আপনার আইআইএস-হোস্ট করা ওয়েবসাইটের জন্য এইচটিটিপিএস সেট আপ করা আর কোনও জটিল কাজ নয়। এসিএমই প্রোটোকল এবং উইন-এসিএমই এর মতো সরঞ্জামগুলির জন্য ধন্যবাদ, আপনি এখন বাণিজ্যিক শংসাপত্র কর্তৃপক্ষ (সিএ) থেকেও বিশ্বস্ত এসএসএল শংসাপত্র জারি এবং পুনর্নবীকরণ স্বয়ংক্রিয় করতে পারেন।
এই গাইডটিতে, আপনি কীভাবে উইন-এসিএমই (ডাব্লুএসিএস) ব্যবহার করে উইন্ডোজ আইআইএসে একটি এসিএমই এসএসএল শংসাপত্র ইনস্টল করবেন তা শিখবেন, বাহ্যিক অ্যাকাউন্ট বাইন্ডিং (ইএবি), কাস্টম এসিএমই ডিরেক্টরি এবং মাল্টি-ডোমেন সেটআপগুলির জন্য সম্পূর্ণ সমর্থন সহ। এই প্রক্রিয়াটি ব্যবসায়িক পরিবেশ এবং বাণিজ্যিক এসিএমই-সামঞ্জস্যপূর্ণ সিএগুলির জন্য কাজ করে।
আপনি শুরু করার আগে
আপনার অবশ্যই Windows সার্ভারে প্রশাসক অ্যাক্সেস থাকতে হবে (RDP অথবা স্থানীয় লগইনের মাধ্যমে)।
আপনার আইআইএস ওয়েবসাইটটি ইতিমধ্যে ডোমেনের জন্য কনফিগার করা কমপক্ষে একটি এইচটিটিপি (পোর্ট 80) বাঁধাই দিয়ে চলমান হওয়া উচিত। উইন-এসিএমই এইচটিটিপি -01 ডোমেন বৈধকরণের জন্য এটি ব্যবহার করে।
আপনার সিএ থেকে আপনার নিম্নলিখিতগুলি পাওয়া উচিত ছিল:
- একটি ACME ডিরেক্টরি URL
- একটি ইএবি কী সনাক্তকারী (ইএবি কিড)
- একটি ইএবি এইচএমএসি কী
ধাপ 1 – Win-ACME ডাউনলোড এবং সেট আপ করুন
- অফিসিয়াল উইন-এসিএমই রিলিজ পৃষ্ঠায় যান: https://www.win-acme.com/
- জিপ সংরক্ষণাগারটির সর্বশেষতম স্থিতিশীল সংস্করণটি ডাউনলোড করুন।
- একটি নিরাপদ স্থানে সামগ্রীগুলি নিষ্কাশন করুন, আদর্শভাবে: সি: \ প্রোগ্রাম ফাইল \ উইন-এসিএমই \
- এটি চালানোর মাধ্যমে কাজ করে তা পরীক্ষা করুন: সি: \ প্রোগ্রাম ফাইল \ উইন-এসিএমই \wacs.exe
যদি কমান্ড প্রম্পটটি উইন-এসিএমই বিকল্পগুলির সাথে খোলে তবে আপনি যেতে ভাল।
ধাপ 2 – ACME এর মাধ্যমে সার্টিফিকেট অনুরোধ এবং ইনস্টল করুন
আপনি উইন-এসিএমই এর কমান্ড-লাইন ইন্টারফেস ব্যবহার করে এসএসএল শংসাপত্র জারি এবং ইনস্টল করতে পাওয়ারশেল ব্যবহার করবেন।
এখানে সম্পূর্ণ কমান্ড টেম্পলেট:
& "C:\Program Files\Win-ACME\wacs.exe" `
--source iis `
--host "yourdomain.com,www.yourdomain.com" `
--store certificatestore `
--installation iis `
--baseuri "https://your.acme-server.com/v2/DV" `
--eab-key-identifier "YOUR_EAB_KID" `
--eab-key "YOUR_EAB_HMAC_KEY" `
--accepttos
পতাকা ভাঙা:
- – উত্স iis: বৈধতা স্বয়ংক্রিয় করার জন্য উপলব্ধ সাইটগুলির জন্য আইআইএস স্ক্যান করে।
- – হোস্ট: ডোমেনগুলির কমা-বিভক্ত তালিকা (একাধিক হলে উদ্ধৃতি ব্যবহার করুন)।
- – স্টোর সার্টিফিকেটস্টোর: উইন্ডোজ সার্টিফিকেট স্টোরে শংসাপত্রটি সংরক্ষণ করে।
- – ইনস্টলেশন আইআইএস: আইআইএসে আপনার সাইটে স্বয়ংক্রিয়ভাবে শংসাপত্রটি আবদ্ধ করে।
- – বেসুরআমি: আপনার সিএর এসিএমই ডিরেক্টরি ইউআরএল।
- – ইএবি-কী-সনাক্তকারী: সিএ থেকে আপনার ইএবি কেআইডি।
- – ইএবি-কী: সিএ থেকে আপনার ইএবি এইচএমএসি কী।
- – অ্যাকসেপ্টস: স্বয়ংক্রিয়ভাবে সিএর পরিষেবার শর্তাদি গ্রহণ করুন।
টিপ: কিছু ভুল হয়ে গেলে শেষে – -ভার্বোস যুক্ত করুন। এটি আপনাকে সমস্যা সমাধানের জন্য বিস্তারিত লগ দেবে।
ধাপ 3 – সার্টিফিকেট ইনস্টলেশন নিশ্চিত করুন
কমান্ডটি সফলভাবে চালানোর পরে, একটি ব্রাউজারে আপনার সাইটটি দেখুন। আপনার একটি বৈধ শংসাপত্রের সাথে একটি সুরক্ষিত সংযোগ দেখতে হবে। আইআইএস-এ এইচটিটিপিএস বাইন্ডিং বিদ্যমান তা নিশ্চিত করতে:
- সার্ভার ম্যানেজার খুলুন
- Tools → IIS Manager এ যান
- এখানে নেভিগেট করুন: [আপনার সার্ভারের নাম] → সাইটগুলি → [আপনার সাইট] → বাইন্ডিং
আপনার নির্ধারিত সঠিক শংসাপত্রের সাথে পোর্ট 443 এর জন্য একটি এন্ট্রি দেখতে হবে।
ধাপ 4 – পুনর্নবীকরণ কনফিগারেশন যাচাই করুন
উইন-এসিএমই স্বয়ংক্রিয়ভাবে সার্টিফিকেট পুনর্নবীকরণের জন্য উইন্ডোজ টাস্ক শিডিউলারে একটি টাস্ক শিডিউল করে।
আপনার বর্তমান নির্ধারিত এসিএমই পুনর্নবীকরণগুলি দেখতে, চালান:
& "C:\Program Files\Win-ACME\wacs.exe" --list --baseuri "https://your.acme-server.com/v2/DV"
আপনি নির্দিষ্ট এসিএমই ডিরেক্টরিতে আবদ্ধ কনফিগার করা পুনর্নবীকরণগুলির একটি তালিকা দেখতে পাবেন।
উইন-এসিএমই এসিএমই সার্ভার প্রতি শংসাপত্রগুলি ট্র্যাক করে। আপনি যদি –বাসুরি ভুলে যান তবে এটি প্রদর্শিত হতে পারে যেন কোনও শংসাপত্র কনফিগার করা নেই।
বাণিজ্যিক সিএ ব্যবহারকারীদের জন্য নোট
এই গাইডটি এমন কোনও সিএকে সমর্থন করে যা এসিএমই + ইএবি শংসাপত্র সরবরাহ করে। নিশ্চিত করুন যে:
- আপনার ACME URL আপনার সার্ভার থেকে পৌঁছানো যাবে
- আপনার EAB শংসাপত্রগুলি প্রদত্ত হিসাবে হুবহু লেখা হয়েছে (কোনও অতিরিক্ত হোয়াইটস্পেস নেই)
- ইস্যু করার আগে আপনার ডোমেনটি আপনার সার্ভারে নির্দেশ করে (ডিএনএস অবশ্যই সমাধান করতে হবে)
শেষ কথা
আপনি এখন উইন-এসিএমই এবং একটি বাণিজ্যিক শংসাপত্র কর্তৃপক্ষ ব্যবহার করে উইন্ডোজ আইআইএসে একটি এসিএমই এসএসএল শংসাপত্র ইনস্টল করতে জানেন। ডোমেন বৈধতা থেকে আইআইএস বাইন্ডিং এবং স্বয়ংক্রিয় পুনর্নবীকরণ পর্যন্ত, আপনার শংসাপত্রটি ম্যানুয়াল পুনর্নবীকরণ মাথাব্যথা ছাড়াই নির্ভরযোগ্যভাবে কাজ করার জন্য সেট আপ করা হয়েছে।
আজ অর্ডার করার সময় SSL শংসাপত্রে 10% সংরক্ষণ করুন!
দ্রুত ইস্যু, শক্তিশালী এনক্রিপশন, 99.99% ব্রাউজার বিশ্বাস, নিবেদিত সমর্থন, এবং 25 দিনের অর্থ ফেরত গ্যারান্টি। কুপন কোড: SAVE10
