FAQs

আপনি ওপেনএসএসএল ইউটিলিটি

এবং এর কমান্ড লাইনগুলির সাথে একটি এসএসএল শংসাপত্র এবং ব্যক্তিগত কী জোড়ার অখণ্ডতা যাচাই করতে পারেন।

প্রক্রিয়াটি চারটি ধাপ নিয়ে গঠিত:

1. ব্যক্তিগত কীটি পরিবর্তন করা হয়নি তা যাচাই করুন।
2. ব্যক্তিগত কী ও SSL শংসাপত্র জোড়ার সাথে মডুলাসের মান মিলছে কিনা তা যাচাই করুন
3. শংসাপত্র থেকে সর্বজনীন কী দিয়ে এনক্রিপশন এবং ব্যক্তিগত কী দিয়ে ডিক্রিপশন সফলভাবে সম্পাদন করুন
4. ফাইলটির অখণ্ডতা নিশ্চিত করুন, যা ব্যক্তিগত কী দিয়ে স্বাক্ষরিত হয়েছে

ব্যক্তিগত কী অখণ্ডতা যাচাই করুন

নিম্নলিখিত কমান্ডটি চালান: ওপেনএসএসএল আরএসএ -ইন [key-file .key] -চেক -নোআউট

এখানে একটি দুর্নীতিগ্রস্ত ব্যক্তিগত কী একটি উদাহরণ:

পরিবর্তিত / জাল কী থেকে প্রাপ্ত অন্যান্য ত্রুটিগুলি নীচে তালিকাভুক্ত করা হয়েছে:

• আরএসএ কী ত্রুটি: পি প্রাইম নয়
• RSA কী ত্রুটি: n p q এর সমান নয়
• RSA কী ত্রুটি: d e 1 এর সাথে সামঞ্জস্যপূর্ণ নয়
• RSA কী ত্রুটি: dmp1 d এর সাথে সামঞ্জস্যপূর্ণ নয়
• আরএসএ কী ত্রুটি: আইকিউএমপি কিউ এর বিপরীত নয়

আপনি যদি উপরের কোনও ত্রুটির সম্মুখীন হন তবে আপনার ব্যক্তিগত কীটি হস্তক্ষেপ করা হয়েছে এবং আপনার সর্বজনীন কীটির সাথে কাজ নাও করতে পারে। একটি নতুন ব্যক্তিগত কী তৈরি এবং একটি প্রতিস্থাপন শংসাপত্রের অনুরোধ বিবেচনা করুন।

এখানে ব্যক্তিগত কীটির একটি উদাহরণ যা অখণ্ডতা পূরণ করে:

ব্যক্তিগত কী ও SSL শংসাপত্র জোড়ার সাথে মডুলাসের মান মিলছে কিনা তা যাচাই করুন

আপনি যদি কমান্ডগুলো চালাতে না চান, তাহলে দুটি ফাইলই সার্টিফিকেট কী ম্যাচার-এ পেস্ট করুন এবং ফলাফল দেখুন।

দ্রষ্টব্য:

ব্যক্তিগত কী এবং শংসাপত্রের মডুলাস অবশ্যই হুবহু মিলতে হবে।

শংসাপত্রটি দেখতে, মডুলাস কমান্ডটি চালান:

ওপেনএসএসএল এক্স 509 -নোআউট -মডুলাস -ইন [certificate-file .cer]

ব্যক্তিগত কী দেখতে মডুলাস কমান্ডটি চালান:

ওপেনএসএসএল আরএসএ -নোআউট -মডুলাস -ইন [key-file .key]

থেকে সর্বজনীন কী দিয়ে এনক্রিপ্ট করুন এবং ব্যক্তিগত কী দিয়ে ডিক্রিপ্ট করুন

১. সার্টিফিকেট থেকে পাবলিক কী নিন:

ওপেনএসএসএল এক্স 509 -ইন [certificate-file .cer] -নোআউট -পাবকি > certificatefile.pub.cer

2. সর্বজনীন কী ব্যবহার করে test.txt ফাইল সামগ্রী এনক্রিপ্ট করুন

“বার্তা পরীক্ষা” সামগ্রীর সাথে test.txt ফাইল নামে একটি নতুন ফাইল তৈরি করুন (আপনি নোটপ্যাড ব্যবহার করতে পারেন)। cipher.txt ফাইলে একটি এনক্রিপ্ট করা বার্তা তৈরি করতে নিম্নোক্ত আদেশটি সম্পাদন করুন।

OpenSSL RSAUTL -encrypt -in test.txt -pubin -inkey certificatefile.pub.cer -out cipher.txt

3. ব্যক্তিগত কী
ব্যবহার করে cipher.txt থেকে ডিক্রিপ্টকরুন cipher.txt সামগ্রী ডিক্রিপ্ট করতে নিম্নলিখিত আদেশটি সম্পাদন করুন।

Openssl RSAUTL -decrypt -in cipher.txt -inkey [key-file .key]

আপনি আপনার cipher.txt ফাইলের সামগ্রীটি আপনার টার্মিনালে ডিক্রিপ্ট করতে পারেন তা নিশ্চিত করুন। টার্মিনাল থেকে আউটপুট অবশ্যই test.txt ফাইলের সামগ্রীর সাথে মেলে।

সামগ্রী না মিললে, ব্যক্তিগত কীটিতে হস্তক্ষেপ করা হয়েছে এবং আপনার সর্বজনীন কীটির সাথে কাজ নাও করতে পারে। একটি নতুন ব্যক্তিগত কী তৈরি এবং একটি প্রতিস্থাপন শংসাপত্রের অনুরোধ বিবেচনা করুন। এখানে একটি ডিক্রিপ্ট করা বার্তার উদাহরণ:

4. ব্যক্তিগত কী দিয়ে স্বাক্ষরিত ফাইল অখণ্ডতা নিশ্চিত করুন

test.sig সাইন ইন করতে নিম্নলিখিত কমান্ডটি চালান এবং আপনার ব্যক্তিগত কী দিয়ে ফাইলটি test.txt করুন:

Openssl DGST -sha256 -sign [key-file .key] -out Test.sig test.txt

এখন, ধাপ 1 থেকে বের করা আপনার সর্বজনীন কী দিয়ে স্বাক্ষরিত ফাইলগুলি যাচাই করুন।

Openssl DGST -sha256 -verify certificatefile.pub.cer -signature Test.sig test.txt

টার্মিনাল থেকে আউটপুট ঠিক নীচের উদাহরণের মতো কিনা তা নিশ্চিত করুন:

যদি আপনার ব্যক্তিগত কীটি হস্তক্ষেপ করা হয় তবে আপনি নিম্নলিখিত বার্তাটি পাবেন:

এই ক্ষেত্রে, আপনার একটি নতুন ব্যক্তিগত কী তৈরি করা উচিত এবং একটি প্রতিস্থাপন শংসাপত্রের জন্য অনুরোধ করা উচিত।

সূত্র: Digicert’s Knowledge Base

লিংক কপি করুন

আপনার সার্ভারে আপনার ~/পাবলিক ডিরেক্টরির ভিতরে, আপনি .সুপরিচিত ফোল্ডারটি খুঁজে পেতে পারেন। সুপরিচিত ইউআরআইগুলি ইউআরএলগুলিতে সার্ভারগুলিতে ধারাবাহিকভাবে উপলব্ধ সুপরিচিত পরিষেবা বা তথ্যের জন্য ইউনিফর্ম রিসোর্স আইডেন্টিফায়ার।

কিছু সার্ভার স্বয়ংক্রিয়ভাবে .সুপরিচিত ফোল্ডার তৈরি করে তবে কখনও কখনও, আপনাকে এটি ম্যানুয়ালি যুক্ত করতে হতে পারে। এই ডিরেক্টরিটি একটি অনুরোধ করার আগে একটি হোস্ট সম্পর্কে সাইট মেটাডেটা আনতে একটি ওয়েব-ভিত্তিক প্রোটোকল হিসাবে কাজ করে।

.সুপরিচিত ফোল্ডারটি কীসের জন্য ব্যবহৃত হয়?

এসএসএল সার্টিফিকেট অর্ডার করার সময় আপনাকে অবশ্যই ডিসিভির অংশ হিসাবে ডোমেনের মালিকানা প্রমাণ করতে হবে। আপনি যদি এইচটিটিপি / এইচটিটিপিএস পদ্ধতিটি চয়ন করেন তবে আপনাকে .সুপরিচিত ডিরেক্টরি তৈরি করতে হবে, ফোল্ডারটি যেখানে আপনার এসএসএল অনুরোধটি স্ক্যান এবং অনুমোদনের জন্য সিএর জন্য আপনাকে অবশ্যই একটি পাঠ্য ফাইল আপলোড করতে হবে।

ফাইলটি একটি লাইভ ওয়েবসাইট লিঙ্কের মাধ্যমে অ্যাক্সেসযোগ্য হওয়া উচিত। আপনি বৈধতা ফাইল যুক্ত করার পরে, সিএ ক্রলার সিস্টেমটি আপনার ওয়েবসাইটটি স্ক্যান করবে এবং ফাইলটি সন্ধান করবে। একবার এটি খুঁজে পেলে, আপনার কয়েক মিনিটের মধ্যে ডোমেন বৈধতা পাস করা উচিত।

লিংক কপি করুন

সুপরিচিত ফোল্ডারটি তৈরি করতে, আপনার একটি এসএফটিপি ক্লায়েন্ট, একটি ওয়েব হোস্টিং কন্ট্রোল প্যানেল বা অন্য কোনও উপযুক্ত উপায়ে আপনার সার্ভারে অ্যাক্সেসের প্রয়োজন হবে। সর্বাধিক জনপ্রিয় প্ল্যাটফর্মগুলিতে .সুপরিচিত ফোল্ডারটি কীভাবে তৈরি করবেন তা এখানে:

কিভাবে লিনাক্স ভিত্তিক সার্ভারে .সুপরিচিত ফোল্ডার তৈরি করবেন?

নীচের নির্দেশাবলী উবুন্টু, ডেবিয়ান এবং সেন্টওএস সার্ভারের জন্য বৈধ।

1. আপনার ওয়েবসাইটের root ডিরেক্টরিতে যান
2. “.well-known” নামে একটি ডিরেক্টরি তৈরি করুন
3. এর ভিতরে, “পিকেআই-বৈধকরণ” নামে আরেকটি ফোল্ডার তৈরি করুন
4. “পিকেআই-বৈধকরণ” ডিরেক্টরির ভিতরে টিএক্সটি ফাইলটি আপলোড করুন

কিভাবে সিপ্যানেলে .সুপরিচিত ফোল্ডার তৈরি করবেন?

1. ডাব্লুএইচএম-এ লগ ইন করুন বা আপনার যদি ডাব্লুএইচএম না থাকে তবে এই পদক্ষেপটি এড়িয়ে যান
2. আপনার ডোমেন নামের জন্য সিপ্যানেল অ্যাকাউন্টটি সনাক্ত করুন এবং লগ ইন করুন
3. “File Manager” এ ক্লিক করুন
4. “ওয়েব রুট (public_html / ডাব্লু)” বিকল্পটি চয়ন করুন এবং “যান” ক্লিক করুন।
5. .সুপরিচিত নামে একটি নতুন ফোল্ডার তৈরি করুন
6. সেই ফোল্ডারের ভিতরে আরও একটি ফোল্ডার তৈরি করুন: পিকেআই-বৈধকরণ
7. পিকেআই-বৈধকরণ ফোল্ডারের ভিতরে তোমার টিএক্সটি ফাইলটি আপলোড করো

কিভাবে Plesk এ .সুপরিচিত ফোল্ডার তৈরি করবেন?

1. ফাইল ম্যানেজার বিকল্পটি ব্যবহার করুন এবং ডানদিকে মেনুতে ফাইল বিভাগে যান।
2. আপনি তৈরি করা উচিত। আপনার ডোমেনের জন্য ডিফল্ট ডকুমেন্ট রুট ফোল্ডারে সুপরিচিত ফোল্ডার, যা প্লেস্কে এইচটিটিপিডক্স।
3. ফোল্ডারটি তৈরি করতে, নতুন নির্বাচন করুন , তারপরে ডিরেক্টরি তৈরি করুন।
4. ভিতরে। সুপরিচিত ফোল্ডার, পিকেআই-বৈধকরণ সাবফোল্ডার তৈরি করুন।
5. পিকেআই-বৈধকরণ ফোল্ডারে বৈধকরণ টিএক্সটি ফাইল যুক্ত করতে আপলোড বোতামটি ব্যবহার করুন।

উইন্ডোজ আইআইএস সার্ভারগুলিতে .সুপরিচিত ফোল্ডারটি কীভাবে তৈরি করবেন?

উইন্ডোজ-ভিত্তিক সার্ভারগুলি আপনাকে ফোল্ডারের নামে একটি বিন্দু স্থাপন করার অনুমতি দেয় না, তাই আপনাকে এই পদক্ষেপগুলি অনুসরণ করতে হবে:

1. সি: ড্রাইভে যান
2. সুপরিচিত নামে একটি নতুন ফোল্ডার তৈরি করুন
3. সুপরিচিত ফোল্ডারের ভিতরে, পিকেআই-বৈধকরণ নামে আরেকটি ফোল্ডার তৈরি করুন।
   এখন পর্যন্ত, আপনার ফোল্ডারগুলি দেখতে এরকম হওয়া উচিত: সি: সুপরিচিত পিকেআই-বৈধতা
4. পিকেআই-বৈধকরণ ফোল্ডারে টিএক্সটি ফাইলটি আপলোড করো
5. আপনার সার্ভারে আইআইএস ম্যানেজার খুলুন
6. আপনার ওয়েবসাইটে ডান ক্লিক করুন এবং ভার্চুয়াল ডিরেক্টরি যুক্ত করুন নির্বাচন করুন
7. উপনাম বিভাগে .সুপরিচিত লিখুন
8. সাইকিকাল পাথ এলাকায় সুপরিচিত ফোল্ডারে পথ প্রবেশ করুন। উদাহরণস্বরূপ:
   সি: সুপরিচিত
9. এই উপনামটি তৈরি করতে ওকে টিপুন

কিভাবে ওয়ার্ডপ্রেসে একটি .সুপরিচিত ফোল্ডার তৈরি করবেন?

আপনি তিনটি ভিন্ন উপায়ে ওয়ার্ডপ্রেসে একটি .অতি পরিচিত ফোল্ডার তৈরি করতে পারেন।

1. একটি বিশেষ প্লাগইন ব্যবহার করে
2. আপনার ওয়েব হোস্টিং প্যানেলের মাধ্যমে
3. একটি SFTP ক্লায়েন্টের মাধ্যমে যেমন FileZilla

আমরা কোনও প্লাগইন ব্যবহার করার পরামর্শ দিই না কারণ এটি সময়ের সাথে সাথে সামঞ্জস্যতা এবং সুরক্ষা সমস্যার কারণ হতে পারে। পরিবর্তে, সর্বাধিক জনপ্রিয় হোস্টিং প্যানেল সিপ্যানেলে .সুপরিচিত ফোল্ডার তৈরি করতে উপরের আমাদের নির্দেশাবলী ব্যবহার করুন।

আপনার যদি সিপ্যানেল না থাকে তবে একটি এসএফটিপি ক্লায়েন্ট ব্যবহার করুন। আপনার সার্ভারের সাথে সংযোগ করুন এবং আপনার ~/সর্বজনীন ফোল্ডারের ভিতরে .সুপরিচিত ডিরেক্টরিটি সন্ধান করুন। যদি এটি না থাকে তবে সর্বজনীন ফোল্ডারে ডান ক্লিক করুন, ডিরেক্টরি তৈরি করুন নির্বাচন করুন এবং নতুন ডিরেক্টরিটির নাম দিন।

এডাব্লুএসে কীভাবে একটি .সুপরিচিত ফোল্ডার তৈরি করবেন?

1. এডাব্লুএস ইসি 2 উদাহরণে .সুপরিচিত.ফোল্ডার তৈরি করতে বাশ কমান্ডটি ব্যবহার করুন:
   mkdir -p .well-known/pki-validation
2. আপনার বৈধতা ফাইলটি পিকেআই-বৈধকরণ সাবফোল্ডারে রাখুন:
   ন্যানো .সুপরিচিত / পিকেআই-বৈধতা / HashFileName.txt

ম্যাকোস এক্স সার্ভারে .সুপরিচিত কীভাবে তৈরি করবেন?

অন্তর্নির্মিত এফটিপি ক্লায়েন্ট বা কমান্ড লাইন ইন্টারফেসের মাধ্যমে আপনার সার্ভারের সাথে সংযোগ করুন।

এফটিপি

1. কমান্ড + কে টিপুন
2. সার্ভারে সংযোগ উইন্ডোতে, FTP সার্ভারের ঠিকানা লিখুন। উদাহরণস্বরূপ, ftp://ftp.yourdomain.com। সংযোগ ক্লিক করুন।
3. এরপরে, আপনার এফটিপি ব্যবহারকারীর নাম এবং পাসওয়ার্ড লিখুন এবং আবার সংযোগ টিপুন।
4. আপনার ডোমেনের রুট ডিরেক্টরিটি সন্ধান করুন।
5. .well-name নামে একটি ডিরেক্টরি তৈরি করুন
6. ভিতরে। সুপরিচিত ফোল্ডার, পিকেআই-বৈধকরণ নামে আরেকটি ফোল্ডার তৈরি করুন।
7. পিকেআই-বৈধকরণ ডিরেক্টরির ভিতরে টিএক্সটি ফাইলটি আপলোড করুন

কমান্ড লাইন ইন্টারফেস

আপনি TXT ফাইল আপলোড করতে SSH এবং নিরাপদ অনুলিপি প্রোটোকল ব্যবহার করতে পারেন।

এসসিপি AC3E5D6I8G12935LSJEIK.txt

your_username@hostname:tld://Library/WebServer/Documents/.well-known/pki-validation

যেখানে ‘AC3E5D6I8G12935LSJEIK.txt’ হল বৈধকরণ ফাইলের নাম, ‘your_username’ আপনার সার্ভার অ্যাকাউন্টের ব্যবহারকারীর নাম, ‘hostname.tld’ আপনার Mac OSX সার্ভারের হোস্টনাম, এবং ‘/Library/WebServer/Documents/’ হল ডকুমেন্টের রুট ফোল্ডারের ডিফল্ট ডিরেক্টরি।

সমস্ত সার্ভার প্রকারের জন্য, আপনি যদি সবকিছু সঠিকভাবে করেন তবে আপনার নিম্নলিখিত ইউআরএলটি খুলতে সক্ষম হওয়া উচিত এবং কোনও ওয়েব ব্রাউজারে “comodoca.com” সহ হ্যাশ কোডটি দেখতে পাওয়া উচিত:

http://mywebsite.com/.well-known/pki-validation/HashFileName.txt

লিংক কপি করুন

হ্যাঁ, আপনি আমাদের সিএসআর ডিকোডার সরঞ্জামটি ব্যবহার করে আপনার সিএসআর কী তথ্য অন্তর্ভুক্ত করে তা দেখতে পারেন। এটি এমন একটি প্রক্রিয়া করছে যা এটি এনক্রিপ্ট করার বিপরীত।

লিংক কপি করুন

সঙ্গে সঙ্গে সিএসআর জারি করা হয়। আপনি উপরে থেকে এসএসএল সিএসআর জেনারেটর পূরণ করার সাথে সাথে এটি আপনাকে জারি করা হবে।

লিংক কপি করুন

সিএসআর জেনারেশন টুলটি ব্যবহার করার সময় আপনি দুর্ঘটনাক্রমে বা উদ্দেশ্যমূলকভাবে কিছু ভুল তথ্য প্রবেশ করান না কেন, সিএসআর এবং প্রাইভেট কী আপনাকে অবিলম্বে জারি করা হবে। তবে, একবার আপনি এসএসএল শংসাপত্রের জন্য আবেদন করতে সিএসআর কোডটি ব্যবহার করলে আপনাকে এসএসএল শংসাপত্র জারি করা হতে পারে বা নাও দেওয়া হতে পারে। আপনি যদি আপনার এবং আপনার সংস্থা সম্পর্কে ভুল তথ্য প্রবেশ করেন তবে আপনার এসএসএল শংসাপত্র ইস্যু অনুমোদন বা প্রত্যাখ্যান করা কেবলমাত্র শংসাপত্র কর্তৃপক্ষের বিবেচনার উপর নির্ভর করে।

আপনি যদি বুঝতে পারেন যে সিএসআর তৈরি করার সময় আপনি ভুল তথ্য প্রবেশ করেছেন, আপনাকে কেবল আপনার বিদ্যমান সিএসআর এবং ব্যক্তিগত কীটি একপাশে রাখতে হবে, উপেক্ষা করতে হবে বা মুছতে হবে। এর পরে, আপনার নিজের এবং আপনার সংস্থা সম্পর্কে সঠিক তথ্য ব্যবহার করে আপনার একটি নতুন সিএসআর কোড তৈরি করা উচিত (যা স্বয়ংক্রিয়ভাবে একটি নতুন ব্যক্তিগত কীও তৈরি করবে)। এসএসএল শংসাপত্রের জন্য আবেদন করার সময় নতুন সিএসআর ব্যবহার করুন এবং তারপরে আপনার ওয়েবসাইট এবং সার্ভারে আপনার এসএসএল শংসাপত্র ইনস্টল করার সময় আপনার নতুন ব্যক্তিগত কীটি ব্যবহার করুন।

লিংক কপি করুন

সিএসআর-এ নিম্নলিখিত এনক্রিপ্ট করা তথ্য রয়েছে: আপনার দেশ, রাজ্য, শহর / শহর, সংস্থার নাম, আপনার সংস্থার বিভাগ, আপনি যে ডোমেন নামটির জন্য এসএসএল শংসাপত্র জারি করতে চান এবং ইমেল ঠিকানা যেখানে আপনার সিএসআর কোড এবং ব্যক্তিগত কী উভয়ই উত্পন্ন হওয়ার পরে প্রেরণ করা হবে।

লিংক কপি করুন

একটি মাল্টি-ডোমেন ওয়াইল্ডকার্ড এসএসএল সার্টিফিকেট বিশেষভাবে ব্যবহারকারীদের একটি একক এসএসএল সার্টিফিকেট ব্যবহার করে একাধিক ডোমেন এবং সাব-ডোমেন সুরক্ষিত করার অনুমতি দেওয়ার জন্য তৈরি করা হয়েছে।

নোট # 1: যে কোনও মাল্টি-ডোমেন ওয়াইল্ডকার্ড এসএসএল শংসাপত্রের একটি নন-ওয়াইল্ডকার্ড ডোমেন দিয়ে শুরু হওয়া উচিত। এর অর্থ হ’ল যে কোনও সময় আপনি একটি মাল্টি-ডোমেন ওয়াইল্ডকার্ড এসএসএল শংসাপত্রটি কনফিগার করুন এবং অনুরোধ করেন, আপনাকে কোনও তারকাচিহ্ন চিহ্ন “*” ছাড়াই একক ডোমেনের জন্য একটি সিএসআর (শংসাপত্র স্বাক্ষর করার অনুরোধ) তৈরি করতে হবে (যেমন: example.com)। এটি একটি প্রয়োজনীয়তা যা শংসাপত্র কর্তৃপক্ষের কাছ থেকে আসে। সমস্ত অতিরিক্ত এসএএন (দ্বিতীয়, তৃতীয়, চতুর্থ ডোমেন) ওয়াইল্ডকার্ড ডোমেন হতে পারে।

উদাহরণস্বরূপ, একটি মাল্টি-ডোমেন ওয়াইল্ডকার্ড এসএসএল শংসাপত্র যা ডিফল্টরূপে 3 টি সান (4 টি ডোমেন) রয়েছে, আপনাকে নিম্নলিখিতগুলি সুরক্ষিত করতে দেয়:

1. একটি প্রধান ডোমেন এবং একাধিক ওয়াইল্ডকার্ড ডোমেন:
   1. example.com – সিএসআর (সার্টিফিকেট স্বাক্ষরের অনুরোধ) অন্তর্ভুক্ত
   2. *.example.com
   3. *.mysite.com
   4. *.abcxyz.com
2. একটি প্রধান ডোমেন এবং একাধিক ওয়াইল্ডকার্ড ডোমেন (উভয় সহ, 1 ম স্তর এবং 2 য় স্তরের সাব-ডোমেন):
   1. example.com – সিএসআর (সার্টিফিকেট স্বাক্ষরের অনুরোধ) অন্তর্ভুক্ত
   2. *.example.com
   3. *.mob.example.com
   4. *.mysite.com
3. বেশ কয়েকটি ডোমেন এবং একাধিক ওয়াইল্ডকার্ড ডোমেন (প্রথম স্তর এবং দ্বিতীয় স্তরের সাব-ডোমেন উভয়ই সহ):
   1. example.com – সিএসআর (সার্টিফিকেট স্বাক্ষরের অনুরোধ) অন্তর্ভুক্ত
   2. *.example.com
   3. mysite.com
   4. *.mob.mysite.com

নোট # 2: আপনি যদি * এর মতো একটি সান আইটেম যুক্ত করেন। domain.com, আপনি এর সীমাহীন সাব-ডোমেনগুলি রক্ষা করবেন তবে মূল ডোমেনটি নয়। উদাহরণস্বরূপ, আপনি যদি দুটি ডোমেন এবং তাদের সমস্ত সাব-ডোমেন সুরক্ষিত করতে চান তবে আপনাকে নিম্নলিখিত ফর্ম্যাটে আপনার এসএসএল কনফিগার করতে হবে:

1. domain.com – সিএসআর (সার্টিফিকেট স্বাক্ষরের অনুরোধ) অন্তর্ভুক্ত
2. *.domain.com
3. mysite.com
4. *.mysite.com

আপনি আপনার সার্ভারে সাব-ডোমেন যুক্ত করতে পারেন এবং সেগুলি স্বয়ংক্রিয়ভাবে আপনার ওয়াইল্ডকার্ড এসএসএল শংসাপত্র দ্বারা আচ্ছাদিত হবে। আপনি যখন এটিতে সাব-ডোমেন যুক্ত করেন তখন আপনার ওয়াইল্ডকার্ড এসএসএল শংসাপত্রটি প্রতিবার পুনরায় ইস্যু করার দরকার নেই। নতুন যুক্ত হওয়া সাব-ডোমেনগুলি স্বয়ংক্রিয়ভাবে আপনার ওয়াইল্ডকার্ড এসএসএল শংসাপত্র দ্বারা আচ্ছাদিত হবে।

লিংক কপি করুন

এসএসএল সার্টিফিকেট মানে “সিকিউরিটি সকেট লেয়ার সার্টিফিকেট”। এই প্রোটোকলটি ডেটা এনক্রিপশনের মাধ্যমে দুটি মেশিনের মধ্যে ভ্রমণকারী ডেটা সুরক্ষিত করার জন্য তৈরি করা হয়েছিল।

ইন্টারনেট থেকে সকল তথ্য মূলত এইচটিটিপি ল্যাঙ্গুয়েজ (হাইপার টেক্সট ট্রান্সফার প্রোটোকল) আকারে এক স্থান থেকে অন্য স্থানে স্থানান্তরিত হয়। কিন্তু এইচটিটিপি নিজেই অরক্ষিত এবং ইন্টারনেট প্রতারক এবং চোরদের জন্য সংবেদনশীল। এজন্য ইন্টারনেটে ভ্রমণের তথ্য সুরক্ষিত রাখার জন্য এসএসএল সার্টিফিকেট তৈরি করা হয়েছিল।

আপনি আপনার ব্রাউজারে দেখতে কিছু সাধারণ জিনিস দ্বারা এসএসএল সার্টিফিকেট সম্পর্কে জানতে পারেন: প্যাডলক, ব্রাউজার ট্যাবে “এইচটিটিপিএস” (যখন এইচটিটিপি এসএসএল দ্বারা সুরক্ষিত থাকে তখন এটি “এস” অক্ষরটি উত্তরাধিকার সূত্রে পায়)।

এগুলি সমস্ত ইঙ্গিত দেয় যে আপনি যে ওয়েবসাইটটি ব্যবহার করছেন তাতে এসএসএল এনক্রিপশন রয়েছে এবং এর তথ্য সাইবার আক্রমণগুলির বিরুদ্ধে নিরাপদ।

লিংক কপি করুন

একটি এসএসএল শংসাপত্র ওয়ারেন্টি হ’ল বীমা যা শংসাপত্রের ত্রুটির কারণে ঘটে যাওয়া ডেটা লঙ্ঘন বা হ্যাকের ফলে আপনার যে কোনও ক্ষতি হতে পারে তা কভার করে। এসএসএল ওয়ারেন্টিগুলির মূল্য $ 5, 000 থেকে $ 1,500,000 পর্যন্ত। এর অর্থ হ’ল উচ্চতর মানের শংসাপত্রগুলি আরও বিস্তৃত ওয়ারেন্টি সহ আসে।

লিংক কপি করুন