টার্টকম ব্লগ শংসাপত্র কর্তৃপক্ষ প্রাক্তন শংসাপত্র কর্তৃপক্ষ 1999 সালে প্রতিষ্ঠিত ইসরায়েলি সংস্থাগুলি