ডেবিয়ান সার্ভারে SSL সার্টিফিকেট কীভাবে ইনস্টল করবেন

এই গাইডে ব্যাখ্যা করা হয়েছে Apache সহ Debian সার্ভারে কীভাবে একটি SSL সার্টিফিকেট ইনস্টল করবেন।

Debian সার্ভারের জন্য CSR কীভাবে তৈরি করবেন?

ইনস্টলেশনের আগে, আপনার প্রথম কাজ হলো একটি CSR (Certificate Signing Request) কোড তৈরি করা। SSL সার্টিফিকেটের জন্য আবেদন করার সময় এটিই স্ট্যান্ডার্ড পদ্ধতি। CSR-এ আপনার ডোমেন এবং প্রতিষ্ঠান সম্পর্কিত প্রয়োজনীয় তথ্য থাকে, যা Certificate Authority আপনাকে সার্টিফিকেট ইস্যু করার আগে যাচাই করে।

আপনার কাছে দুটি অপশন আছে:

1. আমাদের CSR Generator ব্যবহার করে স্বয়ংক্রিয়ভাবে CSR তৈরি করুন।
2. Debian-এ কীভাবে CSR তৈরি করবেন সম্পর্কিত আমাদের ধাপে ধাপে টিউটোরিয়াল অনুসরণ করুন।

সম্পূর্ণ CSR কনটেন্ট কপি করুন এবং আপনার অর্ডারের সময় এটি Certificate Authority-এর কাছে জমা দিন। যাচাইকরণের ধরনের ওপর নির্ভর করে, আপনি কয়েক মিনিটের মধ্যে অথবা উচ্চতর-যাচাইকরণের সার্টিফিকেটের জন্য কয়েক দিনের মধ্যে আপনার SSL সার্টিফিকেট পাবেন। CA এটি ইস্যু করার পর, নিচের ইনস্টলেশন প্রক্রিয়ায় চলুন।

পদক্ষেপ ১: আপনার সার্টিফিকেট এবং প্রাইভেট কী সার্ভারে আপলোড করুন

ফাইলগুলো Debian-এর স্ট্যান্ডার্ড লোকেশনে রাখুন। প্রাইভেট কী /etc/ssl/private/-তে কঠোর অনুমতি সহ রাখুন এবং সার্টিফিকেট ও ইন্টারমিডিয়েট(গুলো) মিলিয়ে একটি একক ফুল-চেইন ফাইল /etc/ssl/certs/-তে তৈরি করুন:

# Private key (set strict permissions)
sudo install -m 600 yourdomain.key /etc/ssl/private/yourdomain.key

# Concatenate the server certificate + intermediate(s) into one full-chain file
cat yourdomain.crt intermediate1.crt intermediate2.crt | sudo tee /etc/ssl/certs/yourdomain-fullchain.pem >/dev/null

যদি আপনার CA আলাদা ইন্টারমিডিয়েটের পরিবর্তে একটি একক ca-bundle ফাইল সরবরাহ করে থাকে, তাহলে উপরের intermediate1.crt intermediate2.crt-এর জায়গায় সেই ফাইলটি ব্যবহার করুন।

Apache 2.4.8 এবং তার পরের সংস্করণে, SSLCertificateFile-এর জন্য এই একক ফুল-চেইন ফাইলটিই যথেষ্ট। পুরাতন SSLCertificateChainFile নির্দেশিকা এখন পরিত্যক্ত এবং প্রয়োজন নেই।

পদক্ষেপ ২: SSL মডিউল সক্রিয় করুন

Apache-এর SSL মডিউল (এবং হেডারস মডিউল, যা পদক্ষেপ ৩-এ HSTS-এর জন্য ব্যবহৃত হয়) সক্রিয় করুন:

sudo a2enmod ssl
sudo a2enmod headers

পদক্ষেপ ৩: আপনার HTTPS VirtualHost তৈরি করুন

/etc/apache2/sites-available/-তে একটি নতুন সাইট কনফিগারেশন ফাইল তৈরি করুন:

sudo nano /etc/apache2/sites-available/yourdomain-ssl.conf

নিচের পোর্ট ৪৪৩ VirtualHost পেস্ট করুন এবং আপনার সেটআপের সাথে মিলিয়ে পাথ ও ডোমেন নাম পরিবর্তন করুন:

<VirtualHost *:443>
    ServerName yourdomain.com
    ServerAlias www.yourdomain.com

    DocumentRoot /var/www/yourdomain

    SSLEngine on
    SSLCertificateFile    /etc/ssl/certs/yourdomain-fullchain.pem
    SSLCertificateKeyFile /etc/ssl/private/yourdomain.key

    # Recommended TLS hardening (2026)
    SSLProtocol         -all +TLSv1.2 +TLSv1.3
    SSLHonorCipherOrder off

    # HSTS: uncomment the line below only AFTER you confirm HTTPS works on the
    # domain and every subdomain (includeSubDomains applies to all of them).
    # Reversing HSTS in visitors' browsers is slow, so enable it deliberately.
    # Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains"

    # Optional: enable HTTP/2
    # Protocols h2 http/1.1

    <Directory /var/www/yourdomain>
        AllowOverride All
        Require all granted
    </Directory>

    ErrorLog  ${APACHE_LOG_DIR}/yourdomain-ssl-error.log
    CustomLog ${APACHE_LOG_DIR}/yourdomain-ssl-access.log combined
</VirtualHost>

• SSLCertificateFile, আপনার ফুল-চেইন ফাইল (সার্টিফিকেট + ইন্টারমিডিয়েটসমূহ)। Apache 2.4.8+ সংস্করণে এটি পরিত্যক্ত SSLCertificateChainFile-এর পরিবর্তে ব্যবহৃত হয়।
• SSLCertificateKeyFile, যেটি আপনি CSR-এর সাথে তৈরি করা প্রাইভেট কী।

পদক্ষেপ ৪: HTTP থেকে HTTPS-এ রিডাইরেক্ট বাধ্যতামূলক করুন

ব্যবহারকারীরা সবসময় সুরক্ষিত সংস্করণে পৌঁছান তা নিশ্চিত করতে, একটি আলাদা পোর্ট ৮০ VirtualHost তৈরি করুন যা সমস্ত HTTP ট্রাফিক HTTPS-এ রিডাইরেক্ট করবে:

sudo nano /etc/apache2/sites-available/yourdomain-redirect.conf

তারপর নিচের কোডটি পেস্ট করুন:

<VirtualHost *:80>
    ServerName yourdomain.com
    ServerAlias www.yourdomain.com
    Redirect permanent / https://yourdomain.com/
</VirtualHost>

পদক্ষেপ ৫: আপনার সাইট কনফিগারেশনগুলো সক্রিয় করুন

নতুন HTTPS সাইট (এবং রিডাইরেক্ট, যদি আপনি তৈরি করে থাকেন) সক্রিয় করুন। sites-enabled/-এর ফাইলগুলো আসলে sites-available/-এর সিমলিংক মাত্র:

sudo a2ensite yourdomain-ssl

# If you created the redirect
sudo a2ensite yourdomain-redirect

পদক্ষেপ ৬: কনফিগারেশন পরীক্ষা করুন

রিলোড করার আগে সবসময় কনফিগারেশন পরীক্ষা করুন, কারণ একটি সিনট্যাক্স এরর সাইটটিকে অফলাইন করে দিতে পারে:

sudo apache2ctl configtest

আপনি Syntax OK দেখতে পাবেন। যদি কোনো এরর পান, তাহলে এগিয়ে যাওয়ার আগে পূর্ববর্তী পদক্ষেপগুলো পুনরায় পরীক্ষা করুন।

পদক্ষেপ ৭: Apache সার্ভার রিলোড করুন

Apache রিলোড করে পরিবর্তনগুলো প্রয়োগ করুন। একটি রিলোড বিদ্যমান সংযোগগুলো বন্ধ না করেই নতুন কনফিগারেশন সক্রিয় করে:

sudo systemctl reload apache2

আপনি সফলভাবে আপনার Debian সার্ভারে SSL সার্টিফিকেট কনফিগার করেছেন। আপনি সবসময় আমাদের SSL Checker দিয়ে আপনার SSL ইনস্টলেশনের অবস্থা পরীক্ষা করতে পারেন।

Debian সার্ভারের জন্য SSL সার্টিফিকেট কোথায় কিনবেন?

Debian-এর জন্য SSL সার্টিফিকেট কেনার সবচেয়ে ভালো জায়গা হলো SSL Dragon। আমরা প্রতিযোগিতামূলক মূল্য, নিয়মিত ছাড় এবং আমাদের সমগ্র SSL পণ্যের রেঞ্জ জুড়ে দুর্দান্ত অফার প্রদান করি। আমরা যত্নসহকারে বাজারের সেরা SSL ব্র্যান্ডগুলো নির্বাচন করেছি যাতে আপনার ওয়েবসাইট দৃঢ় এনক্রিপশন পায়। আমাদের সমস্ত SSL সার্টিফিকেট Debian-এর সাথে সামঞ্জস্যপূর্ণ।

প্রায় জিজ্ঞাসিত প্রশ্ন

সারসংক্ষেপ

Apache সহ Debian-এ SSL সার্টিফিকেট ইনস্টল করার প্রক্রিয়াটি নির্ভর করে আপনার ফাইলগুলো আপলোড করা, mod_ssl সক্রিয় করা, আপনার ফুল-চেইন সার্টিফিকেট দিয়ে HTTPS VirtualHost কনফিগার করা, একটি HTTP→HTTPS রিডাইরেক্ট যুক্ত করা, sudo apache2ctl configtest দিয়ে পরীক্ষা করা এবং Apache রিলোড করার উপর। প্রথমে একটি সার্টিফিকেট প্রয়োজন? আমাদের SSL certificates ব্রাউজ করুন।