Tableau Server-এ কীভাবে CSR তৈরি করবেন

এই টিউটোরিয়ালে দেখানো হয়েছে Windows এবং Linux দুই ক্ষেত্রেই Tableau Server-এর জন্য কীভাবে একটি CSR (Certificate Signing Request) এবং প্রাইভেট কী তৈরি করবেন। Tableau Server-এ কোনো বিল্ট-ইন CSR জেনারেটর নেই, তাই আপনাকে বান্ডেল করা Apache প্যাকেজের ভেতরে থাকা OpenSSL বাইনারি ব্যবহার করতে হবে। Tableau Server নোডে কী এবং CSR তৈরি করুন, CSR আপনার সার্টিফিকেট অথরিটির কাছে জমা দিন, এবং স্বাক্ষরিত সার্টিফিকেট ফিরে এলে সেটি Tableau Services Manager-এর মাধ্যমে ইমপোর্ট করুন।

যা যা প্রয়োজন হবে

• Tableau Server নোডে Administrator (Windows) বা sudo (Linux) অ্যাক্সেস।
• আপনার Tableau Server রিলিজের সাথে বান্ডেল করা সঠিক Apache প্যাকেজ ভার্সন। Windows-এ C:Program FilesTableauTableau Serverpackages বা Linux-এ /opt/tableau/tableau_server/packages/ লিস্ট করে apache.X.Y.Z নামের ফোল্ডারটি খুঁজে নিন। X.Y.Z অংশটি প্রতিটি Tableau Server রিলিজের সাথে পরিবর্তিত হয়।
• Tableau Server যে সঠিক fully qualified domain name (FQDN)-এ পরিবেশন করবে, উদাহরণস্বরূপ tableau.yourdomain.com, সাথে একই সার্টিফিকেটের আওতায় রাখতে চান এমন অতিরিক্ত হোস্টনেমগুলো (SAN ফিল্ডের জন্য)।
• CSR-এর Distinguished Name-এর জন্য আপনার প্রতিষ্ঠানের আইনি তথ্য (দেশ, রাজ্য, শহর, প্রতিষ্ঠানের নাম)।

২০২৬-এর কী-সাইজ নোট। Tableau Server 2025.3 এবং এর পরবর্তী সংস্করণ OpenSSL 3.4.x-এর উপর Level 2 সিকিউরিটি সহ চলে, যা 2048 বিট-এর চেয়ে ছোট RSA কী প্রত্যাখ্যান করে। ন্যূনতম হিসেবে 2048-বিট RSA ব্যবহার করুন; যে কী কয়েক বছর ধরে রাখার পরিকল্পনা করছেন তার জন্য 3072 বা 4096 বিট একটি যুক্তিসঙ্গত আপগ্রেড। Tableau-এর নিজস্ব ডকুমেন্টেশনে উদাহরণে 4096-বিট RSA ব্যবহার করা হয়েছে।

Windows-এর জন্য Tableau Server-এ CSR তৈরি করুন

আপনি যদি আগেই আপনার CSR তৈরি করে থাকেন, তাহলে সার্টিফিকেট অথরিটির কাছে CSR জমা দিন বিভাগে যান এবং তারপর Tableau Server-এ আপনার SSL সার্টিফিকেট ইনস্টল করুন বিভাগে যান।

ধাপ ১: একটি এলিভেটেড কমান্ড প্রম্পট খুলুন

Windows কী চাপুন, cmd টাইপ করুন, তারপর Command Prompt-এ রাইট-ক্লিক করে Run as administrator নির্বাচন করুন। এলিভেটেড প্রিভিলেজ প্রয়োজন কারণ বান্ডেল করা OpenSSL C:Program Files-এর নিচে থাকে।

ধাপ ২: বান্ডেল করা Apache bin ডিরেক্টরিতে যান

Tableau তার প্যাকেজের ভেতরে নিজস্ব OpenSSL বহন করে থাকে। আপনার সার্ভারে ইনস্টল করা সঠিক ভার্সন নিশ্চিত করার জন্য প্যাকেজ ফোল্ডারটি লিস্ট করুন:

dir "C:Program FilesTableauTableau Serverpackages"

আপনি apache.X.Y.Z নামের একটি ফোল্ডার দেখতে পাবেন (উদাহরণস্বরূপ apache.20243.24.1015.1532)। এর bin ডিরেক্টরিতে চলে যান, আপনার নিজের ভার্সন কোড ব্যবহার করে:

cd "C:Program FilesTableauTableau Serverpackagesapache.20243.24.1015.1532bin"

ধাপ ৩: প্রাইভেট কী তৈরি করুন

একটি 2048-বিট RSA প্রাইভেট কী তৈরি করুন। tableau-এর পরিবর্তে আপনার পছন্দের ফাইলনেম স্টেম ব্যবহার করুন; কী এবং CSR একই স্টেম শেয়ার করবে:

openssl.exe genrsa -out tableau.key 2048

tableau.key নিরাপদে রাখুন। এই প্রাইভেট কী CA-এর ইস্যু করা সার্টিফিকেটের সাথে জোড় হয়ে থাকে, এবং এটি ছাড়া Tableau Server TLS পরিবেশন করতে পারে না। Tableau-এর ডকুমেন্টেশন উদাহরণে 2048-এর পরিবর্তে 4096 ব্যবহার করা হয়েছে; পাবলিক CA উভয়ই গ্রহণ করে।

ধাপ ৪: একটি SAN এক্সটেনশন সহ CSR তৈরি করুন

আধুনিক ব্রাউজার এবং TLS ক্লায়েন্টগুলো একা Common Name-এর বিরুদ্ধে না, বরং Subject Alternative Name (SAN) এক্সটেনশনের বিরুদ্ধে সার্টিফিকেট যাচাই করে, তাই রিকোয়েস্টে SAN তালিকা অন্তর্ভুক্ত করুন। DNS:-এর পরের হোস্টনেমগুলো Tableau Server যেসব FQDN-এর জন্য উত্তর দেবে তা দিয়ে প্রতিস্থাপন করুন:

openssl.exe req -new -key tableau.key -out tableau.csr -addext "subjectAltName=DNS:tableau.yourdomain.com,DNS:viz.yourdomain.com"

OpenSSL যদি অভিযোগ করে যে এটি কনফিগারেশন ফাইল লোড করতে পারছে না (Windows-এ /usr/local/ssl/openssl.cnf সম্পর্কে একটি সতর্কতা উপেক্ষা করা নিরাপদ, কিন্তু একটি হার্ড এরর কমান্ডটি বন্ধ করে দেয়), তাহলে -config ..confopenssl.cnf যুক্ত করে সরাসরি Tableau-এর সাথে আসা OpenSSL কনফিগারেশনটি নির্দেশ করুন:

openssl.exe req -new -key tableau.key -out tableau.csr -config ..confopenssl.cnf -addext "subjectAltName=DNS:tableau.yourdomain.com,DNS:viz.yourdomain.com"

ধাপ ৫: আপনার প্রতিষ্ঠানের তথ্য পূরণ করুন

OpenSSL CSR-এর Distinguished Name-এ যাওয়া ফিল্ডগুলোর জন্য জিজ্ঞাসা করে। সঠিক, আইনি মূল্য ব্যবহার করুন: পাবলিক সার্টিফিকেট অথরিটিগুলো ব্যবসায়িক রেকর্ডের সাথে অসামঞ্জস্যতা প্রত্যাখ্যান করে।

• Country Name (2 letter code): আপনার দেশের দুই-অক্ষরের ISO কোড, উদাহরণস্বরূপ US, GB, DE।
• State or Province Name: আপনার প্রতিষ্ঠান যে রাজ্য বা প্রদেশে নিবন্ধিত তার পূর্ণ নাম, উদাহরণস্বরূপ California। দুই-অক্ষরের সংক্ষিপ্ত রূপ ব্যবহার করবেন না।
• Locality Name: পূর্ণ শহরের নাম, উদাহরণস্বরূপ San Francisco।
• Organization Name: আপনার কোম্পানির পূর্ণ আইনি নাম, উদাহরণস্বরূপ Your Company LLC। ডোমেন-ভ্যালিডেটেড (DV) সার্টিফিকেটের জন্য এই ফিল্ড যাচাই করা হয় না এবং বাদ দেওয়া যায়, কিন্তু কেবল Enter চাপবেন না: OpenSSL তখন এর কনফিগারেশনে যা ডিফল্ট রয়েছে তা সন্নিবেশিত করে, এবং স্টক কনফিগারেশনে Internet Widgits Pty Ltd থাকে, যা আপনার CSR-এ চলে যাবে। ফিল্ডটি সত্যিকার অর্থে খালি রাখতে একটি একক পিরিয়ড (.) টাইপ করুন। Country এবং State-এর ক্ষেত্রেও একই কথা প্রযোজ্য, যাদের স্টক ডিফল্ট হলো AU এবং Some-State।
• Organizational Unit Name: অবচিত (deprecated) এবং পাবলিক CA এখন এটি ইস্যু করে না। এড়িয়ে যেতে Enter চাপুন।
• Common Name: ব্যবহারকারীরা Tableau Server-এ পৌঁছানোর জন্য যে সঠিক FQDN টাইপ করবে, উদাহরণস্বরূপ tableau.yourdomain.com। আপনার প্রথম SAN এন্ট্রির মতোই একই মূল্য উল্লেখ করুন।
• Email Address: একটি বৈধ যোগাযোগের ইমেইল, বা এড়িয়ে যেতে Enter চাপুন।
• A challenge password এবং An optional company name: দুটোই খালি রাখুন। পাবলিক CA এই ফিল্ডগুলো উপেক্ষা করে।

প্রম্পটগুলো শেষ হলে, OpenSSL বর্তমান ডিরেক্টরিতে tableau.csr-এ CSR লিখবে। নিচে CSR যাচাই করুন বিভাগে এগিয়ে যান।

Linux-এর জন্য Tableau Server-এ CSR তৈরি করুন

ধাপ ১: বান্ডেল করা Apache bin ডিরেক্টরি খুঁজুন

Linux-এ Tableau Server /opt/tableau/tableau_server/packages/apache.X.Y.Z/bin-এর ভেতরে নিজস্ব OpenSSL বহন করে থাকে। আপনার সার্ভারে ইনস্টল করা সঠিক ভার্সন খুঁজে পেতে প্যাকেজ ফোল্ডারটি লিস্ট করুন:

ls /opt/tableau/tableau_server/packages/ | grep apache

আপনি apache.X.Y.Z নামের একটি ডিরেক্টরি দেখতে পাবেন (উদাহরণস্বরূপ apache.20243.24.1015.1532)। নিচের কমান্ডগুলোতে সেই সঠিক নাম ব্যবহার করুন। আপনার bin ডিরেক্টরিতে cd করার প্রয়োজন নেই; উদাহরণগুলো বান্ডেল করা OpenSSL-কে তার সম্পূর্ণ পাথ দিয়ে কল করে, তাই আপনি এগুলো আপনার হোম ডিরেক্টরি থেকে চালাতে পারবেন।

ধাপ ২: প্রাইভেট কী তৈরি করুন

বান্ডেল করা OpenSSL বাইনারিকে তার সম্পূর্ণ পাথ দিয়ে কল করে একটি 2048-বিট RSA প্রাইভেট কী তৈরি করুন। ভার্সন কোডটি আপনার নিজের দিয়ে প্রতিস্থাপন করুন:

sudo /opt/tableau/tableau_server/packages/apache.20243.24.1015.1532/bin/openssl genrsa -out tableau.key 2048

tableau.key নিরাপদে রাখুন এবং কেবল সেই ব্যবহারকারীর জন্য পড়ার অনুমতি দিন যিনি ইমপোর্ট চালাবেন। Tableau-এর ডকুমেন্টেশন উদাহরণে 2048-এর পরিবর্তে 4096 ব্যবহার করা হয়েছে; পাবলিক CA উভয়ই গ্রহণ করে।

ধাপ ৩: একটি SAN এক্সটেনশন সহ CSR তৈরি করুন

Subject Alternative Name তালিকাটি সরাসরি কমান্ড লাইনে অন্তর্ভুক্ত করুন। DNS:-এর পরের হোস্টনেমগুলো Tableau Server যেসব FQDN-এর জন্য উত্তর দেবে তা দিয়ে প্রতিস্থাপন করুন:

sudo /opt/tableau/tableau_server/packages/apache.20243.24.1015.1532/bin/openssl req -new -key tableau.key -out tableau.csr -addext "subjectAltName=DNS:tableau.yourdomain.com,DNS:viz.yourdomain.com"

OpenSSL যদি ডিফল্ট কনফিগারেশন লোড করতে না পারার কারণে শুরু হতে অস্বীকার করে, তাহলে -config ফ্ল্যাগ যুক্ত করে Tableau-এর সাথে আসা OpenSSL কনফিগারেশনটি নির্দেশ করুন:

sudo /opt/tableau/tableau_server/packages/apache.20243.24.1015.1532/bin/openssl req -new -key tableau.key -out tableau.csr -config /opt/tableau/tableau_server/packages/apache.20243.24.1015.1532/conf/openssl.cnf -addext "subjectAltName=DNS:tableau.yourdomain.com,DNS:viz.yourdomain.com"

ধাপ ৪: আপনার প্রতিষ্ঠানের তথ্য পূরণ করুন

OpenSSL Windows-এর মতোই একই Distinguished Name ফিল্ডগুলোর জন্য জিজ্ঞাসা করে। সঠিক, আইনি মূল্য ব্যবহার করুন:

• Country Name (2 letter code): দুই-অক্ষরের ISO দেশের কোড, উদাহরণস্বরূপ CA।
• State or Province Name: রাজ্য বা প্রদেশের পূর্ণ নাম, উদাহরণস্বরূপ Ontario।
• Locality Name: পূর্ণ শহরের নাম, উদাহরণস্বরূপ Ottawa।
• Organization Name: আপনার কোম্পানির পূর্ণ আইনি নাম, উদাহরণস্বরূপ Your Company LLC। ডোমেন-ভ্যালিডেটেড (DV) সার্টিফিকেটের জন্য এই ফিল্ড যাচাই করা হয় না এবং বাদ দেওয়া যায়, কিন্তু কেবল Enter চাপবেন না: OpenSSL তখন এর কনফিগারেশনে যা ডিফল্ট রয়েছে তা সন্নিবেশিত করে, এবং স্টক কনফিগারেশনে Internet Widgits Pty Ltd থাকে, যা আপনার CSR-এ চলে যাবে। ফিল্ডটি সত্যিকার অর্থে খালি রাখতে একটি একক পিরিয়ড (.) টাইপ করুন। Country এবং State-এর ক্ষেত্রেও একই কথা প্রযোজ্য, যাদের স্টক ডিফল্ট হলো AU এবং Some-State।
• Organizational Unit Name: অবচিত (deprecated)। এড়িয়ে যেতে Enter চাপুন।
• Common Name: Tableau Server যে সঠিক FQDN পরিবেশন করবে, উদাহরণস্বরূপ tableau.yourdomain.com। আপনার প্রথম SAN এন্ট্রির মতোই একই মূল্য উল্লেখ করুন।
• Email Address: একটি বৈধ যোগাযোগের ইমেইল, বা এড়িয়ে যেতে Enter চাপুন।
• A challenge password এবং An optional company name: দুটোই খালি রাখুন।

OpenSSL যে ডিরেক্টরি থেকে আপনি কমান্ডটি চালিয়েছেন সেখানে tableau.csr-এ CSR লেখে।

জমা দেওয়ার আগে CSR যাচাই করুন

CA যাচাই করার আগে Distinguished Name-এ টাইপো বা অনুপস্থিত SAN এন্ট্রি ধরুন। একই বান্ডেল করা OpenSSL দিয়ে CSR প্রিন্ট করুন। Linux-এ:

sudo /opt/tableau/tableau_server/packages/apache.20243.24.1015.1532/bin/openssl req -noout -text -in tableau.csr

Windows-এ, একই Apache bin ডিরেক্টরি থেকে:

openssl.exe req -noout -text -in tableau.csr

আউটপুটে তিনটি বিষয় নিশ্চিত করুন: Subject আপনার সঠিক DN দেখাচ্ছে, X509v3 Subject Alternative Name ব্লকে আপনার প্রয়োজনীয় সব হোস্টনেম তালিকাভুক্ত আছে, এবং Public-Key-এর আকার আপনি যা তৈরি করেছেন তার সাথে মিলছে। ব্রাউজারে একই যাচাইয়ের জন্য আপনি আমাদের CSR Decoder-এ CSR পেস্ট করতে পারেন।

আপনার সার্টিফিকেট অথরিটির কাছে CSR জমা দিন

একটি টেক্সট এডিটরে tableau.csr খুলুন। ফাইলটি প্লেইন টেক্সট, -----BEGIN CERTIFICATE REQUEST----- দিয়ে শুরু হয় এবং -----END CERTIFICATE REQUEST----- দিয়ে শেষ হয়। সম্পূর্ণ ব্লকটি কপি করুন, সেই হেডার এবং ফুটার লাইনগুলো সহ, এবং আপনার CA-এর সাথে চেকআউটের সময় CSR ফিল্ডে পেস্ট করুন।

আপনি যদি ম্যানুয়াল এডিটর ধাপ এড়িয়ে যেতে পছন্দ করেন, আমাদের CSR Generator একই OpenSSL ডিফল্ট ব্যবহার করে ব্রাউজারে একটি CSR এবং প্রাইভেট কী তৈরি করতে পারে, যা আপনার CA-এর চেকআউট প্রক্রিয়ায় পেস্ট করার জন্য প্রস্তুত।

Tableau Server-এ স্বাক্ষরিত সার্টিফিকেট ইনস্টল করুন

CA যখন আপনার রিকোয়েস্ট যাচাই করে এবং স্বাক্ষরিত সার্টিফিকেট প্লাস চেইন (CA বান্ডেল) ইমেইল করে, তখন আপনি Tableau Services Manager-এর মাধ্যমে সব তিনটি ফাইল (সার্টিফিকেট, প্রাইভেট কী, চেইন) ইমপোর্ট করেন। আপনি Configuration > Security > External SSL-এর অধীনে https://<tsm-host>:8850-এ TSM ওয়েব ইন্টারফেস, বা tsm কমান্ড লাইন ব্যবহার করতে পারেন, উদাহরণস্বরূপ:

tsm security external-ssl enable --cert-file tableau.crt --key-file tableau.key --chain-file tableau-chain.crt
tsm pending-changes apply

ফাইল এক্সটেনশন সম্পর্কে সতর্ক থাকুন। Tableau-এর প্রয়োজন যে চেইন ফাইলটি .pem বা .ca-bundle নয়, বরং .crt-এ শেষ হবে, এবং সার্টিফিকেট ফাইলটিও .crt হতে হবে। সার্টিফিকেট অথরিটিগুলো সাধারণত চেইনটি একটি .ca-bundle ফাইল হিসেবে সরবরাহ করে, তাই ইমপোর্ট করার আগে এটির নাম পরিবর্তন করুন, অন্যথায় Tableau এটি প্রত্যাখ্যান করবে।

নতুন সার্টিফিকেট লোড করার জন্য Tableau Server রিস্টার্ট হয়। সম্পূর্ণ প্রক্রিয়ার জন্য (ফাইল ফরম্যাট, পাসফ্রেজ হ্যান্ডলিং, ইনস্টলেশন-পরবর্তী যাচাই), আমাদের Tableau Server-এ SSL সার্টিফিকেট কীভাবে ইনস্টল করবেন গাইডটি দেখুন।

সচরাচর জিজ্ঞাসিত প্রশ্নাবলী