পোস্টফিক্সে কীভাবে এসএসএল শংসাপত্র ইনস্টল করবেন

এই গাইডটি পোস্টফিক্স মেল ট্রান্সফার এজেন্টে কীভাবে এসএসএল শংসাপত্র ইনস্টল করবেন সে সম্পর্কে বিশদ নির্দেশাবলী সরবরাহ করে। এটিতে পোস্টফিক্সের জন্য সেরা এসএসএল শংসাপত্রটি কোথায় কিনতে হবে সে সম্পর্কে দরকারী তথ্যও অন্তর্ভুক্ত রয়েছে।

আপনি যদি ইতিমধ্যে আপনার সিএসআর কোড তৈরি করে থাকেন এবং কেবল ইনস্টলেশন নির্দেশিকাগুলি সন্ধান করছেন তবে প্রথম অংশটি নির্দ্বিধায় এড়িয়ে যান।

সুচিপত্র

1. পোস্টফিক্সে একটি সিএসআর কোড তৈরি করুন
2. পোস্টফিক্সে একটি এসএসএল শংসাপত্র ইনস্টল করুন
3. আপনার পোস্টফিক্স ইনস্টলেশন পরীক্ষা করুন
4. পোস্টফিক্সের জন্য সেরা এসএসএল শংসাপত্র কোথায় কিনবেন?

আমরা একটি ভিডিও রেকর্ড করেছি যা আপনাকে পুরো প্রক্রিয়াটির মধ্য দিয়ে নিয়ে যায়। আপনি ভিডিওটি দেখতে পারেন, নির্দেশাবলী পড়তে পারেন বা উভয়ই করতে পারেন। নিচের ভিডিওটি দেখতে পারেন।

পোস্টফিক্সে একটি সিএসআর কোড তৈরি করুন

একটি বিশ্বস্ত সিএ (সার্টিফিকেট কর্তৃপক্ষ) থেকে এসএসএল শংসাপত্র পেতে, আপনাকে অবশ্যই আপনার এসএসএল সরবরাহকারীর কাছে একটি সিএসআর (সার্টিফিকেট স্বাক্ষর করার অনুরোধ) জমা দিতে হবে। সিএসআর হ’ল ওয়েবসাইট এবং সংস্থার তথ্যের মতো আপনার যোগাযোগের ডেটা সহ এনকোডেড পাঠ্যের একটি ব্লক।

আপনার দুটি বিকল্প আছে:

1. স্বয়ংক্রিয়ভাবে সিএসআর তৈরি করতে আমাদের সিএসআর জেনারেটর ব্যবহার করুন।
2. পোস্টফিক্সে সিএসআর কীভাবে তৈরি করা যায় সে সম্পর্কে আমাদের ধাপে ধাপে টিউটোরিয়ালটি অনুসরণ করুন।

আপনার এসএসএল বিক্রেতার সাথে অর্ডার প্রক্রিয়া চলাকালীন, আপনাকে সিএসআর ফাইলটি খুলতে হবে এবং সংশ্লিষ্ট বাক্সে পুরো পাঠ্যটি অনুলিপি-পেস্ট করতে হবে। সিএসআর কোডটি খুলতে নোটপ্যাডের মতো কোনও পাঠ্য সম্পাদক ব্যবহার করুন।

পোস্টফিক্সে একটি এসএসএল শংসাপত্র ইনস্টল করুন

আপনার সিএ আপনার এসএসএল অনুরোধটি যাচাই করার পরে এবং আপনার ইনবক্সে প্রয়োজনীয় এসএসএল ফাইলগুলি প্রেরণ করার পরে, আপনি এসএসএল ইনস্টলেশন শুরু করতে পারেন। দয়া করে, নিম্নলিখিতগুলি সম্পাদন করুন:

ধাপ ১। আপনার SSL ফাইল প্রস্তুত করুন

পোস্টফিক্স এক্স.509 ফর্ম্যাটে এসএসএল শংসাপত্র সমর্থন করে। একটি সঠিক ইনস্টলেশনের জন্য নিম্নোক্ত ফাইলগুলি প্রয়োজন:

• আপনার ব্যক্তিগত কী ফাইল: আপনি আপনার সার্ভারে সিএসআর কোডের সাথে কী ফাইলটি তৈরি করেছেন।
• আপনার প্রাথমিক এসএসএল শংসাপত্র: এটি সিএ থেকে প্রাপ্ত জিপ সংরক্ষণাগারভুক্ত ফোল্ডারে থাকে। আপনার ইমেল পরীক্ষা করুন ও ডাউনলোড করুন তারপর আপনার SSL শংসাপত্র বের করুন। এই বিক্ষোভের উদ্দেশ্যে, আমরা প্রাথমিক এসএসএল সার্টিফিকেট ফাইলটির নাম দেব।সিআরটি
• – মধ্যবর্তী সিএ: এটি আপনার এসএসএল শংসাপত্রের মতো একই জিপ ফোল্ডার থেকে সিএ বান্ডেল (.সিএ-বান্ডিল) ফাইল। আমাদের ক্ষেত্রে, আমরা ফাইলটির নাম intca.crt রাখব

দ্রষ্টব্য: আপনি একক ডিরেক্টরিতে তিনটি ফাইল রাখতে পারেন। যেমন, /etc/postfix।

ধাপ ২। পোস্টফিক্সে এসএসএল শংসাপত্র যুক্ত করুন

আপনার পোস্টফিক্স সংস্করণের উপর নির্ভর করে দুটি পদ্ধতি রয়েছে:

Postfix 3.4 এবং নতুন জন্য

এই সঠিক ক্রমে কী, সার্ভার সার্টিফিকেট এবং মধ্যবর্তী সমন্বিত একটি “চেইন ফাইল” তৈরি করুন।

cat /path/to/privkey.key /path/to/server.crt /path/to/intermediate.pem > /etc/postfix/rsachain.pem

এই আধুনিক পদ্ধতিটি রোলওভার সমস্যাগুলি এড়ায় এবং পোস্টফিক্সের সাথে পরিষ্কারভাবে কাজ করে smtpd_tls_chain_files.

বিকল্প (সকল সংস্করণ)

কীটি আলাদা রাখুন এবং মধ্যবর্তী (গুলি) এর সাথে কেবল সার্ভার শংসাপত্রটি একত্রিত করুন:

cat /path/to/server.crt /path/to/intermediate.pem > /etc/postfix/server.pem

আপনি আপনার পোস্টফিক্স কনফিগারেশনে এই বান্ডেল এবং ব্যক্তিগত কী উভয়ই রেফারেন্স করবেন।

ধাপ 3: পোস্টফিক্স কনফিগার করুন

আপনার সেটআপের সাথে মেলে এমন কনফিগারেশন শৈলী সম্পাদনা করুন /etc/postfix/main.cf এবং চয়ন করুন:

বিকল্প এ – পোস্টফিক্স ≥ 3.4 (প্রস্তাবিত):

smtpd_tls_chain_files = /etc/postfix/rsachain.pem
smtpd_tls_security_level = may

বিকল্প বি – উত্তরাধিকার

smtpd_tls_cert_file = /etc/postfix/server.pem
smtpd_tls_key_file = /etc/postfix/privkey.key
smtpd_tls_security_level = may

পোর্ট 25 এ ইনবাউন্ড SMTP এর জন্য ব্যবহার করুন may । সেট করবেন encrypt না পাবলিক এমএক্স সার্ভারগুলিতে, কারণ এটি সরল-কেবল প্রেরকদের সাথে সামঞ্জস্যতা ভেঙে দেয়।

পোস্টফিক্স ইতিমধ্যে SSLv2/SSLv3 এবং দুর্বল সাইফারগুলি অক্ষম করে, তাই আপনার ক্লায়েন্ট-সার্ট অনুমোদনের প্রয়োজন না হলে অতিরিক্ত ব্ল্যাকলিস্টের প্রয়োজন হয় না।

জমা দেওয়ার পরিষেবা সুরক্ষিত করুন (পোর্ট 587)

যদি আপনার ব্যবহারকারীরা পোস্টফিক্সের মাধ্যমে (আউটলুক, থান্ডারবার্ড, অ্যাপল মেল ইত্যাদির মাধ্যমে) মেল প্রেরণ করেন তবে তারা পোর্ট 587 এ সংযোগ স্থাপন করবে। এটি জমা দেওয়ার পোর্ট, পোর্ট 25 থেকে আলাদা, যা সার্ভার-টু-সার্ভার সরবরাহের জন্য।

এখানে, আপনি কঠোর নিয়ম প্রয়োগ করতে পারেন কারণ কেবলমাত্র আপনার প্রমাণীকৃত ব্যবহারকারীরা প্রভাবিত হয়। /etc/postfix/main.cf যোগ করুন:

smtpd_tls_mandatory_protocols = >=TLSv1.2

ভিতরে, /etc/postfix/master.cfজমা দেওয়া সক্ষম আছে তা নিশ্চিত করুন এবং আপনি এইভাবে ওভাররাইড করতে পারেন:

submission inet n - n - - smtpd
  -o smtpd_tls_security_level=encrypt
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_tls_mandatory_protocols=>=TLSv1.2

ধাপ 4: পোস্টফিক্স পুনরায় লোড করুন

পোস্টফিক্স পুনরায় লোড করে পরিবর্তনগুলি প্রয়োগ করুন:

postfix reload
# or
systemctl reload postfix

ধাপ 5: সার্টিফিকেট যাচাই করুন

পরীক্ষা করে দেখুন যে পোস্টফিক্স ওপেনএসএসএল দিয়ে সঠিক চেইন পরিবেশন করছে:

openssl s_client -starttls smtp -connect yourdomain.com:25 -servername yourdomain.com </dev/null \
| openssl x509 -noout -issuer -subject

আপনার সঠিক ইস্যুকারী চেইনের সাথে আপনার সার্ভার সার্টিফিকেট দেখতে হবে। অভিনন্দন, আপনি পোস্টফিক্সে সফলভাবে একটি এসএসএল শংসাপত্র ইনস্টল করেছেন।

আপনার SSL ইনস্টলেশন পরীক্ষা করুন

আপনি পোস্টফিক্সে একটি এসএসএল শংসাপত্র ইনস্টল করার পরে, জিনিসগুলির নিরাপদ দিকে থাকার জন্য সম্ভাব্য ত্রুটি বা দুর্বলতার জন্য আপনার নতুন ইনস্টলেশনটি স্ক্যান করা সর্বদা বুদ্ধিমানের কাজ। এই শক্তিশালী এসএসএল সরঞ্জামগুলির সাহায্যে আপনি আপনার এসএসএল সার্টিফিকেট এবং এর কনফিগারেশনের সমস্ত দিক সম্পর্কে তাত্ক্ষণিক প্রতিবেদন পেতে পারেন।

পোস্টফিক্সের জন্য সেরা এসএসএল সার্টিফিকেট কোথায় কিনবেন?

আপনি ইতিমধ্যে গন্তব্যে পৌঁছেছেন! এখানে, এসএসএল ড্রাগন এ, আমরা অবিশ্বাস্যভাবে কম দামে এসএসএল পণ্যগুলির বিস্তৃত পরিসর অফার করি। আমাদের সমস্ত সার্টিফিকেট পোস্টফিক্স মেইল ট্রান্সফার এজেন্টের সাথে সামঞ্জস্যপূর্ণ।

আপনি কি সার্টিফিকেট চয়ন করতে জানেন না, বা আপনার সাইটের জন্য নিখুঁত পণ্য খুঁজে পেতে সংগ্রাম করে, আমাদের দ্রুত, এবং স্বজ্ঞাত এসএসএল উইজার্ড এবং উন্নত সার্টিফিকেট ফিল্টার সরঞ্জামগুলি অনুসন্ধানকে আরও দক্ষ এবং উপভোগ্য করে তুলবে।

আপনি যদি কোনও ত্রুটি খুঁজে পান বা আপনার কাছে এই এসএসএল ইনস্টলেশন নির্দেশাবলীতে যোগ করার বিশদ থাকে তবে দয়া করে [email protected] এ আমাদের আপনার প্রতিক্রিয়া পাঠাতে বিনা দ্বিধায় দয়া করে। আপনার ইনপুট ব্যাপকভাবে প্রশংসা করা হবে! ধন্যবাদ।