এই ধাপে ধাপে গাইডটি এফ 5 পণ্যগুলিতে কীভাবে এসএসএল শংসাপত্র ইনস্টল করতে হয় সে সম্পর্কে নির্দেশাবলী সরবরাহ করে, যথা এফ 5 বিআইজি-আইপি এবং এফ 5 ফায়ারপাস এসএসএল ভিপিএন। বোনাস হিসাবে, আমরা আপনার এফ 5 অ্যাপ্লায়েন্সের জন্য সেরা এসএসএল শংসাপত্র কোথায় কিনতে পারি সে সম্পর্কে টিপসও অন্তর্ভুক্ত করেছি।
সুচিপত্র
- একটি সিএসআর কোড তৈরি করুন
- F5 BIG-IP তে একটি SSL সার্টিফিকেট ইনস্টল করুন
- F5 FirePass SSL VPN এ একটি SSL সার্টিফিকেট ইনস্টল করুন
- আপনার SSL ইনস্টলেশন পরীক্ষা করুন
- এফ 5 পণ্যগুলির জন্য সেরা এসএসএল সার্টিফিকেট কোথায় কিনবেন?
একটি সিএসআর কোড তৈরি করুন
সিএসআর (সার্টিফিকেট সাইনিং রিকোয়েস্ট) কোডটি আপনার যোগাযোগের ডেটা যেমন ডোমেন নাম এবং কোম্পানির তথ্য সহ এনকোডেড পাঠ্যের একটি ব্লক। আপনাকে এসএসএল অর্ডার প্রক্রিয়ার অংশ হিসাবে এটি তৈরি করতে হবে এবং এটি আপনার সিএ (সার্টিফিকেট কর্তৃপক্ষ) এ প্রেরণ করতে হবে। সিএসআর এর পাশাপাশি আপনি আপনার প্রাইভেট কিও তৈরি করবেন। এটি নিরাপদে রাখুন, কারণ এসএসএল ইনস্টলেশনের সময় আপনার এটির প্রয়োজন হবে।
আপনার দুটি বিকল্প আছে:
- স্বয়ংক্রিয়ভাবে সিএসআর তৈরি করতে আমাদের সিএসআর জেনারেটর ব্যবহার করুন।
- এফ৫ পণ্যে কীভাবে সিএসআর জেনারেট করা যায় সে সম্পর্কে আমাদের ধাপে ধাপে টিউটোরিয়ালটি অনুসরণ করুন।
সিএসআর তৈরি করার পরে, আপনি সিএসআর সামগ্রীগুলি অনুলিপি করে এটি আপনার সিস্টেমে ডাউনলোড করতে পারেন। আপনি এটি একটি পাঠ্য নথিতে সংরক্ষণ করতে পারেন বা এটি সরাসরি আপনার এসএসএল অর্ডারে আটকাতে পারেন। নিশ্চিত হয়ে নিন যে আপনি —–শুরু শংসাপত্র—- এবং —-শেষ শংসাপত্র—– ট্যাগগুলি অন্তর্ভুক্ত করেছেন।
আপনার সিএ আপনার ইনবক্সে সমস্ত প্রয়োজনীয় এসএসএল ফাইল প্রেরণের পরে, আপনি এসএসএল ইনস্টলেশনে এগিয়ে যেতে পারেন।
F5 BIG-IP তে একটি SSL সার্টিফিকেট ইনস্টল করুন
সব ফাইল প্রস্তুত করুন
আপনার নিম্নলিখিত ফাইলগুলি প্রস্তুত রয়েছে তা নিশ্চিত করুন:
- আপনার প্রাথমিক সার্ভার সার্টিফিকেট
- একটি রুট CA সার্টিফিকেট
- একটি মধ্যবর্তী সার্টিফিকেট
এই ফাইলগুলি সাধারণত একটি জিপ ফোল্ডারে থাকে। আপনাকে এটি ডাউনলোড করতে হবে এবং আপনার ডিভাইসে ফাইলগুলি নিষ্কাশন করতে হবে।
SSL সার্টিফিকেট ইনস্টল করুন
নীচের ইনস্টলেশন পদক্ষেপগুলি অনুসরণ করুন:
- আপনার F5 BIG-IP লোড-ব্যালেন্সার কনসোলের সাথে সংযোগ করুন
- Under the Local Traffic menu click on SSL Certificates
- বিগ-আইপি 13.x এবং তার পরে, সিস্টেম সার্টিফিকেট ম্যানেজমেন্ট > ট্র্যাফিক সার্টিফিকেট ম্যানেজমেন্ট > এসএসএল সার্টিফিকেট তালিকায় যান >।
- বিগ-আইপি 12.x এবং তার আগের সংস্করণের জন্য, সিস্টেম > ফাইল ম্যানেজমেন্ট > এসএসএল সার্টিফিকেট তালিকায় যান।
- আমদানি নির্বাচন করুন, এবং তারপরে আমদানি প্রকারের তালিকায়, প্রত্যয়ন নির্বাচন করুন।
- শংসাপত্রের নামের জন্য, নতুন তৈরি করুন নির্বাচন করুন এবং শংসাপত্রের জন্য একটি অনন্য নাম লিখুন
- শংসাপত্রের উত্সের জন্য, ফাইল আপলোড করুন নির্বাচন করুন এবং ফাইলের অবস্থানে ব্রাউজ করতে ফাইল চয়ন করুন নির্বাচন করুন বা পাঠ্য আটকান নির্বাচন করুন এবং শংসাপত্রের সরল পাঠ্যটি পাঠ্য বাক্সে আটকান।
- আমদানি নির্বাচন করুন।
- আপনি এখন উপযুক্ত SSL প্রোফাইলের সাথে SSL সার্টিফিকেট সংযুক্ত করতে পারেন।
- এরপরে, মধ্যবর্তী শংসাপত্রটি আপলোড করতে 3,4 এবং 5 ধাপগুলি পুনরাবৃত্তি করুন।
HTTPS সংযোগ ব্যবহার করতে আপনার সার্ভার কনফিগার করুন
- আপনার SSL সার্টিফিকেটের জন্য SSL প্রোফাইল খুলুন। আপনার যদি এসএসএল প্রোফাইল না থাকে তবে এটি আপনার এফ 5 বিগ-আইপি কনসোল থেকে তৈরি করুন
- কনফিগারেশন উইন্ডোর অধীনে, ড্রপ-ডাউন তালিকা থেকে উন্নত নির্বাচন করুন
- আপনি সবেমাত্র ইনস্টল করেছেন এমন SSL শংসাপত্রটি নির্বাচন করুন।
- চেইনের অধীনে, আপনি পূর্ববর্তী পদক্ষেপগুলিতে নির্ধারিত মধ্যবর্তী শংসাপত্রের বন্ধুত্বপূর্ণ নামটি সনাক্ত করুন এবং তারপরে প্রস্থান করুন ক্লিক করুন
অভিনন্দন, এখন আপনি এফ 5 বিগ-আইপি লোড ব্যালেন্সারে কীভাবে এসএসএল শংসাপত্র ইনস্টল করবেন তা জানেন।
9 এর চেয়ে কম এফ 5 বিগ-আইপি সংস্করণের জন্য, নীচের ইনস্টলেশন পদক্ষেপগুলি অনুসরণ করুন:
- আপনার প্রাথমিক এবং মধ্যবর্তী শংসাপত্র প্রস্তুত করুন।
- আপনার স্থানীয় ডিভাইস থেকে আপনার এফ 5 বিগ-আইপি প্ল্যাটফর্মে আপনার প্রাথমিক এবং মধ্যবর্তী শংসাপত্রগুলি সরাতে ফাইলজিলার মতো একটি এফটিপি ক্লায়েন্ট ব্যবহার করুন।
- আপনার প্রাথমিক শংসাপত্রটির নাম your.domain.name.crt এ পরিবর্তন করুন এবং এটি আপনার F5 BIG-IP ডিভাইসে /config/bigconfig/ssl.crt/ ডিরেক্টরিতে অনুলিপি করুন।
- আপনার F5 BIG-IP ডিভাইসে /config/bigconfig/ssl.crt/ ফোল্ডারে ইন্টারমিডিয়েট-ca.crt অনুলিপি করুন
- প্রক্সি পুনঃশুরু করতে নীচের আদেশগুলি চালান:
#bigpipe প্রক্সি :443 অক্ষম
#bigpipe প্রক্সি: 443 সক্ষম করুন
এটাই সব। আপনার এসএসএল সার্টিফিকেট এখন আপ এবং আপনার প্ল্যাটফর্মে চলছে।
F5 FirePass SSL VPN এ একটি SSL সার্টিফিকেট ইনস্টল করুন
সব ফাইল প্রস্তুত করুন
প্রথমত, সমস্ত প্রয়োজনীয় এসএসএল ফাইল প্রস্তুত রয়েছে তা নিশ্চিত করুন। শংসাপত্রগুলি সমন্বিত জিপ ফোল্ডারটি ডাউনলোড করুন এবং আপনার ডিভাইসে ফাইলগুলি নিষ্কাশন করুন।
SSL সার্টিফিকেট ইনস্টল করুন
এরপরে, নীচের নির্দেশাবলী অনুসরণ করুন:
- আপনার F5 ফায়ারপাস হোস্টে লগ ইন করুন
- ডিভাইস ম্যানেজমেন্ট > সিকিউরিটি > সার্টিফিকেটগুলিতে যান
- এসএসএল সার্ভার সার্টিফিকেট ট্যাবে পুনর্নবীকরণ/প্রতিস্থাপন করুন ইনস্টল ক্লিক করুন
- পিইএম ফর্ম্যাটে (অ্যাপাচি + mod_ssl এর জন্য) নতুন শংসাপত্রটি এখানে বাক্সে আটকান, আপনার এসএসএল শংসাপত্রের এনক্রিপ্ট করা ডেটা আটকান। আপনি নোটপ্যাডের মতো কোনও পাঠ্য সম্পাদক দিয়ে আপনার শংসাপত্রটি খুলতে পারেন। সামগ্রীগুলি অনুলিপি করার সময়, শুরু এবং শেষ শিরোনাম এবং পাদচরণ অন্তর্ভুক্ত করতে ভুলবেন না
- পিইএম ফর্ম্যাটে এখানে বাক্সে সংশ্লিষ্ট ক্রিপ্টোগ্রাফিক কী আটকান, আপনার ব্যক্তিগত কীটির এনক্রিপ্ট করা ডেটা প্রবেশ করুন। আপনি আপনার সিএসআর কোডের সাথে ব্যক্তিগত কী তৈরি করেছেন
- এরপরে, এখানে পাসওয়ার্ড প্রবেশ করুন ক্ষেত্রে, সিএসআর প্রজন্মের সময় আপনার ব্যক্তিগত কীটির জন্য তৈরি পাসওয়ার্ডটি লিখুন
- ঐচ্ছিকভাবে, আপনার মধ্যবর্তী শংসাপত্রের চেইনটি এখানে (পিইএম ফর্ম্যাটে) বাক্সে রাখুন, আপনার মূল এবং মধ্যবর্তী শংসাপত্রগুলির এনকোডেড সামগ্রীগুলি আটকান এবং যান ক্লিক করুন।
দ্রষ্টব্য: যদি আপনি ত্রুটি বার্তা ‘আপনার সার্টিফিকেট চেইন সম্পূর্ণরূপে যাচাই করা যাবে না‘ পান, তাহলে দয়া করে এই নিবন্ধটি পড়ুন।
ওয়েব সেবা কনফিগার করুন
- আপনার এফ 5 ফায়ারপাস এসএসএল ভিপিএন হোস্টে, ওয়েব পরিষেবাতে ক্লিক করুন
- কনফিগারে ক্লিক করুন, তারপরে নতুন পরিষেবা যুক্ত করুন
- শংসাপত্র মেনুতে আপনি সবেমাত্র যে SSL শংসাপত্র যোগ করেছেন তা নির্বাচন করুন
- নিচের ক্রমে ক্লিক করুন: আপডেট > চূড়ান্ত করুন পরিবর্তনগুলি চূড়ান্ত করুন > পরিবর্তনগুলি > প্রয়োগ করুন পুনঃসূচনা > করুন
- F5 FirePass SSL VPN হোস্ট এখন পুনঃচালু হবে।
অভিনন্দন, আপনি এফ 5 ফায়ারপাস এসএসএল ভিপিএন-এ আপনার এসএসএল শংসাপত্রটি সফলভাবে ইনস্টল এবং কনফিগার করেছেন।
আপনার SSL ইনস্টলেশন পরীক্ষা করুন
আপনি এফ 5 ডিভাইসে একটি এসএসএল শংসাপত্র ইনস্টল করার পরে, আপনার কনফিগারেশনে সম্ভাব্য ত্রুটি বা দুর্বলতাগুলি সন্ধানের জন্য আপনার একটি এসএসএল স্ক্যান চালানো উচিত। আরও তথ্যের জন্য, এসএসএল শংসাপত্র পরীক্ষা করার জন্য সেরা এসএসএল সরঞ্জামগুলিতে আমাদের নিবন্ধটি দেখুন।
এফ 5 পণ্যগুলির জন্য সেরা এসএসএল সার্টিফিকেট কোথায় কিনবেন?
এসএসএল ড্রাগন অনবদ্য গ্রাহক সমর্থন সহ একটি নামী এসএসএল বিক্রেতা। আমরা এসএসএল পণ্যগুলির সম্পূর্ণ পরিসীমা জুড়ে অবিশ্বাস্যভাবে কম দাম দেওয়ার জন্য বাজারে সেরা সার্টিফিকেট কর্তৃপক্ষের সাথে শক্তিশালী অংশীদারিত্ব প্রতিষ্ঠা করেছি। আমাদের সমস্ত সার্টিফিকেট এফ 5 বিগ-আইপি লোড ব্যালেন্সার এবং এফ 5 ফায়ারপাস এসএসএল ভিপিএন এর সাথে সামঞ্জস্যপূর্ণ।
আপনি আমাদের একচেটিয়া এসএসএল সরঞ্জামগুলির সাহায্যে আপনার প্রকল্প এবং বাজেটের জন্য সেরা এসএসএল সার্টিফিকেট খুঁজে পেতে পারেন। এসএসএল উইজার্ড আপনার জন্য সঠিক এসএসএল নির্ধারণ করার জন্য একটি দ্রুত এবং দক্ষ উপায় সরবরাহ করে, যখন উন্নত শংসাপত্র ফিল্টার আপনাকে দাম, বৈধতা এবং বৈশিষ্ট্য অনুসারে বিভিন্ন শংসাপত্রগুলি বাছাই এবং তুলনা করতে দেয়।
আপনি যদি কোনও ত্রুটি খুঁজে পান বা এই এসএসএল ইনস্টলেশন নির্দেশাবলীতে যোগ করার জন্য আপনার কাছে বিশদ থাকে তবে দয়া করে [email protected] এ আমাদের আপনার প্রতিক্রিয়া পাঠাতে বিনা দ্বিধায় দয়া করে। আপনার ইনপুট ব্যাপকভাবে প্রশংসা করা হবে! ধন্যবাদ।
আজ অর্ডার করার সময় SSL শংসাপত্রে 10% সংরক্ষণ করুন!
দ্রুত ইস্যু, শক্তিশালী এনক্রিপশন, 99.99% ব্রাউজার বিশ্বাস, নিবেদিত সমর্থন, এবং 25 দিনের অর্থ ফেরত গ্যারান্টি। কুপন কোড: SAVE10