সাধারণ
এসএসএল সার্টিফিকেট মানে “সিকিউরিটি সকেট লেয়ার সার্টিফিকেট”। এই প্রোটোকলটি ডেটা এনক্রিপশনের মাধ্যমে দুটি মেশিনের মধ্যে ভ্রমণকারী ডেটা সুরক্ষিত করার জন্য তৈরি করা হয়েছিল।
ইন্টারনেট থেকে সকল তথ্য মূলত এইচটিটিপি ল্যাঙ্গুয়েজ (হাইপার টেক্সট ট্রান্সফার প্রোটোকল) আকারে এক স্থান থেকে অন্য স্থানে স্থানান্তরিত হয়। কিন্তু এইচটিটিপি নিজেই অরক্ষিত এবং ইন্টারনেট প্রতারক এবং চোরদের জন্য সংবেদনশীল। এজন্য ইন্টারনেটে ভ্রমণের তথ্য সুরক্ষিত রাখার জন্য এসএসএল সার্টিফিকেট তৈরি করা হয়েছিল।
আপনি আপনার ব্রাউজারে দেখতে কিছু সাধারণ জিনিস দ্বারা এসএসএল সার্টিফিকেট সম্পর্কে জানতে পারেন: প্যাডলক, ব্রাউজার ট্যাবে “এইচটিটিপিএস” (যখন এইচটিটিপি এসএসএল দ্বারা সুরক্ষিত থাকে তখন এটি “এস” অক্ষরটি উত্তরাধিকার সূত্রে পায়)।
এগুলি সমস্ত ইঙ্গিত দেয় যে আপনি যে ওয়েবসাইটটি ব্যবহার করছেন তাতে এসএসএল এনক্রিপশন রয়েছে এবং এর তথ্য সাইবার আক্রমণগুলির বিরুদ্ধে নিরাপদ।
লিংক কপি করুন
একটি এসএসএল শংসাপত্র ওয়ারেন্টি হ’ল বীমা যা শংসাপত্রের ত্রুটির কারণে ঘটে যাওয়া ডেটা লঙ্ঘন বা হ্যাকের ফলে আপনার যে কোনও ক্ষতি হতে পারে তা কভার করে। এসএসএল ওয়ারেন্টিগুলির মূল্য $ 5, 000 থেকে $ 1,500,000 পর্যন্ত। এর অর্থ হ’ল উচ্চতর মানের শংসাপত্রগুলি আরও বিস্তৃত ওয়ারেন্টি সহ আসে।
লিংক কপি করুন
কিছু ক্ষেত্রে, আপনার অর্ডার ব্র্যান্ড বৈধকরণের কোনও অভ্যন্তরীণ নিয়ম ব্যর্থ হলে সিএগুলির ম্যানুয়াল যাচাইকরণের প্রয়োজন হতে পারে। এই ম্যানুয়াল চেকটি পাস করতে প্রায় 24-48 ঘন্টা সময় লাগে এবং সিএ এই ক্ষেত্রে একটি আদেশ জারি বা প্রত্যাখ্যান করবে।
সার্টিফিকেট কর্তৃপক্ষ কিছু অর্ডারের জন্য ব্র্যান্ড বৈধতা দেওয়ার সিদ্ধান্ত নেওয়ার সবচেয়ে সাধারণ কারণগুলি এখানে রয়েছে:
- কিছু দেশ থেকে অর্ডারগুলি অন্যদের তুলনায় ম্যানুয়ালি প্রায়শই পর্যালোচনা করা হয়, উদাহরণস্বরূপ: দক্ষিণ কোরিয়া, উত্তর কোরিয়া, জাপান;
- সীমাবদ্ধ দেশসমূহ-
রাশিয়া (RU), বেলারুশ (BY) (২০২২ সাল থেকে),
আফগানিস্তান (এএফ), ক্রিমিয়া (রাশিয়া), আইভরি কোস্ট (সিআই), কিউবা (সিইউ), ইরিত্রিয়া (ইআর), গিনি (জিএন), ইরাক (আইকিউ), ইরান (আইআর), গণতান্ত্রিক গণপ্রজাতন্ত্রী কোরিয়া (কেপি), লাইবেরিয়া (এলআর), মিয়ানমার (এমএম), রুয়ান্ডা (আরডব্লিউ), সুদান (এসডি), সিয়েরা লিওন (এসএল), দক্ষিণ সুদান (এসএস), সিরিয়ান আরব প্রজাতন্ত্র (এসওয়াই), ভেনিজুয়েলা (ভিই), জিম্বাবুয়ে (জেডডাব্লু) – এসএসএল এই দেশগুলির জন্য জারি করা হয় না: https://sectigo.com/knowledge-base/detail/Banned-Country-List-1527076085907/kA01N000000zFKI এবং https://knowledge.digicert.com/solution/Embargoed-Countries-and-Regions.html - ডোমেন নাম একটি ব্র্যান্ড নাম অন্তর্ভুক্ত, যেমন: facebook-app.com, sony-shop.net, dellshop.com, ইত্যাদি;
- ডোমেন নামের একটি লুকানো ব্র্যান্ড নাম থাকতে পারে। উদাহরণস্বরূপ, আপনার ডোমেনটি “sibmama.com”, তবে স্বয়ংক্রিয় বৈধতা সিস্টেমটি এটিকে “সিবিমামা” হিসাবে পড়তে পারে এবং “আইবিএম” ব্র্যান্ডকে পতাকাঙ্কিত করতে পারে। সার্টিফিকেট কর্তৃপক্ষ ম্যানুয়ালি এ ধরনের আদেশ যাচাই করতে চায়;
- ডোমেন নাম “স্টপ ওয়ার্ড” আছে, যেমন: পে, অনলাইন, সিকিউর, বুকিং, দোকান, ব্যাংক, ট্রান্সফার, টাকা, ই-পেমেন্ট, পেমেন্ট, সুরক্ষা, সহিংসতা, সন্ত্রাসী এবং অন্যান্য। এই শব্দগুলি এবং আরও অনেকগুলি বৈধতা সিস্টেমের অভ্যন্তরে ট্রিগার শব্দ হিসাবে সেট করা হয় এবং শংসাপত্র কর্তৃপক্ষকে ম্যানুয়ালি এই জাতীয় আদেশগুলি পর্যালোচনা করতে বাধ্য করে;
- ডোমেইন নেম ব্ল্যাক লিস্টেড বা খারাপ বদনাম আছে।
প্রক্রিয়াটি দ্রুত করতে আপনি কী করতে পারেন?
লাইভ চ্যাটের মাধ্যমে সরাসরি সেক্টিগো এবং থাউটে, র্যাপিডএসএসএল, জিওট্রাস্ট, ডিজিসার্টের সাথে যোগাযোগ করুন এবং সিএর প্রতিনিধির সাথে পরিস্থিতি নিয়ে আলোচনা করুন।
দয়া করে আপনার বার্তায় আপনার “অংশীদার অর্ডার আইডি” উল্লেখ করুন। আপনি আপনার এসএসএল ড্রাগন অ্যাকাউন্টের ভিতরে আপনার এসএসএল শংসাপত্রের বিশদ পৃষ্ঠায় আপনার “অংশীদার অর্ডার আইডি” খুঁজে পেতে পারেন। ডানদিকে স্ক্রিনশট দেখুন।
লিংক কপি করুন
- এসএসএল সার্টিফিকেট চয়ন করুন, তারপরে সময়কাল (1, 2, বা 3 বছর) এবং ডোমেনের সংখ্যা নির্বাচন করুন (শুধুমাত্র মাল্টি-ডোমেন এসএসএল শংসাপত্রের জন্য), এবং “এখনই কিনুন” ক্লিক করুন;
- আপনাকে আপনার শপিং কার্টে পুনঃনির্দেশিত করা হবে, যেখানে আপনাকে সময়কাল এবং মাল্টি-ডোমেন এসএসএল শংসাপত্রের জন্য অতিরিক্ত ডোমেনের সংখ্যা নিশ্চিত করতে হবে। আপনার অর্ডার সারাংশ পর্যালোচনা করুন তারপরে “চালিয়ে যান” ক্লিক করুন;
- পর্যালোচনা এবং চেকআউট পৃষ্ঠায়, আপনি “নতুন গ্রাহক” পূরণযোগ্য ফর্মটি পাবেন যা আপনাকে আপনার এসএসএল ড্রাগন অ্যাকাউন্ট তৈরি করতে সম্পূর্ণ করতে হবে। তারপরে, আপনার প্রচারমূলক কোড সন্নিবেশ করুন (যদি আপনার কাছে এটি থাকে), কোনও অতিরিক্ত তথ্য (যদি প্রয়োজন হয়), পছন্দসই অর্থ প্রদানের পদ্ধতিটি নির্বাচন করুন, নিশ্চিত করুন যে আপনি আমাদের পরিষেবার শর্তাদি পড়েছেন এবং গ্রহণ করেছেন এবং “চেকআউট” এ ক্লিক করুন;
- আপনাকে আপনার চালানে পুনঃনির্দেশিত করা হবে যা আপনাকে আপনার নির্বাচিত অর্থ প্রদানের পদ্ধতি ব্যবহার করে প্রদান করতে হবে। একবার অর্থ প্রদান হয়ে গেলে, আপনি আপনার অর্ডার নিশ্চিতকরণ পৃষ্ঠায় আপনার অর্ডার নম্বর এবং অতিরিক্ত বিবরণ দেখতে পাবেন। আপনি আপনার SSL সার্টিফিকেট “আমার অ্যাকাউন্ট” এ পাবেন – > “আমার SSL সার্টিফিকেট”
লিংক কপি করুন
হ্যাঁ, আপনি একটি SSL সার্টিফিকেট দিয়ে একটি আইপি ঠিকানা সুরক্ষিত করতে পারেন। তবে, কেবলমাত্র কয়েকটি নির্দিষ্ট এসএসএল শংসাপত্র আপনাকে এটি করার অনুমতি দেবে। এখানে SSL সার্টিফিকেট রয়েছে:
– Sectigo InstantSSL Premium
– GoGetSSL Public IP SAN
দয়া করে নোট করুন যে Sectigo InstantSSL প্রিমিয়াম একটি ব্যবসায়িক বৈধতা SSL সার্টিফিকেট, যার অর্থ এই SSL সার্টিফিকেট জারি করার জন্য আপনার একটি নিবন্ধিত সংস্থা থাকা দরকার।
GeGetSSL পাবলিক আইপি সান একটি ডোমেন বৈধতা এসএসএল সার্টিফিকেট যা ডিফল্টরূপে 2 আইপি ঠিকানা সুরক্ষিত করে।
লিংক কপি করুন
আপনার ওয়েবসাইটে লগইন বা ওয়েব ফর্ম থাকলে আপনাকে একটি এসএসএল শংসাপত্র কিনতে হবে যা আপনার গ্রাহকদের কাছ থেকে ব্যক্তিগত বা ক্রেডিট কার্ডের তথ্য প্রয়োজন। SSL সার্টিফিকেট আপনার ওয়েবসাইটে শেয়ার করা ব্যক্তিগত তথ্য সুরক্ষিত রাখবে এবং লেনদেন সম্পাদন করার সময় আপনার ক্লায়েন্টদের নিরাপদ বোধ করাবে, এটা জেনে যে ভাগ করা কোনও তথ্য একটি সুরক্ষিত পরিবেশের মধ্যে এবং একটি বিশ্বস্ত সার্টিফিকেট কর্তৃপক্ষ দ্বারা প্রমাণীকৃত।
আপনার যদি একটি তথ্যপূর্ণ ওয়েবসাইট থাকে তবে আমরা এখনও আপনাকে একটি এসএসএল শংসাপত্র কেনার পরামর্শ দিই। একটি এইচটিটিপিএস লিঙ্ক থাকার মাধ্যমে, আপনার ওয়েবসাইট আরো বিশ্বাসযোগ্য হবে।
লিংক কপি করুন
একটি এসএসএল সার্টিফিকেট আপনার ব্যবহারকারীদের সরবরাহ করা তথ্য গ্রহণ করে এবং এটি এনক্রিপ্ট করে, যাতে শুধুমাত্র একটি ওয়েব সার্ভার এটি ডিক্রিপ্ট করতে এবং এটি বুঝতে পারে। সুতরাং যেহেতু ওয়েবে তথ্য এইচটিটিপি ভাষার মাধ্যমে প্রেরণ করা হয়, আপনার ডেটা সুরক্ষিত নয়, কারণ এইচটিটিপি নিজেই নিরাপদ নয়। SSL সার্টিফিকেট আপনার তথ্য নেয়, এটি এনক্রিপ্ট করে এবং এটি সার্ভারে যেখানে ওয়েবসাইটটি হোস্ট করা হয় সেখানে নিরাপদে বা সরাসরি পেমেন্ট প্রসেসরের কাছে প্রেরণ করে। ব্যবসায়ীর সার্ভারে, অথবা পেমেন্ট প্রসেসরের পাশে, SSL সার্টিফিকেট এনক্রিপ্ট করা HTTP তথ্য গ্রহণ করে, এটি ডিকোড করে এবং আপনার অনুরোধ করা ক্রিয়াটি নিরাপদে সম্পাদন করে (আপনাকে লগ ইন করা, অর্থ প্রদান প্রক্রিয়াকরণ ইত্যাদি)।
এইভাবে, SSL সার্টিফিকেট আপনার “HTTP” সংযোগকে একটি HTTPS (সুরক্ষিত HTTP) সংযোগে পরিণত করে এবং আপনার ডেটা রক্ষা করে। SSL সার্টিফিকেট দিয়ে, আপনার তথ্য সুরক্ষিত এবং নিরাপদ।
লিংক কপি করুন
বর্তমানে, যে কোনও ধরণের এসএসএল শংসাপত্রগুলি নিম্নলিখিত দেশ, ওয়েবসাইট বা নিম্নলিখিত দেশ-কোড-শীর্ষ-স্তরের ডোমেন (টিএলডি) এর ব্যক্তি বা ব্যবসায়িক সত্তাকে জারি করা যায় না। নিম্নলিখিত এখতিয়ারগুলি মার্কিন রপ্তানি সীমাবদ্ধতা আইন দ্বারা সীমাবদ্ধ:
- AF – AF – আফগানিস্তান
- BLR – বেলারুশ প্রজাতন্ত্র
- CU – CUB – কিউবা
- ER – ERI – ইরিত্রিয়া
- GN – জিন – গিনি
- IR – IRN – ইরান, ইসলামী প্রজাতন্ত্র
- KP – PRK – কোরিয়া, গণতান্ত্রিক গণপ্রজাতন্ত্রী
- LR – LBR – লাইবেরিয়া
- RU – RUS – রাশিয়ান ফেডারেশন – মার্চ 2022 পর্যন্ত
- এসএস – এসএসডি – দক্ষিণ সুদান
- SY – SYR – সিরিয়ান আরব প্রজাতন্ত্র
- ZW – ZWE – জিম্বাবুয়ে।
সূত্র: Sectigo’s Knowledge Base
লিংক কপি করুন
এসএসএল শংসাপত্রগুলি নিয়ে কাজ করার সময়, আপনি বিভিন্ন শংসাপত্র এক্সটেনশনগুলি জুড়ে আসবেন। একটি ফাইল এক্সটেনশন একটি ফাইলের শেষে একটি উপাধি। উদাহরণস্বরূপ, “yourdomain.crt” নামের একটি শংসাপত্রের “.crt” এর একটি শংসাপত্র এক্সটেনশন রয়েছে যা আমরা সামনে রেখেছি এর অর্থ হ’ল পিরিয়ডের আগে নামটি কিছু হতে পারে। এটি কেবল সময়ের পরে যা এক্সটেনশন টাইপ সনাক্তকরণের জন্য গুরুত্বপূর্ণ।
নীচে সার্টিফিকেট এক্সটেনশনগুলির একটি তালিকা রয়েছে:
*। সিএসআর – সার্টিফিকেট স্বাক্ষর করার অনুরোধ – আপনার যোগাযোগের ডেটা সহ এনকোডেড পাঠ্যের একটি ব্লক যা আপনাকে এসএসএল অর্ডারিং প্রক্রিয়া চলাকালীন সিএ-তে উত্পন্ন এবং জমা দিতে হবে।
* সিইআর বা * সিআরটি – বেস 64-এনকোডেড এক্স .509 শংসাপত্র – একটি একক শংসাপত্র সংরক্ষণ করে। এই ফর্ম্যাটটি ব্যক্তিগত কীগুলির সঞ্চয়স্থান সমর্থন করে না।
*. পিএফএক্স বা *। P12 – ব্যক্তিগত তথ্য বিনিময় বিন্যাস – পথে ব্যক্তিগত এবং সর্বজনীন কী এবং সমস্ত শংসাপত্র সংরক্ষণ করে। একটি শংসাপত্র রপ্তানী করতে এবং সম্পূর্ণ ব্যক্তিগত কী কার্যকারিতা ধরে রাখতে ব্যবহৃত হয়।
*. DER – DER-এনকোডেড বাইনারি X.509 সার্টিফিকেট – একটি একক শংসাপত্র সংরক্ষণ করে। এই ফর্ম্যাটটি ব্যক্তিগত কীগুলির সঞ্চয়স্থান সমর্থন করে না।
*। পি 7 বি বা *। পি 7 আর বা *। এসপিসি – ক্রিপ্টোগ্রাফিক বার্তা সিনট্যাক্স স্ট্যান্ডার্ড – পথে সমস্ত শংসাপত্রের স্টোরেজ এবং ব্যক্তিগত কী সংরক্ষণ করে না।
* পিইএম – গোপনীয়তা-বর্ধিত মেল – সংশ্লেষিত (সম্মিলিত) শংসাপত্র পাত্রে প্রায়শই শংসাপত্র ইনস্টলেশনে ব্যবহৃত হয় যখন একটি সম্পূর্ণ চেইন গঠনকারী একাধিক শংসাপত্র একক ফাইল হিসাবে আমদানি করা হয়।
*। সিআরএল – সার্টিফিকেট প্রত্যাহার তালিকা – একটি শংসাপত্র মনোনীত করে যা বাতিল করা হয়েছে।
আমাদের বিস্তারিত গাইড সহ শংসাপত্র ফর্ম্যাট এবং রূপান্তর সরঞ্জামগুলি
সম্পর্কে আরও জানুন।
লিংক কপি করুন
মাল্টি-ইয়ার এসএসএল সাবস্ক্রিপশন প্ল্যানগুলি কী কী?
19 আগস্ট, 2020 থেকে শুরু করে, সমস্ত শংসাপত্র কর্তৃপক্ষ (সিএ) দ্বারা জারি করা সর্বজনীনভাবে বিশ্বস্ত এসএসএল / টিএলএস শংসাপত্রের সর্বাধিক সময়কাল সর্বোচ্চ 13 মাস নির্ধারণ করা হয়েছে।
যাইহোক, আপনার এসএসএল ম্যানেজমেন্ট প্রক্রিয়াটি সময় সাশ্রয়ী এবং ব্যয়বহুল করার জন্য, সিএ এবং এসএসএল ড্রাগন আপনাকে 2 বছর এবং 3 বছরের এসএসএল সাবস্ক্রিপশন প্ল্যান সরবরাহ করছে।
এর অর্থ হ’ল আপনি এখনও 2 বা 3 বছরের এসএসএল শংসাপত্র কিনতে পারেন এবং সিএবি ফোরাম এসএসএল প্রয়োজনীয়তার সাথে সঙ্গতিপূর্ণ থাকার সময় বহু-বছরের ছাড় থেকে উপকৃত হতে পারেন।
কিভাবে SSL কাজ করে?
নিরাপত্তার কারণে, আপনার এসএসএল শংসাপত্রটি প্রাথমিকভাবে সর্বোচ্চ 1 বছরের বৈধতার সাথে জারি করা হয়।
আপনার শংসাপত্রের মেয়াদ শেষ হওয়ার 30 দিন আগে, সিএর পক্ষ থেকে এসএসএল ড্রাগন আপনাকে অবহিত করবে এবং আপনার সাবস্ক্রিপশন প্ল্যান অনুসারে অতিরিক্ত (প্রতিস্থাপন) 1-বছরের শংসাপত্র পাওয়ার জন্য আপনাকে আপনার এসএসএল পুনরায় জারি করতে বলবে।
এই প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী আপনাকে ধাপে ধাপে আপনার এসএসএল সার্টিফিকেট পুনরায় ইস্যু করার পদ্ধতি ব্যাখ্যা করে।
আপনাকে প্রতিস্থাপন এসএসএল যাচাই এবং ইনস্টল করতে হবে:
একটি। আপনার যদি ডোমেন বৈধকরণ এসএসএল শংসাপত্র থাকে তবে 1 বছরের প্রতিস্থাপন এসএসএল ইস্যু করার জন্য আপনার ডোমেন নামের একটি সংক্ষিপ্ত যাচাইকরণের প্রয়োজন হবে ।
b. আপনার যদি ব্যবসায় বা বর্ধিত এসএসএল শংসাপত্র থাকে – একটি অতিরিক্ত ব্যবসায়িক বৈধতা / বর্ধিত বৈধতা পুনরায় পরীক্ষা এবং কলব্যাক প্রক্রিয়াও প্রয়োজন হবে।
আপনার বহু-বছরের এসএসএল সাবস্ক্রিপশন পরিকল্পনার সময় আপনি যে কোনও সময় এবং যতবার চান ততবার আপনার শংসাপত্রটি পুনরায় ইস্যু করতে পারেন।
এসএসএল ড্রাগন অ্যাকাউন্টের মধ্যে আপনার এসএসএল শংসাপত্রের পৃষ্ঠায়, আপনি আপনার সাবস্ক্রিপশন পরিকল্পনা সম্পর্কিত সমস্ত বিবরণ পাবেন:
- থেকে বৈধ – আপনার এসএসএল জারি করা এবং সক্রিয় হওয়ার তারিখটি দেখায়
- মেয়াদ শেষ হয় – আপনার এসএসএলের মেয়াদ শেষ হওয়ার তারিখটি দেখায় এবং পুনরায় জারি করা দরকার (পুনর্নবীকরণ করা হয়নি)।
- সাবস্ক্রিপশন শুরু – প্রথম এসএসএল জারি করার তারিখ এবং সাবস্ক্রিপশন সময়কাল সক্রিয় হয়েছিল
- সাবস্ক্রিপশন শেষ – সাবস্ক্রিপশন শেষ হওয়ার তারিখ এবং এসএসএল পুনর্নবীকরণ করা দরকার (পুনরায় জারি করা হয়নি)
- পরবর্তী পুনঃপ্রকাশ – আপনার এসএসএল বাকি দিনের সংখ্যা দেখায়। সার্টিফিকেট এই তারিখের 30 দিন আগে পুনরায় জারি করা উচিত।
লিংক কপি করুন