SSL সার্টিফিকেটের জন্য কীভাবে CSR তৈরি করবেন

শুরু করার আগে আপনার যা প্রয়োজন

• যে সার্ভার বা কন্ট্রোল প্যানেল সার্টিফিকেট হোস্ট করবে তার অ্যাক্সেস, বা এটি না থাকলে আমাদের CSR জেনারেটর ব্যবহার করুন।
• আপনার সংস্থার বিবরণ ঠিক যেভাবে আইনগতভাবে নিবন্ধিত। সার্টিফিকেট অথরিটিগুলো OV এবং EV সার্টিফিকেটের জন্য এগুলো যাচাই করে।
• কী টাইপ সম্পর্কে একটি সিদ্ধান্ত: RSA 2048-bit হল সর্বনিম্ন স্ট্যান্ডার্ড। ECC (উদাহরণস্বরূপ, P-256) একটি দ্রুত আধুনিক বিকল্প যদি আপনার সার্ভার এটি সমর্থন করে।
• প্রতিটি সার্টিফিকেটের জন্য একটি CSR। প্রতিবার একটি নতুন কী দিয়ে অর্ডার বা রিনিউ করার সময় একটি নতুন CSR তৈরি করুন।

প্রতিটি CSR-এ একই ফিল্ডগুলো চাওয়া হয়। প্রতিটিতে কী দিতে হবে তা এখানে দেওয়া হল:

ফিল্ড	কী প্রবেশ করাবেন	উদাহরণ
Common Name (CN)	সুরক্ষিত করার জন্য যথাযথ ডোমেইন (FQDN)	www.example.com
Organization (O)	আপনার আইনি কোম্পানির নাম	Example LLC
Organizational Unit (OU)	বিভাগ (ঐচ্ছিক)	IT
Locality (L)	শহর	Austin
State (ST)	রাজ্য বা অঞ্চলের সম্পূর্ণ নাম, সংক্ষিপ্ত নয়	Texas
Country (C)	দুই-অক্ষরের ISO দেশের কোড	US
Email	যোগাযোগের ইমেইল (ঐচ্ছিক)	[email protected]

সমাপ্ত ফাইলটি একটি স্ট্যান্ডার্ড PKCS #10 রিকোয়েস্ট। এটি আপনার পাবলিক কী সহ এই বিবরণগুলো বহন করে, এবং এটি আপনার প্রাইভেট কী দিয়ে সাইন করা হয়েছে যাতে সার্টিফিকেট অথরিটি নিশ্চিত করতে পারে যে দুটি একসাথে সম্পর্কিত।

টিপ: একটি ওয়াইল্डকার্ড সার্টিফিকেটের জন্য, Common Name-কে *.example.com সেট করুন। একটি সার্টিফিকেটে একাধিক ডোমেইনের জন্য, আপনার মূল ডোমেইনটিকে Common Name হিসেবে রাখুন এবং বাকিগুলো Subject Alternative Names (SANs) হিসেবে যুক্ত করুন, অতিরিক্ত Common Names হিসেবে নয়।

---

পদ্ধতি ১: OpenSSL দিয়ে CSR তৈরি করুন (Apache, Nginx, Linux)

Apache, Nginx, এবং অধিকাংশ Linux সার্ভারে CSR তৈরি করার সর্বজনীন পদ্ধতি হল OpenSSL। SSH এর মাধ্যমে আপনার সার্ভারে সংযুক্ত হন এবং চালান:

openssl req -new -newkey rsa:2048 -nodes -keyout example.key -out example.csr

প্রতিটি অংশ কী করে তা এখানে দেওয়া হল:

• req -new একটি নতুন CSR তৈরি করে।
• -newkey rsa:2048 একই সময়ে একটি নতুন 2048-বিট RSA প্রাইভেট কী তৈরি করে।
• -nodes প্রাইভেট কীটিকে পাসফ্রেজ ছাড়া রাখে, যাতে আপনার সার্ভার পুনরায় চালু হওয়ার সময় প্রম্পট না করে এটি লোড করতে পারে।
• -keyout example.key প্রাইভেট কীটি সংরক্ষণ করে।
• -out example.csr CSR সংরক্ষণ করে।

তারপর OpenSSL উপরের টেবিলের ফিল্ডগুলো জিজ্ঞাসা করে। আপনার Common Name, সংস্থা, এবং অবস্থানের বিবরণ প্রবেশ করান। আপনি চ্যালেঞ্জ পাসওয়ার্ড খালি রাখতে পারেন।

প্রম্পটগুলো এড়িয়ে এক লাইনে SAN যুক্ত করতে, সাবজেক্ট এবং এক্সটেনশনগুলো সরাসরি পাস করুন:

openssl req -new -newkey rsa:2048 -nodes -keyout example.key -out example.csr 
  -subj "/C=US/ST=Texas/L=Austin/O=Example LLC/OU=IT/CN=www.example.com" 
  -addext "subjectAltName=DNS:example.com,DNS:www.example.com"

মনে রাখুন: -addext ফ্ল্যাগের জন্য OpenSSL 1.1.1 বা নতুন সংস্করণ প্রয়োজন। কিছু পুরনো CentOS 7 এবং RHEL 7 সার্ভারে এখনও OpenSSL 1.0.2 চলে, যেখানে এই ফ্ল্যাগটি নেই। সেগুলোতে, একটি কনফিগ ফাইলের মাধ্যমে আপনার SAN যুক্ত করুন। নিশ্চিত না হলে openssl version চালান।

সমাপ্ত example.csr ফাইলটি খুলুন এবং —–BEGIN CERTIFICATE REQUEST—– থেকে —–END CERTIFICATE REQUEST—– পর্যন্ত সবকিছু কপি করুন। example.key গোপন রাখুন। পরে সার্টিফিকেট ইনস্টল করার জন্য আপনার এটি প্রয়োজন, এবং হারিয়ে গেলে এটি পুনরুদ্ধার করা যায় না।

ECC পছন্দ করেন? প্রথমে কী তৈরি করুন, তারপর তা থেকে CSR তৈরি করুন:

openssl ecparam -genkey -name prime256v1 -out example.key
openssl req -new -key example.key -out example.csr

আপনার ডিস্ট্রিবিউশনের জন্য সঠিক ধাপ চান? দেখুন আমাদের গাইড Apache, Nginx, Ubuntu, Debian এবং Red Hat Linux এর জন্য।

---

পদ্ধতি ২: cPanel-এ CSR তৈরি করুন

আপনার হোস্টিং যদি cPanel ব্যবহার করে, তাহলে আপনার কমান্ড লাইনের প্রয়োজন নেই।

1. cPanel-এ লগ ইন করুন এবং সিকিউরিটি সেকশনের অধীনে SSL/TLS খুলুন।
2. Certificate Signing Requests (CSR)-এ ক্লিক করুন।
3. Generate a New Certificate Signing Request (CSR)-এর অধীনে, উপরের টেবিল থেকে ফিল্ডগুলো পূরণ করুন। আপনার সম্পূর্ণ ডোমেইনটি Domains বা Common Name মূল্য হিসেবে ব্যবহার করুন।
4. Generate-এ ক্লিক করুন।

cPanel পরের স্ক্রিনে এনকোড করা CSR দেখায়। আপনার অর্ডারের জন্য এটি কপি করুন। cPanel আপনার জন্য মিলে যাওয়া প্রাইভেট কীটি Private Keys-এর অধীনে সংরক্ষণ করে, তাই আপনাকে এটি ম্যানুয়ালি সংরক্ষণ করতে হবে না, কিন্তু ইনস্টলেশনের জন্য এটি কোথায় আছে তা মনে রাখুন।

পরে যদি আপনি CSR খুঁজে না পান, এটি একই Certificate Signing Requests স্ক্রিনে তালিকাভুক্ত থাকে, তাই আপনি পুনরায় তৈরি না করে এটি আবার কপি করতে পারেন।

cPanel-এর পরিবর্তে WHM চালাচ্ছেন? প্রক্রিয়াটি প্রায় একই, SSL/TLS → Generate an SSL Certificate and Signing Request-এর অধীনে। ধাপে ধাপে গাইড: cPanel এবং WHM।

---

পদ্ধতি ৩: Windows-এ CSR তৈরি করুন (IIS)

IIS চালনাকারী Windows সার্ভারে:

1. IIS Manager খুলুন এবং বাম প্যানেলে আপনার সার্ভারের নাম নির্বাচন করুন।
2. Server Certificates-এ ডাবল ক্লিক করুন।
3. অ্যাকশন প্যানেলে, Create Certificate Request-এ ক্লিক করুন।
4. Distinguished Name ফিল্ডগুলো পূরণ করুন: Common Name, Organization, Organizational Unit, City, State, এবং Country।
5. একটি ক্রিপ্টোগ্রাফিক প্রোভাইডার বেছে নিন এবং বিট লেংথ 2048 বা তার বেশি সেট করুন, তারপর CSR-টি একটি ফাইলে সংরক্ষণ করুন।

প্রোভাইডারটি Microsoft RSA SChannel Cryptographic Provider রাখুন, যদি না এটি পরিবর্তনের নির্দিষ্ট কোনো কারণ থাকে। অন্য কিছু হলে পরে ইস্যু করা সার্টিফিকেটটি আপনার সাইটের সাথে বাইন্ড করা আরও কঠিন হতে পারে।

IIS মুলতুবি থাকা প্রাইভেট কীটি সার্ভারের সার্টিফিকেট স্টোরে রাখে, তাই সার্টিফিকেট ইস্যু হওয়ার পরে Complete Certificate Request-এর মাধ্যমে রিকোয়েস্টটি সম্পন্ন করুন। এই সময়ের মধ্যে সার্ভারটি পুনর্নির্মাণ করবেন না বা মুলতুবি থাকা রিকোয়েস্টটি ডিলিট করবেন না, নাহলে কীটি চলে যাবে এবং আপনার পুনরায় ইস্যু করার প্রয়োজন হবে। IIS ছাড়া Windows মেশিনে, আপনি এর পরিবর্তে certreq বা MMC সার্টিফিকেট স্ন্যাপ-ইন দিয়ে CSR তৈরি করতে পারেন।

সম্পূর্ণ গাইড: Microsoft IIS এবং Microsoft Windows।

---

পদ্ধতি ৪: আমাদের ফ্রি CSR জেনারেটর দিয়ে CSR তৈরি করুন

সার্ভার অ্যাক্সেস নেই, বা শুধু কয়েক সেকেন্डে এটি সম্পন্ন করতে চান? আমাদের ফ্রি টুলটি ব্যবহার করুন।

CSR জেনারেটর খুলুন, আপনার Common Name, সংস্থা, এবং অবস্থান পূরণ করুন, তারপর তৈরি করুন। টুলটি অবিলম্বে CSR এবং প্রাইভেট কী দুটোই তৈরি করে এবং ব্যাকআপ হিসেবে কীটি আপনাকে ইমেইল করে। আপনার অর্ডারের জন্য CSR কপি করুন এবং প্রাইভেট কীটি নিরাপদ কোথাও সংরক্ষণ করুন।

দুটি সৎ মন্তব্য:

• টুলটি আপনার জন্য প্রাইভেট কী তৈরি করে, যা অধিকাংশ DV এবং OV সার্টিফিকেটের জন্য ঠিক আছে। যদি আপনার সিকিউরিটি পলিসিতে কী কখনো আপনার সার্ভার থেকে বাইরে না যাওয়ার প্রয়োজন হয়, তাহলে এর পরিবর্তে OpenSSL বা আপনার কন্ট্রোল প্যানেল ব্যবহার করুন।
• জেনারেটরটি কোড সাইনিং সার্টিফিকেটের জন্য কাজ করে না। জুন ২০২৩ থেকে, কোড সাইনিং কী নিরাপদ হার্ডওয়্যারে তৈরি এবং সংরক্ষণ করতে হয়, তাই সেগুলো আপনার টোকেন বা HSM-এ তৈরি করুন।

এখনই আপনার CSR তৈরি করুন →

---

CSR তৈরির পরে: যাচাই করুন এবং পরবর্তী পদক্ষেপ

আপনি CSR জমা দেওয়ার আগে, একটি দ্রুত পরীক্ষা করা মূল্যবান।

1. এটি যাচাই করুন। Common Name এবং সংস্থার বিবরণ সঠিক আছে কিনা তা নিশ্চিত করতে আমাদের CSR ডিকোডার-এ CSR পেস্ট করুন। এখানে একটি টাইপো মানে পরে একটি পুনঃইস্যু।
2. এটি জমা দিন। সম্পূর্ণ CSR টি আপনার সার্টিফিকেট অর্ডারে কপি করুন। সার্টিফিকেট অথরিটি এটি যাচাই করে এবং আপনার X.509 SSL সার্টিফিকেট ইস্যু করে।
3. সার্টিফিকেট ইনস্টল করুন। একবার এটি ইস্যু হয়ে গেলে, আগে সংরক্ষণ করা প্রাইভেট কীটি ব্যবহার করে কীভাবে একটি SSL সার্টিফিকেট ইনস্টল করবেন এই গাইড অনুসরণ করুন।

অধিকাংশ সার্টিফিকেট অথরিটি একটি DV সার্টিফিকেটের জন্য কয়েক মিনিটের মধ্যে ইস্যু করা সার্টিফিকেটটি ইমেইল করে, সাধারণত একটি .crt বা .cer ফাইল হিসেবে একটি ইন্টারমিডিয়েট বান্ডলের সাথে। আপনি যে প্রাইভেট কী তৈরি করেছেন তার সাথে এটি সংরক্ষণ করুন।

সার্টিফিকেটের সম্পূর্ণ মেয়াদকালের জন্য সেই প্রাইভেট কীটি ব্যাকআপ এবং গোপন রাখুন। এটি ছাড়া সার্টিফিকেটটি ইনস্টল করা যায় না।

---

সাধারণ CSR ভুল এবং কীভাবে সেগুলো সমাধান করবেন

• ভুল Common Name। সার্টিফিকেট ঠিক তাই সুরক্ষিত করে যা আপনি টাইপ করেন। example.com এবং www.example.com ভিন্ন। যদি আপনার দুটোই প্রয়োজন হয়, তাহলে দুটোই যুক্ত করুন (একটি CN হিসেবে, একটি SAN হিসেবে)।
• SAN অনুপস্থিত। আধুনিক ব্রাউজারগুলো Subject Alternative Names-এর উপর নির্ভর করে, একা Common Name-এর উপর নয়। সার্টিফিকেটটি যে সমস্ত ডোমেইন কভার করা উচিত তার সবগুলো তালিকাভুক্ত করুন।
• CSR এবং প্রাইভেট কী মেলে না। একটি CSR শুধুমাত্র এর সাথে তৈরি হওয়া কী দিয়ে কাজ করে। যদি আপনি কী হারিয়ে ফেলেন বা একটি নতুন CSR তৈরি করেন, তাহলে আপনাকে পুনঃইস্যু করতে হবে। সার্টিফিকেট ইনস্টল করার আগে কখনো কী ডিলিট করবেন না।
• ভুল দেশের কোড। দেশ ফিল্ডে দুই-অক্ষরের ISO কোড (US, GB, DE) নেয়, সম্পূর্ণ দেশের নাম নয়। “United States” টাইপ করা CSR প্রত্যাখ্যান হওয়ার সবচেয়ে সাধারণ কারণগুলোর মধ্যে একটি।
• সংস্থার ফিল্ডে সংক্ষিপ্ত বা বিশেষ চিহ্ন। রাজ্যের নাম সম্পূর্ণভাবে লিখুন এবং সংস্থার ফিল্ডে @, &, বা অ্যাকসেন্টের মতো চিহ্ন এড়িয়ে চলুন, কারণ কিছু CA এগুলো প্রত্যাখ্যান করে।
• কোড সাইনিংয়ের জন্য CSR জেনারেটর ব্যবহার করা। কোড সাইনিং CSR-গুলো নিরাপদ হার্ডওয়্যার থেকে আসতে হবে। আমাদের CSR জেনারেটর শুধুমাত্র TLS/SSL সার্টিফিকেটের জন্য।

---

প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী