আইবিএম ক্লাউডে কীভাবে এসএসএল শংসাপত্র ইনস্টল করবেন

এই গাইডটি আইবিএম ক্লাউডে কীভাবে এসএসএল শংসাপত্র ইনস্টল করবেন সে সম্পর্কে ধাপে ধাপে নির্দেশাবলী সরবরাহ করে। এটি সার্টিফিকেট স্বাক্ষর অনুরোধ, সিএসআর জেনারেশন প্রক্রিয়া এবং ইনস্টলেশন নিজেই কভার করে। একটি বোনাস বিভাগে আপনার প্রকল্পের জন্য সেরা এসএসএল শংসাপত্র কোথায় কিনতে হবে সে সম্পর্কে টিপস অন্তর্ভুক্ত রয়েছে।

আপনি যদি ইতিমধ্যে সিএসআর তৈরি করে থাকেন এবং শংসাপত্র কর্তৃপক্ষের কাছ থেকে আপনার এসএসএল শংসাপত্র পেয়ে থাকেন তবে প্রথম পদক্ষেপটি এড়িয়ে যান এবং সরাসরি ইনস্টলেশন নির্দেশাবলীতে যান।

সুচিপত্র

1. আইবিএম ক্লাউডের জন্য সিএসআর তৈরি করুন
2. আইবিএম ক্লাউড ভিপিসিতে একটি SSL শংসাপত্র ইনস্টল করুন
3. আইবিএম ক্লাউডে একটি SSL সার্টিফিকেট ইনস্টল করুন (ক্লাসিক ইনফ্রাস্ট্রাকচার)
4. আইবিএম ক্লাউডের জন্য সেরা এসএসএল সার্টিফিকেট কোথায় কিনবেন?

আইবিএম ক্লাউডের জন্য সিএসআর তৈরি করুন

সিএসআর হ’ল আপনার যোগাযোগের তথ্য সহ এনকোডেড পাঠ্যের একটি ব্লক। একটি SSL সার্টিফিকেট পেতে, আপনাকে অবশ্যই আপনার CSR কোড তৈরি করতে হবে এবং তারপর বৈধতার জন্য আপনার CA-এর কাছে পাঠাতে হবে। সিএসআরের পাশাপাশি, আপনি আপনার ব্যক্তিগত কীও তৈরি করবেন, আপনার এসএসএল শংসাপত্রের একটি গুরুত্বপূর্ণ উপাদান। ইনস্টলেশন প্রক্রিয়া চলাকালীন আপনার ব্যক্তিগত কীটির প্রয়োজন হবে।

সিএসআর কোড তৈরি করার দ্রুততম এবং সহজ উপায় হ’ল সিএসআর জেনারেটর সরঞ্জাম। আপনার কোন প্রযুক্তিগত দক্ষতার প্রয়োজন নেই। আপনাকে যা করতে হবে তা হ’ল তথ্যটি প্রবেশ করানো এবং সিএসআর জেনারেটর স্বয়ংক্রিয়ভাবে আপনার সিএসআর এবং ব্যক্তিগত কী তৈরি করবে।

বিকল্পভাবে, আপনি সার্ভারে সফ্টওয়্যার ব্যবহার করে সিএসআর জেনারেট করতে পারেন। ইউনিক্স সিস্টেমের জন্য ওপেনএসএসএল ইউটিলিটি ব্যবহার করুন। আপনি যদি উইন্ডোজে থাকেন তবে আপনি আইআইএস ম্যানেজারে ওয়েবসাইটের বৈশিষ্ট্যগুলির ডিরেক্টরি সুরক্ষা ট্যাব থেকে একটি উইজার্ড অ্যাক্সেস করতে পারেন।

আপনি যে কোনও পদ্ধতি চয়ন করুন না কেন, আপনার ব্যক্তিগত রাখুন একটি নিরাপদ স্থানে রাখুন এবং এটি কারও সাথে ভাগ করবেন না। এটি হারাবেন না বা মুছবেন না।

দ্রষ্টব্য: কিছু সিএসআর প্রজন্মের ইউটিলিটি আপনাকে ব্যক্তিগত কীটির জন্য একটি পাসফ্রেজ তৈরি করার ক্ষমতাও দেয়। ওয়েব সার্ভার সফ্টওয়্যারটি পুনরায় চালু হওয়ার সময় আপনি সার্ভারে লগ ইন করার পরিকল্পনা না করা পর্যন্ত এটি করবেন না এবং সিএসআর-তে কোনও চ্যালেঞ্জ বাক্যাংশ প্রয়োগ করবেন না।

আইবিএম ক্লাউড ভিপিসিতে একটি SSL শংসাপত্র ইনস্টল করুন

আইবিএম ক্লাউড দুটি ভিন্ন অবকাঠামো প্রকারকে সমর্থন করে: ভিপিসি (ভার্চুয়াল প্রাইভেট ক্লাউড) এবং ক্লাসিক। প্রত্যেকের এসএসএল সার্টিফিকেট পরিচালনা করার নিজস্ব উপায় রয়েছে। এই গাইডটি আপনাকে উভয়ই দেখায়, তবে আমরা ভিপিসি + সিক্রেটস ম্যানেজার ব্যবহার করার পরামর্শ দিই, যা নিরাপদ এবং স্কেলেবল স্থাপনার জন্য বর্তমান সেরা অনুশীলন।

এটি অ্যাপ লোড ব্যালেন্সার, এএলবির মাধ্যমে কুবেরনেটস ইনগ্রেস এবং আধুনিক সার্ভার সেটআপগুলির জন্য স্ট্যান্ডার্ড পদ্ধতি।

ধাপ 1: সিক্রেট ম্যানেজারে আপনার শংসাপত্র আমদানি করুন

আপনার সিএ আপনাকে সার্টিফিকেট ফাইলগুলি (জিপ সংরক্ষণাগার) পাঠানোর পরে, সেগুলি নিষ্কাশন করুন। আপনার প্রয়োজন হবে:

• আপনার সার্ভার সার্টিফিকেট (yourdomain.crt)
• যে কোনও ইন্টারমিডিয়েট সার্টিফিকেট (intermediate.crt বা .ca-bundle)
• আপনার ব্যক্তিগত কী (yourdomain.key, এনক্রিপ্ট না করা, PEM ফর্ম্যাট)

তারপরে নিম্নলিখিতগুলি করুন:

1. আইবি এম ক্লাউড কনসোল রিসোর্স > লিস্টে যান
2. আপনার সিক্রেটস ম্যানেজার উদাহরণ নির্বাচন করুন
3. একটি শংসাপত্র আমদানি করুন এবং নিম্নলিখিত ফাইলগুলি আপলোড করুন ক্লিক করুন>:
   • সার্টিফিকেট (আবশ্যক)
   • ইন্টারমিডিয়েট চেইন (ঐচ্ছিক কিন্তু প্রস্তাবিত)
   • ব্যক্তিগত কী (আবশ্যক, এনক্রিপ্ট করা আবশ্যক)
4. এটি সংরক্ষণ করতে যোগ করুন ক্লিক করুন

ধাপ 2: শংসাপত্রটি একটি অ্যাপ্লিকেশন লোড ব্যালেন্সার (এএলবি) এর সাথে সংযুক্ত করুন

এএলবি সার্টিফিকেট ব্যবহার করার আগে, আপনাকে অ্যাক্সেসের অনুমোদন দিতে হবে:

পরিষেবা অনুমোদন তৈরি করুন

1. আপনার IBM ক্লাউড কনসোলে IAM অনুমোদনগুলিতে > যান।
2. ক্লিক করুন তৈরি করুন এবং নিম্নলিখিতটি পূরণ করুন:
   • উৎস সেবা: ভিপিসি ইনফ্রাস্ট্রাকচার সার্ভিসেস
   • রিসোর্সের ধরন: ভিপিসির জন্য লোড ব্যালেন্সার
   • টার্গেট সার্ভিস: সিক্রেটস ম্যানেজার
   • ভূমিকা: লেখক
3. এটি সংরক্ষণ করতে তৈরি ক্লিক করুন।

লোড ব্যালেন্সারকে শংসাপত্র বরাদ্দ করুন

1. IBM ক্লাউড ড্যাশবোর্ড থেকে আপনার অ্যাপ্লিকেশন লোড ব্যালেন্সার খুলুন।
2. একটি নতুন HTTPS শ্রোতা তৈরি করুন বা একটি বিদ্যমান সম্পাদনা করুন।
3. এসএসএল শংসাপত্রের জন্য অনুরোধ করা হলে, হয় সিক্রেটস ম্যানেজার থেকে সার্টিফিকেটটি নির্বাচন করুন বা সার্টিফিকেটের সিআরএন (ক্লাউড রিসোর্স নাম) ম্যানুয়ালি পেস্ট করুন ।
4. সেটিংস প্রয়োগ করতে সংরক্ষণ ক্লিক করুন।

দ্রষ্টব্য: আপনি যদি সিক্রেটস ম্যানেজারে সার্টিফিকেট আপডেট করেন তবে এটি এএলবিতে স্বয়ংক্রিয়ভাবে রিফ্রেশ হবে না। সার্টিফিকেটটি পুনরায় লোড করতে বাধ্য করার জন্য আপনাকে শ্রোতাকে ধাক্কা দিতে হবে (উদাঃ, স্বাস্থ্য চেক ব্যবধান বা পুল কনফিগার পরিবর্তন করুন)।

আইবিএম ক্লাউডে একটি SSL সার্টিফিকেট ইনস্টল করুন (ক্লাসিক ইনফ্রাস্ট্রাকচার)

আপনি যদি ক্লাসিক লোড ব্যালেন্সার বা অন্যান্য ক্লাসিক অবকাঠামো পরিষেবাদির সাথে কাজ করেন তবে কেবল এই গাইডটি ব্যবহার করুন। এই পদ্ধতিটি ভিপিসি বা অ্যাপ্লিকেশন লোড ব্যালেন্সার সেটআপগুলিতে প্রযোজ্য নয়।

IBM ক্লাউড কনসোলের মাধ্যমে ইনস্টল করুন (ক্লাসিক)

1. আপনার IBM ক্লাউড কনসোলে যান
2. নিরাপত্তা SSL > শংসাপত্রগুলিতে > নেভিগেট করুন
3. একটি সার্টিফিকেট আমদানি ক্লিক করুন এবং সমস্ত প্রয়োজনীয় ফাইল আপলোড করুন:
   • সার্টিফিকেট (yourdomain.crt)
   • ইন্টারমিডিয়েট সার্টিফিকেট (intermediate.crt)
   • ব্যক্তিগত কী (yourdomain.key)
4. অ্যাড ক্লিক করুন

হয়ে গেল। সার্টিফিকেটটি এখন ক্লাসিক লোড ব্যালেন্সার এন্ডপয়েন্টগুলিতে বরাদ্দ করার জন্য উপলব্ধ।

আইবিএম ক্লাউড সিএলআই (ক্লাসিক) এর মাধ্যমে ইনস্টল করুন

আপনার টার্মিনালে নিম্নলিখিত কমান্ডটি চালান:

ibmcloud sl security cert-add --crt server.crt --key server.key --icc intermediate.crt

এটি শংসাপত্র, ব্যক্তিগত কী এবং মধ্যবর্তী চেইন আপলোড করে।

আপলোডের ব্যবহার নিশ্চিত করতে:

ibmcloud sl security cert-list

এটাই সব। সার্টিফিকেট ইনস্টল করা হয়েছে এবং ক্লাসিক অবকাঠামোর ভিতরে অ্যাসাইনমেন্টের জন্য প্রস্তুত।

ক্লাসিক লোড ব্যালেন্সারে (আইবিএম ক্লাউড ক্লাসিক) এসএসএল সার্টিফিকেট বরাদ্দ করুন

এটি একটি ক্লাসিক লোড ব্যালেন্সারের সাথে সংযুক্ত করতে এই পদক্ষেপগুলি অনুসরণ করুন:

ধাপ 1: আপনার ক্লাসিক অবকাঠামোতে যান

• আপনার আইবিএম ক্লাউড ড্যাশবোর্ড খুলুন
• বাম দিকের মেনুতে, ক্লাসিক ইনফ্রাস্ট্রাকচারে ক্লিক করুন

ধাপ 2: আপনার লোড ব্যালেন্সার সনাক্ত করুন

• নেটওয়ার্ক লোড > ব্যালেন্সারগুলিতে নেভিগেট করুন
• আপনার সেটআপের উপর নির্ভর করে স্থানীয় বা গ্লোবাল যে কোনও একটি নির্বাচন করুন
• আপনি যে লোড ব্যালেন্সারটি কনফিগার করতে চান তা সন্ধান করুন এবং ক্লিক করুন

ধাপ 3: শ্রোতা বা SSL সেটিংস খুলুন

• লোড ব্যালেন্সার বিশদের ভিতরে শ্রোতা ট্যাবে যান
• যদি কোনও এইচটিটিপিএস শ্রোতা না থাকে তবে এখনই একটি যুক্ত করুন

ধাপ 4: আপনার সার্টিফিকেট বরাদ্দ করুন

• এইচটিটিপিএস শ্রোতার জন্য এসএসএল সেটিংসে, ড্রপডাউন থেকে আপনার আপলোড করা শংসাপত্রটি চয়ন করুন
• আপনার পরিবর্তনগুলি সংরক্ষণ করুন

এটাই সব! আপনার ক্লাসিক লোড ব্যালেন্সার এখন নিরাপদে ট্র্যাফিক পরিবেশন করতে SSL শংসাপত্র ব্যবহার করে।

আইবিএম ক্লাউডের জন্য সেরা এসএসএল শংসাপত্র কোথায় কিনবেন?

আপনি যদি সাশ্রয়ী মূল্যের এসএসএল শংসাপত্রগুলি অনুসন্ধান করছেন তবে এসএসএল ড্রাগন সঠিক জায়গা। আমাদের দ্রুত এবং ব্যবহারকারী বান্ধব ওয়েবসাইট আপনাকে এসএসএল সার্টিফিকেটগুলির সম্পূর্ণ পরিসীমা জুড়ে দেখাবে। আমাদের সমস্ত পণ্য বিশ্বস্ত সার্টিফিকেট কর্তৃপক্ষ দ্বারা স্বাক্ষরিত এবং আইবিএম ক্লাউড পরিষেবাগুলির সাথে সামঞ্জস্যপূর্ণ।

আমরা আপনাকে বাজারে সেরা দাম এবং আপনি যে কোনও শংসাপত্র কিনে তার জন্য স্টার্লার গ্রাহক সমর্থন নিয়ে আসি। এবং, আপনি যদি আপনার প্রকল্পের জন্য নিখুঁত সার্টিফিকেট খুঁজে পেতে লড়াই করে থাকেন তবে আমাদের এসএসএল উইজার্ড এবং অ্যাডভান্সড সার্টিফিকেট ফিল্টার সরঞ্জামগুলি আপনাকে দ্রুত পরামর্শ দেবে।

আপনি যদি কোনও ত্রুটি খুঁজে পান বা এই এসএসএল ইনস্টলেশন নির্দেশাবলীতে যোগ করার জন্য আপনার কাছে বিশদ থাকে তবে দয়া করে [email protected] এ আমাদের আপনার প্রতিক্রিয়া পাঠাতে বিনা দ্বিধায় দয়া করে। আপনার ইনপুট ব্যাপকভাবে প্রশংসা করা হবে! ধন্যবাদ।