হেরোকুতে কীভাবে এসএসএল শংসাপত্র ইনস্টল করবেন

এই গাইডটিতে, আপনি কীভাবে হেরোকুতে এসএসএল শংসাপত্র ইনস্টল করবেন তা শিখবেন। আপনি যদি এখনও কোনও শংসাপত্রের জন্য আবেদন না করে থাকেন তবে প্রথম অংশটি আপনাকে কেনার প্রক্রিয়া চলাকালীন হেরোকুর জন্য কীভাবে সিএসআর কোড তৈরি করবেন তা দেখাবে। হেরোকু সার্ভারের জন্য এসএসএল শংসাপত্র কোথায় কিনতে হবে সে সম্পর্কে আমরা কয়েকটি দরকারী টিপসও অন্তর্ভুক্ত করেছি।

সুচিপত্র

1. হেরোকুতে সিএসআর তৈরি করা
2. হেরোকুতে একটি এসএসএল শংসাপত্র ইনস্টল করুন
3. হেরোকুর জন্য এসএসএল সার্টিফিকেট কোথায় কিনবেন?

হেরোকুতে সিএসআর তৈরি করা

সিএসআর (সার্টিফিকেট স্বাক্ষরের অনুরোধ) একটি পাঠ্য ফাইল যা আপনাকে অবশ্যই এসএসএল আবেদন প্রক্রিয়ার অংশ হিসাবে সার্টিফিকেট কর্তৃপক্ষের কাছে জমা দিতে হবে। এতে ডোমেইন মালিকানা এবং আপনার প্রতিষ্ঠান সম্পর্কে প্রয়োজনীয় তথ্য রয়েছে। যদি সিএসআর বিবরণ সঠিক না হয় বা পুরানো না হয় তবে সিএ আপনার শংসাপত্রটি গাইবে না।

যেহেতু আপনি সরাসরি হেরোকুতে সিএসআর কোড তৈরি করতে পারবেন না, তাই আপনার কাছে দুটি বিকল্প বিকল্প রয়েছে।

আপনার দুটি বিকল্প আছে:

1. আপনি আমাদের সিএসআর জেনারেটর ব্যবহার করতে পারেন, এটি আপনার তথ্যের উপর ভিত্তি করে স্বয়ংক্রিয়ভাবে সিএসআর এবং ব্যক্তিগত কী তৈরি করবে।
2. অ্যাপাচি এবং এনজিনেক্স সার্ভারগুলিতে অন্তর্নির্মিত ইউটিলিটি ওপিএনএসএসএল ব্যবহার করে আপনার স্থানীয় পরিবেশে হেরোকুতে সিএসআর কীভাবে তৈরি করা যায় সে সম্পর্কে আমাদের ধাপে ধাপে টিউটোরিয়ালটি অনুসরণ করুন।

এরপরে, যে কোনও পাঠ্য সম্পাদকের সাথে .csr ফাইলটি খুলুন এবং —-নতুন শংসাপত্রের অনুরোধ শুরু করুন —- এবং —- নতুন শংসাপত্রের অনুরোধ – ট্যাগ সহ পুরো পাঠ্যটি অনুলিপি করুন এবং এসএসএল ড্রাগনের সাথে আপনার এসএসএল অর্ডার প্রক্রিয়া চলাকালীন এটি আটকান।

এখন, সিএ আপনার এসএসএল অনুরোধটি যাচাই এবং যাচাই না করা পর্যন্ত আপনাকে অপেক্ষা করতে হবে। শংসাপত্রের ধরণের উপর নির্ভর করে, প্রক্রিয়াটি কয়েক মিনিট থেকে 7 ব্যবসায়িক দিনের মধ্যে সময় নিতে পারে। একবার আপনি আপনার ইনবক্সে শংসাপত্র ফাইলগুলি পেয়ে গেলে, ইনস্টলেশন পদক্ষেপগুলি চালিয়ে যান।

হেরোকুতে একটি এসএসএল শংসাপত্র ইনস্টল করুন

অতীতে, হেরোকুতে এসএসএল শংসাপত্র ইনস্টল করতে আপনাকে আপনার অ্যাপ্লিকেশনটির জন্য এসএসএল এন্ডপয়েন্ট অ্যাড-অন কিনতে হয়েছিল, প্রতি মাসে 20 ডলার মূল্যের। আজ, হেরোকুএসএসএল, হেরোকু প্রদত্ত পরিকল্পনার অধীনে উপলব্ধ একটি নতুন বিনামূল্যে বৈশিষ্ট্য, আপনাকে কাস্টম ডোমেনগুলির জন্য এসএসএল / টিএলএস এনক্রিপশন পরিচালনা করতে দেয়।

এসএসএল এন্ডপয়েন্টগুলি এখনও উত্তরাধিকার ক্লায়েন্ট এবং ব্রাউজারের সামঞ্জস্যের জন্য উপলব্ধ। নীচে, আপনি হেরোকু এসএসএল এবং এসএসএল এন্ডপয়েন্ট উভয়ের জন্য ইনস্টলেশন নির্দেশাবলী পাবেন।

ধাপ ১। আপনার সমস্ত SSL সার্টিফিকেট ফাইল প্রস্তুত করুন

আপনার শংসাপত্র কর্তৃপক্ষ আপনার এসএসএল অনুরোধটি যাচাই করার পরে, আপনি আপনার ইনবক্সে প্রয়োজনীয় সমস্ত ফাইল পাবেন। হেরোকুতে একটি এসএসএল সার্টিফিকেট সফলভাবে ইনস্টল করতে আপনার নিম্নলিখিত ফাইলগুলির প্রয়োজন:

• প্রধান শংসাপত্র ফাইল, সাধারণত .crt এক্সটেনশন সহ
• সিএ বান্ডেল ফাইল, রুট এবং মধ্যবর্তী শংসাপত্র ধারণকারী
• একই সার্ভারে সিএসআর সহ উত্পন্ন ব্যক্তিগত কী ফাইল

ধাপ ২। আপনার সার্টিফিকেটগুলি একত্রিত করুন

দয়া করে নোট করুন যে হেরোকুর জন্য আপনাকে প্রাথমিক শংসাপত্র এবং সিএ বান্ডিলকে একক ফাইলে একত্রিত করতে হবে।

আপনি যে কোনও সরল পাঠ্য সম্পাদক দিয়ে .crt এবং .ca-বান্ডিল ফাইলগুলি খোলার মাধ্যমে এবং .crt.ফাইলের সামগ্রীর ঠিক নীচে .ca-বান্ডেল ফাইল থেকে সামগ্রীগুলি আটকিয়ে ম্যানুয়ালি এটি করতে পারেন। কোডগুলির মধ্যে কোনও ফাঁকা জায়গা নেই তা নিশ্চিত করুন।

বিকল্পভাবে, কমান্ড লাইনের মাধ্যমে, আপনি নিম্নলিখিত কমান্ডটি ব্যবহার করে ফাইলগুলি একত্রিত করতে পারেন:

Cat yourcertificate.crt bundle.ca-bundle > server.crt

ধাপ ৩। আপনার সার্টিফিকেট ইনস্টল করুন

তুমি ড্যাশবোর্ড বা সিএলআইয়ের মাধ্যমে হেরোকুএসএসএল-এ তোমার শংসাপত্রটি ইনস্টল করতে পারো। আপনার পছন্দসই পদ্ধতি নির্বাচন করুন।

হেরোকু ড্যাশবোর্ডের মাধ্যমে

1. সার্টিফিকেট খুলুন
2. তালিকাটি থেকে আবশ্যক অ্যাপ্লিকেশনটি নির্বাচন করুন তারপর সেটিংস নির্বাচন করুন
3. পৃষ্ঠাটি নীচে স্ক্রোল করুন এবং ডোমেন এবং শংসাপত্র বিভাগে এসএসএল কনফিগার করুন ক্লিক করুন
4. আপনার স্ক্রিনে একটি নতুন উইন্ডো উপস্থিত হবে। উপস্থাপিত বিকল্পগুলি থেকে, ম্যানুয়ালি নির্বাচন করুন এবং চালিয়ে যান ক্লিক করুন
5. এখন আপনাকে সম্মিলিত শংসাপত্র এবং সিএ বান্ডিল ফাইলটি প্রথম বাক্সে টেনে আনতে হবে এবং চালিয়ে যান ক্লিক করতে হবে
6. দ্বিতীয় বাক্সে, আপনার ব্যক্তিগত কী ফাইলটি আপলোড করুন
7. হেরোকু আপনাকে আপনার কাস্টম ডোমেন / সাবডোমেনের ডিএনএস রেকর্ড আপডেট করতে অনুরোধ করবে

এখানে, আপনাকে দেখানো মানগুলি ব্যবহার করে আপনাকে একটি সিএনএম রেকর্ড তৈরি করতে হবে।

• হোস্ট মান (‘নাম’, ইত্যাদি) আপনার ডোমেন / সাবডোমেন
• টার্গেট মান (‘পয়েন্টস টু’, ইত্যাদি) হল আপনার ডোমেন/subdomain.herokudns.com

উদাহরণ: yourdomain.com CNAME yourdomain.com.herokudns.com বা www.yourdomain.com CNAME www.yourdomain.com.herokudns.com

একবার আপনি ডিএনএস কনফিগার করার পরে, আমি এটি করেছি এ ক্লিক করুন এবং তারপরে চালিয়ে যান এ ক্লিক করুন। দয়া করে মনে রাখবেন যে DNS বিশ্বব্যাপী আপডেট হওয়ার আগে এটি কিছু সময় নিতে পারে।

অভিনন্দন, আপনার ডোমেনটি এখন একটি এসএসএল শংসাপত্রের সাথে সুরক্ষিত।

হেরোকু সিএলআইয়ের মাধ্যমে

সংযুক্ত শংসাপত্র প্লাস CA বান্ডেল ফাইল এবং ব্যক্তিগত কী আপলোড করতে নিম্নলিখিত কমান্ডটি ব্যবহার করুন:

Heroku certs:Add Server.crt server.key

যদি কোনও ডিফল্ট হেরোকু অ্যাপ্লিকেশন না থাকে তবে আপনাকে –অ্যাপ্লিকেশন পতাকা ব্যবহার করে এটিও নির্দিষ্ট করতে হবে। এর জন্য এখানে কমান্ডটি রয়েছে:

Heroku certs:add server.crt server.key --app yourappname.

সঠিক সার্টিফিকেট ইনস্টল করা আছে কিনা তা পরীক্ষা করুন:

হেরোকু সার্টিফিকেট:তথ্য

দ্রষ্টব্য: আপনার শংসাপত্র আপলোড করার সময় আপনি যদি “অভ্যন্তরীণ সার্ভার ত্রুটি” বার্তা পান তবে কারণটি পুরানো হেরোকু সিএলআই সংস্করণ হতে পারে। ত্রুটিটি ঠিক করতে, আপনাকে সিএলআই সংস্করণ আপডেট করতে হবে।

ধাপ ৪। SSL এন্ডপয়েন্টে SSL সার্টিফিকেট ইনস্টল করুন

1. প্রথমে, আপনাকে একটি এসএসএল এন্ডপয়েন্ট তৈরি করতে হবে। প্রম্পটে, আপনার স্থানীয় পরিবেশে নিম্নলিখিত কমান্ডটি চালান: $ হেরোকু অ্যাডঅনস:এসএসএল: এন্ডপয়েন্ট তৈরি করুন
2. এখন, আপনাকে আপনার অ্যাপ্লিকেশনের একই এসএসএল ডিরেক্টরিতে .crt ফাইলটি আপলোড করতে হবে এবং তারপরে সিএ বান্ডেল শংসাপত্রের সাথে মূল শংসাপত্রটি একক ফাইলে মার্জ করতে হবে। শংসাপত্র ফাইলগুলি একত্রিত করতে, নীচের কমান্ডটি ব্যবহার করুন: $ cat example.crt bundle.crt > server.crt
3. আপনার পরবর্তী পদক্ষেপটি নীচের কমান্ডের মাধ্যমে এন্ডপয়েন্টে ব্যক্তিগত কী এবং শংসাপত্রটি আমদানি করা: $ cat example.crt bundle.crt > সার্ভার.crt
4. আউটপুটটি আপনার এসএসএল শংসাপত্রের বিশদ এবং আপনার এসএসএল এন্ডপয়েন্টের জন্য নির্বাচিত হোস্টনামটি প্রদর্শন করবে।
   উদাহরণে SSL Endpoint যোগ করা হচ্ছে... করা হয়েছে
   উদাহরণ এখন example-2121.herokussl.com দ্বারা পরিবেশিত।
   সার্টিফিকেটের বিবরণ:
   মেয়াদ শেষ হয়:
   প্রদানকারী:
   এখানে শুরু:
   
   এন্ডপয়েন্ট তৈরিতে 30 মিনিট (বা বিরল ক্ষেত্রে 2 ঘন্টা পর্যন্ত) সময় লাগতে পারে।
5. একবার আপনার এন্ডপয়েন্টটি প্রস্তুত হয়ে গেলে, আপনাকে আপনার সুরক্ষিত ডোমেনের জন্য অনুরোধগুলি হেরোকু এন্ডপয়েন্ট হোস্টনামে পুনরায় রুট করতে হবে। আপনি যদি এখনও আপনার অ্যাপ্লিকেশনটিতে ডোমেন যুক্ত না করে থাকেন তবে এখনই এটি করতে নিম্নলিখিত কমান্ডটি চালান:$ হেরোকু ডোমেন:www.example.com যুক্ত করুন উদাহরণেwww.example.com যুক্ত করা … করা হয়েছেশেষ পয়েন্ট হোস্টনামে অনুরোধগুলি পুনরায় রুট করতে, একটি সিএনএএম রেকর্ড তৈরি করুন। প্রাসঙ্গিক তথ্য দিয়ে “উদাহরণ” প্রতিস্থাপন করতে ভুলবেন না

• রেকর্ড টাইপ – CNAME
• নাম – www
• টার্গেট – example-2121.herokussl.com
  ওয়াইল্ডকার্ড শংসাপত্রের জন্য একটি অনুরূপ রেকর্ড তৈরি করুন:
• রেকর্ড টাইপ – CNAME
• নাম – *
• টার্গেট – example-2121.herokussl.com

আপনি যদি রুট (@) ডোমেনের জন্য একটি সিএনএএম রেকর্ড সেট করেন তবে এটি ডোমেনের জন্য সেট আপ করা অন্যান্য সমস্ত রেকর্ডকে ওভাররাইট করবে। একটি সাবডোমেনের জন্য একটি CNAME তৈরি করতে, আপনার সার্টিফিকেটটি অবশ্যই সাবডোমেনটি (www.example.com, subdomain.example.com, *.example.com) কভার করতে হবে।

যদি আপনার ডিএনএস সরবরাহকারী জোন শীর্ষে সিএনএএম-এর মতো কার্যকারিতা সরবরাহ করে তবেই আপনি খালি ডোমেনের (example.com) জন্য জারি করা একটি শংসাপত্র সেট আপ করতে পারেন।

এসএসএল সার্টিফিকেট কেনার সময় এর স্পেসিফিকেশনের দিকে মনোযোগ দিন। কিছু শংসাপত্র “www” বৈশিষ্ট্য সহ এবং ছাড়া উভয়ই সমর্থন করে না।

এটি হেরোকু এসএসএল ইনস্টলেশনের জন্য। কনফিগারেশনের ঠিক পরে সম্ভাব্য ত্রুটিগুলির জন্য আপনার এসএসএল শংসাপত্রটি পরীক্ষা করা সর্বদা মূল্যবান। তাত্ক্ষণিক স্থিতি প্রতিবেদন এবং দুর্বলতা সতর্কতা পেতে এই দুর্দান্ত এসএসএল সরঞ্জামগুলি ব্যবহার করুন।

হেরোকুর জন্য এসএসএল সার্টিফিকেট কোথায় কিনবেন?

এসএসএল সার্টিফিকেট কেনার সময়, আপনাকে তিনটি গুরুত্বপূর্ণ দিকগুলিতে মনোযোগ দিতে হবে: বৈধতার ধরণ, মূল্য এবং ত্রুটিহীন গ্রাহক পরিষেবা। এসএসএল ড্রাগন এ, আমরা তাদের সব বিতরণ করি! আমাদের এসএসএল সার্টিফিকেটগুলি বিখ্যাত সার্টিফিকেট কর্তৃপক্ষ দ্বারা স্বাক্ষরিত হয় এবং এইভাবে হেরোকু সহ বেশিরভাগ ক্লাউড প্ল্যাটফর্মের সাথে সামঞ্জস্যপূর্ণ। আপনার একটি সস্তা ডোমেন বৈধকরণ শংসাপত্র বা একটি প্রিমিয়াম বর্ধিত বৈধকরণ পণ্য প্রয়োজন কিনা, আমরা আপনাকে আচ্ছাদিত করেছি।

এসএসএল ড্রাগনের দামগুলি বাজারে সবচেয়ে প্রতিযোগিতামূলক, যখন আমাদের ডেডিকেটেড সাপোর্ট টিম বিদ্যমান গ্রাহকদের দ্বারা অত্যন্ত প্রশংসা করা হয়। আপনি যদি জানেন না যে কোন ধরণের এসএসএল শংসাপত্রটি চয়ন করতে হবে তবে কেবল আমাদের এসএসএল উইজার্ড এবং সার্টিফিকেট ফিল্টার সরঞ্জামগুলি ব্যবহার করুন। তারা আপনাকে আপনার ওয়েবসাইটের জন্য আদর্শ এসএসএল পণ্য খুঁজে পেতে সহায়তা করবে।

আপনি যদি কোনও ত্রুটি খুঁজে পান বা এই এসএসএল ইনস্টলেশন নির্দেশাবলীতে যোগ করার জন্য আপনার কাছে বিশদ থাকে তবে দয়া করে [email protected] এ আমাদের আপনার প্রতিক্রিয়া পাঠাতে বিনা দ্বিধায় দয়া করে। আপনার ইনপুট ব্যাপকভাবে প্রশংসা করা হবে! ধন্যবাদ।