আরডিপিতে এসএসএল ইনস্টল করা একটি ম্যানুয়াল প্রক্রিয়া হিসাবে ব্যবহৃত হত, তবে এসিএমই প্রোটোকল সমর্থন এবং উইন-এসিএমইয়ের মতো সরঞ্জামগুলির সাহায্যে এখন শংসাপত্র জারি এবং পুনর্নবীকরণ স্বয়ংক্রিয় করা সম্ভব – এমনকি সেক্টিগো এবং ডিজিসার্টের মতো বাণিজ্যিক সিএগুলির জন্যও যা এসিএমই + বাহ্যিক অ্যাকাউন্ট বাইন্ডিং (ইএবি) সমর্থন করে।
এই ধাপে ধাপে গাইডে, আপনি উইন্ডোজ সার্ভারে চলমান রিমোট ডেস্কটপ প্রোটোকল (আরডিপি) এ কীভাবে একটি এসিএমই এসএসএল শংসাপত্র ইনস্টল করবেন তা শিখবেন। এই সেটআপটি এমন পরিবেশের জন্য দুর্দান্ত কাজ করে যা অভ্যন্তরীণ পিকেআই বা ম্যানুয়াল পুনর্নবীকরণের উপর নির্ভর না করে আরডিপিতে একটি পাবলিক এসএসএল শংসাপত্রের প্রয়োজন হয়।
নোট: এই গাইডটি দেখায় যে কীভাবে আপনার সার্ভারটি সুরক্ষিত করতে রিমোট ডেস্কটপ প্রোটোকলে একটি ACME শংসাপত্র ইনস্টল করতে হয়। যদিও অনেক লোক ক্লায়েন্ট অ্যাপ্লিকেশনটিকে রিমোট ডেস্কটপ সংযোগ হিসাবে উল্লেখ করে, এটি আরডিপি – প্রোটোকল যা আসলে এসএসএল শংসাপত্রের প্রয়োজন। রিমোট ডেস্কটপ পরিষেবাদি (আরডিএস) ব্যবহার করে বৃহত্তর পরিবেশের জন্য, পদক্ষেপগুলি একই।
আপনি শুরু করার আগে
শুরু করার জন্য আপনাকে যা করতে হবে তা এখানে:
- উইন্ডোজ সার্ভারে প্রশাসক অ্যাক্সেস (RDP বা শারীরিক লগইনের মাধ্যমে)
- আপনি যে ডোমেনটি সুরক্ষিত করবেন তা অবশ্যই এই সার্ভারে নির্দেশ করবে (DNS অবশ্যই সঠিকভাবে সমাধান করতে হবে)
- পোর্ট 80 অবশ্যই ইন্টারনেট থেকে খোলা এবং পৌঁছানোর যোগ্য হতে হবে (HTTP-01 ACME বৈধতার জন্য)
- আপনার সিএ থেকে আপনার অবশ্যই নিম্নলিখিত এসিএমই শংসাপত্রগুলি থাকতে হবে:
- একমি ডিরেক্টরি ইউআরএল
- বাহ্যিক অ্যাকাউন্ট বাইন্ডিং (ইএবি) কী আইডি
- EAB HMAC কী
এই গাইডটি ধরে নিয়েছে যে আপনি একটি বাণিজ্যিক সিএ ব্যবহার করছেন যা এসিএমই + ইএবি ( সেক্টিগো বা ডিজিসার্টের মতো) সমর্থন করে। চলুন শুরু করা যাক।
ধাপ 1: উইন-এসিএমই ডাউনলোড এবং সেট আপ করুন
প্রথমত, আসুন এমন সরঞ্জামটি ইনস্টল করুন যা আপনার শংসাপত্র জারি এবং ইনস্টলেশন স্বয়ংক্রিয় করে।
- অফিসিয়াল উইন-এসিএমই সাইটে যান: https://www.win-acme.com/
- সর্বশেষ স্থিতিশীল .zip রিলিজ ডাউনলোড করুন।
- এটিকে একটি স্থায়ী ফোল্ডারে নিষ্কাশন করুন, উদাঃ, সি: \ প্রোগ্রাম ফাইল \ উইন-একমে\
- Open a PowerShell window as Administrator and run this command to test the install:
& "C:\Program Files\win-acme\wacs.exe" - যদি উইন-এসিএমই কনসোলটি মেনু বিকল্পগুলির সাথে খোলে তবে আপনি যেতে ভাল। যদি তা না হয় তবে পরীক্ষা করে দেখুন যে ফোল্ডার পথটি সঠিক এবং পাওয়ারশেলের স্ক্রিপ্ট অনুমতি সক্ষম রয়েছে।
পদক্ষেপ 2: আরডিপির জন্য এসএসএল শংসাপত্রের জন্য অনুরোধ করুন এবং ইনস্টল করুন
এখন, আসুন এসিএমই ব্যবহার করে আপনার এসএসএল শংসাপত্রটি তৈরি করি এবং এটি স্বয়ংক্রিয়ভাবে আপনার আরডিপি পরিষেবাতে আবদ্ধ করি। পাওয়ারশেলে এই কমান্ডটি আটকান এবং কাস্টমাইজ করুন:
& "C:\Program Files\win-acme\wacs.exe" `
--target manual `
--host "rdp.yourdomain.com" `
--validation selfhosting `
--store certificatestore `
--installation rdp `
--baseuri "https://your.acme-server.com/directory" `
--eab-key-identifier "YOUR_EAB_KID" `
--eab-key "YOUR_EAB_HMAC_KEY" `
--accepttosএটি কি করে:
- উইন-এসিএমইকে rdp.yourdomain.com জন্য একটি শংসাপত্রের অনুরোধ করতে বলে
- অন্তর্নির্মিত অস্থায়ী ওয়েব সার্ভার ব্যবহার করে ডোমেন বৈধতা সম্পাদন করে
- সার্টিফিকেটটি উইন্ডোজ সার্টিফিকেট স্টোরে সংরক্ষণ করে
- সার্টিফিকেটটি স্বয়ংক্রিয়ভাবে আরডিপিতে আবদ্ধ করে
পোর্ট 80 কোনও ফায়ারওয়াল দ্বারা অবরুদ্ধ নয় বা ইতিমধ্যে আইআইএসের মতো অন্য কোনও পরিষেবা দ্বারা ব্যবহৃত হয়নি তা নিশ্চিত করুন।
পদক্ষেপ 3: এইচটিটিপিএসের মাধ্যমে আরডিপি সংযোগ পরীক্ষা করুন
একবার উইন-এসিএমই প্রক্রিয়াটি শেষ হয়ে গেলে, আপনার শংসাপত্রটি ইনস্টল করা হয় এবং আরডিপিতে আবদ্ধ হয়। সময় এসেছে পরীক্ষা করার।
- দূরবর্তী ডেস্কটপ সংযোগ খুলুন (mstsc.exe)।
- আপনার হোস্টনাম লিখুন (উদাঃ, rdp.yourdomain.com)
- শংসাপত্রটি সংযুক্ত করুন এবং যাচাই করুন – এটি আর কোনও অবিশ্বস্ত বা মেয়াদোত্তীর্ণ শংসাপত্র সম্পর্কে সতর্কতা নিক্ষেপ করা উচিত নয়।
ধাপ 4: স্বয়ংক্রিয় পুনর্নবীকরণ সেটআপ
ডিফল্টরূপে, উইন-এসিএমই সার্টিফিকেটের মেয়াদ শেষ হওয়ার আগে শংসাপত্রটি পুনর্নবীকরণ করতে উইন্ডোজ টাস্ক শিডিউলারে একটি নির্ধারিত টাস্ক তৈরি করে।
সমস্ত পুনর্নবীকরণ কনফিগারেশন তালিকাভুক্ত করতে, চালান:
& "C:\Program Files\win-acme\wacs.exe" --list --baseuri "https://your.acme-server.com/directory"এটি সঠিক বেসুরি এবং ডোমেনের সাথে মেলে তা নিশ্চিত করুন। যদি এটি কিছু না দেখায় তবে আপনি সম্ভবত ভুল ডিরেক্টরি ইউআরএল ব্যবহার করছেন।
সাধারণ প্রশ্ন
রিমোট ডেস্কটপের জন্য এসিএমই শংসাপত্র সেট আপ করার সময় ব্যবহারকারীরা জিজ্ঞাসা করা কয়েকটি ঘন ঘন জিনিস এখানে। প্লাগইন এবং অটোমেশন সম্পর্কে সমস্যা সমাধান থেকে স্পষ্টতা পর্যন্ত, আমরা আপনাকে আচ্ছাদিত করেছি:
আমার কি 443 পোর্ট খুলতে হবে?
না, HTTP-01 চ্যালেঞ্জের মাধ্যমে ডোমেন বৈধকরণের সময় শুধুমাত্র পোর্ট 80 (HTTP) প্রয়োজন। সার্টিফিকেট প্রয়োগের পরে আরডিপি পোর্ট 3389 ব্যবহার করে।
এটি কি উইন্ডোজ সার্ভার কোরে কাজ করবে?
হ্যাঁ, যতক্ষণ না পাওয়ারশেল এবং উইন-এসিএমই উপলব্ধ। আরডিপি প্লাগইনের জন্য কোনও জিইউআই প্রয়োজন হয় না।
এটি কাজ করার জন্য আমার কি আইআইএস দরকার?
না। উইন-এসিএমই স্বতন্ত্রভাবে চালাতে পারে এবং বৈধতার জন্য নিজস্ব অন্তর্নির্মিত ওয়েব সার্ভার ব্যবহার করে।
উইন-এসিএমই কনসোলটি না খুললে কী হবে?
পাওয়ারশেলটি অ্যাডমিন হিসাবে চালানো হয়েছে তা নিশ্চিত করুন এবং আপনি সঠিক wacs.exe অবস্থানের দিকে নির্দেশ করছেন তা পরীক্ষা করে দেখুন। ডাউনলোডের সময় জিপটি অবরুদ্ধ বা দূষিত হয়ে থাকলে পুনরায় বের করুন
শেষ কথা
উইন-এসিএমই ব্যবহার করে রিমোট ডেস্কটপ প্রোটোকলে কীভাবে এসিএমই এসএসএল শংসাপত্র ইনস্টল করবেন তা আপনি সবেমাত্র শিখেছেন। নিরাপদ HTTPS সেটআপ, স্বয়ংক্রিয় পুনর্নবীকরণ, এবং বাণিজ্যিক সার্টিফিকেট কর্তৃপক্ষের জন্য সম্পূর্ণ সমর্থন সহ, আপনার রিমোট ডেস্কটপ পরিবেশ এখন ন্যূনতম ম্যানুয়াল প্রচেষ্টার সাথে সুরক্ষিত।
আজ অর্ডার করার সময় SSL শংসাপত্রে 10% সংরক্ষণ করুন!
দ্রুত ইস্যু, শক্তিশালী এনক্রিপশন, 99.99% ব্রাউজার বিশ্বাস, নিবেদিত সমর্থন, এবং 25 দিনের অর্থ ফেরত গ্যারান্টি। কুপন কোড: SAVE10
