FileMaker Server-এ SSL সার্টিফিকেট কীভাবে ইনস্টল করবেন

এই টিউটোরিয়ালে, আপনি শিখবেন কীভাবে Claris FileMaker Server-এ একটি SSL সার্টিফিকেট ইনস্টল করতে হয়। আমরা কমান্ড-লাইন পদ্ধতি (fmsadmin ব্যবহার করে) এবং Admin Console ইন্টারফেস – দুটি পদ্ধতিই আলোচনা করব।

দ্রষ্টব্য: FileMaker এখন একটি Claris পণ্য (Claris International Inc., একটি Apple সহায়ক প্রতিষ্ঠান)। সফটওয়্যারের বিভিন্ন জায়গায় আপনি এখনও “FileMaker” নামটি দেখতে পাবেন; সাম্প্রতিক সংস্করণগুলো FileMaker Server 2024 (21.x) হিসেবে ভার্সন করা হয়েছে।

FileMaker Server-এ একটি CSR কোড তৈরি করুন

একটি বিশ্বাসযোগ্য সার্টিফিকেট অথরিটি (CA) দ্বারা স্বাক্ষরিত একটি কমার্শিয়াল SSL সার্টিফিকেট পাওয়ার জন্য, আপনাকে প্রথমে একটি সার্টিফিকেট সাইনিং রিকোয়েস্ট (CSR) তৈরি করতে হবে এবং যাচাইকরণের জন্য এটি আপনার CA-কে পাঠাতে হবে।

CSR হলো এনকোড করা টেক্সটের একটি ব্লক যাতে আপনার যোগাযোগের বিবরণ, যেমন ডোমেইন এবং কোম্পানির পরিচয় থাকে। এটি তৈরি করার সময় সংশ্লিষ্ট প্রাইভেট কী-ও তৈরি হয়, যা নিচের ইনস্টলেশনের সময় আপনার প্রয়োজন হবে। আপনার কাছে দুটি অপশন আছে:

• স্বয়ংক্রিয়ভাবে CSR তৈরি করতে আমাদের CSR জেনারেটর ব্যবহার করুন।
• FileMaker Server-এ CSR তৈরি করার নিয়ম নিয়ে আমাদের ধাপে ধাপে টিউটোরিয়াল অনুসরণ করুন।

সার্ভারে CSR তৈরি করার সময়, FileMaker CStore ফোল্ডারে দুটি ফাইল লেখে: serverRequest.pem (CSR) এবং serverKey.pem (প্রাইভেট কী)। Notepad বা TextEdit-এর মতো একটি প্লেইন-টেক্সট এডিটরে serverRequest.pem খুলুন, এর সম্পূর্ণ বিষয়বস্তু কপি করুন, এবং আপনার SSL ভেন্ডরের কাছ থেকে সার্টিফিকেট অর্ডার করার সময় সংশ্লিষ্ট বক্সে পেস্ট করুন। serverKey.pem নিরাপদে রাখুন। পরের বিভাগে আপনি এটি ইম্পোর্ট করবেন।

আপনার অপারেটিং সিস্টেমের উপর নির্ভর করে CStore ফোল্ডারটি এখানে থাকে:

• macOS: /Library/FileMaker Server/CStore/
• Windows: [drive]:Program FilesFileMakerFileMaker ServerCStore
• Linux: /opt/FileMaker/FileMaker Server/CStore/

FileMaker Server-এ একটি SSL সার্টিফিকেট ইনস্টল করুন

আপনার CA আপনার ইনবক্সে SSL সার্টিফিকেট পাঠানোর পর, ZIP আর্কাইভটি খুলুন এবং ফাইলগুলো আপনার ডিভাইসে এক্সট্র্যাক্ট করুন। আপনার SSL প্রদানকারীর উপর নির্ভর করে, আপনার নিচের ফাইলগুলো পাওয়ার কথা:

• আপনার স্বাক্ষরিত SSL সার্টিফিকেট (উদাহরণস্বরূপ, yourdomain.crt)।
• ইন্টারমিডিয়েট সার্টিফিকেট বা CA বান্ডল, যাতে রুট এবং ইন্টারমিডিয়েট সার্টিফিকেট থাকে।

সার্টিফিকেটটি Base64 (PEM) এনকোডিং ব্যবহার করতে হবে, এবং ফাইলের নামে অ্যাস্টেরিস্ক (*) এর মতো অসমর্থিত ক্যারেক্টার থাকা উচিত নয়। আপনি দুটি পদ্ধতিতে সার্টিফিকেট ইনস্টল করতে পারেন। আপনার পছন্দ অনুযায়ী একটি বেছে নিন।

পদ্ধতি ১: fmsadmin কমান্ড লাইন দিয়ে ইম্পোর্ট করা (প্রস্তাবিত)

কমান্ড লাইন সবচেয়ে বিশ্বাসযোগ্য পদ্ধতি এবং macOS, Windows এবং Linux-এ একইভাবে কাজ করে। যে মেশিনে FileMaker Server চলছে সেখানে একটি টার্মিনাল (বা Windows-এ Administrator হিসেবে Command Prompt) খুলুন।

ধাপ ১: সার্টিফিকেট ইম্পোর্ট করুন। কমান্ডটি আপনার স্বাক্ষরিত সার্টিফিকেট, প্রাইভেট কী এবং ইন্টারমিডিয়েট (CA বান্ডল) ফাইলের দিকে পরিচালিত করুন। আপনার ফাইলের সাথে মিল রেখে পাথগুলো ঠিক করে নিন:

fmsadmin certificate import /path/to/yourdomain.crt --keyfile /path/to/serverKey.pem --intermediateCA /path/to/intermediate.crt

• –keyfile আপনার CSR দিয়ে তৈরি করা প্রাইভেট কী (serverKey.pem) নির্দেশ করে। এই সার্ভারে fmsadmin certificate create দিয়ে সার্টিফিকেটটি তৈরি না করা হলে এটি অন্তর্ভুক্ত করুন।
• –intermediateCA ইন্টারমিডিয়েট সার্টিফিকেট নির্দেশ করে, বা আপনার প্রদানকারী একটি একক বান্ডল ফাইল সরবরাহ করলে CA বান্ডল নির্দেশ করে। সবসময় ইন্টারমিডিয়েট অন্তর্ভুক্ত করুন, নাহলে ব্রাউজারগুলো একটি অসম্পূর্ণ চেইনের রিপোর্ট করবে।
• আপনার প্রাইভেট কী পাসওয়ার্ড-সুরক্ষিত হলে, –keyfilepass এর পরে পাসওয়ার্ড যুক্ত করুন।

একটি এনক্রিপ্টেড প্রাইভেট কী-র জন্য, কমান্ডটি হবে:

fmsadmin certificate import /path/to/yourdomain.crt --keyfile /path/to/serverKey.pem --intermediateCA /path/to/intermediate.crt --keyfilepass yourPrivateKeyPassword

FileMaker স্বাক্ষরিত সার্টিফিকেটটি আপনার প্রাইভেট কী-র সাথে একত্রিত করে এবং CStore ফোল্ডারে একটি নতুন serverCustom.pem ফাইল লেখে।

ধাপ ২: FileMaker Server পুনরায় চালু করুন। সার্টিফিকেটটি ডাটাবেস সার্ভার পুনরায় চালু করার পরই কার্যকর হয়:

fmsadmin restart server

আপনাকে আপনার Admin Console ব্যবহারকারীর নাম এবং পাসওয়ার্ড দিতে বলা হবে। সার্ভিস পুনরায় চালু হওয়ার পরে, FileMaker Server আপনার নতুন সার্টিফিকেট সরবরাহ করে এবং HTTPS-এর মাধ্যমে সংযোগ রুট করে।

পদ্ধতি ২: Admin Console (গ্রাফিকাল ইন্টারফেস) দিয়ে ইম্পোর্ট করা

আপনি যদি একটি গ্রাফিকাল ওয়ার্কফ্লো পছন্দ করেন, তাহলে Admin Console ব্যবহার করুন। আপনি যখন প্রথমবার একটি নতুন ডিপ্লয়মেন্টের সাথে সংযোগ করেন, তখন FileMaker Server আপনাকে একটি SSL সার্টিফিকেট ইম্পোর্ট করতে বলে; আপনি পরে যেকোনো সময় একটি ইম্পোর্ট করতে পারেন।

1. Admin Console খুলুন এবং Configuration > SSL Certificate ট্যাবে যান।
2. Import Custom Certificate-এ ক্লিক করুন এবং ফিল্ডগুলো পূরণ করুন:
   • Signed Certificate File: Browse-এ ক্লিক করুন এবং আপনার প্রাথমিক SSL সার্টিফিকেট ফাইল নির্বাচন করুন।
   • Private Key File: Browse-এ ক্লিক করুন এবং CStore ফোল্ডার থেকে আপনার প্রাইভেট কী (serverKey.pem) নির্বাচন করুন। আপনি যদি অন্য কোনো প্ল্যাটফর্মে CSR তৈরি করে থাকেন, তাহলে সেই প্ল্যাটফর্মের প্রাইভেট কী আপলোড করুন।
   • Intermediate Certificate File: Browse-এ ক্লিক করুন এবং আপনার ইন্টারমিডিয়েট সার্টিফিকেট বা CA বান্ডল ফাইল নির্বাচন করুন।
   • Private Key Password: আপনি যদি আপনার প্রাইভেট কী-র জন্য একটি পাসওয়ার্ড সেট করে থাকেন, তাহলে এখানে এটি প্রবেশ করান। অন্যথায় এটি খালি রাখুন।
3. Import-এ ক্লিক করুন।
4. সার্টিফিকেট সক্রিয় করতে FileMaker Server পুনরায় চালু করুন।

অভিনন্দন, আপনি সফলভাবে FileMaker Server-এ একটি SSL সার্টিফিকেট ইনস্টল করেছেন।

পুরনো সংস্করণ চালাচ্ছেন? FileMaker Server 17 এবং তার পরের সংস্করণে প্রক্রিয়াটি একই: Admin Console (Configuration > SSL Certificate) বা fmsadmin কমান্ড লাইনের মাধ্যমে স্বাক্ষরিত সার্টিফিকেট, প্রাইভেট কী এবং ইন্টারমিডিয়েট ফাইল ইম্পোর্ট করুন, তারপর পুনরায় চালু করুন। আমরা নিরাপত্তা আপডেট এবং আধুনিক TLS সমর্থনের জন্য FileMaker Server 15, 16 এবং 17 এর মতো এন্ড-অফ-লাইফ সংস্করণ থেকে একটি বর্তমানে সমর্থিত সংস্করণে আপগ্রেড করার পরামর্শ দিই।

আপনার SSL ইনস্টলেশন পরীক্ষা করুন

FileMaker Server-এ সার্টিফিকেট ইনস্টল করার পর, নতুন ইনস্টলেশনে ত্রুটি এবং কনফিগারেশন দুর্বলতার জন্য পরীক্ষা করুন। আপনার সার্টিফিকেট এবং তার চেইনের অবস্থা সম্পর্কে তাৎক্ষণিক স্ক্যান এবং রিপোর্টের জন্য আমাদের SSL Checker ব্যবহার করুন। আপনি একটি ব্রাউজারে আপনার FileMaker Server ঠিকানা (উদাহরণস্বরূপ, Admin Console বা WebDirect URL) খুলে প্যাডলক এবং একটি সম্পূর্ণ, বিশ্বাসযোগ্য সার্টিফিকেট চেইন নিশ্চিত করতে পারেন।

FileMaker Server-এর জন্য সবচেয়ে ভালো SSL সার্টিফিকেট কোথায় পাওয়া যায়?

FileMaker Server-এর জন্য SSL সার্টিফিকেট কেনার সবচেয়ে ভালো জায়গা হলো SSL Dragon-এর মতো একটি বিশ্বাসযোগ্য SSL ভেন্ডর। আমাদের দাম বাজারের সবচেয়ে কম দামের মধ্যে একটি, কিন্তু আরও সুবিধা আছে: আমাদের সম্পূর্ণ পরিসরে নিয়মিত ছাড় এবং এক্সক্লুসিভ অফার, এবং সবচেয়ে গুরুত্বপূর্ণ, ডেডিকেটেড গ্রাহক সহায়তা। আমাদের সব পণ্য FileMaker Server-এর সাথে সামঞ্জস্যপূর্ণ।

SSL Dragon আপনার সংবেদনশীল ডেটার সুরক্ষার দায়িত্ব নেয়, যাতে আপনার ওয়েবসাইট বা ব্যবসা অনলাইনে সফল হতে পারে।

আপনার প্রজেক্টের জন্য আদর্শ SSL পণ্য খুঁজে পেতে আপনি আমাদের সহায়ক টুল, SSL Wizard-ও ব্যবহার করতে পারেন।

সচরাচর জিজ্ঞাসিত প্রশ্নাবলী