এই গাইডে, আপনি কীভাবে ACME + EAB শংসাপত্রগুলি ব্যবহার করে একটি সিনোলজি এনএএস-এ ACME SSL সার্টিফিকেট ইনস্টল করবেন তা শিখবেন, তারপরে এটি সিনোলজিতে আমদানি করুন। একবার হয়ে গেলে, আপনার এনএএস সম্পূর্ণরূপে ডিএসএম (ডিস্ক স্টেশন ম্যানেজার) এর বাইরে পরিচালিত অটোমেশন সহ একটি শংসাপত্র চালাবে।
সিনোলজি ডিএসএম সরাসরি জিইউআইয়ের মাধ্যমে এসএসএল সার্টিফিকেট আমদানি করার অনুমতি দেয় তবে বাণিজ্যিক এসিএমই সার্টিফিকেটগুলির জন্য ( সেকটিগো বা ডিজিসার্টের মতো সরবরাহকারীদের কাছ থেকে), সর্বোত্তম পদ্ধতিটি হ’ল তাদের acme.sh দিয়ে বাহ্যিকভাবে পরিচালনা করা এবং পরে সেগুলি আমদানি করা।
আপনি শুরু করার আগে
আপনার নিম্নলিখিতগুলি রয়েছে তা নিশ্চিত করুন:
- একটি ডোমেন নাম আপনার সিনোলজির সর্বজনীন আইপিকে নির্দেশ করে
- DSM 7.x (সেরা সামঞ্জস্যের জন্য 7.2 প্রস্তাবিত) GUI এর মাধ্যমে সম্পূর্ণ শংসাপত্র আমদানি সমর্থন করে।
- একটি বাহ্যিক লিনাক্স হোস্ট, ভিপিএস বা স্থানীয় সার্ভার যেখানে আপনি ইনস্টল করতে পারেন
acme.sh - আপনার শংসাপত্র সরবরাহকারীর ACME URL এবং EAB শংসাপত্রগুলিতে অ্যাক্সেস করুন (KID + HMAC)
ধাপ 1: acme.sh ইনস্টল করুন
অন্য কোনও কিছুর আগে, আপনার এসিএমই ক্লায়েন্ট দরকার যা আপনার সিএ-র সাথে যোগাযোগ পরিচালনা করবে।
আপনার বাহ্যিক হোস্টে (লিনাক্স, বিএসডি বা ভিপিএস) এই কমান্ডগুলি চালান:
curl https://get.acme.sh | sh
source ~/.bashrc
acme.sh --versionআপনার পর্দায় মুদ্রিত সংস্করণটি দেখতে হবে। অর্থাৎ ইনস্টলেশন সফল হয়েছে।
ধাপ 2: CA এর সাথে আপনার ACME অ্যাকাউন্ট নিবন্ধন করুন
আপনার বাণিজ্যিক সরবরাহকারী (যেমন সেকটিগো বা ডিজিসার্ট) আপনাকে দুটি শংসাপত্র দেয়: একটি ইএবি কী আইডি এবং একটি এইচএমএসি কী। এগুলি আপনার ACME ক্লায়েন্টকে অনুমোদন করে।
একবার আপনার কাছে সেগুলি থাকলে, একই হোস্ট থেকে এই কমান্ডটি চালান:
acme.sh --register-account \
--server https://acme.yourca.com/v2/acme \
--eab-kid YOUR_EAB_KID \
--eab-hmac-key YOUR_EAB_HMAC_KEY \
--accountemail [email protected]আপনার প্রকৃত শংসাপত্রগুলি দিয়ে প্লেসহোল্ডারগুলি প্রতিস্থাপন করুন।
ধাপ 3: ডিএনএস বৈধতা সহ শংসাপত্র ইস্যু করুন
এখন ডিএনএস বৈধতা ব্যবহার করে আপনার শংসাপত্র ইস্যু করুন – এনএটি-র পিছনে এনএএস ডিভাইসগুলির জন্য সবচেয়ে নিরাপদ এবং নির্ভরযোগ্য বিকল্প।
উদাহরণ (ম্যানুয়াল ডিএনএস এন্ট্রি):
acme.sh --issue \
-d yourdomain.com \
--dns dns_manual \
--server https://acme.sectigo.com/v2/OVআপনাকে এই ডিএনএস রেকর্ডটি তৈরি করতে অনুরোধ জানানো হবে:
_acme-challenge.yourdomain.com TXT (token value)প্রচারের পরে (ব্যবহার করে পরীক্ষা dig TXT _acme-challenge.yourdomain.com +shortকরুন), বৈধতা শেষ করতে কমান্ডটি পুনরায় চালান।
আপনার শংসাপত্রের ফাইলগুলি এর অধীনে সংরক্ষণ করা হবে: ~/.acme.sh/yourdomain.com/।
এই ফোল্ডারের ভিতরে আপনি পাবেন:
- fullchain.cer – সার্টিফিকেট + ইন্টারমিডিয়েট চেইন
- yourdomain.com.key — ব্যক্তিগত কী
- ca.cer – রুট / ইন্টারমিডিয়েট (যদি আলাদাভাবে সরবরাহ করা হয়)
ধাপ 4: সিনোলজিতে সার্টিফিকেট আমদানি করুন
- DSM নিয়ন্ত্রণ > প্যানেল > নিরাপত্তা শংসাপত্রে >লগ ইন করুন।
- আমদানি শংসাপত্র যোগ করুন > ক্লিক করুন
- আপনার ব্যক্তিগত কী আপলোড করুন এবং সার্টিফিকেট করুন (fullchain.cer)
একবার আমদানি হয়ে গেলে, সেটিংসে যান এবং সার্টিফিকেটটি এতে নিয়োগ করুন:
- ডিএসএম ওয়েব ইন্টারফেস
- ফাইল স্টেশন / ওয়েব স্টেশন
- বিপরীত প্রক্সি
- ওয়েবডিএভি / ড্রাইভ
- SSL VPN (যদি ব্যবহার করা হয়)
আপনার এনএএস এখন আপলোড করা এসএসএল সার্টিফিকেট ব্যবহার করে।
ধাপ 5: পুনর্নবীকরণ স্বয়ংক্রিয় করুন এবং ডিএসএমের সাথে সিঙ্ক করুন
আপনি যদি চান যে আপনার সিনোলজি এনএএস সর্বদা সর্বশেষতম শংসাপত্রের সাথে আপডেট থাকুক – ডিএসএমে লগ ইন না করে বা ম্যানুয়ালি ফাইলগুলি আপলোড না করে – আপনি এর অন্তর্নির্মিত ডিপ্লয় synology_dsm হুক ব্যবহার করতে acme.shপারেন। এটি এইচটিটিপিএস-এর মাধ্যমে সরাসরি ডিএসএম-এ পুনর্নবীকরণ শংসাপত্রগুলি ধাক্কা দিতে দেয়acme.sh।
এটি কীভাবে সেট আপ করবেন তা এখানে।
1. ডিএসএম শংসাপত্রগুলি কনফিগার করুন (এককালীন সেটআপ)
আপনার বাহ্যিক হোস্ট থেকে (যেখানে ইনস্টল acme.sh করা আছে), চালান:
export SYNO_Username="admin"
export SYNO_Password="YourAdminPassword"
export SYNO_Hostname="nas.local"
export SYNO_Port="5001"আপনার শংসাপত্রগুলি দিয়ে প্লেসহোল্ডারগুলি প্রতিস্থাপন করুন। এই মানগুলি আপনার শেল সেশনে সঞ্চিত থাকে এবং নিরাপদে acme.sh সংযোগ করতে সেগুলি ব্যবহার করে।
2. ডিএসএম-এ সার্টিফিকেট মোতায়েন করুন
একটি শংসাপত্র ইস্যু বা পুনর্নবীকরণ করার পরে, এটি ব্যবহার করে এটি DSM-এ স্থাপন করুন:
acme.sh --deploy \
-d yourdomain.com \
--deploy-hook synology_dsmএই কমান্ডটি করবে:
- এইচটিটিপিএস (পোর্ট 5001) এর মাধ্যমে আপনার এনএএস-এর সাথে সংযোগ করুন
- ব্যক্তিগত কী এবং শংসাপত্র ফাইলগুলি আপলোড করুন
- ডিএসএমের কন্ট্রোল প্যানেলে বর্তমান সার্টিফিকেটটি প্রতিস্থাপন করুন
- সমস্ত প্রয়োজনীয় পরিষেবা পুনরায় চালু করুন (জিইউআই, ফাইল স্টেশন, ওয়েবডিএভি ইত্যাদি)
আপনি DSM নিয়ন্ত্রণ > প্যানেল > নিরাপত্তা শংসাপত্রের >পরিবর্তনটি যাচাই করতে পারেন।
3. acme.sh সবকিছু পরিচালনা করতে দিন (অটো-রিনিউ + অটো-ডিপ্লয়)
সুসংবাদ: ইতিমধ্যে acme.sh একটি ক্রন জব ইনস্টল করেছে যা প্রতিদিন চলে। যদি আপনার সার্টিফিকেটের মেয়াদ শেষ হওয়ার কাছাকাছি থাকে তবে এটি:
- শংসাপত্রটি স্বয়ংক্রিয়ভাবে পুনর্নবীকরণ করুন
- ডিপ্লয় হুকটি আবার
synology_dsmট্রিগার করুন - ডিএসএম-এ নতুন সার্টিফিকেট আপলোড করুন
- নীরবে DSM পরিষেবাগুলি পুনঃশুরু করুন
একবার এটি সেট আপ হয়ে গেলে, সবকিছু অটোপাইলটে চলে। কোনও GUI ইন্ট্যার ্যাকশনের প্রয়োজন নেই।
সাধারণ প্রশ্ন
নীচে আমরা সেটআপের পরে ব্যবহারকারীরা জিজ্ঞাসা করা সবচেয়ে সাধারণ জিনিসগুলি কভার করি:
আমি কি এনএএস-এ acme.sh ইনস্টল এবং চালাতে পারি?
প্রযুক্তিগতভাবে হ্যাঁ (এসএসএইচ বা ডকারের মাধ্যমে), তবে ডিএসএম আপডেটগুলি নির্ভরতা ভেঙে দিতে পারে। বাহ্যিক হোস্ট থেকে ACME পরিচালনা করা নিরাপদ।
সিনোলজি কি স্বয়ংক্রিয়ভাবে বাহ্যিক শংসাপত্রগুলি আপডেট করে?
না, ডিএসএম তাদের স্বয়ংক্রিয়ভাবে টানবে না। প্রতিটি পুনর্নবীকরণের পরে আপডেটগুলি পুশ করতে ডিপ্লয় হুক বা একটি নির্ধারিত স্ক্রিপ্ট ব্যবহার করুন।
আমি কি ওয়াইল্ডকার্ড সার্টিফিকেট ব্যবহার করতে পারি?
হ্যাঁ, ডিএনএস বৈধতা ব্যবহার করার সাথে সমস্যা -d *.yourdomain.com । আপনার প্রোফাইলে সক্ষম থাকাকালীন সেকটিগো এবং ডিজিসার্ট উভয়ই ACME-এর মাধ্যমে ওয়াইল্ডকার্ড সমর্থন করে।
শেষ কথা
এই সেটআপটি সিনোলজির বাস্তুতন্ত্রের সাথে আধুনিক বাণিজ্যিক ACME SSL অটোমেশনকে সেতুবন্ধন করে। আপনি একটি বিশ্বস্ত শংসাপত্র, সম্পূর্ণ চেইন নিয়ন্ত্রণ এবং বাহ্যিক পুনর্নবীকরণের সুবিধাগুলি পাবেন এটি একসাথে বেঁধে রাখার জন্য কিছুটা স্ক্রিপ্টিং সহ। একবার আপনি এটি একবার করার পরে, আপনি অন্যান্য এনএএস ডিভাইস, সাবডোমেন বা ক্লায়েন্টদের জন্য সহজেই এটি প্রতিলিপি করতে পারেন।
আজ অর্ডার করার সময় SSL শংসাপত্রে 10% সংরক্ষণ করুন!
দ্রুত ইস্যু, শক্তিশালী এনক্রিপশন, 99.99% ব্রাউজার বিশ্বাস, নিবেদিত সমর্থন, এবং 25 দিনের অর্থ ফেরত গ্যারান্টি। কুপন কোড: SAVE10
