এই প্রবন্ধে, আমরা আপনাকে দেখাব কিভাবে অ্যাপাচিতে একটি এসএসএল সার্টিফিকেট ইনস্টল করবেন। এই নিবন্ধের চূড়ান্ত বিভাগে, আমরা আপনাকে আপনার অ্যাপাচি সার্ভারের জন্য সেরা এসএসএল সার্টিফিকেট কোথায় কিনতে হবে সে সম্পর্কে দরকারী টিপস দেব।
সুচিপত্র
- অ্যাপাচিতে সিএসআর কোড কীভাবে তৈরি করবেন?
- অ্যাপাচিতে একটি এসএসএল শংসাপত্র ইনস্টল করুন।
- আপনার SSL ইনস্টলেশন পরীক্ষা করুন।
- কোথায় Apache জন্য একটি SSL সার্টিফিকেট কিনতে?

অ্যাপাচিতে সিএসআর কোড কীভাবে তৈরি করবেন?
সার্টিফিকেট স্বাক্ষর অনুরোধ, বা কেবল সিএসআর, একটি ছোট পাঠ্য ফাইল যা আপনার ডোমেনের মালিকানা এবং / অথবা সংস্থা সম্পর্কে তথ্য ধারণ করে। সিএসআর তৈরি করা এসএসএল ক্রয় প্রক্রিয়ার একটি অবিচ্ছেদ্য অঙ্গ। সমস্ত বাণিজ্যিক শংসাপত্র কর্তৃপক্ষের এসএসএল আবেদনকারীদের এই পদক্ষেপটি সম্পূর্ণ করতে হবে।
আপনার দুটি বিকল্প আছে:
- আমাদের সিএসআর জেনারেটর ব্যবহার করে স্বয়ংক্রিয়ভাবে সিএসআর জেনারেটর জেনারেট করুন।
- অ্যাপাচিতে সিএসআর কীভাবে তৈরি করবেন সে সম্পর্কে আমাদের ধাপে ধাপে টিউটোরিয়ালটি অনুসরণ করুন।
অ্যাপাচিতে একটি SSL শংসাপত্র ইনস্টল করুন
সার্টিফিকেট কর্তৃপক্ষ আপনাকে এসএসএল সার্টিফিকেট সাইন এবং পাঠানোর পরে, আপনি নিরাপদে এটি আপনার অ্যাপাচি সার্ভারে ইনস্টল করতে পারেন।
ধাপ 1: আপনার সমস্ত সার্টিফিকেট ফাইল প্রস্তুত করুন
আপনি আপনার সিএ থেকে প্রাপ্ত জিপ ফোল্ডার থেকে নিম্নলিখিত ফাইলগুলি ডাউনলোড এবং নিষ্কাশন করুন:
- .crt ফাইল – এটি আপনার প্রাথমিক SSL সার্টিফিকেট
- .ca-বান্ডেল ফাইল – ভিতরে root এবং মধ্যবর্তী সার্টিফিকেট রয়েছে। পুরানো ব্রাউজার এবং অ্যাপ্লিকেশনগুলির জন্য মধ্যবর্তী এবং রুট শংসাপত্রের চেইন প্রয়োজন। এটি ছাড়া, আপনার সাইটটি নিরাপদ নয় হিসাবে পতাকাঙ্কিত হতে পারে
দ্রষ্টব্য: যদি আপনার ক্যা বান্ডেল শংসাপত্রগুলি পৃথক ফাইলে থাকে তবে সেগুলি আপনার সার্ভারে আপলোড করুন এবং একটি একক সিএ বান্ডেল ফাইল তৈরি করতে নিম্নলিখিত কমান্ডটি ব্যবহার করুন:
cat COMODORSADomainValidationSecureServerCA.crt COMODORSAAddTrustCA.crt AddTrustExternalCARoot.crt >> bundle.crt
উপরের উদাহরণটি সেক্টিগো পজিটিভএসএসএল শংসাপত্রের জন্য।
পদক্ষেপ 2: সম্পাদনা করতে অ্যাপাচি কনফিগারেশন ফাইলটি সন্ধান করুন।
সার্ভার এবং ওএস সংস্করণের উপর নির্ভর করে, কনফিগ ফাইলটি বিভিন্ন ডিরেক্টরিতে থাকতে পারে। নিচের ডিরেক্টরিগুলোর একটিতে httpd.conf, apahce2.conf অথবা ssl.conf দেখুন: etc/httpd/, /etc/apache2/ or /etc/httpd/conf.d/ssl.conf
যদি আপনার অ্যাপাচি সার্ভারটি উবুন্টু ওএসে চলছে তবে দয়া করে উবুন্টুর জন্য আমাদের এসএসএল ইনস্টলেশন নির্দেশাবলী অনুসরণ করুন।
পদক্ষেপ 3: ভার্চুয়াল হোস্ট বিভাগটি কনফিগার করুন
একবার আপনি অ্যাপাচি কনফিগারেশন ফাইলটি সনাক্ত করার পরে, আপনাকে আপনার সাইটের ভার্চুয়াল হোস্ট বিভাগটি কনফিগার করতে হবে।
প্রথমে আপনার বর্তমান *.conf ফাইলটির ব্যাকআপ নিন। এইভাবে, যদি কিছু ভুল হয়ে যায় তবে আপনি পরিবর্তনগুলি পূর্বাবস্থায় ফেরাতে সক্ষম হবেন।
পরামর্শ: বিদ্যমান *.conf ফাইলটি অনুলিপি করুন এবং এটিকে *.conf_backup নামে পুনঃনামকরণ করুন
এখন, ভার্চুয়াল হোস্ট সম্পাদনা করার সময়। একটি সাধারণ ভার্চুয়াল হোস্ট দেখতে এরকম:
ServerAdmin [email protected]
DocumentRoot /var/www/
ServerName www.ssldragon.com
ErrorLog /www/home/logs/error_log
SSLEngine on
SSLCertificateFile /etc/ssl/ssldragon_com.crt
SSLCertificateKeyFile /etc/ssl/ssldragon.key
SSLCertificateChainFile /etc/ssl/ssldragon_com.ca-bundle
বোল্ডে হাইলাইট করা অংশটি হ’ল আপনাকে আপনার সংশ্লিষ্ট বিশদ সহ সম্পাদনা করতে হবে
নিশ্চিত হয়ে নিন যে বোল্ডে থাকা বৈশিষ্ট্যগুলির সামনে ‘ #’ (মন্তব্য) নেই; অন্যথায়, দয়া করে তাদের মন্তব্য করুন
আপনার প্রত্যয়ন পত্রের ফাইল এবং সার্ভারে সেগুলোর অবস্থানের সাথে মিল রাখতে ফাইলের নামগুলি পরিবর্তন করুন:
- SSLCertificateFile: এটি আপনার প্রাথমিক SSL সার্টিফিকেট ফাইল
- SSLCertificateKeyFile: এটি আপনার ব্যক্তিগত কী ফাইল। আপনি সিএসআর কোড সহ এটি তৈরি করেছেন
- SSLCertificateChainFile: এটি আপনার CA বান্ডেল ফাইল
ধাপ 4: আপনার Apache কনফিগারেশন ফাইল সংরক্ষণ করুন এবং আপনার সার্ভার পুনরায় চালু করুন.
Apache পুনরায় চালু করতে নীচের কমান্ডগুলির মধ্যে একটি চালান:
apachectl stop
apachectl start
apachectl restart
যদি কিছু ভুল হয়ে যায়, বা অ্যাপাচি পুনরায় চালু করতে ব্যর্থ হয় তবে আতঙ্কিত হবেন না! মনে রাখবেন, আপনি পদক্ষেপ 3 এ একটি ব্যাকআপ কনফিগারেশন ফাইল তৈরি করেছেন। আপনাকে যা করতে হবে তা হ’ল পরিবর্তিত কনফিগারেশন ফাইলটি মুছতে হবে, আপনার ব্যাকআপটিতে ফিরে আসতে হবে এবং ইনস্টলেশন প্রক্রিয়াটি পুনরাবৃত্তি করতে হবে।
ইনস্টলেশন সফল হলে, অভিনন্দন! আপনার ওয়েবসাইট এখন নিরাপদ।
আপনার SSL ইনস্টলেশন পরীক্ষা করুন
আপনি অ্যাপাচিতে একটি এসএসএল শংসাপত্র ইনস্টল করার পরে, আপনি আপনার ইনস্টলেশনের স্থিতি পরীক্ষা করতে এই দুর্দান্ত এসএসএল সরঞ্জামগুলির মধ্যে একটি ব্যবহার করতে পারেন। তাত্ক্ষণিক স্ক্যানগুলি শংসাপত্রের পারফরম্যান্সকে প্রভাবিত করতে পারে এমন কোনও সম্ভাব্য ত্রুটি এবং দুর্বলতা আবিষ্কার করবে।
কোথায় Apache জন্য একটি SSL সার্টিফিকেট কিনতে?
অ্যাপাচির জন্য এসএসএল শংসাপত্র পাওয়ার সেরা জায়গাটি এসএসএল ড্রাগন থেকে। আমরা আমাদের এসএসএল পণ্যগুলির সম্পূর্ণ পরিসরে অপরাজেয় মূল্য এবং ছাড় অফার করি। আপনার ওয়েবসাইটকে বুলেটপ্রুফ সুরক্ষা দিয়ে সজ্জিত করতে আমরা সাবধানে বাজারের সেরা এসএসএল ব্র্যান্ডগুলি নির্বাচন করেছি। আমাদের সমস্ত এসএসএল সার্টিফিকেট Apache সঙ্গে সামঞ্জস্যপূর্ণ।
আপনাকে নিখুঁত এসএসএল সার্টিফিকেট চয়ন করতে সহায়তা করার জন্য, আমরা দুটি একচেটিয়া এসএসএল সরঞ্জাম তৈরি করেছি। আপনার ওয়েবসাইটের জন্য সেরা এসএসএল ডিল খুঁজে পেতে আমাদের এসএসএল উইজার্ডের মাত্র কয়েক সেকেন্ড প্রয়োজন। অন্যদিকে, অ্যাডভান্সড সার্টিফিকেট ফিল্টার আপনাকে দাম, বৈধতা এবং বৈশিষ্ট্য অনুসারে বিভিন্ন এসএসএল শংসাপত্রগুলি বাছাই এবং তুলনা করতে দেয়।
আপনি যদি কোনও ত্রুটি খুঁজে পান বা এই এসএসএল ইনস্টলেশন নির্দেশাবলীতে যোগ করার জন্য আপনার কাছে বিশদ থাকে তবে দয়া করে [email protected] এ আমাদের আপনার প্রতিক্রিয়া পাঠাতে বিনা দ্বিধায় দয়া করে। আপনার ইনপুট ব্যাপকভাবে প্রশংসা করা হবে! ধন্যবাদ।
সচরাচর জিজ্ঞাস্য
এসএসএল (সিকিউর সকেটস লেয়ার), এখন টিএলএস (ট্রান্সপোর্ট লেয়ার সিকিউরিটি), একটি ক্রিপ্টোগ্রাফিক প্রোটোকল যা দুটি নেটওয়ার্ক এন্ডপয়েন্টগুলির মধ্যে যোগাযোগকে এনক্রিপ্ট করে, উদাহরণস্বরূপ, একটি ওয়েব সার্ভার যেমন অ্যাপাচি এবং ব্যবহারকারীদের ব্রাউজার।
লিংক কপি করুন
ডেবিয়ান এবং উবুন্টু বিতরণের জন্য, নিম্নলিখিত কমান্ডগুলি ব্যবহার করুন
#grep -ir SSLProtocol /etc/apache2/*
/etc/apache2/mods-available/ssl.conf:SSLProtocol +TLSv1.2 +TLSv1.3
লিংক কপি করুন
কনফিউশন। আপনার ওএস এবং কনফিগারেশনের উপর নির্ভর করে ফাইলটি বিভিন্ন অবস্থানে থাকতে পারে। নিচের ডিরেক্টরিগুলোর একটিতে httpd.conf, apahce2.conf অথবা ssl.conf দেখুন: etc/httpd/, /etc/apache2/ or /etc/httpd/conf.d/ssl.conf
লিংক কপি করুন
আজ অর্ডার করার সময় SSL শংসাপত্রে 10% সংরক্ষণ করুন!
দ্রুত ইস্যু, শক্তিশালী এনক্রিপশন, 99.99% ব্রাউজার বিশ্বাস, নিবেদিত সমর্থন, এবং 25 দিনের অর্থ ফেরত গ্যারান্টি। কুপন কোড: SAVE10
