মাল্টি-ডোমেইন SSL সার্টিফিকেট, যা SAN সার্টিফিকেট এবং UCC সার্টিফিকেট নামেও বিক্রি হয়, একটি একক সার্টিফিকেট দিয়ে ২৫০টি পর্যন্ত ডোমেইন সুরক্ষিত করে। তিনটি নামই একই পণ্যকে বর্ণনা করে: একটি SSL/TLS সার্টিফিকেট যা তার Subject Alternative Name ফিল্ডে একাধিক হোস্টনেম তালিকাভুক্ত করে এবং প্রতিটির ট্র্যাফিক এনক্রিপ্ট করে। SSL Dragon, Sectigo, DigiCert, GeoTrust, GoGetSSL এবং Comodo-এর মাল্টি-ডোমেইন সার্টিফিকেট বহন করে, DV, OV এবং EV ভ্যালিডেশন স্তরে, ৩টি ডোমেইনের জন্য বার্ষিক $২১.৬৬ থেকে শুরু হয় এবং বৈধতার মেয়াদে বিনামূল্যে পুনরায় ইস্যু করা যায়।
মাল্টি-ডোমেইন SSL সার্টিফিকেট কী?
একটি মাল্টি-ডোমেইন SSL সার্টিফিকেট প্রতিটি ডোমেইনের জন্য আলাদা সার্টিফিকেটের প্রয়োজন না করে একটি একক সার্টিফিকেটে একাধিক স্বতন্ত্র ডোমেইন নাম সুরক্ষিত করে। প্রাথমিক ডোমেইনটি Common Name ফিল্ডে যায়; প্রতিটি অতিরিক্ত হোস্টনেম Subject Alternative Name (SAN) ফিল্ডে তালিকাভুক্ত হয়।
একটি একক সার্টিফিকেট একটি ইস্যুতে example.com, example.net, shop.example.org এবং mail.example.io কভার করতে পারে, একটি প্রাইভেট কী, একটি রিনিউয়াল এবং যতগুলো সার্ভার সেই হোস্টনেমগুলো হোস্ট করে সেগুলোতে একটি ইনস্টলেশনের মাধ্যমে।
SSL Dragon-এর মাল্টি-ডোমেইন পণ্যগুলোতে ডিফল্টরূপে ৩টি ডোমেইন অন্তর্ভুক্ত থাকে (১টি Common Name এবং ২টি SAN) এবং CA ও পণ্যের স্তরের উপর নির্ভর করে ২৫০টি SAN পর্যন্ত স্কেল করা যায়।
মাল্টি-ডোমেইন, SAN এবং UCC: একই সার্টিফিকেট, তিনটি নাম
তিনটি নামের অস্তিত্ব কারণ তিনটি শিল্প ভিন্ন দৃষ্টিকোণ থেকে একই পণ্যকে লেবেল করেছে।
- “SAN সার্টিফিকেট” এসেছে Subject Alternative Name ফিল্ড থেকেই, একটি নাম যা ইঞ্জিনিয়াররা X.509 স্পেসিফিকেশনে সংজ্ঞায়িত মেকানিজমের পরে গ্রহণ করেছিলেন।
- “UCC সার্টিফিকেট” — Unified Communications Certificate — হলো সেই নাম যা Microsoft প্রচার করেছিল যখন মাল্টি-ডোমেইন সার্টিফিকেট Exchange, Office Communications Server এবং Lync হোস্টনেম প্রয়োজনীয়তার জন্য আদর্শ সমাধান হয়ে ওঠে; লেবেলটি Office 365 হাইব্রিড ডিপ্লয়মেন্টের জন্য প্রচলিত হয়ে যায়।
- “মাল্টি-ডোমেইন SSL সার্টিফিকেট” হলো সহজ-ইংরেজি লেবেল যা রিসেলাররা গ্রহণ করেছিল যাতে ক্রেতারা প্রযুক্তিগত বা Microsoft-নির্দিষ্ট পরিভাষা না জেনেও পণ্যটি খুঁজে পেতে পারেন।
একজন ক্রেতা যিনি SAN সার্টিফিকেট, UCC সার্টিফিকেট এবং মাল্টি-ডোমেইন SSL তুলনা করছেন, তিনি আসলে একই শেলফে তিনটি লেবেল তুলনা করছেন। CA-রা মাঝে মাঝে পৃথক পণ্যগুলো ভিন্নভাবে ব্র্যান্ড করে (Sectigo-তে PositiveSSL Multi-Domain, DigiCert-এ Secure Site Multi-Domain), তাই কেনাকাটার সময় তিনটি সার্চ টার্মই পরীক্ষা করা বুদ্ধিমানের কাজ।
ভ্যালিডেশন স্তর: DV, OV এবং EV মাল্টি-ডোমেইন SSL
মাল্টি-ডোমেইন SSL সার্টিফিকেট তিনটি ভ্যালিডেশন স্তরেই পাওয়া যায়, এবং এনক্রিপশনের শক্তি সব স্তরে একই: ২৫৬-বিট সেশন এনক্রিপশন, ২০৪৮-বিট RSA সিগনেচার কী, ECC সমর্থিত। ভ্যালিডেশন স্তর পরিবর্তন করে CA ক্রেতা সম্পর্কে কী যাচাই করে, ট্র্যাফিক কীভাবে সুরক্ষিত হয় তা নয়।
- Domain Validation (DV): ডোমেইন কন্ট্রোল চেকের পরে প্রায় ৫ মিনিটের মধ্যে ইস্যু হয়। ব্লগ, ব্যক্তিগত প্রজেক্ট, অভ্যন্তরীণ টুল এবং স্টেজিং পরিবেশের জন্য উপযুক্ত।
- Organization Validation (OV): ব্যবসায়িক যাচাইয়ের পরে ১-৩ কার্যদিবসের মধ্যে ইস্যু হয়। সার্টিফিকেটে কোম্পানির বিবরণ প্রদর্শিত হয়, যা পেমেন্ট পরিবেশের জন্য PCI DSS প্রয়োজনীয়তার সাথে সামঞ্জস্যপূর্ণ।
- Extended Validation (EV): সবচেয়ে কঠোর যাচাই প্রক্রিয়ার পরে ১-৫ কার্যদিবসের মধ্যে ইস্যু হয়। এন্টারপ্রাইজ, ই-কমার্স এবং নিয়ন্ত্রিত শিল্পের জন্য সাধারণত উপযুক্ত।
মাল্টি-ডোমেইন বনাম ওয়াইল্ডকার্ড বনাম মাল্টি-ডোমেইন ওয়াইল্ডকার্ড
তিনটি সম্পর্কিত পণ্য তিনটি ভিন্ন কভারেজ সমস্যার সমাধান করে:
- মাল্টি-ডোমেইন একটি সার্টিফিকেটে একাধিক প্রাথমিক ডোমেইন কভার করে, যেমন example.com, example.net এবং shop.example.org। মাল্টি-ডোমেইন বেছে নিন যখন হোস্টনেমগুলো একটি সাধারণ প্যারেন্ট ডোমেইন শেয়ার করে না।
- ওয়াইল্ডকার্ড একটি প্রাথমিক ডোমেইন এবং এক স্তর গভীরে প্রতিটি সাবডোমেইন কভার করে: *.example.com, mail.example.com, shop.example.com এবং যেকোনো অন্য একক-স্তরের সাবডোমেইন সুরক্ষিত করে। ওয়াইল্ডকার্ড SSL সার্টিফিকেট বেছে নিন যখন আপনার একটি ডোমেইনে অনেক সাবডোমেইন আছে।
- মাল্টি-ডোমেইন ওয়াইল্ডকার্ড দুটি একত্রিত করে: একটি একক সার্টিফিকেটে একাধিক প্রাথমিক ডোমেইন এবং প্রতিটির প্রথম-স্তরের সাবডোমেইন। মাল্টি-ডোমেইন ওয়াইল্ডকার্ড SSL সার্টিফিকেট বেছে নিন যখন পরিবেশে উভয়ের মিশ্রণ থাকে।
SAN এবং ওয়াইল্ডকার্ডের মধ্যে আরও গভীরভাবে তুলনা করতে, আমাদের SAN এবং ওয়াইল্ডকার্ড সার্টিফিকেটের গভীর তুলনা গাইড দেখুন।
সার্টিফিকেটের মেয়াদ এবং অটোমেশন
CA/Browser Forum Ballot SC-081v3-এর অধীনে ২০২৬ সালের ১৫ মার্চ থেকে সর্বোচ্চ SSL/TLS সার্টিফিকেটের বৈধতা ২০০ দিনে নেমে আসবে। এটি একটি ধাপে ধাপে হ্রাসের প্রথম পদক্ষেপ: ২০২৭ সালের মার্চে ১০০ দিন, এবং ২০২৯ সালের মার্চে ৪৭ দিন।
মাল্টি-ডোমেইন ক্রেতাদের জন্য, প্রতিটি হ্রাস একসাথে সার্টিফিকেটের প্রতিটি SAN-এর পুনরায় ইস্যু চক্রকে সংকুচিত করে, তাই রিনিউয়াল একটি বার্ষিক ক্যালেন্ডার আইটেম থেকে একটি পুনরাবৃত্তিমূলক অপারেশনাল প্রক্রিয়ায় পরিণত হয়।
SSL সার্টিফিকেটের জন্য ACME অটোমেশন হলো শিল্পের মানক সমাধান: ACME ক্লায়েন্ট ম্যানুয়াল পদক্ষেপ ছাড়াই রিনিউয়াল, CSR জেনারেশন এবং ইনস্টলেশন পরিচালনা করে, যা ছোট মেয়াদ কার্যকর হলে অনলাইনে থাকা এবং রিইস্যু উইন্ডো মিস করার মধ্যে পার্থক্য তৈরি করে। SSL Dragon-এর মাল্টি-ইয়ার সাবস্ক্রিপশন সম্পূর্ণ মেয়াদ জুড়ে আজকের মূল্য নির্ধারণ করে এবং প্রতিটি বৈধতার সীমানায় স্বয়ংক্রিয় পুনরায় ইস্যু সারিবদ্ধ করে।
সচরাচর জিজ্ঞাস্য
একটি মাল্টি-ডোমেইন SSL সার্টিফিকেট কতটি ডোমেইন সুরক্ষিত করতে পারে?
SSL Dragon এর ক্যাটালগ জুড়ে ২৫০টি পর্যন্ত SANs। বেশিরভাগ পণ্য ডিফল্টরূপে ৩টি ডোমেইন অন্তর্ভুক্ত করে (১টি Common Name প্লাস ২টি SANs) এবং চেকআউট বা পুনরায় জারির সময় আরও যোগ করার অনুমতি দেয়।
লিংক কপি করুন
মাল্টি-ডোমেইন SSL এবং SAN SSL সার্টিফিকেটের মধ্যে পার্থক্য কী?
কোনো পার্থক্য নেই। উভয় নাম একই পণ্যকে বর্ণনা করে। “SAN” হল Subject Alternative Name ফিল্ডকে বোঝায় যা অতিরিক্ত হোস্টনেমগুলি ধারণ করে, তাই এটি এমন শব্দ যা আপনি CSR ফর্ম এবং সার্ভার কনফিগারেশনে দেখতে পাবেন। “Multi-domain SSL” হল ক্রেতা-মুখী লেবেল।
লিংক কপি করুন
সার্টিফিকেট জারি করার পরে আমি কি ডোমেইন যোগ বা সরাতে পারি?
হ্যাঁ। বেশিরভাগ মাল্টি-ডোমেইন সার্টিফিকেট বৈধতার সময়কালে বিনামূল্যে পুনরায় জারি করার সুবিধা প্রদান করে, তাই প্রয়োজন অনুযায়ী SANs যোগ বা সরানো যায়।
লিংক কপি করুন
মাইক্রোসফট এক্সচেঞ্জের জন্য মাল্টি-ডোমেইন সার্টিফিকেট কাজ করে কি?
হ্যাঁ। Exchange হল মূল UCC ব্যবহারের ক্ষেত্র, এবং একই সার্টিফিকেট Office 365 হাইব্রিড সেটআপগুলি কভার করে। Common Name এবং autodiscover হোস্টনেম SANs হিসাবে যায়।
লিংক কপি করুন
একটি মাল্টি-ডোমেইন SSL সার্টিফিকেট কি আলাদা সার্টিফিকেট কেনার চেয়ে সস্তা?
হ্যাঁ। মূল্য নির্ধারণ 3টি ডোমেনের জন্য $21.66/বছর থেকে শুরু হয়, যা তিনটি আলাদা একক-ডোমেইন সার্টিফিকেটের চেয়ে কম।
লিংক কপি করুন
আপনার কী প্রয়োজন তা জানেন না?
আমাদের SSL Wizard ব্যবহার করুন আপনার বিকল্পগুলো নির্বাচন করতে, এবং আমরা আপনাকে সঠিক SSL সার্টিফিকেট খুঁজে পেতে সাহায্য করব।
আপনার কী প্রয়োজন তা জানেন না?
আমাদের ক্লায়েন্ট এবং মূল পরিসংখ্যান
