The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
সার্টিফিকেট অটোমেশন একটি সমাধানযোগ্য সমস্যা। টুলগুলো বিদ্যমান, CA-গুলো সেগুলো সমর্থন করে, এবং বেশিরভাগ IT টিম ম্যানুয়াল পদ্ধতির ঝুঁকি সম্পর্কে সচেতন। তবুও ৩৮% প্রতিষ্ঠান এখনও স্প্রেডশিট দিয়ে সার্টিফিকেট পরিচালনা করে, এবং ৭০% স্বীকার করে যে তাদের কাছে এটি সামলানোর মতো পর্যাপ্ত কর্মী নেই। যা উপলব্ধ এবং যা গৃহীত হয়েছে তার মধ্যে ব্যবধানটি কোনো প্রযুক্তিগত গল্প নয়। […]
SSL শিল্পে ইতিমধ্যে একটি কাউন্টডাউন শুরু হয়ে গেছে। ২০২৯ সালের মধ্যে, পুরনো বার্ষিক নবায়নের ছন্দ বিলুপ্ত হয়ে যাবে। সার্টিফিকেটগুলো আরও দ্রুত মেয়াদোত্তীর্ণ হবে, অটোমেশন বাধ্যতামূলক হয়ে পড়বে, এবং যেসব ব্যবসা এখনও ক্যালেন্ডার রিমাইন্ডারের উপর নির্ভর করে চলছে তারা পিছিয়ে পড়বে। সেই চ্যালেঞ্জটি, অন্তত, বোধগম্য। কঠিন সমস্যাটি সময় নিয়ে নয়। এটি দৃশ্যমানতার বিষয়। পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি শেষ […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
যদি SSL সার্টিফিকেট শুধুমাত্র এনক্রিপশনের বিষয় হতো, তাহলে পেইড মার্কেট এতদিনে ভেঙে পড়ার কথা ছিল। বেসিক HTTPS এখন সর্বত্র। বিনামূল্যের DV সার্টিফিকেট সাধারণ ওয়েবসাইটগুলো সুরক্ষিত করে। হোস্টিং প্যানেলগুলো SSL-কে একটি চেকবক্সে পরিণত করেছে। ব্রাউজারগুলো আর এনক্রিপ্টেড পেজকে বিশেষ কিছু মনে করে না; বরং এনক্রিপ্টবিহীন পেজগুলোকে ত্রুটিপূর্ণ হিসেবে চিহ্নিত করে। তবুও পেইড SSL এখনও বিদ্যমান। মার্কেট […]
কোড সাইনিং সার্টিফিকেট প্রদানকারী বেছে নেওয়া যতটা সহজ হওয়া উচিত ততটা নয়। চারটি publicly-trusted Certificate Authority প্রায় প্রতিটি বৈধ ক্রয়ের পরিস্থিতি কভার করে: Sectigo, Comodo, DigiCert, এবং GoGetSSL। প্রথম দেখায় সবগুলো একই রকম মনে হয়। তারা একই X.509 সার্টিফিকেট ইস্যু করে, একই CA/Browser Forum নিয়ম মেনে চলে, এবং একই FIPS মান পূরণ করে এমন hardware […]
SSL সার্টিফিকেটের মেয়াদ পরিবর্তন হচ্ছে, এবং এই পরিবর্তন ইতিমধ্যে শুরু হয়ে গেছে। ইন্ডাস্ট্রি দীর্ঘমেয়াদী সার্টিফিকেট থেকে সরে এসে অনেক কম মেয়াদের দিকে যাচ্ছে, যা আপনার SSL/TLS পরিচালনার পদ্ধতিতে ভিন্ন একটি দৃষ্টিভঙ্গি আনতে বাধ্য করছে। এটি কোনো ছোটখাটো আপডেট নয়। SSL মেয়াদ কমে যাওয়ার ফলে আপনাকে আরও বেশি ঘন ঘন সার্টিফিকেট ইস্যু করতে হবে, ডোমেইন যাচাই […]
এসএসএল সার্টিফিকেটগুলি প্রায়শই অবকাঠামোর একটি সেট-এন্ড-ফরগেট স্তর হিসাবে বিবেচিত হয়। একবার ইনস্টল হয়ে গেলে, ব্রাউজারগুলি শান্ত থাকে এবং এনক্রিপশন ব্যাকগ্রাউন্ডে ম্লান হয়ে যায়। সমর্থনের দৃষ্টিকোণ থেকে, বাস্তবতা খুব আলাদা দেখায়। রুটিন ইনস্টলেশনগুলির পিছনে টিকিটের একটি অবিচ্ছিন্ন প্রবাহ রয়েছে যেখানে শংসাপত্রগুলি প্রযুক্তিগতভাবে বৈধ, সঠিকভাবে মোতায়েন করা হয় এবং এখনও এমন উপায়ে ব্যর্থ হয় যা তাত্ক্ষণিকভাবে দৃশ্যমান […]
আপনি সবেমাত্র আপনার SSL সার্টিফিকেট ফাইলগুলি পেয়েছেন এবং দুটি এক্সটেনশন লক্ষ্য করেছেন: .crt এবং .cer। আপনার সার্ভার একটি প্রত্যাশা করে, অন্যটি আপনার সার্টিফিকেট কর্তৃপক্ষ (সিএ) প্রেরণ করে। আপনি সমস্যা সমাধান শুরু করার আগে, এখানে সংক্ষিপ্ত উত্তর রয়েছে: উভয় ফাইল এক্সটেনশন একই এক্স .509 সার্টিফিকেট ডেটা ধারণ করে এবং পার্থক্যটি বেশিরভাগ নামকরণ কনভেনশন। তবে “বেশিরভাগ” এই […]
এসএসএল ড্রাগনে, আমরা সাধারণ একক-ডোমেন সাইট থেকে আধুনিক স্ট্যাক পর্যন্ত বিস্তৃত পরিবেশ জুড়ে এসএসএল সার্টিফিকেটগুলির সাথে কাজ করি যেখানে টিএলএস ইচ্ছাকৃতভাবে একাধিক স্তর জুড়ে ছড়িয়ে পড়ে। সময়ের সাথে সাথে, এই পরিসরটি একটি জিনিস পরিষ্কার করে: টিএলএস নিজেই স্থিতিশীল, তবে এটি যেভাবে বোঝা যায় তা তার বিবর্তনের সাথে তাল মিলিয়ে চলতে পারেনি। আজ, এইচটিটিপিএস সাধারণত কোনও […]
এই টিউটোরিয়ালটি আপনাকে দেখাবে কীভাবে একটি Node.js অ্যাপ্লিকেশনের জন্য CSR তৈরি করতে হয়। Node.js-এ কোনো বিল্ট-ইন CSR জেনারেশন টুল নেই, তাই আপনি Node চালাবে এমন মেশিনে OpenSSL ব্যবহার করে প্রাইভেট কী এবং সার্টিফিকেট সাইনিং রিকোয়েস্ট তৈরি করেন, আপনার সার্টিফিকেট অথরিটির কাছে CSR জমা দেন, এবং তারপর fs.readFileSync() ও https.createServer() দিয়ে ইস্যুকৃত সার্টিফিকেটটি আপনার অ্যাপে লোড […]
এই টিউটোরিয়ালে দেখানো হয়েছে macOS-এ কীভাবে একটি CSR (সার্টিফিকেট সাইনিং রিকোয়েস্ট) তৈরি করবেন। এতে বর্তমান প্রতিটি macOS সংস্করণে কাজ করে এমন দুটি পদ্ধতি অন্তর্ভুক্ত রয়েছে: Keychain Access-এর Certificate Assistant উইজার্ড (একটি বিল্ট-ইন গ্রাফিক্যাল টুল, অতিরিক্ত কোনো সফটওয়্যার লাগে না), এবং টার্মিনালে openssl কমান্ড লাইন। এতে পুরনো macOS Server (Server.app) ওয়ার্কফ্লোও রাখা হয়েছে, যারা এখনও Monterey-তে […]
এই টিউটোরিয়ালে দেখানো হয়েছে জাভা কীটুল (keytool) ইউটিলিটি ব্যবহার করে JBoss EAP এবং WildFly-তে কীভাবে CSR (সার্টিফিকেট সাইনিং রিকোয়েস্ট) তৈরি করবেন। এই প্রক্রিয়াটি দুটি কমান্ডের মাধ্যমে সম্পন্ন হয়: প্রথমে keytool -genkeypair একটি কীস্টোর এবং একটি নির্বাচিত অ্যালিয়াসের অধীনে একটি প্রাইভেট কী তৈরি করে, তারপর keytool -certreq সংশ্লিষ্ট CSR এক্সপোর্ট করে যেখানে Subject Alternative Names থাকে […]
এই টিউটোরিয়ালে দেখানো হয়েছে কীভাবে GlassFish-এর (এখন Eclipse GlassFish) জন্য একটি CSR (Certificate Signing Request) তৈরি করবেন Java keytool ইউটিলিটি ব্যবহার করে। GlassFish একটি সহায়ক দিক থেকে ব্যতিক্রমী: একটি নতুন ইনস্টলেশনে ইতিমধ্যেই একটি keystore থাকে (keystore.p12, Eclipse GlassFish 7.1 এবং তার পরবর্তী সংস্করণে, অথবা keystore.jks, পুরোনো বিল্ডে) এবং s1as alias-এর অধীনে একটি ডিফল্ট সার্টিফিকেট এন্ট্রি […]
এই টিউটোরিয়ালে দেখানো হয়েছে জাভা keytool ইউটিলিটি ব্যবহার করে Apache Tomcat-এর জন্য কীভাবে CSR (Certificate Signing Request) তৈরি করবেন। প্রক্রিয়াটি দুটি কমান্ডের সমন্বয়ে গঠিত: প্রথমে keytool -genkeypair একটি পছন্দসই এলিয়াসের অধীনে একটি কীস্টোর ও প্রাইভেট কী তৈরি করে, তারপর keytool -certreq সংশ্লিষ্ট CSR এক্সপোর্ট করে। পরবর্তীতে সাইন করা সার্টিফিকেট ইমপোর্ট করার সময়ও একই এলিয়াস পুনরায় […]
এই গাইডে দেখানো হয়েছে SAP NetWeaver Application Server (ABAP)-এ কীভাবে CSR (Certificate Signing Request) তৈরি করতে হয়। SAP-এ আপনি কোনো config ফাইল থেকে বা এককালীন OpenSSL কমান্ড দিয়ে রিকোয়েস্ট তৈরি করেন না। এর পরিবর্তে আপনি একটি PSE (Personal Security Environment) থেকে কাজ করেন: Trust Manager-এ (ট্রানজেকশন STRUST) আপনি SSL server PSE নির্বাচন করেন বা তৈরি […]
এই টিউটোরিয়ালে দেখানো হয়েছে কীভাবে OpenSSL কমান্ড লাইন ব্যবহার করে LiteSpeed-এ CSR তৈরি করবেন। LiteSpeed Web Server (LSWS Enterprise) এবং OpenLiteSpeed-এ কোনো বিল্ট-ইন CSR উইজার্ড নেই: এদের WebAdmin কনসোল একটি বিদ্যমান প্রাইভেট কী এবং সার্টিফিকেটের ফাইল পাথ প্রত্যাশা করে। আপনি LiteSpeed হোস্টে OpenSSL দিয়ে দুটি ফাইলই তৈরি করেন, CSR-টি আপনার Certificate Authority-তে জমা দেন, এরপর […]
এই টিউটোরিয়ালে দেখানো হয়েছে lighttpd-এ কীভাবে CSR তৈরি করবেন, একই সার্ভারে যেখানে lighttpd ওয়েব সার্ভার চলছে সেখানে OpenSSL কমান্ড লাইন ব্যবহার করে। আপনি একটি কমান্ডে দুটি ফাইল তৈরি করবেন: একটি নতুন প্রাইভেট কী এবং তার সাথে মিলে যাওয়া CSR (সার্টিফিকেট সাইনিং রিকোয়েস্ট), যা আপনি আপনার সার্টিফিকেট অথরিটির কাছে জমা দেবেন।
এই গাইডে দেখানো হয়েছে IBM HTTP Server (IHS)-এ কীভাবে একটি CSR (Certificate Signing Request) তৈরি করবেন, এবং HCL Domino-তে (পূর্বে IBM Domino) একই কাজ কীভাবে করবেন। IBM HTTP Server একটি CMS কী ডাটাবেসে (একটি .kdb ফাইল এবং একটি .sth স্ট্যাশ) কী এবং সার্টিফিকেট সংরক্ষণ করে, যা আপনি IHS-এর সাথে আসা IBM Global Security Kit (GSKit)-এর […]
এই গাইডে দেখানো হয়েছে OpenSSL কমান্ড লাইন ব্যবহার করে Red Hat Enterprise Linux-এ কীভাবে একটি CSR (Certificate Signing Request) তৈরি করবেন। এই প্রক্রিয়ায় দুটি ফাইল তৈরি হয়: এতে দুটি পদ্ধতি আলোচনা করা হয়েছে: আধুনিক OpenSSL-এর জন্য একটি একক-কমান্ড পদ্ধতি এবং পুরনো OpenSSL সংস্করণের জন্য একটি কনফিগ-ফাইল পদ্ধতি, যেগুলো ইনলাইন এক্সটেনশন সমর্থন করে না। উভয় পদ্ধতিতেই […]
