FAQs

বিদ্যমান সার্টিফিকেটগুলি তাদের জারি করা মেয়াদ শেষের তারিখ পর্যন্ত বৈধ থাকে। প্রতিটি পর্যায়ের সময়সীমার পরে জারি করা নতুন সার্টিফিকেটগুলিকে নতুন সীমা মেনে চলতে হবে: এখন 200 দিন, মার্চ 2027 থেকে 100 দিন, মার্চ 2029 থেকে 47 দিন। 47 দিনে, অটোমেশন একটি ব্যবহারিক প্রয়োজনীয়তা হয়ে ওঠে; সেটআপ নির্দেশনার জন্য আমাদের ACME পৃষ্ঠা দেখুন।

লিংক কপি করুন

হ্যাঁ। এই পৃষ্ঠার প্রতিটি পণ্য সীমাহীন সার্ভার লাইসেন্সিং অন্তর্ভুক্ত করে। মনে রাখবেন যে “সীমাহীন” ইনস্টল করার অধিকারকে বোঝায়, নিরাপত্তা সর্বোত্তম অনুশীলনকে নয়। একই ব্যক্তিগত কী অনেক সার্ভার জুড়ে বিতরণ করা ব্লাস্ট রেডিয়াস বৃদ্ধি করে যদি কোনো একটি সার্ভার আপস করা হয়। আপনার স্থাপনার স্কেলের জন্য উপযুক্ত ব্যক্তিগত কী রোটেশন নীতি ব্যবহার করুন।

লিংক কপি করুন

উপরের যাচাইকরণ বিভাগে কভার করা হয়েছে। সংক্ষিপ্ত সংস্করণ: CA/Browser Forum এর Baseline Requirements Extended Validation সার্টিফিকেটে wildcard SAN এন্ট্রি নিষিদ্ধ করে। এটি শিল্প-ব্যাপী, SSL Dragon এর সীমাবদ্ধতা নয়। যারা একটি নির্দিষ্ট হোস্টনামে EV পরিচয় প্রয়োজন তারা সাধারণত দুটি সার্টিফিকেট পাশাপাশি চালান — প্রধান হোস্টনামে একটি EV single-domain, এবং বাকি পোর্টফোলিওতে multi-domain wildcard।

লিংক কপি করুন

কার্যকরভাবে কোনো পার্থক্য নেই, বেশিরভাগ ক্ষেত্রে। UCC (Unified Communications Certificate) হল Microsoft Exchange এবং Communications Server প্রসঙ্গে ব্যবহৃত পুরানো নামকরণ। একটি মাল্টি-ডোমেইন ওয়াইল্ডকার্ড UCC হিসাবে কাজ করে এবং Exchange এর autodiscover, mail এবং webmail হোস্টনেমের জন্য প্রয়োজনীয় একই FQDN নমনীয়তা সমর্থন করে।

লিংক কপি করুন

হ্যাঁ, পুনরায় জারির মাধ্যমে বিনামূল্যে এবং সীমাহীন। মেয়াদ শেষের তারিখ একই থাকে; পুনরায় জারি করা বৈধতা বাড়ায় না। DV-এর জন্য, আপনাকে শুধুমাত্র নতুন যোগ করা যেকোনো ডোমেইনের নিয়ন্ত্রণ প্রমাণ করতে হবে; OV-এর জন্য, সংস্থা যাচাইকরণ সাধারণত সার্টিফিকেটের জীবনকাল জুড়ে পুনরায় ব্যবহার করা যায়, তাই প্রথমটির পরে পুনরায় জারি দ্রুত সম্পন্ন হয়।

লিংক কপি করুন

এই পৃষ্ঠার বেশিরভাগ পণ্য মোট ২৫০টি SANs (১টি প্রাথমিক ডোমেইন + ২৪৯টি অতিরিক্ত) পর্যন্ত সমর্থন করে। ডিফল্ট প্যাকেজগুলি ৩ বা ৪টি SANs অন্তর্ভুক্ত করে শুরু হয়; আপনি চেকআউটে আরও যোগ করতে পারেন। কয়েকটি Sectigo OV মাল্টি-ডোমেইন ওয়াইল্ডকার্ড উচ্চতর সীমা সমর্থন করে; সঠিক সীমার জন্য নির্দিষ্ট পণ্য পৃষ্ঠা পরীক্ষা করুন।

লিংক কপি করুন

HSTS একটি সার্ভার রেসপন্স হেডার, সার্টিফিকেটের অংশ নয়। সার্টিফিকেটটি সম্পূর্ণভাবে বৈধ থাকতে পারে যখন HSTS কনফিগার করা হয়নি। এটি ওয়েব সার্ভার কনফিগে যোগ করুন: Apache ব্যবহার করে Header always set Strict-Transport-Security, Nginx ব্যবহার করে add_header Strict-Transport-Security।

লিংক কপি করুন

হ্যাঁ। এটি সার্ভার যেকোনো সার্টিফিকেট পড়ে, Sectigo, DigiCert, GeoTrust, RapidSSL, Thawte, GoGetSSL, Let’s Encrypt, Google Trust Services এবং অন্যান্য থেকে। SSL Dragon এর SSL certificate catalog সেই CA গুলির মধ্যে ছয়টি পাশাপাশি কভার করে।

লিংক কপি করুন

না, পাবলিক চেকাররা ফায়ারওয়ালের পিছনে থাকা অভ্যন্তরীণ হোস্টগুলিতে পৌঁছাতে পারে না। একই নেটওয়ার্কের একটি মেশিন থেকে, সমতুল্য আউটপুটের জন্য openssl s_client -connect host:443 -servername host চালান। OpenSSL কমান্ড-লাইন টুল বেশিরভাগ Linux ডিস্ট্রিবিউশনের সাথে আসে এবং Windows এর জন্য উপলব্ধ।

লিংক কপি করুন

আপনার সার্ভার ব্রাউজারগুলির প্রয়োজনীয় সমস্ত মধ্যবর্তী সার্টিফিকেট পাঠাচ্ছে না। দ্রুত সমাধান: Apache SSLCertificateChainFile বা একটি সম্মিলিত বান্ডল ব্যবহার করে, Nginx একটি fullchain.pem ফাইল প্রত্যাশা করে, এবং IIS সার্টিফিকেট আমদানি উইজার্ডের মাধ্যমে চেইনটি পুনর্নির্মাণ করে।

লিংক কপি করুন