Where does Cerberus FTP Server save the CSR and private key?

Both files go to the Cerberus certificates folder on the server, by default u003cstrongu003eC:u005cProgramDatau005cCerberus LLCu005cCerberus FTP Serveru005ccertificatesu003c/strongu003e. The CSR form shows the path it will use before you click u003cstrongu003eCreateu003c/strongu003e. If you ticked u003cstrongu003eDownload the CSR after creationu003c/strongu003e, a second copy of the CSR lands in your browser's download folder, but the private key stays on the server.

Which key type and key length should I choose?

Choose RSA at 2048 bits for a certificate you plan to buy from a public CA. Cerberus also offers DSA, EdDSA 25519 and EdDSA 448, but none of those are allowed in publicly trusted TLS certificates, so a CSR built on them cannot be signed. ECDSA is allowed and gives smaller keys and faster handshakes, limited to the P-256, P-384 and P-521 curves. It is a good choice when you control the FTPS clients and know they support it, and a poor one when you do not.

Can I add extra domain names to a Cerberus CSR?

Not from this form. It has a single u003cstrongu003eCommon Nameu003c/strongu003e field and no place to list Subject Alternative Names. That is rarely a problem, because most CAs take the extra hostnames from your order form and write them into the certificate's SAN extension themselves. Enter your primary hostname as the Common Name, then list the additional names when you place the multi-domain order. If your CA does insist the SAN entries come from the CSR itself, build it outside Cerberus, as described in the last question below.

Do I have to set a private key password?

No, the field can be left empty, and Cerberus will create an unencrypted key. Setting one is better practice, since it protects the key file if someone copies it off the server. The trade-off is that Cerberus does not keep the password, so if you lose it the key is unusable and you have to generate a new CSR and get the certificate reissued. If you do set a password, remember to tick u003cstrongu003eNeeds Key Passwordu003c/strongu003e on the Security tab when you install the certificate.

What server type should I select when ordering the certificate?

Select u003cstrongu003eOTHERu003c/strongu003e. Cerberus FTP Server is not usually offered as a named option on CA order forms, and u003cstrongu003eOTHERu003c/strongu003e returns the certificate in standard PEM format, which is what Cerberus expects. Cerberus reads both PEM and DER encoded certificates, so either will load, but PEM is the format most CAs supply by default and the easier one to inspect in a text editor.

Does Cerberus FTP Server support Let's Encrypt or automatic renewal?

Cerberus has no built-in ACME client, so there is no automatic issuance or renewal inside the product. Each renewal means generating a fresh CSR and loading the reissued certificate by hand, or scripting it around a separate Windows ACME client that drops the renewed files where Cerberus can read them. Budget for that, because certificate lifetimes are shrinking: certificates issued from 15 March 2026 are capped at 200 days, dropping to 100 days in March 2027 and 47 days in March 2029.

Can I generate the CSR outside Cerberus and import the certificate?

Yes. A CSR made with OpenSSL, with IIS, or with our u003ca href=u0022https://www.ssldragon.com/ssl-tools/csr-generator/u0022u003eCSR Generatoru003c/au003e works just as well, as long as you keep the matching private key. Copy the certificate and the key to the Cerberus server, then set u003cstrongu003eCertificate Pathu003c/strongu003e and u003cstrongu003ePrivate Key Pathu003c/strongu003e on the Security tab. If the certificate and the private key are in the same file, point both fields at that one file. Once the certificate is live, confirm the chain is served correctly with our u003ca href=u0022https://www.ssldragon.com/ssl-tools/ssl-checker/u0022u003eSSL Checkeru003c/au003e, pointing it at the hostname and the port your FTPS or HTTPS listener uses.

Cerberus FTP Server-এ CSR জেনারেট করার পদ্ধতি

সর্বশেষ আপডেট আগস্ট 20th, 2026 দ্বারা Dionisie Gitlan

Reviewed by Sergiu Rosca, Software Engineer & SSL Expert

এই টিউটোরিয়ালটি আপনাকে দেখায় Cerberus FTP Server-এ কীভাবে CSR তৈরি করবেন। Cerberus সেপ্টেম্বর ২০২৩-এ ভার্সন 13.1-এ CSR তৈরির প্রক্রিয়াটি পুরনো Windows ডায়ালগ থেকে সরিয়ে ব্রাউজার-ভিত্তিক Server Manager-এ নিয়ে গেছে, এবং একই রিলিজে নেটিভ মেনু আইটেমটি বাদ দিয়েছে। এরপর ভার্সন নম্বরিং একটি ক্যালেন্ডার স্কিমে পরিবর্তিত হয়, ফলে 2024.1 থেকে শুরু করে প্রতিটি বিল্ড, বর্তমান ২০২৬ রিলিজ সহ, নিচে বর্ণিত ওয়েব ফর্মটি ব্যবহার করে। পণ্যটি এখন Redwood Software-এর অংশ এবং Cerberus FTP Server by Redwood নামে প্রকাশিত হয়, তবে এখানে আলোচিত সেটিংসগুলো অপরিবর্তিত।

Cerberus FTP Server-এ CSR তৈরি করুন

যদি আপনি ইতিমধ্যে আপনার CSR তৈরি করে থাকেন এবং আপনার CA থেকে সাইন করা সার্টিফিকেট পেয়ে থাকেন, তাহলে সরাসরি Cerberus FTP Server-এ SSL সার্টিফিকেট ইনস্টল করা-এ চলে যান।

আপনার কাছে দুটি অপশন রয়েছে:

আপনার নিজের মেশিনে CSR এবং প্রাইভেট কী তৈরি করতে আমাদের CSR জেনারেটর ব্যবহার করুন, তারপর দুটি ফাইলই Cerberus সার্ভারে কপি করুন।
Cerberus-এর ভিতরে CSR তৈরি করতে নিচের ধাপগুলো অনুসরণ করুন, যা প্রাইভেট কীটি সেই সার্ভারেই রাখে যা এটি ব্যবহার করবে।

ধাপ ১: CSR ফর্ম খুলুন

Server Manager খুলুন এবং Security ট্যাব নির্বাচন করুন।
General প্যানেলে, TLS Server Key Pair বিভাগে স্ক্রল করুন। পুরনো বিল্ডগুলোতে এই বিভাগের নাম Server Key Pair।
Create A CSR-এ ক্লিক করুন। Create A Certificate Signing Request উইন্ডো খুলবে।

এই ফর্মটি ওয়েব অ্যাডমিনিস্ট্রেশন ইন্টারফেসে থাকার কারণে, সার্ভার কনসোলে সাইন ইন করার পরিবর্তে আপনি দূর থেকেও CSR তৈরি করতে পারেন। একই বিভাগে Create Self Signed Cert বাটনও রয়েছে, যা শুধুমাত্র অভ্যন্তরীণ টেস্টিংয়ের জন্য একটি সার্টিফিকেট তৈরি করে। একটি সেলফ-সাইনড সার্টিফিকেট ক্লায়েন্টদের কাছে বিশ্বাসযোগ্য নয়, তাই আপনি যদি চান আপনার FTPS এবং HTTPS ব্যবহারকারীরা কোনো ওয়ার্নিং ছাড়াই সংযোগ করুক, তাহলে আপনার CSR পথ এবং একটি পাবলিক CA দ্বারা সাইন করা সার্টিফিকেট প্রয়োজন।

ধাপ ২: সার্টিফিকেট বিবরণ পূরণ করুন

এই ফর্মটি নিম্নলিখিত তথ্য এই ক্রমে চায়। Contact Email ছাড়া প্রতিটি ফিল্ডেই একটি মান প্রয়োজন।

Common Name: সম্পূর্ণ যোগ্য ডোমেইন নাম (FQDN) যা ক্লায়েন্টরা সার্ভারে পৌঁছাতে ব্যবহার করে, উদাহরণস্বরূপ ftp.yoursite.com। একটি FTP সার্ভারের জন্য এটি প্রায়শই আপনার ওয়েবসাইটের হোস্টনামের মতো হয় না, তাই আপনার FTPS এবং ওয়েব ক্লায়েন্ট ব্যবহারকারীরা আসলে যে নামের সাথে সংযোগ করে তা ব্যবহার করুন। একটি ওয়াইল্ডকার্ড সার্টিফিকেট-এর জন্য, ডোমেইনের সামনে একটি অ্যাস্টেরিস্ক দিন, যেমন *.yoursite.com।
State/Province: আপনার প্রতিষ্ঠান যেখানে নিবন্ধিত সেই রাজ্য বা প্রদেশের সম্পূর্ণ নাম, উদাহরণস্বরূপ California। এটি সংক্ষিপ্ত করবেন না।
Organization: আপনার কোম্পানির সম্পূর্ণ আইনি নাম, উদাহরণস্বরূপ Your Company LLC। ব্যক্তিগত বা ডোমেইন-ভ্যালিডেটেড সার্টিফিকেটের জন্য, যে নামে ডোমেইনটি নিবন্ধিত সেটি লিখুন।
Organization Unit: পুরনো বিভাগ ফিল্ড। CA/Browser Forum সেপ্টেম্বর ২০২২-এ এটি বাতিল করেছে এবং এটি এখন পাবলিকলি ট্রাস্টেড TLS সার্টিফিকেটে অনুমোদিত নয়, তাই CA আপনি যা টাইপ করবেন তা বাদ দেবে। Cerberus তবুও একটি মান দাবি করে, তাই IT বা NA-এর মতো কোনো নিরপেক্ষ কিছু লিখুন।
Locality (City): সম্পূর্ণ শহরের নাম, উদাহরণস্বরূপ San Francisco।
Contact Email: এই তালিকার একমাত্র ফিল্ড যা আপনার খালি রাখার অনুমতি আছে। ইস্যুয়েন্সের উপর এর কোনো প্রভাব নেই, কারণ CA আপনার সাথে যোগাযোগ করে আপনার অর্ডারের যোগাযোগের বিবরণের মাধ্যমে, CSR-এর মাধ্যমে নয়।
2-Digit Country Code: আপনার দেশের দুই-অক্ষরের ISO 3166-1 কোড, তালিকা থেকে নির্বাচনের পরিবর্তে একটি টেক্সট বক্সে টাইপ করা হয়, উদাহরণস্বরূপ US, GB বা CA।

এগুলো সাবধানে টাইপ করুন, কিন্তু এগুলো নিয়ে অতিরিক্ত চিন্তিত হবেন না। CA তার নিজস্ব ভ্যালিডেশন রেকর্ড থেকে সার্টিফিকেট সাবজেক্ট তৈরি করে, আপনার CSR থেকে নয়। একটি ডোমেইন-ভ্যালিডেটেড সার্টিফিকেটে, organization, locality বা state মানগুলোর কোনোটিই ইস্যু করা সার্টিফিকেটে আদৌ প্রদর্শিত হয় না। একটি অর্গানাইজেশন-ভ্যালিডেটেড বা এক্সটেন্ডেড-ভ্যালিডেশন সার্টিফিকেটে সেগুলো প্রদর্শিত হয়, তবে CA সেগুলো অফিসিয়াল রেকর্ডের বিপরীতে নিশ্চিত করার পরেই, তাই এখানে টাইপো হলে সেটি ভ্যালিডেশনের সময় সংশোধন করা হয়, সার্টিফিকেটে স্থায়ী হয়ে যায় না।

ধাপ ৩: কী টাইপ, দৈর্ঘ্য এবং সাইনিং অ্যালগরিদম নির্বাচন করুন

এই তিনটি ড্রপ-ডাউন সিদ্ধান্ত নেয় Cerberus কী ধরনের কী পেয়ার তৈরি করবে। এই ফর্মের এই অংশটিতে ভুল পছন্দ এমন একটি CSR তৈরি করে যা কোনো পাবলিক CA সাইন করতে পারবে না, তাই এটি একটু সময় নিয়ে দেখা মূল্যবান।

Key Type: Cerberus RSA, DSA, ECDSA, EdDSA 25519 এবং EdDSA 448 অফার করে। CA/Browser Forum বেসলাইন রিকোয়ারমেন্টসের অধীনে শুধুমাত্র RSA এবং ECDSA-কে পাবলিকলি ট্রাস্টেড TLS সার্টিফিকেটে অনুমোদন দেওয়া হয়। DSA, EdDSA 25519 বা EdDSA 448-এর উপর তৈরি করা একটি CSR প্রতিটি পাবলিক CA প্রত্যাখ্যান করবে, তাই প্রথম দুটির যেকোনো একটি নির্বাচন করুন। RSA হলো নিরাপদ ডিফল্ট এবং দুটির মধ্যে বেশি সমর্থিত; ECDSA শুধুমাত্র তখনই নির্বাচন করুন যদি আপনি জানেন আপনার সার্ভারে সংযোগকারী ক্লায়েন্টরা এটি সমর্থন করে।
Key Length: অপশনগুলো কী টাইপের সাথে পরিবর্তিত হয়। RSA-এর জন্য, 2048 হলো ডিফল্ট এবং একটি পাবলিক CA যা গ্রহণ করবে তার মিনিমাম; কেবল আপনার নিজস্ব সিকিউরিটি পলিসি প্রয়োজন হলেই 3072 বা 4096-এ যান, মনে রাখুন যে বড় RSA কী একটি ব্যস্ত ট্রান্সফার সার্ভারে বেশি হ্যান্ডশেক সময় খরচ করে। ECDSA-এর জন্য, NIST কার্ভ P-256, P-384 বা P-521-এ থাকুন, কারণ অন্য কোনো কার্ভ অনুমোদিত নয়।
Signing Algorithm: এটি sha256-এ থাকতে দিন। Cerberus পুরনো অপশনগুলোকে (Legacy) ট্যাগ করে, এবং কিছু CA SHA-1 দিয়ে সেলফ-সাইনড করা CSR প্রত্যাখ্যান করে। এই সেটিং CSR-কে নিজেই সাইন করে এবং এর CA আপনার সার্টিফিকেট সাইন করতে যে অ্যালগরিদম ব্যবহার করে তার উপর এর কোনো প্রভাব নেই, তাই এটি পরিবর্তন করে কিছু লাভ নেই।

ধাপ ৪: প্রাইভেট কী পাসওয়ার্ড এবং ডাউনলোড অপশন সেট করুন

Private Password: অপশনাল, তবে প্রস্তাবিত, কারণ এটি প্রাইভেট কী ফাইলটি বিশ্রামে থাকার সময় এনক্রিপ্ট করে। Cerberus এই পাসওয়ার্ড কোথাও সংরক্ষণ করে না, এবং এটি পুনরুদ্ধার করা যাবে না। এগিয়ে যাওয়ার আগে এটি আপনার পাসওয়ার্ড ম্যানেজারে রেকর্ড করুন, কারণ ইস্যু করা সার্টিফিকেট লোড করার সময় এবং Security ট্যাবে Needs Key Password টিক দেওয়ার সময় আপনাকে এটি জিজ্ঞাসা করা হবে।
Download the CSR after creation: আপনার ব্রাউজারের ডাউনলোড ফোল্ডারে CSR-এর একটি কপি পেতে এটি টিক করুন। শুধুমাত্র CSR ডাউনলোড হয়। প্রাইভেট কী কখনও ব্রাউজারে পাঠানো হয় না।

আপনি বক্সটি টিক দিয়েছেন কিনা তা নির্বিশেষে, Cerberus দুটি ফাইলই সার্ভারের সার্টিফিকেট ফোল্ডারে লেখে, ডিফল্টভাবে C:ProgramDataCerberus LLCCerberus FTP Servercertificates। ফর্মটি ঠিক যে পাথটি ব্যবহার করবে তা প্রদর্শন করে। মনে রাখুন যে ফোল্ডারটি এখনও প্রাক-অধিগ্রহণকালীন Cerberus LLC নাম বহন করে, তাই এটি সঠিক এমনকি পণ্যটি এখন Redwood-এর অধীনে বাজারজাত করা হয়।

ধাপ ৫: CSR তৈরি করুন এবং এটি আপনার CA-এ পাঠান

বিবরণগুলো আরেকবার পরীক্ষা করুন, তারপর Create-এ ক্লিক করুন। পুরনো ডেস্কটপ উইজার্ডের মত এই ওয়েব ফর্মে কোনো ফোল্ডার পিকার প্রদর্শিত হয় না। Cerberus সাথে সাথে সার্টিফিকেট ফোল্ডারে CSR এবং সংশ্লিষ্ট প্রাইভেট কী সংরক্ষণ করে, এবং আপনি চাইলে CSR ডাউনলোড করে।

যেকোনো টেক্সট এডিটর, যেমন Notepad, দিয়ে CSR ফাইলটি খুলুন এবং প্রথম এবং শেষ লাইন সহ সবকিছু কপি করুন:

-----BEGIN CERTIFICATE REQUEST-----
(base64-encoded data)
-----END CERTIFICATE REQUEST-----

আপনার SSL বিক্রেতার অর্ডার ফর্মের CSR বক্সে সেই টেক্সট পেস্ট করুন। যখন ফর্মটি জিজ্ঞাসা করবে আপনি কোন সার্ভার সফটওয়্যার ব্যবহার করছেন, OTHER নির্বাচন করুন, কারণ Cerberus নাম হিসাবে খুব কমই তালিকাভুক্ত থাকে। জমা দেওয়ার আগে, Common Name, কী টাইপ এবং কী সাইজ আপনার উদ্দেশ্যমতো হয়েছে কিনা তা নিশ্চিত করতে আমাদের CSR ডিকোডার এর মাধ্যমে টেক্সটটি চালান। এখানে একটি ভুল খুঁজে পেতে এক মিনিট সময় লাগে; ইস্যুয়েন্সের পরে এটি খুঁজে পাওয়া অর্থাৎ পুনরায় ইস্যু করা।

প্রাইভেট কীটি Cerberus যেখানে রেখেছে সেখানেই থাকতে দিন। এটি কখনো CA-তে যায় না, এটি সার্ভারে থাকতে হবে, এবং সাইন করা সার্টিফিকেট আসার পর আপনি এটির পাসওয়ার্ডের সাথে Cerberus-কে এটির দিকে নির্দেশ করবেন। এটি নিরাপদ কোথাও ব্যাকআপ করে রাখুন, আমাদের প্রাইভেট কী স্টোরেজ গাইডলাইন অনুসরণ করে। যদি কী হারিয়ে যায়, ইস্যু করা সার্টিফিকেটটি অকেজো হয়ে যায় এবং আপনাকে একটি নতুন CSR দিয়ে আবার শুরু করতে হয়।

Cerberus 13.0 এবং তার পূর্ববর্তী সংস্করণে CSR তৈরি করা

13.1-এর চেয়ে পুরনো বিল্ডগুলোতে, CSR টুলটি একটি ওয়েব ফর্মের পরিবর্তে একটি নেটিভ ডায়ালগ। Cerberus ডেস্কটপ ইন্টারফেসে Tools মেনু খুলুন এবং Generate a CSR নির্বাচন করুন। পুরনো ডায়ালগ, যার শিরোনাম Generate a Certificate Signing Request, প্রায় একই পরিচয় বিবরণ চায়, দুটি পার্থক্য জেনে রাখা গুরুত্বপূর্ণ: এটির একটি অতিরিক্ত অপশনাল Street ফিল্ড রয়েছে আপনার প্রতিষ্ঠানের ঠিকানার জন্য, এবং এটি দুই-অক্ষরের কোডের জন্য জিজ্ঞাসা করার পরিবর্তে একটি ড্রপ-ডাউন তালিকা থেকে দেশ নির্বাচন করে। এটি শুধুমাত্র Key Type এবং Key Length অফার করে, কোনো সাইনিং-অ্যালগরিদম সেটিং ছাড়া। Generate-এ ক্লিক করুন এবং একটি ফোল্ডার পিকার প্রদর্শিত হবে যাতে আপনি প্রাইভেট কী এবং CSR ফাইলগুলো কোথায় লেখা হবে তা নির্বাচন করতে পারেন। এই মেনু আইটেমটি ব্রাউজার-ভিত্তিক অ্যাডমিনিস্ট্রেশন কনসোলে উপলব্ধ নয়, এবং এটি 13.1-এ সম্পূর্ণরূপে বাদ দেওয়া হয়েছে।

যদি আপনি এখনও সেই রিলিজগুলোর একটিতে থাকেন, পুরনো ডায়ালগের চারপাশে কাজ করার পরিবর্তে একটি আপগ্রেড পরিকল্পনা করুন। 13.x লাইনটি ডিসেম্বর ২০২৩-এ 13.2.1 দিয়ে শেষ হয়েছে, তাই সিকিউরিটি ফিক্সগুলো এখন শুধুমাত্র ক্যালেন্ডার-ভার্সনড রিলিজগুলোতে যায়, এবং সেগুলোই কী টাইপের বিস্তৃত পছন্দ এবং একটি CSR ফর্মসহ বিল্ড যা আপনি দূর থেকে পৌঁছাতে পারেন।

সচরাচর জিজ্ঞাস্য প্রশ্নাবলী

Cerberus FTP Server কোথায় CSR এবং প্রাইভেট কী সংরক্ষণ করে?

দুটি ফাইলই সার্ভারের Cerberus সার্টিফিকেট ফোল্ডারে যায়, ডিফল্টভাবে C:ProgramDataCerberus LLCCerberus FTP Servercertificates। CSR ফর্মটি আপনি Create-এ ক্লিক করার আগে যে পাথটি ব্যবহার করবে তা দেখায়। যদি আপনি Download the CSR after creation টিক দিয়ে থাকেন, তাহলে CSR-এর একটি দ্বিতীয় কপি আপনার ব্রাউজারের ডাউনলোড ফোল্ডারে যায়, কিন্তু প্রাইভেট কী সার্ভারেই থাকে।

আমার কোন কী টাইপ এবং কী দৈর্ঘ্য নির্বাচন করা উচিত?

একটি পাবলিক CA থেকে ক্রয় করার পরিকল্পিত সার্টিফিকেটের জন্য 2048 বিটে RSA নির্বাচন করুন। Cerberus DSA, EdDSA 25519 এবং EdDSA 448 ও অফার করে, কিন্তু এগুলোর কোনোটিই পাবলিকলি ট্রাস্টেড TLS সার্টিফিকেটে অনুমোদিত নয়, তাই এগুলোর উপর তৈরি একটি CSR সাইন করা যায় না। ECDSA অনুমোদিত এবং ছোট কী এবং দ্রুত হ্যান্ডশেক দেয়, P-256, P-384 এবং P-521 কার্ভে সীমাবদ্ধ। এটি একটি ভালো পছন্দ যখন আপনি FTPS ক্লায়েন্টগুলো নিয়ন্ত্রণ করেন এবং জানেন তারা এটি সমর্থন করে, এবং যখন আপনি জানেন না তখন এটি একটি খারাপ পছন্দ।

আমি কি Cerberus CSR-এ অতিরিক্ত ডোমেইন নাম যুক্ত করতে পারি?

এই ফর্ম থেকে নয়। এতে একটি একক Common Name ফিল্ড রয়েছে এবং Subject Alternative Names তালিকাভুক্ত করার কোনো স্থান নেই। এটি খুব কমই সমস্যা হয়, কারণ বেশিরভাগ CA আপনার অর্ডার ফর্ম থেকে অতিরিক্ত হোস্টনাম নিয়ে সেগুলো নিজেরাই সার্টিফিকেটের SAN এক্সটেনশনে লিখে দেয়। আপনার প্রাথমিক হোস্টনাম Common Name হিসাবে প্রবেশ করান, তারপর মাল্টি-ডোমেইন অর্ডার দেওয়ার সময় অতিরিক্ত নামগুলো তালিকাভুক্ত করুন। যদি আপনার CA জোর দেয় যে SAN এন্ট্রিগুলো CSR থেকেই আসতে হবে, তাহলে নিচের শেষ প্রশ্নে বর্ণিত হিসাবে Cerberus-এর বাইরে এটি তৈরি করুন।

আমাকে কি একটি প্রাইভেট কী পাসওয়ার্ড সেট করতে হবে?

না, ফিল্ডটি খালি রাখা যেতে পারে, এবং Cerberus একটি এনক্রিপ্ট না করা কী তৈরি করবে। একটি সেট করা ভালো প্রথা, কারণ এটি কী ফাইলটি রক্ষা করে যদি কেউ এটি সার্ভার থেকে কপি করে। বিনিময়ে হলো Cerberus পাসওয়ার্ডটি রাখে না, তাই যদি আপনি এটি হারিয়ে ফেলেন তাহলে কীটি অকেজো হয়ে যায় এবং আপনাকে একটি নতুন CSR তৈরি করে সার্টিফিকেটটি পুনরায় ইস্যু করাতে হবে। যদি আপনি একটি পাসওয়ার্ড সেট করেন, সার্টিফিকেটটি ইনস্টল করার সময় Security ট্যাবে Needs Key Password টিক দিতে ভুলবেন না।

সার্টিফিকেট অর্ডার করার সময় আমার কোন সার্ভার টাইপ নির্বাচন করা উচিত?

OTHER নির্বাচন করুন। Cerberus FTP Server সাধারণত CA অর্ডার ফর্মে একটি নামিত অপশন হিসাবে অফার করা হয় না, এবং OTHER স্ট্যান্ডার্ড PEM ফরম্যাটে সার্টিফিকেট ফেরত দেয়, যা Cerberus প্রত্যাশা করে। Cerberus PEM এবং DER এনকোডেড সার্টিফিকেট দুটোই পড়তে পারে, তাই যে কোনোটিই লোড হবে, তবে PEM হলো বেশিরভাগ CA ডিফল্টভাবে সরবরাহ করা ফরম্যাট এবং টেক্সট এডিটরে পরিদর্শন করার সহজ ফরম্যাট।

Cerberus FTP Server কি Let’s Encrypt বা স্বয়ংক্রিয় নবীকরণ সমর্থন করে?

Cerberus-এ কোনো বিল্ট-ইন ACME ক্লায়েন্ট নেই, তাই পণ্যের ভিতরে কোনো স্বয়ংক্রিয় ইস্যুয়েন্স বা নবীকরণ নেই। প্রতিটি নবীকরণের অর্থ একটি নতুন CSR তৈরি করা এবং হাতে পুনরায় ইস্যু করা সার্টিফিকেট লোড করা, বা একটি আলাদা Windows ACME ক্লায়েন্টের চারপাশে স্ক্রিপ্ট করা যা নবীকৃত ফাইলগুলো এমন স্থানে ফেলে যেখানে Cerberus সেগুলো পড়তে পারে। এর জন্য বাজেট করুন, কারণ সার্টিফিকেটের লাইফটাইম কমে যাচ্ছে: ১৫ মার্চ ২০২৬ থেকে ইস্যু করা সার্টিফিকেটের সর্বোচ্চ সীমা ২০০ দিন, মার্চ ২০২৭-এ ১০০ দিনে এবং মার্চ ২০২৯-এ ৪৭ দিনে কমে যাবে।

আমি কি Cerberus-এর বাইরে CSR তৈরি করে সার্টিফিকেট ইমপোর্ট করতে পারি?

হ্যাঁ। OpenSSL দিয়ে, IIS দিয়ে, বা আমাদের CSR জেনারেটর দিয়ে তৈরি করা একটি CSR ঠিক একইভাবে কাজ করে, যতক্ষণ আপনি সংশ্লিষ্ট প্রাইভেট কী রেখে দেন। সার্টিফিকেট এবং কী Cerberus সার্ভারে কপি করুন, তারপর Security ট্যাবে Certificate Path এবং Private Key Path সেট করুন। যদি সার্টিফিকেট এবং প্রাইভেট কী একই ফাইলে থাকে, তাহলে দুটি ফিল্ডই সেই একটি ফাইলের দিকে নির্দেশ করুন। একবার সার্টিফিকেটটি লাইভ হলে, আমাদের SSL চেকার দিয়ে চেইনটি সঠিকভাবে পরিবেশন করা হচ্ছে কিনা তা নিশ্চিত করুন, এটি আপনার FTPS বা HTTPS লিসেনার যে হোস্টনাম এবং পোর্ট ব্যবহার করে তার দিকে নির্দেশ করুন।

আজ অর্ডার করার সময় SSL শংসাপত্রে 10% সংরক্ষণ করুন!

দ্রুত ইস্যু, শক্তিশালী এনক্রিপশন, 99.99% ব্রাউজার বিশ্বাস, নিবেদিত সমর্থন, এবং 25 দিনের অর্থ ফেরত গ্যারান্টি। কুপন কোড: SAVE10

এখনই অর্ডার করুন

উড়ন্ত একটি ড্রাগনের একটি বিস্তারিত চিত্র

লিখেছেন Dionisie Gitlan

SSL শংসাপত্রে বিশেষজ্ঞ অভিজ্ঞ বিষয়বস্তু লেখক। জটিল সাইবারসিকিউরিটি বিষয়গুলিকে পরিষ্কার, আকর্ষক সামগ্রীতে রূপান্তর করা। প্রভাবশালী বর্ণনার মাধ্যমে ডিজিটাল নিরাপত্তার উন্নতিতে অবদান রাখুন।