A Certificate Signing Request (CSR) is a critical part of securing any website with an SSL/TLS certificate. A CSR is necessary to protect your users’ sensitive information through encrypted data transmission. Essentially, it’s a block of encrypted text that contains important details like your domain name, organization, and public key. If you already know what a CSR is and simply need one, you can generate a CSR online in about a minute.
এই গাইডটিতে, আপনি সিএসআর সম্পর্কে আপনার যা জানা দরকার তা শিখবেন, সিএসআর কী এবং এটি কীভাবে কাজ করে তার মতো বেসিকগুলি থেকে শুরু করে সার্টিফিকেট কর্তৃপক্ষের (সিএ) কাছে সিএসআর তৈরি এবং জমা দেওয়ার মতো উন্নত বিষয়গুলিতে।
সুচিপত্র
- সার্টিফিকেট স্বাক্ষরের অনুরোধ কি?
- কেন আপনি একটি সার্টিফিকেট স্বাক্ষর অনুরোধ প্রয়োজন?
- সার্টিফিকেট স্বাক্ষরের অনুরোধ কীভাবে কাজ করে?
- কোন তথ্যটি সিএসআর-এ অন্তর্ভুক্ত করা হয়?
- সিএসআর-এ পাবলিক এবং প্রাইভেট কীগুলির ভূমিকা
- কিভাবে একটি সার্টিফিকেট স্বাক্ষর অনুরোধ তৈরি করবেন
- বিভিন্ন ধরণের শংসাপত্র স্বাক্ষরের অনুরোধগুলি বোঝা
- একটি সার্টিফিকেট স্বাক্ষরের অনুরোধ কতক্ষণ বৈধ?
- আপনার সিএসআর অনুমোদিত হওয়ার পরে কী হবে?
সার্টিফিকেট স্বাক্ষরের অনুরোধ কি?
একটি সার্টিফিকেট স্বাক্ষর অনুরোধ (সিএসআর) পাঠ্যের একটি বিশেষভাবে ফর্ম্যাট করা ব্লক যা আপনার ওয়েবসাইট বা সংস্থা সম্পর্কে মূল তথ্য ধারণ করে। এটি একটি এসএসএল / টিএলএস সার্টিফিকেট প্রাপ্তিতে গুরুত্বপূর্ণ ভূমিকা পালন করে, যা ওয়েব সার্ভার এবং ক্লায়েন্টের (ব্রাউজারের মতো) মধ্যে যোগাযোগগুলি এনক্রিপ্ট করার জন্য প্রয়োজনীয়।
When you need to secure your website with SSL/TLS, the first step is generating a CSR. This request is then sent to a Certificate Authority (CA), a trusted third party responsible for issuing the actual digital certificate. The CSR contains your public key, which is used to establish secure connections, as well as other details about your domain and organization.
একটি সিএসআর জমা দিয়ে আপনি মূলত সিএকে আপনার পরিচয় যাচাই করতে এবং আপনার ওয়েবসাইটটি সুরক্ষিত করার জন্য প্রয়োজনীয় ডিজিটাল শংসাপত্র জারি করতে বলছেন। এই প্রক্রিয়া ছাড়া, আপনার ওয়েবসাইট নিরাপদ এইচটিটিপিএস সংযোগ স্থাপন করতে সক্ষম হবে না, যা ব্যবহারকারীর ডেটা রক্ষা এবং এসইও র্যাঙ্কিং বাড়ানোর জন্য অত্যাবশ্যক।
কেন আপনি একটি সার্টিফিকেট স্বাক্ষর অনুরোধ প্রয়োজন?
আপনার ওয়েবসাইট বা অভ্যন্তরীণ নেটওয়ার্ক সিস্টেমের জন্য যখনই আপনার এসএসএল / টিএলএস শংসাপত্রের প্রয়োজন হয় তখন একটি সিএসআর প্রয়োজন। এটি এত গুরুত্বপূর্ণ কারণটি সহজ: একটি এসএসএল / টিএলএস শংসাপত্র এনক্রিপশন সরবরাহ করে, যা ব্যবহারকারীদের এবং আপনার সাইটের মধ্যে প্রেরিত সংবেদনশীল ডেটা রক্ষা করে । এটি ইকমার্স ওয়েবসাইট, আর্থিক প্রতিষ্ঠান বা ব্যক্তিগত তথ্য পরিচালনা করে এমন কোনও প্ল্যাটফর্মের জন্য বিশেষত গুরুত্বপূর্ণ।
অধিকন্তু, গুগলের মতো সার্চ ইঞ্জিনগুলি এখন তাদের র্যাঙ্কিংয়ে এইচটিটিপিএস সহ সাইটগুলিকে অগ্রাধিকার দেয়, যার অর্থ একটি এসএসএল শংসাপত্র সরাসরি আপনার এসইও কর্মক্ষমতা উন্নত করতে পারে। একটি বৈধ এসএসএল শংসাপত্র গ্রাহকের আস্থাও বাড়ায়, কারণ এটি ব্যবহারকারীদের আশ্বাস দেয় যে তাদের ডেটা আড়িপাতা বা বাধা থেকে নিরাপদ। সিএসআর সেই সার্টিফিকেট পাওয়ার প্রথম ধাপ।
সার্টিফিকেট স্বাক্ষরের অনুরোধ কীভাবে কাজ করে?
সার্টিফিকেট সাইনিং রিকোয়েস্টের প্রক্রিয়াটি পাবলিক কী ইনফ্রাস্ট্রাকচার (পিকেআই) এর চারপাশে ঘোরে। এটি সহজভাবে ব্যাখ্যা করার জন্য, এটি কীভাবে কাজ করে তা এখানে:
- একটি সিএসআর তৈরি করুন: এই পদক্ষেপটি সার্ভারে ঘটে যেখানে আপনার ওয়েবসাইটটি হোস্ট করা হয়। সিএসআর ফাইল তৈরি করতে আপনি একটি সরঞ্জাম ( ওপেনএসএসএল কমান্ড লাইন সরঞ্জামের মতো) ব্যবহার করবেন।
- পাবলিক এবং প্রাইভেট কী পেয়ার: সিএসআর তৈরি করার সময়, একটি পাবলিক কী এবং প্রাইভেট কী একই সাথে উত্পন্ন হয়। সর্বজনীন কীটি সিএসআর-এ যায়, যখন ব্যক্তিগত কীটি আপনার সার্ভারে সুরক্ষিত থাকে।
- সিএসআর জমা দিন: সিএসআর তারপরে আপনার পরিচয় যাচাই করার জন্য একটি শংসাপত্র কর্তৃপক্ষের (সিএ) কাছে জমা দেওয়া হয়, যেমন লেটস এনক্রিপ্ট বা ডিজিসার্ট।
- Verification: The CA verifies the information in your CSR. For Domain-Validated (DV) certificates, this might be a simple check of domain ownership, while Organization-Validated (OV) and Extended Validation (EV) certificates require more thorough validation.
- সার্টিফিকেট ইস্যু: একবার যাচাই হয়ে গেলে, সিএ একটি এসএসএল / টিএলএস শংসাপত্র জারি করে, যা আপনার সার্ভারে ইনস্টল করা হয়। এটি আপনার ওয়েবসাইটকে HTTPS এর মাধ্যমে নিরাপদে ডেটা প্রেরণ করতে দেয়।
এই ওয়ার্কফ্লো নিশ্চিত করে যে আপনার সিএসআর-এ সংশ্লিষ্ট পাবলিক কীটি আপনার সার্ভারের ব্যক্তিগত কীটির সাথে মেলে, অননুমোদিত পক্ষগুলির পক্ষে সংবেদনশীল ডেটা ডিক্রিপ্ট করা অসম্ভব করে তোলে।
That pairing is worth confirming rather than assuming. The Certificate Key Matcher compares the public key carried in your CSR against the one in your private key and certificate, and tells you whether all three came from the same key pair.
পর্দার আড়ালে সার্টিফিকেট ব্যবস্থাপনাও পরিবর্তিত হচ্ছে। সর্বোচ্চ বৈধতা এখন 200 দিন (15 মার্চ, 2026 পর্যন্ত), 15 মার্চ, 2027 থেকে 100 দিন এবং 15 মার্চ, 2029 থেকে 47 দিনে নেমে আসবে।
এর অর্থ হ’ল সিএসআর জেনারেশন, বৈধতা এবং ইস্যু সহ পুরো চক্রটি আগের চেয়ে অনেক বেশি ঘন ঘন ঘটে। একাধিক ডোমেন জুড়ে ম্যানুয়ালি এটি পরিচালনা করা দ্রুত বোঝা হয়ে যায়।
এসিএমই এসএসএল সার্টিফিকেটগুলি সিএসআর তৈরি থেকে পুনর্নবীকরণ পর্যন্ত, সার্টিফিকেটগুলি সক্রিয় রাখা এবং ধ্রুবক ম্যানুয়াল কাজ ছাড়াই সংযোগগুলি বিশ্বস্ত রাখে।
কোন তথ্যটি সিএসআর-এ অন্তর্ভুক্ত করা হয়?
একটি সার্টিফিকেট স্বাক্ষর অনুরোধে গুরুত্বপূর্ণ সার্টিফিকেশন অনুরোধের তথ্যের বেশ কয়েকটি টুকরো রয়েছে, যা এসএসএল শংসাপত্র তৈরির জন্য অত্যাবশ্যক:
- সাধারণ নাম (সিএন): আপনার ওয়েবসাইটের সম্পূর্ণ যোগ্য ডোমেন নাম (এফকিউডিএন), যেমন www.example.com।
- সংগঠন (O): আপনার কোম্পানী বা সংস্থার আইনগত নাম।
- সাংগঠনিক ইউনিট (ওইউ): শংসাপত্র পরিচালনার জন্য দায়ী সংস্থার মধ্যে বিভাগ (এই ক্ষেত্রটি ঐচ্ছিক)।
- দেশ (C): আপনার দেশের জন্য দুই অক্ষরের কোড, যেমন মার্কিন যুক্তরাষ্ট্রের জন্য “US”।
- সিটি/প্রদেশ (S): রাজ্য বা প্রদেশের পূর্ণ নাম।
- লোকালয়ন (এল): আপনার ব্যবসা যে শহর বা শহরে অবস্থিত
- ইমেল ঠিকানা (ঐচ্ছিক): কিছু সিএসআরগুলিতে যোগাযোগের উদ্দেশ্যে একটি ইমেল ঠিকানা অন্তর্ভুক্ত থাকতে পারে।
- পাবলিক কী: এটি সিএসআরের সবচেয়ে গুরুত্বপূর্ণ অংশ। সর্বজনীন কীটি ক্লায়েন্টদের সাথে এনক্রিপশন এবং সুরক্ষিত যোগাযোগের জন্য শংসাপত্রে এম্বেড করা হয়েছে।
এই সমস্ত তথ্য সিএসআর-এ এনকোড করা হয়, যা পরে এর সত্যতা নিশ্চিত করতে ব্যক্তিগত কী ব্যবহার করে ডিজিটালভাবে স্বাক্ষরিত হয়।
সিএসআর-এ পাবলিক এবং প্রাইভেট কীগুলির ভূমিকা
সিএসআর তৈরি করার সময়, সুরক্ষার জন্য পাবলিক এবং প্রাইভেট কীগুলির মধ্যে সম্পর্ক অপরিহার্য। এটি কীভাবে কাজ করে তা এখানে:
- পাবলিক কী: সর্বজনীন কীটি সিএসআর-এ অন্তর্ভুক্ত করা হয়েছে এবং এটি আপনার এসএসএল / টিএলএস শংসাপত্রের অংশ হবে। এটি আপনার সার্ভারে প্রেরিত ডেটা এনক্রিপ্ট করতে ব্যবহৃত হয়। যে কেউ সর্বজনীন কী অ্যাক্সেস করতে পারে তবে কেবলমাত্র সংশ্লিষ্ট ব্যক্তিগত কী তথ্যটি ডিক্রিপ্ট করতে পারে।
- ব্যক্তিগত কী: এটি আপনার সার্ভারে থাকে এবং কখনই ভাগ করা উচিত নয়। এটি সর্বজনীন কী দ্বারা এনক্রিপ্ট করা ডেটা ডিক্রিপ্ট করতে ব্যবহৃত হয়। যদি অন্য কেউ আপনার ব্যক্তিগত কীতে অ্যাক্সেস অর্জন করে তবে তারা সংবেদনশীল তথ্য সম্ভাব্যভাবে ডিক্রিপ্ট করতে পারে, এ কারণেই ব্যক্তিগত কীটি সুরক্ষিত করা সর্বোচ্চ।
সংক্ষেপে, সর্বজনীন কী তথ্য এনক্রিপ্ট করে, যখন ব্যক্তিগত কী এটি ডিক্রিপ্ট করে। সিএসআর নিশ্চিত করে যে আপনার সর্বজনীন কীটি শংসাপত্র কর্তৃপক্ষ দ্বারা বৈধ এবং যাচাইযোগ্য, যা তারপরে আপনার এসএসএল শংসাপত্র জারি করে।
কিভাবে একটি সার্টিফিকেট স্বাক্ষর অনুরোধ তৈরি করবেন
Fastest option: if you would rather not run commands, our certificate signing request generator builds the request from a single form and returns the CSR together with its matching private key. If you need the request generated on the server itself, pick your platform below.
একটি সার্টিফিকেট স্বাক্ষর অনুরোধ (সিএসআর) তৈরি করা আপনি যে সার্ভার পরিবেশটি ব্যবহার করছেন তার উপর নির্ভর করে। সিএসআর তৈরির জন্য নীচে কয়েকটি সাধারণ পদ্ধতি রয়েছে:
OpenSSL (Linux/Unix-based servers)
ওপেনএসএসএল সিএসআর এবং ব্যক্তিগত কী তৈরির জন্য অন্যতম জনপ্রিয় সরঞ্জাম। এখানে একটি ধাপে ধাপে উদাহরণ:
- সিএসআর জেনারেট করার জন্য নিম্নলিখিত কমান্ডটি চালান:
openssl req -new -newkey rsa:2048 -nodes -keyout yourdomain.key -out yourdomain.csr - এই কমান্ডটি দুটি ফাইল তৈরি করবে:
yourdomain.key: ব্যক্তিগত কী।
yourdomain.csr: সার্টিফিকেট স্বাক্ষরের অনুরোধ। - আপনাকে আপনার ডোমেন নাম (সিএন), সংস্থা এবং দেশের মতো বিশদ পূরণ করতে অনুরোধ জানানো হবে।
সিপ্যানেল (ওয়েব হোস্টিং পরিবেশ)
সিপ্যানেল ব্যবহার করে অনেকগুলি ভাগ করা হোস্টিং প্ল্যাটফর্মগুলি একটি অন্তর্নির্মিত সিএসআর প্রজন্মের সরঞ্জাম সরবরাহ করে:
- সিপ্যানেলে লগইন করুন এবং এসএসএল / টিএলএস বিভাগে যান।
- একটি নতুন সিএসআর তৈরি করুন এ ক্লিক করুন।
- আপনার ডোমেন নাম এবং সংস্থার তথ্য দিয়ে ফর্মটি পূরণ করুন।
- সিএসআর তৈরি করার পরে, ব্যক্তিগত কী সহ এটি ডাউনলোড করুন।
উইন্ডোজ সার্ভার
আপনি যদি আইআইএস (ইন্টারনেট ইনফরমেশন সার্ভিসেস) এর সাথে উইন্ডোজ সার্ভার ব্যবহার করেন তবে আইআইএস ম্যানেজার সিএসআর তৈরির একটি সহজ উপায় সরবরাহ করে:
- আইআইএস ম্যানেজার খুলুন এবং আপনার সার্ভারে নেভিগেট করুন।
- সার্ভার সার্টিফিকেট বিভাগে, শংসাপত্রের অনুরোধ তৈরি করুন নির্বাচন করুন ।
- ডোমেন নাম, সংস্থা এবং সর্বজনীন কী আকারের মতো প্রয়োজনীয় ক্ষেত্রগুলি পূরণ করুন।
- সার্টিফিকেট কর্তৃপক্ষের কাছে জমা দেওয়ার জন্য সিএসআর ফাইলটি সংরক্ষণ করুন।
সিএসআর তৈরির জন্য এগুলি কয়েকটি পদ্ধতি, তবে মৌলিক প্রক্রিয়াটি প্ল্যাটফর্মগুলিতে একই রকম: আপনি আপনার ডোমেন এবং সংস্থার বিশদ ইনপুট করেন, একটি সিএসআর তৈরি করেন এবং তারপরে এটি একটি শংসাপত্র কর্তৃপক্ষের কাছে জমা দেন।
Check your CSR before you submit it
A CSR is Base64-encoded, so nothing about it is readable at a glance, a mistyped common name and a correct one look identical. Paste the block into our CSR decoder and it returns every field in plain text: domain, organization, locality, key size, and signature algorithm.
This is worth thirty seconds because a Certificate Authority issues against exactly what the CSR contains. Correcting a mistake afterwards means a re-key, and for OV and EV certificates it can mean repeating validation.
বিভিন্ন ধরণের শংসাপত্র স্বাক্ষরের অনুরোধগুলি বোঝা
বিভিন্ন ধরণের এসএসএল শংসাপত্র রয়েছে, প্রতিটি বৈধতার বিভিন্ন স্তরের সাথে। এই পার্থক্যগুলি সিএসআর প্রয়োজনীয়তাগুলিকে প্রভাবিত করে, তবে মূল কাঠামোটি একই থাকে:
ডোমেইন-যাচাইকৃত (ডিভি) সার্টিফিকেট:
- ন্যূনতম যাচাইকরণ প্রয়োজন – কেবল প্রমাণ যে আপনি ডোমেন নামটি নিয়ন্ত্রণ করেন।
- সাধারণত শুধুমাত্র সাধারণ নাম (সিএন) (ডোমেন নাম) সহ একটি সিএসআর ব্যবহার করে।
- সংবেদনশীল তথ্য পরিচালনা করে না এমন ছোট ওয়েবসাইট বা ব্লগগুলির জন্য সেরা।
প্রতিষ্ঠান-যাচাইকৃত (ওভি) সার্টিফিকেট:
- ডোমেইন মালিকানা প্রমাণের পাশাপাশি সার্টিফিকেট অথরিটি (সিএ) আপনার প্রতিষ্ঠানের আইনি অস্তিত্ব যাচাই করবে।
- সিএসআর-এ সংস্থার বিবরণ অন্তর্ভুক্ত রয়েছে, যেমন কোম্পানির নাম এবং ঠিকানা।
- এমন ব্যবসায়ের জন্য আদর্শ যা ব্যবহারকারীর ডেটা পরিচালনা করে তবে সর্বোচ্চ স্তরের বৈধতার প্রয়োজন হয় না।
বর্ধিত বৈধতা (ইভি) শংসাপত্র:
- SSL ভ্যালিডেশনের সর্বোচ্চ স্তর।
- ডোমেন নাম এবং সংস্থা উভয়েরই ব্যাপক যাচাইকরণ প্রয়োজন।
- আপনার সিএসআর-এ অবশ্যই প্রতিষ্ঠানের বিস্তারিত তথ্য অন্তর্ভুক্ত করতে হবে।
- সাধারণত আর্থিক প্রতিষ্ঠান, বড় কর্পোরেশন এবং ইকমার্স ওয়েবসাইট দ্বারা ব্যবহৃত।
এই শংসাপত্রের প্রতিটি ধরণের বিভিন্ন উদ্দেশ্যে কাজ করে তবে এগুলি সমস্তই একটি সিএসআর তৈরি করে এবং বৈধতার জন্য জমা দেওয়ার সাথে শুরু হয়।
একটি সার্টিফিকেট স্বাক্ষরের অনুরোধ কতক্ষণ বৈধ?
একটি সার্টিফিকেট স্বাক্ষর অনুরোধের একটি নির্দিষ্ট মেয়াদ শেষ হওয়ার তারিখ নেই, তবে এর প্রাসঙ্গিকতা এসএসএল শংসাপত্রের বৈধতার সাথে আবদ্ধ। সাধারণত, একটি এসএসএল সার্টিফিকেট এক বা দুই বছরের জন্য বৈধ, যার পরে এটি পুনর্নবীকরণ করা আবশ্যক।
এসএসএল শংসাপত্র পুনর্নবীকরণ করার সময়, সর্বাধিক সুরক্ষিত এনক্রিপশন অনুশীলনগুলি নিশ্চিত করার জন্য একটি নতুন সিএসআর তৈরি করা প্রায়শই সেরা। কিছু হোস্টিং প্ল্যাটফর্ম বা সিএ অতিরিক্ত সুরক্ষার জন্য পুনর্নবীকরণের পরে নতুন সিএসআর ব্যবহারকে উত্সাহিত করতে পারে।
আপনার সিএসআর অনুমোদিত হওয়ার পরে কী হবে?
একবার আপনার শংসাপত্র স্বাক্ষর অনুরোধ অনুমোদিত হয়ে গেলে এবং এসএসএল শংসাপত্রটি শংসাপত্র কর্তৃপক্ষ (সিএ) দ্বারা জারি করা হয়, পরবর্তী পদক্ষেপটি ইনস্টলেশন। অনুমোদনের পরে যা ঘটে তা এখানে:
- SSL সার্টিফিকেট ইনস্টল করুন: সার্টিফিকেট পাওয়ার পর তা আপনার ওয়েব সার্ভারে ইনস্টল করুন। সঠিক প্রক্রিয়াটি আপনার সার্ভারের ধরণের উপর নির্ভর করে তবে এর মধ্যে সাধারণত লিনাক্স-ভিত্তিক সার্ভারগুলির জন্য সিপ্যানেলের মাধ্যমে বা ম্যানুয়ালি এসএসএইচের মাধ্যমে শংসাপত্র ফাইলগুলি আপলোড করা জড়িত।
- HTTPS কনফিগার করুন: নিশ্চিত করুন যে আপনার ওয়েবসাইট HTTPS ব্যবহারের জন্য কনফিগার করা আছে। এর জন্য আপনার ওয়েবসাইটের অভ্যন্তরীণ লিঙ্কগুলি আপডেট করতে এবং এইচটিটিপি থেকে এইচটিটিপিএসে স্বয়ংক্রিয় পুনঃনির্দেশ সেট আপ করার প্রয়োজন হতে পারে।
- এসএসএল সার্টিফিকেট পরীক্ষা করুন: ইনস্টলেশনের পরে, এইচটিটিপিএস ব্যবহার করে আপনার সাইটে গিয়ে এবং কনফিগারেশন ত্রুটিগুলি পরীক্ষা করতে অনলাইন এসএসএল সার্টিফিকেট পরীক্ষকের মতো সরঞ্জামগুলি ব্যবহার করে এসএসএল সার্টিফিকেটটি সঠিকভাবে কাজ করছে কিনা তা যাচাই করুন।
আপনার এসএসএল সার্টিফিকেট বজায় রাখা আপনার ওয়েবসাইটের চলমান নিরাপত্তা এবং বিশ্বস্ততার জন্য গুরুত্বপূর্ণ।
মোদ্দা কথা
একটি সার্টিফিকেট সাইনিং রিকোয়েস্ট (সিএসআর) একটি এসএসএল / টিএলএস সার্টিফিকেট দিয়ে আপনার ওয়েবসাইটকে সুরক্ষিত করার প্রথম এবং গুরুত্বপূর্ণ পদক্ষেপ। সঠিকভাবে একটি সিএসআর তৈরি করে, আপনি নিশ্চিত করেন যে আপনার SSL শংসাপত্রটি সঠিকভাবে জারি করা হয়েছে, আপনার দর্শকদের সংবেদনশীল তথ্য রক্ষা করতে এবং বিশ্বাস তৈরি করতে সহায়তা করে।
এসএসএল ড্রাগন এ, আমরা বিশ্বস্ত সার্টিফিকেট কর্তৃপক্ষের কাছ থেকে বিস্তৃত সাশ্রয়ী মূল্যের এসএসএল শংসাপত্র সরবরাহ করি এবং আমাদের ধাপে ধাপে গাইডগুলি আপনার এসএসএল শংসাপত্রটি ঝামেলা মুক্ত তৈরি, জমা দেওয়া এবং ইনস্টল করা সহজ করে তোলে। এসএসএল ড্রাগনের সাথে আজই আপনার ওয়েবসাইটটি সুরক্ষিত করুন এবং আপনার প্রয়োজনের জন্য সঠিক এসএসএল সমাধান দিয়ে আপনার ডেটা সুরক্ষিত রাখুন।
আজ অর্ডার করার সময় SSL শংসাপত্রে 10% সংরক্ষণ করুন!
দ্রুত ইস্যু, শক্তিশালী এনক্রিপশন, 99.99% ব্রাউজার বিশ্বাস, নিবেদিত সমর্থন, এবং 25 দিনের অর্থ ফেরত গ্যারান্টি। কুপন কোড: SAVE10
