সিএসআর জেনারেশন টিউটোরিয়াল
1 লা জুন, 2023 থেকে শুরু করে, উন্নত সুরক্ষা ব্যবস্থাগুলি আদেশ দেয় যে স্ট্যান্ডার্ড কোড স্বাক্ষর শংসাপত্রের জন্য ব্যক্তিগত কীগুলি এফআইপিএস 140 স্তর 2, সাধারণ মানদণ্ড ইএএল 4+, বা সমতুল্য প্রত্যয়িত হার্ডওয়্যারে একচেটিয়াভাবে সংরক্ষণ করা উচিত। এই পরিবর্তনটি ইভি কোড স্বাক্ষর শংসাপত্রের কঠোর সুরক্ষা মানগুলির সাথে সামঞ্জস্যপূর্ণ। ফলস্বরূপ, সার্টিফিকেট কর্তৃপক্ষ (সিএ) ব্রাউজার-ভিত্তিক কী জেনারেশন, সিএসআর তৈরি এবং ইনস্টলেশন প্রক্রিয়াগুলিকে সমর্থন করা বন্ধ করে দিয়েছে। পরিবর্তে, শংসাপত্রের অনুরোধ করার সময় টোকেন + চালান পদ্ধতিটি বেছে নেওয়া সিএকে সিএসআর তৈরি করতে অনুরোধ করবে। যারা এইচএসএম ইনস্টলেশন পছন্দ করেন তাদের অবশ্যই নীচের নির্দেশাবলী বা সংশ্লিষ্ট সরবরাহকারীর নির্দেশিকাগুলি উল্লেখ করতে হবে।
- ইউবিকি 5 এফআইপিএস সিএসআর জেনারেশন এবং সত্যায়ন।
- লুনা নেটওয়ার্ক সংযুক্ত এইচএসএম ভি 7.এক্স: সিএসআর এবং সত্যায়ন গাইড।
কোড স্বাক্ষর শংসাপত্র বিতরণ পদ্ধতি সম্পর্কে আরও জানুন।
লিংক কপি করুন
ওয়াইল্ডকার্ড এসএসএল শংসাপত্রের জন্য সিএসআর তৈরি করার সময়, আপনি যে ডোমেন নামটি সুরক্ষিত করতে চান তার সামনে আপনাকে অবশ্যই একটি তারকাচিহ্ন (*) যুক্ত করতে হবে। উদাহরণস্বরূপ, আপনি সাধারণ নাম ক্ষেত্রে *.yourdomain.com লিখবেন।
লিংক কপি করুন
নতুন এসএসএল শংসাপত্রের জন্য আবেদন করার সময় বিদ্যমান সিএসআর ব্যবহার করার পরামর্শ দেওয়া হয় না, কারণ খুব দীর্ঘ সময় ধরে একই কীটি পুনরায় ব্যবহার করা ওয়েবসাইটের সুরক্ষার সাথে আপস করতে পারে।
লিংক কপি করুন
আপনি যখন সিএসআর জেনারেটরের মতো বাহ্যিক সরঞ্জামের মাধ্যমে সিএসআর তৈরি করেন, তখন আপনার একটি একক ডোমেন নাম বা সাব-ডোমেন প্রবেশ করা উচিত। বাকি ডোমেন বা সাব-ডোমেনগুলি, যা এসএএনএ নামে পরিচিত (দ্বিতীয়, তৃতীয়, চতুর্থ ডোমেন বা সাব-ডোমেন), অতিরিক্ত ডোমেনের জন্য ক্ষেত্রগুলিতে অন্তর্ভুক্ত করা উচিত। আপনি SSL সার্টিফিকেট কনফিগারেশন ফর্মের অতিরিক্ত ডোমেন ক্ষেত্রগুলি পাবেন।
OpenSSL দিয়ে CSR উৎপন্ন করলে, আপনাকে req.conf নামে একটি নতুন ফাইল তৈরি করতে হবে এবং আরো DNS এন্ট্রি যুক্ত করতে হবে। সিএসআর অনুরোধ করার জন্য এখানে কমান্ড লাইন রয়েছে:
OpenSSL REQ -new -out request_name.csr -newkey RSA:2048 -nodes -sha256 -keyout request_name.key -config req.conf
লিংক কপি করুন
আপনার সার্ভারে সিএসআর উৎপন্ন করতে, আপনার নিয়ন্ত্রণ প্যানেল বা সুরক্ষিত শেল টার্মিনালে অ্যাক্সেস প্রয়োজন। আপনি সরাসরি আপনার ব্রাউজার থেকে সিএসআর জেনারেটর সরঞ্জামের মাধ্যমে বাহ্যিকভাবে সিএসআর তৈরি করতে পারেন।
লিংক কপি করুন
আপনি যে সিস্টেম বা প্ল্যাটফর্মে সিএসআর জেনারেট করবেন সেটি দুটি টেক্সট ফাইল তৈরি করবে। .csr এক্সটেনশন সহ ফাইলটিতে আপনার সিএসআর কোড থাকবে, যখন .key এক্সটেনশনযুক্ত ফাইলটিতে আপনার ব্যক্তিগত কী অন্তর্ভুক্ত থাকবে।
লিংক কপি করুন
সিএসআর জেনারেশন নিজেই তাত্ক্ষণিক। আপনি যে সময়টি ব্যয় করবেন তা হ’ল আপনার যোগাযোগের তথ্য দিয়ে প্রয়োজনীয় সিএসআর ক্ষেত্রগুলি পূরণ করা।
লিংক কপি করুন
আপনি যখনই কোনও নতুন শংসাপত্রের জন্য আবেদন করবেন বা আপনার মেয়াদোত্তীর্ণ শংসাপত্র পুনর্নবীকরণ করছেন তখন আপনাকে অবশ্যই একটি সিএসআর কোড তৈরি করতে হবে। সিএ আপনার এসএসএল শংসাপত্রটি যাচাই করতে এবং জারি করতে আপনার সিএসআর থেকে আপ টু ডেট ডেটা ব্যবহার করে।
লিংক কপি করুন
সিএসআর তৈরি করতে, আপনার অবশ্যই আপনার সার্ভারে অ্যাক্সেস থাকতে হবে বা একটি তৃতীয় পক্ষের সরঞ্জাম ব্যবহার করতে হবে যা আপনি প্রয়োজনীয় ডেটা জমা দেওয়ার পরে স্বয়ংক্রিয়ভাবে সিএসআর ফাইলগুলি তৈরি করবে।
লিংক কপি করুন
আপনাকে অবশ্যই নিম্নলিখিত তথ্য সরবরাহ করতে হবে:
- দেশের নাম
- রাজ্য বা প্রদেশের নাম
- এলাকার নাম
- প্রতিষ্ঠানের নাম
- সাধারণ নাম (এফকিউডিএন – সম্পূর্ণ যোগ্য ডোমেন নাম যা আপনি সুরক্ষিত করতে চান)
লিংক কপি করুন