Kemp LoadMaster-এ SSL সার্টিফিকেট ইনস্টল করার পদ্ধতি

এই টিউটোরিয়ালে, আপনি শিখবেন কীভাবে Kemp LoadMaster-এ SSL সার্টিফিকেট ইনস্টল করবেন। LoadMaster এর পেছনের সার্ভিসগুলির জন্য TLS টার্মিনেট করে (SSL অ্যাক্সিলারেশন / অফলোডিং), তাই সার্টিফিকেটটি লোড ব্যালেন্সারেই থাকে এবং একটি Virtual Service-এ অ্যাসাইন করা হয়। শেষ বিভাগে Kemp LoadMaster-এর জন্য SSL কেনার সুপারিশ অন্তর্ভুক্ত রয়েছে।

Kemp LoadMaster-এ CSR কোড তৈরি করুন

আপনি যদি ইতিমধ্যে অন্য কোথাও CSR কোড তৈরি করে থাকেন এবং আপনার SSL ফাইল পেয়ে থাকেন, তাহলে স্টেপ ১ এড়িয়ে সরাসরি ইনস্টলেশনে যান।

আমরা CSR (Certificate Signing Request) তৈরি করা থেকে শুরু করব। CSR হলো এনকোড করা টেক্সটের একটি ব্লক যা আপনি সার্টিফিকেট আবেদনের সময় একটি Certificate Authority-তে জমা দেন; এতে আপনার ডোমেইন এবং প্রতিষ্ঠানের বিবরণ থাকে, এবং CA এটি ব্যবহার করে আপনার প্রাইভেট কী-এর সাথে মিলে এমন একটি সার্টিফিকেট ইস্যু করে। আপনার কাছে দুটি বিকল্প রয়েছে:

• স্বয়ংক্রিয়ভাবে CSR তৈরি করতে আমাদের CSR জেনারেটর ব্যবহার করুন।
• Kemp LoadMaster-এ কীভাবে CSR তৈরি করবেন সেই বিষয়ে আমাদের স্টেপ-বাই-স্টেপ টিউটোরিয়াল অনুসরণ করুন।

আপনার CSR ফাইলটি কোনো টেক্সট এডিটরে খুলুন এবং সম্পূর্ণ টেক্সট, BEGIN এবং END ট্যাগ সহ, আপনার SSL অর্ডারের সংশ্লিষ্ট ফিল্ডে কপি করুন। আপনি যদি LoadMaster-এ CSR তৈরি করে থাকেন, তাহলে মিলে যাওয়া প্রাইভেট কীটি অ্যাপ্লায়েন্সেই থাকে। এটি সেখানেই রাখুন। CSR-টি Certificate Authority-তে জমা দিন, এবং CA যখন আপনার বিবরণ যাচাই করে সার্টিফিকেট ইস্যু করবে, তখন নিচের ইনস্টলেশন প্রক্রিয়ার সাথে এগিয়ে যান।

Kemp LoadMaster-এ SSL সার্টিফিকেট ইনস্টল করুন

যাচাইয়ের পর, Certificate Authority ইমেইলে আপনাকে SSL ফাইলগুলি পাঠাবে। ZIP আর্কাইভটি ডাউনলোড করুন এবং আপনার ডিভাইসে এক্সট্র্যাক্ট করুন। আপনার কাছে PEM ফরম্যাটে আপনার প্রাইমারি (এন্ড-এনটিটি) সার্টিফিকেট এবং এক বা একাধিক ইন্টারমিডিয়েট সার্টিফিকেট থাকা উচিত, অথবা একটি একক .pfx (PKCS#12) ফাইল যা সার্টিফিকেট, ইন্টারমিডিয়েট এবং প্রাইভেট কী একসাথে বান্ডেল করে। LoadMaster অফিসিয়ালভাবে PEM এবং PFX সমর্থন করে।

স্টেপ ১: ইন্টারমিডিয়েট সার্টিফিকেট যুক্ত করুন

ইন্টারমিডিয়েট (CA বান্ডেল) সার্টিফিকেট আপনার সার্টিফিকেটকে CA-এর ট্রাস্টেড রুটের সাথে সংযুক্ত করে। LoadMaster যাতে একটি সম্পূর্ণ চেইন পরিবেশন করতে পারে, তার জন্য এটি প্রথমে ইনস্টল করুন।

• আপনার Kemp LoadMaster WUI-এ লগ ইন করুন এবং Certificates & Security > Intermediate Certs-এ যান।
• Add New-এ ক্লিক করুন, তারপর Choose File-এ ক্লিক করে আপনার ইন্টারমিডিয়েট সার্টিফিকেটে ব্রাউজ করুন।
• Certificate Name ফিল্ডে, ইন্টারমিডিয়েট সার্টিফিকেটের জন্য একটি সহজবোধ্য নাম লিখুন।
• Add Certificate-এ ক্লিক করুন, তারপর OK দিয়ে নিশ্চিত করুন।

নোট: আপনি যদি এমন একটি .pfx ফাইল ইনস্টল করছেন যাতে ইতিমধ্যে সম্পূর্ণ চেইন রয়েছে, তাহলে ইন্টারমিডিয়েটগুলি সেই ফাইলের ভেতরেই থাকে, তাই আপনি এই স্টেপটি এড়িয়ে যেতে পারেন এবং স্টেপ ২-এ একবারে সবকিছু ইম্পোর্ট করতে পারেন।

স্টেপ ২: আপনার প্রাইমারি SSL সার্টিফিকেট ইম্পোর্ট করুন

এখন আপনার ডোমেইনের জন্য ইস্যু করা সার্টিফিকেটটি ইনস্টল করুন।

• Certificates & Security > SSL Certificates-এ যান।
• Import Certificate-এ ক্লিক করুন, তারপর Choose File-এ ক্লিক করে আপনার প্রাইমারি SSL সার্টিফিকেটে ব্রাউজ করুন।
• আপনার সার্টিফিকেট এবং প্রাইভেট কী যদি আলাদা PEM ফাইল হয়, তাহলে Key File ফিল্ডেও কী-টি নির্বাচন করুন।
• আপনি যদি একটি PFX ফাইল ইনস্টল করছেন, তাহলে .pfx ফাইলটি বেছে নিন, তারপর Pass Phrase ফিল্ডে এর পাসওয়ার্ড টাইপ করুন। যেসব PFX-এ এমবেডেড কী থাকে সেগুলোর জন্য আলাদা Key File-এর প্রয়োজন নেই।
• Certificate Identifier ফিল্ডে একটি অর্থপূর্ণ নাম লিখুন, তারপর ইম্পোর্ট সংরক্ষণ করুন।

স্টেপ ৩: সার্টিফিকেটটি একটি Virtual Service-এ অ্যাসাইন করুন

এই স্টেপটিই সার্টিফিকেটটিকে কার্যকর করে তোলে। ইম্পোর্ট করা কিন্তু অ্যাসাইন না করা কোনো সার্টিফিকেট ভিজিটরদের কাছে উপস্থাপিত হবে না।

• সার্টিফিকেটের Assignment বিভাগে, Available VSs বক্সটি খুঁজুন এবং যে Virtual Service (এর IP অ্যাড্রেস / পোর্ট) এই সার্টিফিকেট ব্যবহার করবে তা নির্বাচন করুন।
• Virtual Service-টিকে অ্যাসাইন করা বক্সে নেওয়ার জন্য right-arrow বাটনে ক্লিক করুন।
• Save Changes-এ ক্লিক করুন।

অ্যাসাইনমেন্ট কার্যকর হওয়ার জন্য টার্গেট Virtual Service-এ SSL Acceleration সক্রিয় থাকতে হবে। যদি এটি এখনও সক্রিয় না থাকে, তাহলে Virtual Services > View/Modify Services-এর অধীনে সার্ভিসটি খুলুন, SSL Properties বিস্তৃত করুন, SSL Acceleration-এ টিক দিন, এবং আপনি সেখানেও সার্টিফিকেট নির্বাচন করতে পারবেন।

অভিনন্দন। আপনি Kemp LoadMaster-এ আপনার SSL সার্টিফিকেট ইনস্টল করেছেন এবং এটিকে তার Virtual Service-এ অ্যাসাইন করেছেন।

আপনার SSL ইনস্টলেশন পরীক্ষা করুন

ইনস্টলেশনের পর, চেইন বা কনফিগারেশন ত্রুটির জন্য একটি দ্রুত চেক চালান। HTTPS-এর মাধ্যমে Virtual Service-এর হোস্টনেমে ব্রাউজ করুন এবং নিশ্চিত করুন যে প্যাডলকটি সঠিক ডোমেইন এবং মেয়াদ শেষের তারিখ সহ একটি বৈধ, ট্রাস্টেড সার্টিফিকেট প্রদর্শন করছে। অনুপস্থিত ইন্টারমিডিয়েট, দুর্বল প্রোটোকল, বা ভালনারেবিলিটি চিহ্নিত করার মতো আরও গভীর স্ক্যানের জন্য, আমাদের SSL Checker ব্যবহার করুন। অনুপস্থিত-ইন্টারমিডিয়েট সংক্রান্ত সতর্কতা প্রায় সবসময়ই বোঝায় যে স্টেপ ১ এড়িয়ে যাওয়া হয়েছে বা ভুল ইন্টারমিডিয়েট আপলোড করা হয়েছে।

Kemp LoadMaster-এর জন্য সেরা SSL সার্টিফিকেট কোথায় কিনবেন?

SSL সার্টিফিকেট কেনার সময়, যাচাইকরণের ধরন, মূল্য এবং কাস্টমার সার্ভিসের প্রতি বিশেষ মনোযোগ দিন। SSL Dragon সবচেয়ে বিস্তৃত পরিসরের SSL সার্টিফিকেট, বাজারের সবচেয়ে কম দামের কিছু এবং ডেডিকেটেড সাপোর্ট অফার করে। আমাদের সমস্ত সার্টিফিকেট স্বনামধন্য Certificate Authority দ্বারা ইস্যু করা হয় এবং Kemp LoadMaster-এর সাথে সামঞ্জস্যপূর্ণ। আপনার কি একটি সাশ্রয়ী Domain Validation সার্টিফিকেট প্রয়োজন হোক বা একটি প্রিমিয়াম Extended Validation পণ্য, আমরা আপনাকে সাহায্য করতে সক্ষম।

কোন সার্টিফিকেটটি বেছে নেবেন তা নিশ্চিত নন? আমাদের SSL Wizard টুল ব্যবহার করুন। এটি আপনার প্রয়োজনের জন্য আদর্শ SSL পণ্যের সুপারিশ করবে।

সচরাচর জিজ্ঞাসিত প্রশ্নাবলী