FAQs

যদি কোনও রুট শংসাপত্র অনুপস্থিত থাকে তবে সমাধানটি প্রথমে বিশ্বস্ত রুট সিএ ডাউনলোড করা এবং তারপরে শংসাপত্রটি আবার ইনস্টল করার চেষ্টা করা। মধ্যবর্তী শংসাপত্র অনুপস্থিত ত্রুটিটি ঠিক করতে, নিশ্চিত করুন যে আপনি সঠিক ক্রম এবং ফাইল ফর্ম্যাটে মধ্যবর্তী শংসাপত্রগুলি আপলোড করা সহ আপনার সার্ভারের জন্য প্রয়োজনীয় সমস্ত এসএসএল ইনস্টলেশন পদক্ষেপগুলি অনুসরণ করেছেন।

লিংক কপি করুন

রুট এবং ইন্টারমিডিয়েট সার্টিফিকেটগুলি একত্রিত করতে, আপনাকে যাচাইকরণের ক্রমে তাদের সমস্ত (সার্ভার সার্টিফিকেট বাদে) চেইন করতে হবে। দ্রুততম উপায় হ’ল আপনার রুট শংসাপত্রের সামগ্রীগুলি অনুলিপি করা এবং মধ্যবর্তী শংসাপত্রের নীচে আটকানো। সম্মিলিত ফাইলের নিম্নলিখিত ক্রম থাকবে:

• ইন্টারমিডিয়েট সার্টিফিকেট ১
• ইন্টারমিডিয়েট সার্টিফিকেট ২
• রুট সার্টিফিকেট ট্রাস্টের চেইন সম্পূর্ণ করতে।

লিংক কপি করুন

আপনি যদি কোনও সিএ বান্ডেল ফাইলের ভিতরে পেয়ে থাকেন তবে আপনার এসএসএল শংসাপত্রটি কনফিগার করার সময় আপনাকে মূল এবং মধ্যবর্তী শংসাপত্রগুলি সনাক্ত করতে হবে না। যে কোনও পাঠ্য সম্পাদক দিয়ে ফাইলটি খুলুন এবং আপনি লক্ষ্য করবেন যে সমস্ত শংসাপত্র সঠিক ক্রমে ভিতরে রয়েছে। আপনি যদি পৃথক ফাইলগুলিতে রুট এবং মধ্যবর্তী শংসাপত্রগুলি পেয়ে থাকেন তবে ফাইলের নামটি পরীক্ষা করুন, কারণ সহজ সনাক্তকরণের জন্য এটিতে অবশ্যই “মূল” বা “মধ্যবর্তী” শব্দটি অন্তর্ভুক্ত থাকতে হবে।

লিংক কপি করুন

আপনি যখন কোনও এসএসএল শংসাপত্র অর্ডার করেন, সিএ একটি সংরক্ষণাগারভুক্ত জিপ ফোল্ডারে ইনস্টলেশন ফাইলগুলি সরবরাহ করে। এর ভিতরে, আপনি আপনার ডোমেনের জন্য জারি করা সার্ভার সার্টিফিকেট এবং রুট এবং ইন্টারমিডিয়েট সার্টিফিকেট সম্বলিত একটি সিএ বান্ডেল ফাইল পাবেন। কিছু সিএ পৃথক পাঠ্য ফাইলগুলিতে মূল এবং মধ্যবর্তী শংসাপত্রগুলি প্রেরণ করতে পারে

লিংক কপি করুন

সংবেদনশীল ডেটা এনক্রিপ্ট করতে এবং সাম্প্রতিকতম সুরক্ষা নির্দেশিকা অনুসরণ করতে আপনার একটি SSL/TLS শংসাপত্রের প্রয়োজন। এসএসএল / টিএলএস শংসাপত্র ছাড়া, আপনার ওয়েবসাইটটি দর্শকদের কাছে অ্যাক্সেসযোগ্য হবে না। এর পরিবর্তে নিরাপত্তা সতর্কবার্তা দেওয়া হবে। সমস্ত এসএসএল শংসাপত্রগুলি টিএলএস প্রোটোকল ব্যবহার করে, যখন এসএসএল এখন অবমূল্যায়ন করা হয়। টিএলএস হ’ল এনক্রিপশন সম্পাদনের আদর্শ উপায়।

লিংক কপি করুন

এইচটিটিপিএস টিএলএস 1.2 এবং টিএলএস 1.3 ব্যবহার করে। এগুলি সবচেয়ে সুরক্ষিত এবং নির্ভরযোগ্য প্রোটোকল যা বর্তমান অনলাইন সুরক্ষা চাহিদা পূরণ করে। এসএসএল প্রোটোকলগুলি এখন অপ্রচলিত এবং আর ব্যবহারে নেই।

লিংক কপি করুন

আপনি এসএসএল ল্যাবসের মতো বাহ্যিক সরঞ্জাম দিয়ে যে কোনও ওয়েবসাইটের টিএলএস স্থিতি পরীক্ষা করতে পারেন। এটি আপনাকে এসএসএল শংসাপত্র সম্পর্কে গভীরতর বিবরণও জানাবে।

লিংক কপি করুন

বেশিরভাগ আধুনিক সার্ভার এবং ইমেল ক্লায়েন্ট টিএলএস 1.2 বা টিএলএস 1.3 সমর্থন করে। কেবলমাত্র লিগ্যাসি সার্ভার এবং পুরানো সিস্টেমগুলি অপ্রচলিত এসএসএল প্রোটোকলগুলি চালানোর অনুমতি দিতে পারে। উইন্ডোজ এবং লিনাক্স সিস্টেমে কোন প্রোটোকল সক্ষম রয়েছে তা কীভাবে সনাক্ত করা যায় তা এখানে।

উইন্ডোজ

উইন্ডোজ মাইক্রোসফ্ট বিল্ড 20170 দিয়ে শুরু হওয়া সর্বশেষ উইন্ডোজ 10 বিল্ডগুলিতে টিএলএস 1.3 সক্ষম করেছে।

নীচের পদক্ষেপগুলি অনুসরণ করুন:

• রান শুরু করতে, রেজিডিট টাইপ করতে উইন্ডোজ কী + আর টিপুন এবং এন্টার টিপুন।
• নিম্নলিখিত কীতে যান এবং এটি পরীক্ষা করুন। যদি এটি উপস্থিত থাকে তবে মানটি 0 হওয়া উচিত:
  HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientDisabledByDefault
• এরপরে, নিম্নলিখিত কীটি পরীক্ষা করুন। যদি আপনি এটি খুঁজে পান তবে এর মান 1 হওয়া উচিত:
  HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientEnabled
• যদি কোনও কীই উপস্থিত না থাকে বা যদি তাদের মানগুলি ভুল হয় তবে টিএলএস 1.2 সক্ষম নয়লিনাক্স বিভিন্ন লিনাক্স সার্ভারে টিএলএস সংস্করণটি পরীক্ষা করার সবচেয়ে সহজ এবং দ্রুততম উপায় হ’ল একটি ওপেন এসএসএল কমান্ড: $ openssl s_client -connect {domain}: 443 -servername {domain} -tls{version}

লিনাক্স

বিভিন্ন লিনাক্স সার্ভারে টিএলএস সংস্করণটি পরীক্ষা করার সবচেয়ে সহজ এবং দ্রুততম উপায় হ’ল একটি ওপেন এসএসএল কমান্ড:

$ openssl s_client -connect {domain}:443 -servername {domain} -tls{version}

লিংক কপি করুন

হ্যাঁ, সুরক্ষা এবং সাইফার শক্তি থেকে শুরু করে হ্যান্ডশেক গতি পর্যন্ত টিএলএস প্রতিটি দিক থেকে এসএসএলের চেয়ে ভাল। সর্বশেষ টিএলএস 1.3 রিলিজ অপ্রচলিত সাইফার এবং অ্যালগরিদমগুলি সরিয়ে সুরক্ষা আরও বাড়িয়ে তোলে।

সাধারণত, হ্যান্ডশেকের জন্য কীগুলি বিনিময় করতে এবং সার্ভারটি প্রমাণীকরণের জন্য বেশ কয়েকটি রাউন্ডট্রিপের প্রয়োজন হয়, সংযোগগুলিতে বিলম্ব যুক্ত করে। টিএলএস 1.2 এটিকে ধীর করে দিয়েছে, যখন টিএলএস 1.3 এটিকে একক রাউন্ডট্রিপে পরিমার্জন করেছে। নতুন জিরো রাউন্ড ট্রিপ টাইম রিজিউমশন (0-আরটিটি) বৈশিষ্ট্যটি যখন কোনও ব্যবহারকারী অল্প সময়ের মধ্যে আপনার সাইটটি পুনরায় পরিদর্শন করে তখন সংযোগটি প্রায় তাত্ক্ষণিক করে তোলে।

লিংক কপি করুন

একবার আপনি উইন্ডোজে ওপেনএসএসএল ইনস্টল করার পরে, এটি চালানোর জন্য Openssl.exe ফাইলটিতে ডাবল ক্লিক করুন।

লিংক কপি করুন