Apache-এ SSL সার্টিফিকেট কীভাবে ইনস্টল করবেন

এই গাইডে, আপনি ধাপে ধাপে Apache-এ SSL সার্টিফিকেট ইনস্টল করার পদ্ধতি শিখবেন। নির্দেশাবলী Apache 2.4-এর জন্য প্রযোজ্য, যা বর্তমান স্থিতিশীল রিলিজ লাইন।

বিষয়বস্তুর তালিকা

• Apache-এ CSR কোড কীভাবে তৈরি করবেন?
• Apache-এ SSL সার্টিফিকেট ইনস্টল করুন
• আপনার SSL ইনস্টলেশন পরীক্ষা করুন
• Apache-এর জন্য SSL সার্টিফিকেট কোথায় কিনবেন?

Apache-এ CSR কোড কীভাবে তৈরি করবেন?

Certificate Signing Request, বা সংক্ষেপে CSR, হলো একটি ছোট টেক্সট ফাইল যাতে আপনার ডোমেইন মালিকানা এবং/অথবা কোম্পানির তথ্য থাকে। CSR তৈরি করা SSL ক্রয় প্রক্রিয়ার একটি অবিচ্ছেদ্য অংশ, এবং সমস্ত বাণিজ্যিক Certificate Authority SSL আবেদনকারীদের এই ধাপটি সম্পন্ন করতে বলে।

আপনার কাছে দুটি বিকল্প রয়েছে:

• আমাদের CSR Generator ব্যবহার করে স্বয়ংক্রিয়ভাবে CSR তৈরি করুন।
• Apache-এ CSR কীভাবে তৈরি করবেন সে বিষয়ে আমাদের ধাপে ধাপে টিউটোরিয়াল অনুসরণ করুন।

Apache-এ SSL সার্টিফিকেট ইনস্টল করুন

Certificate Authority SSL সার্টিফিকেট সাইন করে আপনাকে পাঠানোর পর, আপনি নিরাপদে এটি আপনার Apache সার্ভারে ইনস্টল করতে পারবেন। নিচের ধাপগুলো অনুসরণ করুন।

ধাপ ১: আপনার সার্টিফিকেট ফাইলগুলো প্রস্তুত করুন

আপনার Certificate Authority থেকে প্রাপ্ত ZIP ফোল্ডার থেকে ফাইলগুলো ডাউনলোড করুন এবং এক্সট্র্যাক্ট করুন। সাধারণত আপনি নিম্নলিখিতগুলো পাবেন:

• .crt ফাইল – আপনার প্রাথমিক SSL সার্টিফিকেট।
• .ca-bundle ফাইল – মধ্যবর্তী (এবং রুট) সার্টিফিকেট যা বিশ্বাসের শৃঙ্খল গঠন করে। এই শৃঙ্খলটি প্রয়োজন যাতে ব্রাউজার এবং অ্যাপ্লিকেশনগুলো আপনার সার্টিফিকেট যাচাই করতে পারে। এটি ছাড়া, কিছু ক্লায়েন্ট আপনার সাইটকে নিরাপদ নয় বলে চিহ্নিত করতে পারে।

এই ফাইলগুলো, আপনার CSR-এর সাথে তৈরি করা প্রাইভেট কী (.key) সহ, আপনার সার্ভারের একটি নিরাপদ ডিরেক্টরিতে আপলোড করুন, যেমন /etc/ssl/। প্রাইভেট কীটি শুধুমাত্র root দ্বারা পাঠযোগ্য রাখুন (chmod 600)।

প্রস্তাবিত (Apache 2.4.8 এবং নতুন): আপনার সার্টিফিকেট এবং CA bundle একটি একক “full chain” ফাইলে একত্রিত করুন। Apache 2.4.8 থেকে, SSLCertificateFile ডিরেক্টিভ সরাসরি এই ফাইল থেকে মধ্যবর্তী সার্টিফিকেটগুলো লোড করে, যে কারণে পুরনো SSLCertificateChainFile ডিরেক্টিভটি আর প্রয়োজন নেই:

cat your_domain.crt your_domain.ca-bundle > your_domain_fullchain.crt

যদি আপনার CA মধ্যবর্তী সার্টিফিকেটগুলো আলাদা ফাইল হিসেবে সরবরাহ করে, তাহলে প্রথমে আপনার সার্টিফিকেটের সাথে সেগুলো একত্রিত করুন, তারপর মধ্যবর্তীগুলো সেই ক্রমে সাজান যেটি আপনার সার্টিফিকেট সাইন করেছে সেটি থেকে শুরু করে রুট পর্যন্ত (রুট সার্টিফিকেটটি ঐচ্ছিক):

cat your_domain.crt intermediate.crt root.crt > your_domain_fullchain.crt

উদাহরণস্বরূপ, একটি Sectigo PositiveSSL সার্টিফিকেট ইনস্টল করার সময়, আপনি আপনার ডোমেইন সার্টিফিকেটটি Sectigo মধ্যবর্তী bundle-এর সাথে একত্রিত করবেন। সর্বদা আপনার CA প্রদত্ত সঠিক ফাইলের নাম ব্যবহার করুন।

ধাপ ২: SSL মডিউল সক্রিয় করুন (mod_ssl)

HTTPS কনফিগার করার আগে, নিশ্চিত করুন যে Apache-এর SSL মডিউল সক্রিয় আছে।

Debian/Ubuntu-এ, mod_ssl (এবং mod_headers, যা ধাপ ৪-এ HSTS হেডারের জন্য প্রয়োজন হবে) সক্রিয় করুন:

sudo a2enmod ssl
sudo a2enmod headers

RHEL/CentOS/AlmaLinux/Rocky Linux-এ, SSL মডিউল প্যাকেজ ইনস্টল করুন (মডিউলটি ইনস্টল হওয়ার পরে স্বয়ংক্রিয়ভাবে লোড হয়):

sudo dnf install mod_ssl

ধাপ ৩: Apache কনফিগারেশন ফাইল খুঁজুন

আপনার অপারেটিং সিস্টেম এবং Apache সংস্করণের উপর নির্ভর করে, কনফিগারেশন বিভিন্ন ফাইলে থাকতে পারে। নিম্নলিখিত স্থানগুলোর একটিতে httpd.conf, apache2.conf, বা একটি নির্দিষ্ট SSL/সাইট কনফিগারেশন ফাইল খুঁজুন:

• Debian/Ubuntu: মূল কনফিগ /etc/apache2/apache2.conf; প্রতি-সাইট কনফিগ /etc/apache2/sites-available/-এ।
• RHEL/CentOS/AlmaLinux/Rocky: মূল কনফিগ /etc/httpd/conf/httpd.conf; SSL কনফিগ /etc/httpd/conf.d/ssl.conf।

দ্রষ্টব্য: যদি আপনার Apache সার্ভার Ubuntu-তে চলছে, তাহলে আপনি আমাদের নির্দিষ্ট Ubuntu-এর জন্য SSL ইনস্টলেশন নির্দেশাবলীও অনুসরণ করতে পারেন।

ধাপ ৪: ভার্চুয়াল হোস্ট কনফিগার করুন

প্রথমে, আপনার বর্তমান কনফিগারেশন ফাইলের ব্যাকআপ নিন। এইভাবে, কিছু ভুল হলে আপনি দ্রুত আপনার পরিবর্তনগুলো পূর্বাবস্থায় ফিরিয়ে আনতে পারবেন:

sudo cp /etc/httpd/conf.d/ssl.conf /etc/httpd/conf.d/ssl.conf.backup

এখন কনফিগারেশন ফাইলটি খুলুন এবং HTTPS (পোর্ট 443) ভার্চুয়াল হোস্ট সেট আপ করুন। একটি সম্পূর্ণ, আধুনিক ভার্চুয়াল হোস্ট এরকম দেখায়:

<VirtualHost *:443>
    ServerName  www.example.com
    ServerAdmin [email protected]
    DocumentRoot /var/www/example

    SSLEngine on

    # Apache 2.4.8+ : server certificate + intermediate chain in ONE file
    SSLCertificateFile    /etc/ssl/example_com_fullchain.crt
    SSLCertificateKeyFile /etc/ssl/example_com.key

    # Recommended TLS hardening (2026)
    SSLProtocol         -all +TLSv1.2 +TLSv1.3
    SSLHonorCipherOrder off

    # Tell browsers to always use HTTPS (enable only after HTTPS works)
    Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains"

    ErrorLog  ${APACHE_LOG_DIR}/example_error.log
    CustomLog ${APACHE_LOG_DIR}/example_access.log combined
</VirtualHost>

example.com, ডকুমেন্ট রুট এবং ফাইল পাথগুলো আপনার নিজের মান দিয়ে প্রতিস্থাপন করুন। মূল ডিরেক্টিভগুলো যা করে তা এখানে দেওয়া হলো:

• SSLEngine on – এই ভার্চুয়াল হোস্টের জন্য SSL/TLS সক্রিয় করে।
• SSLCertificateFile – ধাপ ১-এ তৈরি আপনার full-chain ফাইলের পাথ (সার্টিফিকেট + মধ্যবর্তী)। Apache 2.4.8+-এ এই একটি ডিরেক্টিভ পুরনো SSLCertificateChainFile-এর স্থান নেয়।
• SSLCertificateKeyFile – আপনার প্রাইভেট কীর পাথ, CSR-এর সাথে একসাথে তৈরি করা।
• SSLProtocol -all +TLSv1.2 +TLSv1.3 – পুরনো, অনিরাপদ SSL/TLS প্রোটোকলগুলো নিষ্ক্রিয় করে এবং শুধুমাত্র TLS 1.2 এবং TLS 1.3 অনুমতি দেয়।
• Strict-Transport-Security (HSTS) – ব্রাউজারগুলোকে শুধুমাত্র HTTPS-এর মাধ্যমে সংযোগ করতে নির্দেশ দেয়। mod_headers প্রয়োজন (ধাপ ২-এ সক্রিয় করা হয়েছে)। HTTPS সঠিকভাবে কাজ করছে বলে নিশ্চিত হওয়ার পরেই এটি চালু করুন।

নিশ্চিত করুন যে এই লাইনগুলোর কোনোটিই # দিয়ে শুরু না হয় (যা সেগুলোকে কমেন্ট করে দেবে)। Debian/Ubuntu-এ, ${APACHE_LOG_DIR} /var/log/apache2-এ রিজলভ হয়; RHEL-ভিত্তিক সিস্টেমে পরিবর্তে /var/log/httpd/ ব্যবহার করুন।

পুরনো সার্ভার: যদি আপনি Apache 2.4.8-এর চেয়ে পুরনো সংস্করণে আটকে থাকেন, তাহলে সার্টিফিকেট এবং চেইন আলাদা ফাইলে রাখুন এবং SSLCertificateFile-এর নিচে পুরনো SSLCertificateChainFile /etc/ssl/example_com.ca-bundle ডিরেক্টিভ যোগ করুন। যেকোনো আধুনিক সার্ভারে, উপরের full-chain পদ্ধতিটি পছন্দনীয়।

উন্নত হার্ডেনিং (ঐচ্ছিক): একটি শক্তিশালী cipher suite এবং OCSP stapling-এর জন্য, Mozilla SSL Configuration Generator দিয়ে একটি কাস্টমাইজড কনফিগারেশন তৈরি করুন। OCSP stapling-এর জন্য আপনার গ্লোবাল Apache কনফিগারেশনে একটি SSLStaplingCache ডিরেক্টিভও প্রয়োজন।

ধাপ ৫: HTTP থেকে HTTPS-এ রিডাইরেক্ট করুন

নিশ্চিত করতে যে ভিজিটররা সর্বদা আপনার সাইটের নিরাপদ সংস্করণে পৌঁছায়, পোর্ট 80-এ একটি দ্বিতীয় ভার্চুয়াল হোস্ট যোগ করুন যা সমস্ত HTTP ট্র্যাফিককে স্থায়ীভাবে HTTPS-এ রিডাইরেক্ট করে:

<VirtualHost *:80>
    ServerName www.example.com
    Redirect permanent / https://www.example.com/
</VirtualHost>

ধাপ ৬: আপনার কনফিগারেশন পরীক্ষা করুন এবং Apache পুনরায় চালু করুন

পুনরায় চালু করার আগে সর্বদা আপনার কনফিগারেশন পরীক্ষা করুন। একটি সিনট্যাক্স ত্রুটি আপনার সাইটকে অফলাইন করে দিতে পারে, তাই চালান:

sudo apachectl configtest

সবকিছু সঠিক হলে, আপনি দেখবেন:

Syntax OK

এখন Apache রিলোড করে পরিবর্তনগুলো প্রয়োগ করুন (একটি রিলোড বিদ্যমান সংযোগ না ফেলে নতুন কনফিগারেশন সক্রিয় করে):

sudo systemctl reload apache2     # Debian/Ubuntu
sudo systemctl reload httpd       # RHEL/CentOS/AlmaLinux/Rocky

যদি রিলোড যথেষ্ট না হয়, পরিবর্তে সার্ভিসটি পুনরায় চালু করুন (sudo systemctl restart apache2 বা httpd)। systemd ছাড়া পুরনো সিস্টেমে, sudo apachectl graceful ব্যবহার করুন।

ইনস্টলেশন সফল হলে, অভিনন্দন! আপনার ওয়েবসাইট এখন SSL/TLS দিয়ে সুরক্ষিত।

আপনার SSL ইনস্টলেশন পরীক্ষা করুন

Apache-এ আপনার SSL সার্টিফিকেট ইনস্টল করার পরে, যাচাই করুন যে সবকিছু প্রত্যাশা অনুযায়ী কাজ করছে। একটি তাৎক্ষণিক স্ক্যান যেকোনো ত্রুটি বা দুর্বলতা প্রকাশ করবে যা আপনার সার্টিফিকেটের কার্যক্ষমতাকে প্রভাবিত করতে পারে। আপনার ইনস্টলেশনের স্ট্যাটাস পরীক্ষা করতে আমাদের SSL Checker tool ব্যবহার করুন।

আপনি কমান্ড লাইন থেকে সরাসরি সার্টিফিকেট এবং এর চেইনও নিশ্চিত করতে পারেন:

openssl s_client -connect www.example.com:443 -servername www.example.com

Apache-এর জন্য SSL সার্টিফিকেট কোথায় কিনবেন?

Apache-এর জন্য SSL সার্টিফিকেট পাওয়ার সেরা জায়গা হলো SSL Dragon। আমরা আমাদের সম্পূর্ণ SSL পণ্য পরিসরে অতুলনীয় মূল্য এবং ছাড় অফার করি, এবং আমরা আপনার ওয়েবসাইটকে বুলেটপ্রুফ সুরক্ষা দিতে বাজারের সেরা SSL ব্র্যান্ডগুলো সাবধানে বেছে নিয়েছি। আমাদের সমস্ত SSL সার্টিফিকেট Apache-এর সাথে সামঞ্জস্যপূর্ণ। এখনই একটি SSL সার্টিফিকেট নিন!

মনে রাখবেন যে SSL/TLS সার্টিফিকেটের মেয়াদকাল সংকুচিত হচ্ছে: সর্বোচ্চ বৈধতা মার্চ 2026-এ 200 দিনে, 2027-এ 100 দিনে এবং 2029-এর মধ্যে মাত্র 47 দিনে নেমে আসবে। ছোট জীবনচক্র মানে আরও ঘন ঘন নবায়ন, তাই আগে থেকেই আপনার নবায়ন প্রক্রিয়া (এবং অটোমেশন) পরিকল্পনা করা মূল্যবান।

সচরাচর জিজ্ঞাসা