SSL সার্টিফিকেট অটোমেশন হলো আপনার ওয়েবসাইটের সার্টিফিকেট বৈধ রাখার ঝামেলাহীন উপায়: সফটওয়্যার এটি অনুরোধ করে, ভ্যালিডেশন সম্পন্ন করে, ইনস্টল করে এবং প্রতিটি মেয়াদোত্তীর্ণ হওয়ার আগে আপনার জন্য রিনিউ করে। একবার সেটআপ করলেই, যতদিন আপনার সাবস্ক্রিপশন চলবে ততদিন কোনো হস্তক্ষেপ ছাড়াই রিনিউয়াল সম্পন্ন হবে।
SSL Dragon থেকে অটোমেটেড RapidSSL, GeoTrust এবং Sectigo সার্টিফিকেট শুরু হয় $23/yr থেকে, আমাদের ইনস্টলেশন এজেন্ট AutoInstall SSL® বা আপনার নিজস্ব ACME ক্লায়েন্ট ব্যবহার করে। প্রতি বছর অটোমেশনের গুরুত্ব বাড়ছে: 15 মার্চ 2026 থেকে, পাবলিক SSL সার্টিফিকেটের সর্বোচ্চ মেয়াদ হবে 200 দিন, এবং এই সীমা 15 মার্চ 2027-এ নেমে আসবে 100 দিনে এবং 15 মার্চ 2029-এ নেমে আসবে 47 দিনে।
অটোমেটেড SSL সার্টিফিকেট: প্ল্যান তুলনা করুন
আমরা দুটি গ্রুপে ছয়টি অটোমেটেড SSL সার্টিফিকেট অফার করি: চারটি RapidSSL এবং GeoTrust প্ল্যান যা AutoInstall SSL® এবং ACME উভয়ের সাথে কাজ করে, এবং আপনার নিজস্ব ACME ক্লায়েন্টের জন্য দুটি Sectigo এবং DigiCert সার্টিফিকেট।
প্ল্যান যা উভয় অটোমেশন পদ্ধতি সমর্থন করে
আপনার সার্ভারের জন্য যে পদ্ধতি উপযুক্ত তা ব্যবহার করুন। প্রতিটি প্ল্যান একটি বার্ষিক সাবস্ক্রিপশন যাতে রয়েছে বিনামূল্যে, সীমাহীন পুনরায় ইস্যু, তাই ছোট সার্টিফিকেট মেয়াদের অর্থ হলো আরও বেশি স্বয়ংক্রিয় পুনরায় ইস্যু, বেশি ক্রয় নয়।
RapidSSL + Automate
- AutoInstall SSL® included
- ACME compatible
- One Domain
- Domain Validation
- Issued in 5 minutes
$10,000 warranty
$23 /বছ
GeoTrust QuickSSL Premium + Automate
- AutoInstall SSL® included
- ACME compatible
- One Domain
- Domain Validation
- Issued in 5 minutes
$500,000 warranty
$87 /বছ
RapidSSL Wildcard + Automate
- AutoInstall SSL® included
- ACME compatible
- One Domain & All Subdomains
- Domain Validation
- Issued in 5 minutes
$10,000 warranty
$159 /বছ
GeoTrust QuickSSL Premium Wildcard + Automate
- AutoInstall SSL® included
- ACME compatible
- One Domain & All Subdomains
- Domain Validation
- Issued in 5 minutes
$500,000 warranty
$285 /বছ
আপনার নিজস্ব অটোমেশন ক্লায়েন্টের জন্য সার্টিফিকেট
এই সার্টিফিকেটগুলো শুধুমাত্র ACME-এর সাথে কাজ করে, তাই আপনাকে এগুলোকে Certbot, acme.sh বা win-acme-এর মতো একটি ACME ক্লায়েন্টের সাথে সংযুক্ত করতে হবে।
Sectigo ACME CaaS
- সবচেয়ে উপযুক্ত: একটি ACME ক্লায়েন্টের অধীনে অনেক সাইটের জন্য
- একক ডোমেইন ($25/yr) অথবা ওয়াইল্ডকার্ড ($159/yr)
- ডোমেন ভ্যালিডেশন (DV)
- সীমাহীন পুনর্জারি
- কাজ করে এর সাথে: ACME
- $500,000+ ওয়ারেন্টি
DigiCert Automated SSL
- সবচেয়ে ভালো: OV বা EV ভ্যালিডেশনের জন্য
- DV, OV অথবা EV ভ্যালিডেশন
- ১০+ ডোমেইন
- কাজ করে: ACME-এর সাথে
- $1,000,000+ ওয়ারেন্টি
কোন SSL অটোমেশন পদ্ধতি আপনার সার্ভারের জন্য উপযুক্ত?
SSL সার্টিফিকেট অটোমেট করার চারটি উপায় আছে: আপনার নিজস্ব Apache, NGINX বা IIS সার্ভারের জন্য AutoInstall SSL®; যেকোনো পরিবেশের জন্য ACME যেখানে একটি ACME ক্লায়েন্ট আছে; বৃহৎ ফ্লিটের জন্য একটি সার্টিফিকেট লাইফসাইকেল ম্যানেজমেন্ট প্ল্যাটফর্ম; এবং শেয়ার্ড হোস্টিং-এ আপনার হোস্টের বিল্ট-ইন SSL। সঠিক SSL সার্টিফিকেট অটোমেশন টুল নির্ভর করে আপনার সাইট কোথায় চলছে এবং সার্ভারে আপনার কতটা অ্যাক্সেস আছে তার উপর। নিচের টেবিলে আপনার সেটআপ খুঁজুন।
| আপনার সেটআপ | সেরা অপশন | আপনি কী ইনস্টল করবেন | প্রচেষ্টা | রিনিউয়াল এবং অ্যালার্ট | পরবর্তী ধাপ |
|---|---|---|---|---|---|
| VPS, ক্লাউড বা ডেডিকেটেড সার্ভার যা Apache বা NGINX (Linux) অথবা IIS (Windows) চালায়, root বা admin অ্যাক্সেস সহ | AutoInstall SSL® | একটি এজেন্ট, একটি কমান্ড দিয়ে ইনস্টল হয় যা আপনি কপি-পেস্ট করেন | সর্বনিম্ন | মেয়াদোত্তীর্ণ হওয়ার 28 দিন আগে রিনিউ করে, প্রতিদিন আপনার সার্টিফিকেট পরীক্ষা করে এবং কিছু ব্যর্থ হলে আপনাকে ইমেইল করে | যেকোনো RapidSSL বা GeoTrust প্ল্যান। AutoInstall SSL® কীভাবে কাজ করে |
| একটি ACME ক্লায়েন্ট সহ যেকোনো পরিবেশ: Certbot, acme.sh, win-acme, Kubernetes cert-manager, ফায়ারওয়াল, NAS ডিভাইস | ACME | আপনার পছন্দের ক্লায়েন্ট, EAB ক্রেডেনশিয়াল (একবার পেস্ট করা একটি কী) দিয়ে আপনার অ্যাকাউন্টের সাথে লিঙ্ক করা | মাঝারি | ক্লায়েন্টের উপর নির্ভর করে। যদি আপনার সার্টিফিকেট অথরিটি ARI রিনিউয়াল টাইমিং অফার করে, তাহলে এমন একটি ক্লায়েন্ট বেছে নিন যা এটি সমর্থন করে। | এই পাতার যেকোনো সার্টিফিকেট। ACME SSL সার্টিফিকেট |
| টিম, ক্লাউড এবং CA জুড়ে শত শত সার্টিফিকেট, যেখানে আপনার ডিসকভারি এবং পলিসি নিয়ন্ত্রণ প্রয়োজন | সার্টিফিকেট লাইফসাইকেল ম্যানেজমেন্ট প্ল্যাটফর্ম | DigiCert Trust Lifecycle Manager | উচ্চ (এন্টারপ্রাইজ) | কেন্দ্রীয় ড্যাশবোর্ড, ডিসকভারি এবং পলিসি | DigiCert Trust Lifecycle Manager |
| শেয়ার্ড হোস্টিং (cPanel, Plesk) root অ্যাক্সেস ছাড়া, অথবা একটি ওয়েবসাইট বিল্ডার | আপনার হোস্টের বিল্ট-ইন SSL, অথবা ম্যানুয়াল ইনস্টল | কিছুই নয়। AutoInstall SSL®-এর জন্য সার্ভার অ্যাক্সেস প্রয়োজন। | – | আপনার হোস্ট দ্বারা পরিচালিত, অথবা হাতে করা | ম্যানুয়াল ইনস্টলেশন গাইড |
শেয়ার্ড হোস্টিং-এ আছেন? বেশিরভাগ শেয়ার্ড হোস্টে একটি ফ্রি সার্টিফিকেট অন্তর্ভুক্ত থাকে। cPanel-এ এটিকে বলা হয় AutoSSL, যা AutoInstall SSL® থেকে সম্পূর্ণ ভিন্ন একটি জিনিস। আপনি তবুও শেয়ার্ড হোস্টিং-এ একটি পেইড সার্টিফিকেট ইনস্টল করতে পারেন, তবে আপনাকে এটি হাতে রিনিউ এবং পুনরায় ইনস্টল করতে হবে: 2027 থেকে বছরে অন্তত 4 বার, এবং 2029 সালের মধ্যে 8 বা তার বেশি। যদি আপনার হোস্ট আপনাকে SSH অ্যাক্সেস দেয়, তাহলে acme.sh-এর মতো একটি ACME ক্লায়েন্ট কাজ করতে পারে; আমাদের cPanel ACME গাইড দেখুন এবং প্রথমে আপনার হোস্টের সাথে যোগাযোগ করুন। Wix, Shopify এবং Squarespace-এর মতো ওয়েবসাইট বিল্ডারগুলো সাধারণত শুধুমাত্র তাদের নিজস্ব সার্টিফিকেট ব্যবহার করে।
কোন পদ্ধতি উপযুক্ত তা নিশ্চিত নন? আপনার সার্ভার টাইপ নিয়ে আমাদের 24/7 সাপোর্টের সাথে যোগাযোগ করুন এবং আমরা আপনাকে সঠিকটি দেখিয়ে দেব।
কেন SSL অটোমেশন এখন অপরিহার্য
এপ্রিল 2025-এ, CA/Browser Forum Ballot SC-081v3 গ্রহণ করেছে, যা পাবলিক SSL/TLS সার্টিফিকেটের সর্বোচ্চ মেয়াদ তিনটি ধাপে কমিয়ে দেয়। Apple, Google, Microsoft এবং Mozilla সবাই এর পক্ষে ভোট দিয়েছে। প্রথম ধাপটি 15 মার্চ 2026 থেকে কার্যকর হয়েছে, এবং এর পরের প্রতিটি ধাপ SSL সার্টিফিকেট অটোমেশন ছাড়া কাজ করা আরও কঠিন করে তুলছে।
SSL বৈধতার সময়সূচী (2026–2029)
| ইস্যু করা হয়েছে | CA/B Forum সর্বোচ্চ | DigiCert ব্র্যান্ডগুলো কী ইস্যু করে | ডোমেইন ভ্যালিডেশন পুনর্ব্যবহার (সর্বোচ্চ) | প্রতি সার্টিফিকেট প্রতি বছর স্বয়ংক্রিয় রিনিউয়াল² |
|---|---|---|---|---|
| 15 মার্চ 2026 পর্যন্ত | 398 দিন | 397 দিন (24 ফেব্রুয়ারি 2026 থেকে 199 দিন) | 398 দিন | ~1 |
| 15 মার্চ 2026 (এখন) | 200 দিন | 199 দিন | 200 দিন | ~2 |
| 15 মার্চ 2027 (পরবর্তী) | 100 দিন | 99 দিন (পরিকল্পিত) | 100 দিন | ~5 |
| 15 মার্চ 2029 | 47 দিন | 46 দিন (পরিকল্পিত) | 10 দিন | ~20 |
AutoInstall SSL®-এর বর্তমান 28 দিনের রিনিউয়াল উইন্ডোতে। যে ACME ক্লায়েন্টগুলো ARI সমর্থন করে সেগুলো CA-এর পরামর্শ অনুযায়ী রিনিউ করে, তাই সঠিক সংখ্যাটি পরিবর্তিত হয়।
একটি SSL সার্টিফিকেট কতবার রিনিউ করতে হয়?
Ballot SC-081v3-এর অধীনে, এখন বছরে অন্তত দুইবার (15 মার্চ 2026 থেকে সর্বোচ্চ 200 দিন), 15 মার্চ 2027 থেকে বছরে 4 বার (100 দিন) এবং 15 মার্চ 2029 থেকে বছরে 8 বার (47 দিন)। স্বয়ংক্রিয় রিনিউয়াল একটু বেশি ঘন ঘন চলে, কারণ এটি আগে শুরু হয়: আজকের 28 দিনের রিনিউয়াল উইন্ডোতে বছরে প্রায় 2, 5 এবং 20 বার।
রিনিউয়ালের পরিমাণ দ্রুত বেড়ে যায়। আজকের 28 দিনের উইন্ডোতে, 47 দিনের মেয়াদে 50টি সার্টিফিকেটের অর্থ বছরে প্রায় 1,000টি রিনিউয়াল, যা হাতে ট্র্যাক করা বাস্তবসম্মত নয়।
একটি মিসড SSL রিনিউয়ালও খুব দৃশ্যমান। ব্রাউজারগুলো একটি সম্পূর্ণ পৃষ্ঠার নিরাপত্তা সতর্কতা দেখায়, দর্শকরা চলে যায়, এবং অনলাইন চেকআউট কাজ করা বন্ধ করে দেয় যতক্ষণ না সার্টিফিকেট প্রতিস্থাপিত হয়।
ডোমেইন ভ্যালিডেশন পুনর্ব্যবহারও সংকুচিত হচ্ছে। 15 মার্চ 2029 থেকে, একটি সফল ডোমেইন চেক মাত্র 10 দিনের জন্য পুনরায় ব্যবহার করা যাবে, তাই প্রায় প্রতিটি রিনিউয়ালের জন্য একটি নতুন ভ্যালিডেশন প্রয়োজন হবে। অটোমেশন এই ধাপটিও আপনার জন্য সামলায়।
199 নাকি 200 দিন?
199 এবং 200 দিন উভয়ই সঠিক। CA/B Forum-এর নিয়ম বলে যে একটি সার্টিফিকেট অবশ্যই 200 দিনের বেশি হতে পারবে না এবং হওয়া উচিত নয় 199 দিনের বেশি। DigiCert, RapidSSL এবং GeoTrust-এর পিছনের CA, সীমার মধ্যে থাকতে 199 দিনের সার্টিফিকেট ইস্যু করে।
অটোমেটেড SSL সার্টিফিকেট ম্যানেজমেন্ট কীভাবে কাজ করে
একবার এটি সেটআপ হয়ে গেলে, অটোমেটেড SSL সার্টিফিকেট ম্যানেজমেন্ট প্রতিটি সার্টিফিকেটের জন্য একই চক্র পুনরাবৃত্তি করে:
আপনার সার্ভারে একটি প্রাইভেট কী এবং একটি সার্টিফিকেট সাইনিং রিকোয়েস্ট (CSR) তৈরি করে।
বৈধতা (ভ্যালিডেশন) ফাইল বা DNS রেকর্ড স্থাপন করে।
সার্টিফিকেট অথরিটি এটি যাচাই করে সার্টিফিকেট ইস্যু করা পর্যন্ত অপেক্ষা করে।
সার্টিফিকেটটি ডাউনলোড এবং ইনস্টল করে।
ওয়েব সার্ভার রিলোড করে এবং ইনস্টলেশন যাচাই করে।
প্রতিদিন মেয়াদ উত্তীর্ণ হওয়া বা বাতিলের জন্য সার্টিফিকেটটি পরীক্ষা করে।
এটি মেয়াদ শেষ হওয়ার আগে রিনিউ করে এবং পুনরায় ইনস্টল করে।
আপনি এটি প্রতি সার্ভারে একবার সেটআপ করেন। আপনার প্রাইভেট কী আপনার নিজের সার্ভারে থাকে, এবং আপনার সাবস্ক্রিপশন সক্রিয় থাকাকালীন, পরবর্তী প্রতিটি পুনরায় ইস্যু, ছোট মেয়াদের কারণে আসা অতিরিক্তগুলো সহ, স্বয়ংক্রিয়ভাবে একই চক্রের মাধ্যমে চলে। বাস্তবে এটিই অটোমেটেড SSL সার্টিফিকেট রিনিউয়াল: কোনো রিমাইন্ডার নেই, কোনো ফাইল কপি করা নেই।
রিনিউয়াল ডিপ্লয়মেন্টের মতো নয়
একটি রিনিউ করা সার্টিফিকেট আপনার দর্শকদের শুধুমাত্র তখনই সুরক্ষা দেয় যখন এটি ইনস্টল করা হয় এবং সার্ভার রিলোড হয়। ভালো SSL সার্টিফিকেট রিনিউয়াল অটোমেশন তিনটি ধাপই কভার করে: রিনিউয়াল, ইনস্টলেশন এবং রিলোড। AutoInstall SSL® এগুলো সবই করে। ACME দিয়ে এটি ক্লায়েন্টের উপর নির্ভর করে: Certbot-এর Apache এবং NGINX প্লাগইন ইনস্টলেশন পরিচালনা করে, যেখানে অন্যান্য ক্লায়েন্টের একটি ডিপ্লয় হুক প্রয়োজন হতে পারে।
Apache, NGINX এবং IIS-এর জন্য ঝামেলাহীন অটোমেশন
AutoInstall SSL® হলো ওয়েব সার্ভারগুলোর জন্য DigiCert-এর অটোমেশন এজেন্ট। আপনি যদি আপনার নিজস্ব সার্ভার চালান এবং সেটআপের পরে কিছু কনফিগার করতে না চান, তাহলে এটিই সবচেয়ে সহজ অপশন।
- সমর্থিত সার্ভার: Windows Server 2016, 2019, 2022 এবং 2025-এ IIS; Ubuntu, Debian, CentOS এবং অন্যান্য প্রধান Linux ডিস্ট্রিবিউশনে Apache এবং NGINX।
- আপনার যা প্রয়োজন: সার্ভারে root বা admin অ্যাক্সেস।
- ভ্যালিডেশন: ফাইল বা DNS দ্বারা।
- রিনিউয়াল: মেয়াদোত্তীর্ণ হওয়ার 28 দিন আগে, প্রতিদিনের চেক এবং কিছু ব্যর্থ হলে একটি ইমেইল অ্যালার্ট সহ।
এটি উপরের প্রতিটি RapidSSL এবং GeoTrust প্ল্যানের সাথে কাজ করে। এটি শেয়ার্ড হোস্টিং-এ, Wix বা Squarespace-এর মতো ওয়েবসাইট বিল্ডারে, অথবা root অ্যাক্সেস ছাড়া ম্যানেজড cPanel বা Plesk অ্যাকাউন্টে কাজ করে না, কারণ এজেন্টটির সার্ভারেই সফটওয়্যার ইনস্টল করা প্রয়োজন।
আপনার নিজের ক্লায়েন্ট আনুন: Certbot, Caddy, cert-manager এবং আরও অনেক কিছু
ACME, Automatic Certificate Management Environment, সার্টিফিকেট অটোমেশনের জন্য একটি ব্যাপকভাবে ব্যবহৃত ওপেন স্ট্যান্ডার্ড, যা RFC 8555 (2019)-এ সংজ্ঞায়িত। এই পাতার প্রতিটি সার্টিফিকেট এটি সমর্থন করে: চারটি RapidSSL এবং GeoTrust প্ল্যান, Sectigo ACME CaaS এবং DigiCert ACME। ACME সমর্থনকারী একটি পেইড সার্টিফিকেট দিয়ে, কেনার পরে আপনি অনন্য অটোমেশন ক্রেডেনশিয়াল পান। আপনার ক্লায়েন্ট External Account Binding (EAB)-এর মাধ্যমে আপনার অ্যাকাউন্টের সাথে সংযুক্ত হয়: একটি key ID এবং একটি secret key (একটি HMAC কী) যা আপনি একবার লিখুন। এরপর, ক্লায়েন্টটি নিজেই সার্টিফিকেট অনুরোধ করে, ভ্যালিডেশন সম্পন্ন করে এবং সেগুলো রিনিউ করে, এবং আপনার প্রাইভেট কী আপনার সার্ভার থেকে কখনো বের হয় না।
ACME Certbot, acme.sh, win-acme, cert-manager এবং Caddy-এর সাথে কাজ করে, পাশাপাশি অনেক ফায়ারওয়াল এবং NAS ডিভাইসের সাথেও। নতুন ক্লায়েন্টগুলো ACME Renewal Information (ARI, RFC 9773)-ও সমর্থন করে, যা একটি সার্টিফিকেট অথরিটি যা এটি অফার করে তাকে আপনার ক্লায়েন্টকে কখন রিনিউ করতে হবে তা বলতে দেয়।
প্রথমবারের মতো একটি ক্লায়েন্ট সেটআপ করছেন? আমরা 13টি ধাপে-ধাপে ACME ক্লায়েন্ট গাইড বজায় রাখি, Apache এবং NGINX থেকে শুরু করে Kubernetes, মেইল সার্ভার এবং Remote Desktop পর্যন্ত, এর মধ্যে রয়েছে IIS-এর জন্য win-acme, FortiGate, pfSense এবং Synology NAS।
শত শত সার্টিফিকেট পরিচালনা করছেন?
প্রতি-সার্ভার অটোমেশন অল্প কয়েকটি সাইটের জন্য ভালো কাজ করে। বৃহৎ প্রতিষ্ঠানগুলোর তাদের মালিকানাধীন প্রতিটি সার্টিফিকেট খুঁজে বের করা, পলিসি প্রয়োগ করা এবং একাধিক সার্টিফিকেট অথরিটি জুড়ে কাজ করারও প্রয়োজন। এর জন্য প্রয়োজন বড় আকারের অটোমেটেড সার্টিফিকেট ম্যানেজমেন্ট: প্রতিটি সার্ভারে একটি এজেন্টের পরিবর্তে একটি সার্টিফিকেট অটোমেশন প্ল্যাটফর্ম। DigiCert Trust Lifecycle Manager স্বয়ংক্রিয় রিনিউয়ালের উপরে ডিসকভারি, কেন্দ্রীয় পলিসি এবং মাল্টি-CA নিয়ন্ত্রণ যোগ করে।
ফ্রি বনাম পেইড অটোমেটেড SSL সার্টিফিকেট
Let’s Encrypt ফ্রি এবং সম্পূর্ণভাবে অটোমেটযোগ্য। একবার রিনিউয়াল অটোমেট হয়ে গেলে, একটি ছোট মেয়াদ নিজেই কোনো সমস্যা নয়। প্রকৃত পার্থক্যগুলো হলো ভ্যালিডেশন টাইপ, ওয়ারেন্টি, সাপোর্ট এবং অ্যালার্টিং।
| Let’s Encrypt (ডিফল্ট প্রোফাইল) | SSL Dragon অটোমেটেড সার্টিফিকেট | |
|---|---|---|
| মূল্য | ফ্রি | $23/yr থেকে শুরু (বার্ষিক সাবস্ক্রিপশন) |
| ভ্যালিডেশন | শুধুমাত্র DV | DV; DigiCert ACME-এর মাধ্যমে OV এবং EV |
| ওয়ারেন্টি | কোনোটি নয় | $10,000 থেকে $1,000,000+, পণ্যের উপর নির্ভর করে |
| সাপোর্ট | কমিউনিটি ফোরাম | 24/7 সাপোর্ট |
| বর্তমান মেয়াদ | 90 দিন | 199 দিন (DigiCert ব্র্যান্ড: RapidSSL, GeoTrust) |
| 2027 | 64 দিন, 10 ফেব্রুয়ারি 2027 থেকে | 99 দিন, 15 মার্চ 2027 থেকে (DigiCert, পরিকল্পিত) |
| 2028–2029 | 45 দিন, 16 ফেব্রুয়ারি 2028 থেকে | 46 দিন, 15 মার্চ 2029 থেকে (DigiCert, পরিকল্পিত) |
| একটি ডোমেইন চেক কতক্ষণ গণনা করা হয় | 30 দিন, তারপর 10 দিন (ফেব্রুয়ারি 2027), তারপর 7 ঘণ্টা (ফেব্রুয়ারি 2028) | সর্বোচ্চ 200, তারপর 100, তারপর 10 দিন |
| স্বয়ংক্রিয় ইনস্টলেশন | Apache এবং NGINX-এর জন্য Certbot প্লাগইন; অন্যান্য ক্লায়েন্ট ভিন্ন হতে পারে | AutoInstall SSL® (Apache, NGINX, IIS) অথবা যেকোনো ACME ক্লায়েন্ট |
| মেয়াদোত্তীর্ণ বা ব্যর্থতার অ্যালার্ট | মেয়াদোত্তীর্ণ ইমেইল 4 জুন 2025-এ শেষ হয়েছে; একটি পৃথক মনিটর ব্যবহার করুন | AutoInstall SSL® আপনাকে ইমেইল করে; ACME দিয়ে, এটি ক্লায়েন্টের উপর নির্ভর করে |
মেয়াদের সারিগুলো দেখায় DigiCert কী ইস্যু করে; ডোমেইন-চেক সারিটি CA/B Forum-এর সর্বোচ্চ দেখায়, এবং একটি CA ছোট সময়কাল ব্যবহার করতে পারে।
উভয় অপশনই ঠিক একই উপায়ে ট্রাফিক এনক্রিপ্ট করে, তাই পছন্দটি নির্ভর করে সার্টিফিকেটের চারপাশে কী আছে তার উপর। DV সার্টিফিকেটগুলো শুধুমাত্র ডোমেইনের নিয়ন্ত্রণ প্রমাণ করে। OV এবং EV সার্টিফিকেটগুলো সাইটের পিছনের প্রতিষ্ঠানও যাচাই করে, যা কিছু ব্যবসা, অংশীদার এবং সংগ্রহ টিমের প্রয়োজন হয়।
যদি আপনার সাইটের শুধুমাত্র মৌলিক এনক্রিপশন প্রয়োজন হয় এবং আপনি Certbot চালাতে স্বাচ্ছন্দ্যবোধ করেন, তাহলে Let’s Encrypt একটি ভালো পছন্দ। যদি আপনি একটি ওয়ারেন্টি, OV বা EV ভ্যালিডেশন, ব্যর্থতার অ্যালার্ট বা 24/7 সাপোর্ট চান, তাহলে একটি পেইড অটোমেটেড সার্টিফিকেট বেছে নিন। আরও বিস্তারিত জানতে, পড়ুন Let’s Encrypt বনাম SSL Dragon।
SSL অটোমেশন সম্পর্কিত সচরাচর জিজ্ঞাসিত প্রশ্ন
Can SSL certificates renew automatically?
Yes. SSL certificate auto-renewal works when three things are in place:
- a certificate plan that allows automation, such as any certificate on this page
- an automation method, either the AutoInstall SSL® agent or an ACME client
- access to your server, or a platform that supports ACME
With those in place, DV renewals need no action from you while your subscription is active. OV and EV certificates also need the company’s details re-checked once a year.
লিংক কপি করুন
How do I automate SSL certificate renewal?
To automate SSL certificate renewal:
- Buy any certificate listed on this page.
- Install the AutoInstall SSL® agent, or connect your ACME client using the EAB credentials from your account.
- Confirm the first certificate installs correctly, then run a test renewal if your client offers one (for example,
certbot renew --dry-run).
Our ACME client guides walk you through popular setups step by step.
লিংক কপি করুন
Do I pay for every renewal?
No. With a RapidSSL or GeoTrust automation plan you pay for the subscription once a year, and every reissue during that year is free and unlimited, however often your certificate’s lifetime requires one. Your automation handles those reissues in the background.
লিংক কপি করুন
Can I automate a wildcard certificate?
Yes, wildcard certificates can be automated. Choose RapidSSL Wildcard + Automate, GeoTrust QuickSSL Premium Wildcard + Automate, or add wildcard domains to Sectigo ACME CaaS. Automated wildcard certificates need DNS validation. For AutoInstall SSL®, that means a supported DNS provider with API access. For ACME, you need a client with a DNS plugin for your provider.
লিংক কপি করুন
What happens if an automatic renewal fails?
If an automatic renewal fails with AutoInstall SSL®, the agent spots it during its daily check and emails you, so you can fix the issue before the certificate expires. ACME clients vary, so add expiry monitoring if yours doesn’t send alerts. Let’s Encrypt, for example, stopped sending expiry emails in June 2025. Our ACME troubleshooting guide covers the most common errors.
লিংক কপি করুন
আপনার SSL অটোপাইলটে রাখুন
একটি প্ল্যান বেছে নিন, একবার আপনার সার্ভার সংযুক্ত করুন, এবং SSL সার্টিফিকেট অটোমেশনকে যতদিন আপনার সাবস্ক্রিপশন চলে ততদিন আপনার সার্টিফিকেট রিনিউ করতে দিন, মেয়াদ যতই ছোট হোক না কেন।