ন্যাশনাল ইনফরম্যাটিক্স সেন্টার সার্টিফাইং অথরিটি কর্তৃক গুগলের কাছে অননুমোদিত ডিজিটাল শংসাপত্রের বিষয়টি নিয়ে ভারতীয় কন্ট্রোলার অফ সার্টিফিকেশন অথরিটিজ (ইন্ডিয়া সিসিএ) তদন্ত শুরু করেছে। এই জাতীয় শংসাপত্রটি কোনও ভুয়া ডোমেন বৈধ কিনা তা ভেবে কোনও পরিষেবা চালিত করতে ব্যবহার করা যেতে পারে।
সুরক্ষা ব্লগের একটি ব্লগ পোস্টে গুগল জানিয়েছে যে মাইক্রোসফ্টের রুট স্টোরে অননুমোদিত শংসাপত্রগুলি অন্তর্ভুক্ত ছিল, এর অর্থ হ'ল এসএসএল ব্যবহার করে এমন বেশিরভাগ উইন্ডো প্রোগ্রাম এই শংসাপত্রগুলিতে বিশ্বাস করবে।
বাদে ফায়ারফক্স রয়েছে যা নিজস্ব রুট স্টোর ব্যবহার করে এবং ক্রোম, যা ব্যবহারকারীদের অননুমোদিত শংসাপত্র থেকে সুরক্ষিত করার জন্য অতিরিক্ত টিএলএস / এসএসএল সুরক্ষা ব্যবস্থা ব্যবহার করে। তদ্ব্যতীত, গুগল ক্রোলে এই শংসাপত্রগুলি একটি সিআরএলসেট পুশ দিয়ে অবরুদ্ধ করেছে। গুগল আরও স্পষ্ট করে জানিয়েছে যে অন্যান্য প্ল্যাটফর্মগুলিতে ক্রোম ওএস, অ্যান্ড্রয়েড, আইওএস এবং ওএস এক্স অন্তর্ভুক্ত নয় কারণ ভারতীয় সিসিএ শংসাপত্রগুলি এই মূল স্টোরগুলিতে অন্তর্ভুক্ত করা হয়নি।
গুগল ইন্ডিয়া সিসিএর সাথে যোগাযোগ করেছিল, যা এনআইসির শংসাপত্রগুলি প্রত্যাহার করার জন্য পরবর্তী সিআরএলসেট পুশটি কার্যকর করেছিল, সমস্ত এনআইসি ডোমেনকে অ্যাক্সেসযোগ্য করে তুলেছে। এনআইসিএএ তখন থেকে আপাতত ডিজিটাল শংসাপত্র প্রদান বন্ধ করে দিয়েছে এবং তার ওয়েবসাইটে নিম্নলিখিত বার্তাটি রয়েছে:
প্রযুক্তিগত কারণে, এনআইসিসিএ এখন পর্যন্ত শংসাপত্র জারি করছে না। সমস্ত কার্যক্রম কিছু সময়ের জন্য বন্ধ হয়ে গেছে এবং শীঘ্রই পুনরায় শুরু হবে বলে আশা করা হচ্ছে না। অপারেশন পুনরায় শুরু না হওয়া অবধি ডিএসসির আবেদন ফরম গ্রহণ করা হবে না এবং এরপরে আরও নির্দেশনা জারি করা হবে। অসুবিধার কারণে অনুশোচনা হয়।
সূত্র: গুগল
