hero-faq-1

FAQs

সব Certificate Key Matcher CPAC CSR কোড CSR ডিকোডার DigiCert S/MIME SSL সার্টিফিকেট ইনস্টল করুন আইপি ঠিকানা আপডেট ওয়াইল্ডকার্ড কনফিগারেশন কোড সাইনিং ডোমেন বৈধতা নবায়ন পরিবর্তন প্রকারভেদ বর্ধিত বৈধতা ব্যক্তিগত কী ব্যবসার বৈধতা মাল্টি ডোমেইন শংসাপত্র কর্তৃপক্ষ সাধারণ সিএসআর জেনারেটর সিএসআর জেনারেশন টিউটোরিয়াল স্থাপন
একটি CSR তৈরি করতে কতক্ষণ সময় লাগে?

মাত্র কয়েক সেকেন্ড। ফর্ম জমা দেওয়ার সাথে সাথেই অনুরোধটি তৈরি হয়ে যায় এবং এই পৃষ্ঠায় প্রদর্শিত হয়। যা সময়সাপেক্ষ, তা হলো সার্টিফিকেটটি যাচাই করার প্রক্রিয়া, যা আপনি অর্ডার দেওয়ার পরে সম্পন্ন হয়। Domain validated সার্টিফিকেটগুলো সাধারণত কয়েক মিনিটের মধ্যেই ইস্যু করা হয়, অন্যদিকে organization এবং extended validation সম্পন্ন হতে কয়েক দিন সময় লাগতে পারে।

লিংক কপি করুন

PKCS#10 কী?

PKCS#10 হলো সেই স্ট্যান্ডার্ড যা CSR ফরম্যাট নির্ধারণ করে, যা RFC 2986-এ নির্দিষ্ট করা আছে। এটি নির্ধারণ করে একটি সার্টিফিকেশন রিকোয়েস্টে কোন কোন ফিল্ড থাকবে এবং সেগুলো কীভাবে সংগঠিত হবে, যে কারণে একই CSR যে কোনো Certificate Authority-র সাথে কাজ করে, শুধুমাত্র যে CA থেকে আপনি এটি কিনেছেন তার সাথে সীমাবদ্ধ থাকে না।

লিংক কপি করুন

আপনার ইস্যু করা সার্টিফিকেটে OU ফিল্ড কেন অনুপস্থিত?

কারণ এটি আর অনুমোদিত নয়। CA/Browser Forum-এর ব্যালট SC47 অনুযায়ী, ১ সেপ্টেম্বর ২০২২ বা তার পরে ইস্যু হওয়া পাবলিকলি ট্রাস্টেড TLS সার্টিফিকেটে Organizational Unit ফিল্ড নিষিদ্ধ করা হয়েছে, কারণ কোনো CA-র কাছে বিভাগের নাম যাচাই করার নির্ভরযোগ্য উপায় নেই। আপনি এখনও CSR তৈরি করার সময় OU অন্তর্ভুক্ত করতে পারেন, এবং ডিকোডার সেটি দেখাবে, কিন্তু CA ইস্যু করার আগে সেটি সরিয়ে ফেলে। কোনো কিছু ভুল হয়নি।

লিংক কপি করুন

সাবজেক্ট অল্টারনেটিভ নেম (Subject Alternative Name) কী, এবং এটি কেন কমন নেম (Common Name)-এর চেয়ে বেশি গুরুত্বপূর্ণ?

সাবজেক্ট অল্টারনেটিভ নেম হলো একটি এক্সটেনশন, যা একটি সার্টিফিকেট কভার করে এমন প্রতিটি হোস্টনেমের তালিকা তৈরি করে। আধুনিক ব্রাউজারগুলো SAN তালিকা পড়ে এবং কমন নেমকে সম্পূর্ণভাবে উপেক্ষা করে, তাই যে ডোমেইনটি শুধুমাত্র কমন নেম হিসেবে দেখা যায় কিন্তু SAN তালিকায় নেই, তা ব্যর্থ হবে। অধিকাংশ পাবলিক CA ইস্যু করার সময় কমন নেমকে স্বয়ংক্রিয়ভাবে SAN তালিকায় কপি করে, তবে এর উপর নির্ভর না করে এটি আপনার CA-এর সাথে নিশ্চিত করুন। যদি আপনার একটি সার্টিফিকেটে একাধিক হোস্টনেম প্রয়োজন হয়, তাহলে সবগুলো তালিকাভুক্ত করুন।

লিংক কপি করুন

SSL সার্টিফিকেটের জন্য কীভাবে একটি ডোমেইন যাচাই করবেন?

তিনটি পদ্ধতি গ্রহণযোগ্য: CA-প্রদত্ত একটি মান সংবলিত একটি DNS রেকর্ড, আপনার সার্ভারে /.well-known/pki-validation/-এ আপলোড করা একটি ফাইল, অথবা ডোমেইনের অনুমোদিত পাঁচটি ঠিকানার একটিতে ইমেইল করা একটি লিঙ্ক। DNS এবং HTTP হলো দীর্ঘস্থায়ী বিকল্প। ইমেইল-ভিত্তিক ভ্যালিডেশন CA/Browser Forum কর্তৃক ব্যালট SC-090-এর আওতায় ২০২৮ সালের মার্চ মাসে বাতিল করা হচ্ছে।

লিংক কপি করুন

এটি কি যেকোনো ধরনের SSL সার্টিফিকেটের জন্য কাজ করে?

হ্যাঁ। DV, OV, EV, ওয়াইল্ডকার্ড এবং মাল্টি-ডোমেইন সার্টিফিকেট একই X.509 কাঠামো শেয়ার করে, তাই এগুলো সবই একই পদ্ধতিতে রূপান্তরিত হয়। ভ্যালিডেশন লেভেল পরিবর্তন করে সার্টিফিকেট অথরিটি কী যাচাই করবে তা, ফাইল ফরম্যাট নয়।

লিংক কপি করুন

আমার প্রাইভেট কী আমার সার্টিফিকেটের সাথে মিলছে কিনা তা আমি কীভাবে জানব?

উভয়টি টুলে পেস্ট করুন এবং সার্টিফিকেট-টু-প্রাইভেট-কী যাচাইয়ের ফলাফল পড়ুন। মিল থাকা মানে হলো পাবলিক-কী ফিঙ্গারপ্রিন্টগুলো অভিন্ন; আর একটিমাত্র ভিন্ন অক্ষর মানে এগুলো জোড়া নয়।

লিংক কপি করুন

SSL সার্টিফিকেট অটোমেশন কেন প্রয়োজনীয় হয়ে উঠছে?

ব্যালট SC-081v3-এর অধীনে সর্বোচ্চ সার্টিফিকেট মেয়াদ কমে দাঁড়াচ্ছে ২০০ দিনে (মার্চ ২০২৬), ১০০ দিনে (২০২৭), এবং সর্বোচ্চ ৪৭ দিনে (২০২৯)। একই সময়সূচি অনুযায়ী ডোমেইন ভ্যালিডেশন পুনঃব্যবহারের মেয়াদও কমে ১০ দিনে নেমে আসছে। এই ফ্রিকোয়েন্সিতে ম্যানুয়ালি রিনিউ করা টেকসই নয়।

লিংক কপি করুন

ডোমেইন ভ্যালিডেটেড সার্টিফিকেট এবং অর্গানাইজেশন ভ্যালিডেটেড সার্টিফিকেটের মধ্যে পার্থক্য কী?

একটি ডোমেন ভ্যালিডেটেড সার্টিফিকেট শুধুমাত্র এটি নিশ্চিত করে যে আবেদনকারীর ডোমেনের উপর নিয়ন্ত্রণ রয়েছে। একটি অর্গানাইজেশন ভ্যালিডেটেড সার্টিফিকেট এর পেছনে থাকা নিবন্ধিত ব্যবসার উপর একটি যাচাই যুক্ত করে, যার মধ্যে রয়েছে নাম, ঠিকানা এবং নিবন্ধন সংক্রান্ত বিবরণ, এবং এটি মিনিটের পরিবর্তে এক বা দুই কর্মদিবস সময় নেয়। এনক্রিপশন একই থাকে; পার্থক্যটি হলো সার্টিফিকেট সাইটটি কে পরিচালনা করছে সে সম্পর্কে কী বলে।

লিংক কপি করুন

আমি কি একটি Java Keystore (JKS)-এ রূপান্তর করতে পারি?

এই টুলে তা সম্ভব নয়। প্রথমে এখানে একটি PFX তৈরি করুন, তারপর Java JDK থেকে keytool দিয়ে সেটি ইম্পোর্ট করুন। আধুনিক Tomcat সরাসরি PKCS#12 পড়তে পারে, তাই আপনার হয়তো JKS-এর প্রয়োজনই হবে না।

লিংক কপি করুন