The cybersecurity crowd loves to pitch certificate automation as some sleek, forward-thinking upgrade for the modern web. But let’s be real: we didn’t get here because everyone suddenly became proactive. We got here because the industry kept messing up. Automation isn’t a reward for good behavior; it’s an intervention. For years,we’ve seen a spectacular parade […]
সার্টিফিকেট অটোমেশন একটি সমাধানযোগ্য সমস্যা। টুলগুলো বিদ্যমান, CA-গুলো সেগুলো সমর্থন করে, এবং বেশিরভাগ IT টিম ম্যানুয়াল পদ্ধতির ঝুঁকি সম্পর্কে সচেতন। তবুও ৩৮% প্রতিষ্ঠান এখনও স্প্রেডশিট দিয়ে সার্টিফিকেট পরিচালনা করে, এবং ৭০% স্বীকার করে যে তাদের কাছে এটি সামলানোর মতো পর্যাপ্ত কর্মী নেই। যা উপলব্ধ এবং যা গৃহীত হয়েছে তার মধ্যে ব্যবধানটি কোনো প্রযুক্তিগত গল্প নয়। […]
SSL শিল্পে ইতিমধ্যে একটি কাউন্টডাউন শুরু হয়ে গেছে। ২০২৯ সালের মধ্যে, পুরনো বার্ষিক নবায়নের ছন্দ বিলুপ্ত হয়ে যাবে। সার্টিফিকেটগুলো আরও দ্রুত মেয়াদোত্তীর্ণ হবে, অটোমেশন বাধ্যতামূলক হয়ে পড়বে, এবং যেসব ব্যবসা এখনও ক্যালেন্ডার রিমাইন্ডারের উপর নির্ভর করে চলছে তারা পিছিয়ে পড়বে। সেই চ্যালেঞ্জটি, অন্তত, বোধগম্য। কঠিন সমস্যাটি সময় নিয়ে নয়। এটি দৃশ্যমানতার বিষয়। পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি শেষ […]
On May 8, 2026, Let’s Encrypt temporarily stopped issuing certificates after detecting an internal error in its certificate system. Existing certificates remained valid, but new requests and automated renewals were affected during the interruption. Service was later restored after Let’s Encrypt changed the affected issuance path. What Happened Inside Let’s Encrypt? The interruption traced back […]
যদি SSL সার্টিফিকেট শুধুমাত্র এনক্রিপশনের বিষয় হতো, তাহলে পেইড মার্কেট এতদিনে ভেঙে পড়ার কথা ছিল। বেসিক HTTPS এখন সর্বত্র। বিনামূল্যের DV সার্টিফিকেট সাধারণ ওয়েবসাইটগুলো সুরক্ষিত করে। হোস্টিং প্যানেলগুলো SSL-কে একটি চেকবক্সে পরিণত করেছে। ব্রাউজারগুলো আর এনক্রিপ্টেড পেজকে বিশেষ কিছু মনে করে না; বরং এনক্রিপ্টবিহীন পেজগুলোকে ত্রুটিপূর্ণ হিসেবে চিহ্নিত করে। তবুও পেইড SSL এখনও বিদ্যমান। মার্কেট […]
কোড সাইনিং সার্টিফিকেট প্রদানকারী বেছে নেওয়া যতটা সহজ হওয়া উচিত ততটা নয়। চারটি publicly-trusted Certificate Authority প্রায় প্রতিটি বৈধ ক্রয়ের পরিস্থিতি কভার করে: Sectigo, Comodo, DigiCert, এবং GoGetSSL। প্রথম দেখায় সবগুলো একই রকম মনে হয়। তারা একই X.509 সার্টিফিকেট ইস্যু করে, একই CA/Browser Forum নিয়ম মেনে চলে, এবং একই FIPS মান পূরণ করে এমন hardware […]
SSL সার্টিফিকেটের মেয়াদ পরিবর্তন হচ্ছে, এবং এই পরিবর্তন ইতিমধ্যে শুরু হয়ে গেছে। ইন্ডাস্ট্রি দীর্ঘমেয়াদী সার্টিফিকেট থেকে সরে এসে অনেক কম মেয়াদের দিকে যাচ্ছে, যা আপনার SSL/TLS পরিচালনার পদ্ধতিতে ভিন্ন একটি দৃষ্টিভঙ্গি আনতে বাধ্য করছে। এটি কোনো ছোটখাটো আপডেট নয়। SSL মেয়াদ কমে যাওয়ার ফলে আপনাকে আরও বেশি ঘন ঘন সার্টিফিকেট ইস্যু করতে হবে, ডোমেইন যাচাই […]
এসএসএল সার্টিফিকেটগুলি প্রায়শই অবকাঠামোর একটি সেট-এন্ড-ফরগেট স্তর হিসাবে বিবেচিত হয়। একবার ইনস্টল হয়ে গেলে, ব্রাউজারগুলি শান্ত থাকে এবং এনক্রিপশন ব্যাকগ্রাউন্ডে ম্লান হয়ে যায়। সমর্থনের দৃষ্টিকোণ থেকে, বাস্তবতা খুব আলাদা দেখায়। রুটিন ইনস্টলেশনগুলির পিছনে টিকিটের একটি অবিচ্ছিন্ন প্রবাহ রয়েছে যেখানে শংসাপত্রগুলি প্রযুক্তিগতভাবে বৈধ, সঠিকভাবে মোতায়েন করা হয় এবং এখনও এমন উপায়ে ব্যর্থ হয় যা তাত্ক্ষণিকভাবে দৃশ্যমান […]
আপনি সবেমাত্র আপনার SSL সার্টিফিকেট ফাইলগুলি পেয়েছেন এবং দুটি এক্সটেনশন লক্ষ্য করেছেন: .crt এবং .cer। আপনার সার্ভার একটি প্রত্যাশা করে, অন্যটি আপনার সার্টিফিকেট কর্তৃপক্ষ (সিএ) প্রেরণ করে। আপনি সমস্যা সমাধান শুরু করার আগে, এখানে সংক্ষিপ্ত উত্তর রয়েছে: উভয় ফাইল এক্সটেনশন একই এক্স .509 সার্টিফিকেট ডেটা ধারণ করে এবং পার্থক্যটি বেশিরভাগ নামকরণ কনভেনশন। তবে “বেশিরভাগ” এই […]
এসএসএল ড্রাগনে, আমরা সাধারণ একক-ডোমেন সাইট থেকে আধুনিক স্ট্যাক পর্যন্ত বিস্তৃত পরিবেশ জুড়ে এসএসএল সার্টিফিকেটগুলির সাথে কাজ করি যেখানে টিএলএস ইচ্ছাকৃতভাবে একাধিক স্তর জুড়ে ছড়িয়ে পড়ে। সময়ের সাথে সাথে, এই পরিসরটি একটি জিনিস পরিষ্কার করে: টিএলএস নিজেই স্থিতিশীল, তবে এটি যেভাবে বোঝা যায় তা তার বিবর্তনের সাথে তাল মিলিয়ে চলতে পারেনি। আজ, এইচটিটিপিএস সাধারণত কোনও […]
এই গাইডে ব্যাখ্যা করা হয়েছে Microsoft 365 (Office 365)-এর জন্য কীভাবে CSR (Certificate Signing Request) তৈরি করবেন। প্রথমেই সৎ উত্তর দিয়ে শুরু করি: আপনি নিজে Microsoft 365 ক্লাউডের জন্য CSR তৈরি করেন না। Microsoft 365 একটি হোস্টেড SaaS প্ল্যাটফর্ম, তাই outlook.office365.com, *.mail.protection.outlook.com মেইল এন্ডপয়েন্ট, *.sharepoint.com এবং অন্যান্য Microsoft-হোস্টেড পরিষেবাগুলির TLS সার্টিফিকেট Microsoft-ই মালিকানাধীন ও পরিচালনা […]
এই গাইডে দেখানো হয়েছে মাইক্রোসফট এক্সচেঞ্জ সার্ভারে কীভাবে একটি CSR (Certificate Signing Request) তৈরি করবেন। এতে বর্তমান রিলিজগুলো (Exchange Server Subscription Edition এবং Exchange 2019 CU15+) PowerShell এবং Exchange Admin Center উভয় ব্যবহার করে, Exchange 2016 (CU23+) এবং Exchange 2019 CU12 থেকে CU14-এ প্রয়োজনীয় শুধুমাত্র-PowerShell পদ্ধতি, এবং পুরনো Exchange 2013, 2010, 2007, এবং 2003-এর জন্য […]
এই টিউটোরিয়ালে দেখানো হয়েছে কীভাবে Ubuntu-তে CSR তৈরি করবেন, বিশেষত SSH-এর মাধ্যমে সংযুক্ত একটি Ubuntu-ভিত্তিক Apache সার্ভারে। Ubuntu এই কাজের জন্য OpenSSL ব্যবহার করে, তাই আপনি একটি কমান্ডে দুটি কাজ একসাথে করবেন: একটি নতুন প্রাইভেট কী এবং তার সাথে মিলে যাওয়া CSR (Certificate Signing Request)। আপনি সাবজেক্ট সংক্রান্ত তথ্যগুলো ফ্ল্যাগ হিসেবে দিতে পারেন, যার ফলে […]
এই টিউটোরিয়ালটি আপনাকে দেখাবে কীভাবে NGINX-এ CSR তৈরি করবেন। NGINX নিজে থেকে Certificate Signing Request তৈরি করে না: আপনি প্রাইভেট কী এবং CSR তৈরি করেন OpenSSL দিয়ে সেই একই সার্ভারে যেখানে সার্টিফিকেট হোস্ট করা হবে, তারপর CSR-টি আপনার Certificate Authority-তে জমা দেন। ইস্যু করা সার্টিফিকেট ফেরত এলে, আপনি NGINX-কে ssl_certificate এবং ssl_certificate_key ডাইরেক্টিভ দিয়ে সেটির […]
এই গাইডে দেখানো হয়েছে Windows Server-এ Microsoft IIS (Internet Information Services)-এ কীভাবে CSR (Certificate Signing Request) তৈরি করবেন। আপনি দুইভাবে রিকোয়েস্ট তৈরি করতে পারেন: IIS Manager GUI-এর মাধ্যমে (ক্লাসিক পয়েন্ট-অ্যান্ড-ক্লিক উইজার্ড), অথবা PowerShell থেকে certreq.exe এবং একটি INF ফাইল ব্যবহার করে। উভয় পদ্ধতিতেই প্রাইভেট কী সার্ভারে Windows সার্টিফিকেট স্টোরে থাকে এবং একটি PKCS #10 রিকোয়েস্ট […]
এই গাইডে দেখানো হয়েছে কীভাবে Debian-এ CSR (Certificate Signing Request) তৈরি করবেন OpenSSL কমান্ড লাইন ব্যবহার করে। আপনি SSH-এর মাধ্যমে একটি মাত্র কমান্ড চালাবেন যা একসাথে দুটি ফাইল তৈরি করে: একটি প্রাইভেট কী যা আপনার সার্ভারে থেকে যায়, এবং CSR যা আপনি আপনার সার্টিফিকেট অথরিটি (CA)-এর কাছে জমা দেন। এই ধাপগুলো Debian 13 (trixie), Debian […]
এই গাইডে দেখানো হয়েছে cPanel-এ কীভাবে CSR তৈরি করবেন, যা বেশিরভাগ Linux ওয়েব হোস্টে ব্যবহৃত শেয়ার্ড হোস্টিং কন্ট্রোল প্যানেল। cPanel CSR এবং তার সাথে মিলে যাওয়া প্রাইভেট কি একসাথে তৈরি করে, কি-টি নিরাপদে SSL/TLS ম্যানেজারে সংরক্ষণ করে, এবং আপনাকে একটি টেক্সট ব্লক দেয় যা আপনার Certificate Authority-র অর্ডার ফর্মে পেস্ট করতে হবে। একই ফর্ম একক […]
এই গাইডটি আপনাকে দেখাবে কীভাবে CentOS-এ CSR (Certificate Signing Request) তৈরি করবেন OpenSSL কমান্ড লাইন ব্যবহার করে। আপনি একটি কমান্ড চালাবেন, আপনার ডোমেইন এবং প্রতিষ্ঠান সম্পর্কে কয়েকটি প্রম্পটের উত্তর দেবেন, এবং OpenSSL দুটি ফাইল তৈরি করবে: একটি CSR যা আপনি Certificate Authority-তে পাঠাবেন এবং একটি প্রাইভেট কী যা আপনার সার্ভারেই থাকবে। একই ধাপগুলো CentOS Stream, […]
এই টিউটোরিয়ালে দেখানো হয়েছে কীভাবে Apache-এ CSR তৈরি করবেন OpenSSL কমান্ড লাইন ব্যবহার করে, একই সার্ভারে যেখানে Apache HTTP Server চলছে। আপনি একটি কমান্ডে দুটি ফাইল তৈরি করবেন: একটি নতুন প্রাইভেট কী এবং সেটির সাথে মিলে যাওয়া CSR (Certificate Signing Request), যা আপনি আপনার Certificate Authority-এর কাছে জমা দেবেন।
এই টিউটোরিয়ালে আপনি শিখবেন WordPress Multisite-এ কীভাবে একটি SSL সার্টিফিকেট ইনস্টল করবেন। এখানে দুটি অংশ রয়েছে: সার্ভার লেভেলে সার্টিফিকেট ইনস্টল করা (ধরনটি নির্ভর করে আপনার নেটওয়ার্ক সাবডিরেক্টরি, সাবডোমেইন, নাকি আলাদা ডোমেইন ব্যবহার করে তার উপর), তারপর WordPress-এর ভেতর থেকে পুরো নেটওয়ার্কে HTTPS বাধ্যতামূলক করা।
