Simple Certificate Enrollment Protocol
সিম্পল সার্টিফিকেট এনরোলমেন্ট প্রোটোকল (এস. সি. ই. পি) তথ্যমূলক দ্বারা বর্ণনা করা হয়েছে। এই প্রটোকলের পুরনো সংস্করণগুলি বেশিরভাগ নেটওয়ার্ক সরঞ্জামের জন্য ডিজিটাল শংসাপত্রের ব্যবহারিক বিধানের জন্য একটি কার্যত শিল্প মান হয়ে ওঠে। প্রোটোকলটি যে কোনও স্ট্যান্ডার্ড নেটওয়ার্ক ব্যবহারকারীর জন্য অনুরোধ এবং ডিজিটাল শংসাপত্র প্রদানকে যতটা সম্ভব সহজ করার জন্য ডিজাইন করা হয়েছে। এই প্রক্রিয়াগুলির জন্য সাধারণত নেটওয়ার্ক প্রশাসকদের কাছ থেকে নিবিড় ইনপুট প্রয়োজন হয় এবং তাই বড় আকারের স্থাপনার জন্য উপযুক্ত নয়। জনপ্রিয়তা সিম্পল সার্টিফিকেট এনরোলমেন্ট প্রোটোকল এখনও সবচেয়ে জনপ্রিয় এবং ব্যাপকভাবে উপলব্ধ শংসাপত্র তালিকাভুক্তির প্রোটোকল, যা নেটওয়ার্ক সরঞ্জাম এবং সফ্টওয়্যারের অসংখ্য নির্মাতারা ব্যবহার করছেন যারা দৈনন্দিন ব্যবহারকারীদের কাছে বড় আকারের বাস্তবায়নের জন্য শংসাপত্র পরিচালনার সরলীকৃত উপায়গুলি বিকাশ করছেন। এটি উদাহরণস্বরূপ সিসকো আই. ও. এস অপারেটিং সিস্টেম (যদিও সিসকো এখন কিছুটা বেশি বৈশিষ্ট্যযুক্ত ই. এস. টি-কে চাপ দিচ্ছে) এবং আইফোনগুলি পি. কে. আই উদ্যোগগুলিতে নাম নথিভুক্ত করার জন্য ব্যবহার করে। অ্যাক্টিভ ডিরেক্টরি সার্টিফিকেট সার্ভিস এবং ইন্টুনের নেটওয়ার্ক ডিভাইস এনরোলমেন্ট সার্ভিস (এনডিইএস) সহ বেশিরভাগ পিকেআই সফ্টওয়্যার (বিশেষত আরএ বাস্তবায়ন) এটি সমর্থন করে। সমালোচনা এস. সি. ই. পি-এর উত্তরাধিকার সংস্করণ, যা এখনও বেশিরভাগ বাস্তবায়নে নিযুক্ত, শুধুমাত্র আর. এস. এ কী-র জন্য শংসাপত্র নথিভুক্ত করার মধ্যে সীমাবদ্ধ। শংসাপত্র স্বাক্ষর অনুরোধের (সিএসআর) জন্য স্ব-স্বাক্ষরিত PKCS#10 বিন্যাস ব্যবহারের কারণে, শংসাপত্রগুলি কেবল স্বাক্ষরকে সমর্থন করে এমন কীগুলির জন্য নথিভুক্ত করা যেতে পারে। PKCS#10 সি. এস. আর-এর উপর ভিত্তি করে অন্যান্য তালিকাভুক্তি প্রোটোকল দ্বারা ভাগ করা একটি সীমাবদ্ধতা, যেমন, ই. এস. টি এবং এ. সি. এম. ই, বা এমনকি বেশিরভাগ পি. কে. আই সফ্টওয়্যারের ওয়েব-ভিত্তিক তালিকাভুক্তি কর্মপ্রবাহ যেখানে অনুরোধকারী PKCS#10 বিন্যাসে একটি মূল জোড়া এবং একটি সি. এস. আর তৈরি করে শুরু করে। সিএমপি এবং সিএমএস দ্বারা ব্যবহৃত সিআরএমএফ বিন্যাসটি এখানে আরও নমনীয়, যা কেবল এনক্রিপশন বা মূল চুক্তির জন্য ব্যবহারযোগ্য কীগুলিকেও সমর্থন করে। তবে এই পার্থক্যটি বেশিরভাগই তাত্ত্বিক কারণ বাস্তবে শংসাপত্রের সাথে সাধারণত ব্যবহৃত সমস্ত অ্যালগরিদম স্বাক্ষরকে সমর্থন করে। উদাহরণস্বরূপ, এসিএমই, যা PKCS#10 ব্যবহার করে, টিএলএস শংসাপত্র জারি করে যা সংজ্ঞা অনুসারে টিএলএস হ্যান্ডশেকের জন্য স্বাক্ষর করতে সক্ষম হতে হবে। যদিও শংসাপত্র তালিকাভুক্তির অনুরোধের মূল প্রমাণ, অর্থাৎ শংসাপত্রের অনুরোধকারীর প্রমাণীকরণ, সবচেয়ে গুরুত্বপূর্ণ নিরাপত্তা প্রয়োজনীয়তা, বাস্তবসম্মত কারণে এসসিইপি-র মধ্যে এর সমর্থন কঠোরভাবে প্রয়োজন হয় না। ইতিমধ্যে বিদ্যমান শংসাপত্র ব্যবহার করে স্বাক্ষর-ভিত্তিক ক্লায়েন্ট প্রমাণীকরণ পছন্দের প্রক্রিয়া হবে তবে অনেক ক্ষেত্রে ব্যবহারের ক্ষেত্রে প্রদত্ত স্থাপনার দ্বারা সম্ভব বা সমর্থিত নয়। বিকল্প হিসাবে, এস. সি. ই. পি শুধুমাত্র একটি শেয়ারড সিক্রেটের ব্যবহার প্রদান করে, যা ক্লায়েন্ট-নির্দিষ্ট হওয়া উচিত এবং শুধুমাত্র একবার ব্যবহার করা উচিত। উৎস প্রমাণীকরণের জন্য ঐচ্ছিকভাবে ব্যবহৃত ভাগ করা গোপনীয়তার গোপনীয়তা ভঙ্গুর কারণ এটি অবশ্যই সি. এস. আর-এর 'চ্যালেঞ্জ পাসওয়ার্ড' ক্ষেত্রে অন্তর্ভুক্ত করা আবশ্যক, যা পরে একটি বাইরের এনক্রিপশন দ্বারা সুরক্ষিত থাকে। এইচএমএসি-র মতো পাসওয়ার্ড-ভিত্তিক ম্যাক অ্যালগরিদম ব্যবহার করা আরও নিরাপদ হত। 'চ্যালেঞ্জপাসওয়ার্ড' ক্ষেত্র (যা স্বয়ংসম্পূর্ণ উৎস প্রমাণীকরণের জন্য ব্যবহৃত হয়) রক্ষা করার জন্য পুরো PKCS#10 কাঠামোটি এনক্রিপ্ট করার আরও একটি ত্রুটি রয়েছেঃ উদ্দেশ্যমূলক চূড়ান্ত রিসিভার (সিএ) ব্যতীত সমস্ত পক্ষের জন্য পুরো সিএসআর অপঠনীয় হয়ে যায়, যদিও এর বেশিরভাগ বিষয়বস্তু গোপনীয় নয়। সুতরাং PKCS#10 কাঠামোটি আরএ-এর মতো মধ্যবর্তী এজেন্টদের দ্বারা পরীক্ষা করা যায় না। ইতিহাস এস. সি. ই. পি সিসকো-র জন্য ভেরিসাইন দ্বারা সি. এম. এস (সি. এম. সি)-এর উপর শংসাপত্র পরিচালনার একটি দুর্বল বিকল্প হিসাবে এবং খুব শক্তিশালী কিন্তু বরং ভারী শংসাপত্র পরিচালন প্রোটোকল (সি. এম. পি) হিসাবে ডিজাইন করা হয়েছিল। 2010 সালের দিকে সিসকো এস. সি. ই. পি-র কাজ স্থগিত করে এবং এর পরিবর্তে ই. এস. টি তৈরি করে। 2015 সালে পিটার গুটম্যান শিল্পে এবং অন্যান্য মানদণ্ডে এস. সি. ই. পি-র ব্যাপক ব্যবহারের কারণে ইন্টারনেট খসড়াটি পুনরুজ্জীবিত করেন। তিনি আরও আধুনিক অ্যালগরিদম দিয়ে মূল নির্দিষ্টকরণে অসংখ্য সমস্যা সংশোধন করে খসড়াটি আপডেট করেছেন। 2020 সালের সেপ্টেম্বরে, মানসম্মতকরণের প্রচেষ্টা শুরু হওয়ার কুড়ি বছরেরও বেশি সময় পরে খসড়াটি তথ্যমূলক হিসাবে প্রকাশিত হয়েছিল। নতুন সংস্করণটি অ-আরএসএ শংসাপত্রের তালিকাভুক্তিও সমর্থন করে (যেমন, ইসিসি পাবলিক কীগুলির জন্য)। আরও দেখুন সার্টিফিকেট ম্যানেজমেন্ট প্রোটোকল (সিএমপি) সার্টিফিকেট ম্যানেজমেন্ট ওভার সিএমএস (সিএমসি) এন্রোলমেন্ট ওভার সিকিউর ট্রান্সপোর্ট (ইএসটি) অটোমেটেড সার্টিফিকেট ম্যানেজমেন্ট এনভায়রনমেন্ট (এসিএমই) এক্সটার্নাল লিঙ্ক স্লাইড ডেক বর্ণনা করে এসসিইপিঃ pkix-3.pdf রেফারেন্স পাবলিক কী ইনফ্রাস্ট্রাকচার ক্রিপ্টোগ্রাফিক প্রোটোকল ইন্টারনেট স্ট্যান্ডার্ড