ইউনিফাই ক্লাউড কীতে কীভাবে একটি সিএসআর তৈরি করবেন

এই টিউটোরিয়ালে, আমরা আপনাকে দেখাবো কীভাবে ইউনিফাই ক্লাউড কীতে একটি সিএসআর তৈরি করবেন।

প্রয়োজনীয়তা:

• আপনার ক্লাউড কীতে SSH অ্যাক্সেস
• টার্মিনাল কমান্ডগুলির সাথে মৌলিক পরিচিতি
• ওপেনএসএসএল ইনস্টল করা হয়েছে (বেশিরভাগ লিনাক্স / ম্যাকোস সিস্টেমে ডিফল্টরূপে আসে)

ধাপ ১। (ঐচ্ছিক কিন্তু প্রস্তাবিত) বিদ্যমান শংসাপত্র ফাইলগুলির ব্যাকআপ নিন

কিছু করার আগে, আপনার বর্তমান কী/সার্ট সেটআপের ব্যাক আপ নিন:

cp -r /etc/ssl/private ~/cloudkey-cert-backup

আপনি কোনও মেয়াদোত্তীর্ণ শংসাপত্র প্রতিস্থাপন না করা পর্যন্ত বিদ্যমান ফাইলগুলি মুছবেন না। আপনি পুরানোগুলির পাশাপাশি নিরাপদে নতুন ফাইল তৈরি করতে পারেন।

ধাপ ২। সিএসআর এবং প্রাইভেট কী জেনারেট করুন

আধুনিক ব্রাউজার এবং ডিভাইসগুলির জন্য হোস্টনেমগুলি এসএএন ক্ষেত্রে তালিকাভুক্ত করা প্রয়োজন – কেবল সাধারণ নাম (সিএন) নয়। এখানে একটি কমান্ড রয়েছে যা উভয়ই অন্তর্ভুক্ত করে:

openssl req -new -newkey RSA:2048 -noenc -sha256 \
-subj “/C=US/ST=Washington/L=Seattle/O=Your Company LLC/CN=unifi.yoursite.com” \
-অ্যাডেক্সট “subjectAltName=DNS:unifi.yoursite.com,DNS:cloudkey.yoursite.com” \
-keyout /etc/ssl/private/cloudkey.key \
-আউট /ইত্যাদি/এসএসএল/প্রাইভেট/cloudkey.csr

অ্যাট্রিবিউট রেফারেন্স (OpenSSL 3.x কমান্ডের জন্য)

• C=US — দেশ (2-অক্ষরের ISO কোড)
• ST=Washington — রাজ্য বা প্রদেশ (পুরো নাম)
• L=সিয়াটল — শহর/এলাকা (পুরো নাম)
• O=আপনার কোম্পানি LLC — প্রতিষ্ঠান (আইনি নাম; DV এর জন্য ঐচ্ছিক)
• CN=unifi.yoursite.com — সাধারণ নাম (প্রধান FQDN)
• subjectAltName=DNS:unifi.yoursite.com,DNS:cloudkey.yoursite.com — SAN: সুরক্ষিত করার জন্য সমস্ত ডোমেন / আইপি

ওপেনএসএসএল 3.x সিএসআর কমান্ড চালানোর সময় আপনি এই তথ্য এবং পতাকাগুলিতে -addext ফেলে -subj দেন।

ধাপ ৩। আপনার সিএসআর সংরক্ষণ করুন এবং ব্যবহার করুন

আপনার সিএসআর ফাইলটি প্রস্তুত। আপনি এটি নোটপ্যাডের মতো আপনার পছন্দের কোনও পাঠ্য সম্পাদক দিয়ে খুলতে পারেন এবং আপনার এসএসএল বিক্রেতার সাথে ডিজিটাল শংসাপত্র অর্ডার প্রক্রিয়া চলাকালীন এটি ব্যবহার করতে পারেন।