আমাদের ফ্রি এসএসএল টুলগুলি প্রতিটি ধাপে SSL/TLS সার্টিফিকেট নিয়ে কাজ করতে আপনাকে সাহায্য করে। যেকোনো পাবলিক ডোমেইন নেমের সার্টিফিকেট চেক করুন এর মেয়াদ শেষ হওয়ার তারিখ, চেইন এরর এবং দুর্বল TLS সেটিংসের জন্য। আপনি যে সার্টিফিকেট সাইনিং রিকোয়েস্ট (CSR) কোনো সার্টিফিকেট অথরিটির (CA) কাছে পাঠান, তা তৈরি করুন এবং জমা দেওয়ার আগে সেটি ডিকোড করুন। Apache, Nginx বা IIS-এর জন্য সার্টিফিকেট ফাইল রূপান্তর করুন, এবং একটি সার্টিফিকেট তার প্রাইভেট কী-এর সাথে মিলছে কিনা তা নিশ্চিত করুন। এই টুলগুলি যেকোনো CA-এর সার্টিফিকেটের সাথে কাজ করে, এবং ইনস্টল করার কিছু নেই।
লাইভ ওয়েবসাইটের SSL সার্টিফিকেট পরীক্ষা করুন
SSL Checker
একটি পাবলিক ডোমেইন নাম লিখুন এবং SSL Checker TLS-এর মাধ্যমে এর সাথে সংযোগ স্থাপন করে। এটি সার্টিফিকেটের মেয়াদ শেষ হওয়ার তারিখ এবং বাকি দিনের সংখ্যা, ইস্যুকারী CA, চেইনটি ইন্টারমিডিয়েট সার্টিফিকেটের মাধ্যমে একটি বিশ্বস্ত রুট পর্যন্ত পৌঁছায় কিনা, এবং হোস্টনামটি Subject Alternative Names-এ আছে কিনা তা রিপোর্ট করে। এটি TLS ভার্সন এবং সাইফার স্যুটও পরীক্ষা করে, Heartbleed, POODLE এবং আরও তিনটি পরিচিত সুরক্ষা ত্রুটির জন্য স্ক্যান করে, এবং ফলাফলকে A+ থেকে F পর্যন্ত গ্রেড প্রদান করে।
যখন আপনার সাইটে ব্রাউজার কোনো সার্টিফিকেট এরর দেখায়, বা সার্টিফিকেট ইনস্টল করার ঠিক পরে, তখন এটি ব্যবহার করুন। ফলাফলটি পাবলিক তালিকায় প্রদর্শিত হওয়া থেকে বিরত রাখতে Hide this scan-এ টিক দিন, এবং মেয়াদ শেষ হওয়ার 30, 15, 7 এবং 1 দিন আগে রিমাইন্ডার সেট করুন।
ব্রাউজারে এরর দেখতে পাচ্ছেন? শুরু করুন আমাদের SSL এরর: এগুলো কী এবং কীভাবে ঠিক করবেন গাইড দিয়ে।
আপনার সিএসআর তৈরি এবং যাচাই করুন
CSR Generator
আপনার ডোমেইন এবং প্রতিষ্ঠানের বিবরণ প্রবেশ করান এবং সিএসআর জেনারেটর আমাদের সার্ভারে সিএসআর এবং এর প্রাইভেট কী তৈরি করে, তারপর সংরক্ষণের জন্য উভয়ই আপনাকে দেখায়। অর্ডার করার সময় আপনার সিএ-তে সিএসআর জমা দিন এবং প্রাইভেট কী নিজের কাছে রাখুন; সার্টিফিকেট শুধুমাত্র এর সাথেই কাজ করে। চান যে কী আপনার নিজের মেশিনেই থাকুক? পরিবর্তে আমাদের OpenSSL, cPanel এবং IIS-এর জন্য সিএসআর গাইড অনুসরণ করুন।
CSR Decoder
একটি সিএসআর পেস্ট করুন এবং সিএসআর ডিকোডার কমন নেম, অর্গানাইজেশন এবং ঠিকানার ক্ষেত্রগুলি, যেকোনো সাবজেক্ট অল্টারনেটিভ নেমস, পাবলিক কী অ্যালগরিদম এবং সাইজ, এবং সিগনেচার অ্যালগরিদম পড়ে দেখায়। এটি জমা দেওয়ার আগে ব্যবহার করুন, যাতে ভুলভাবে টাইপ করা একটি ডোমেইন এমন একটি সার্টিফিকেটে পরিণত না হয় যা আপনাকে পুনরায় ইস্যু করতে হবে, অথবা যখন কোনো CA কোনো অনুরোধ প্রত্যাখ্যান করেছে এবং আপনার কারণ দেখার প্রয়োজন হয়।
আপনার সার্ভারের জন্য সার্টিফিকেট ফাইল ঠিক করুন
SSL কনভার্টার
PEM, DER, PFX (PKCS#12) এবং P7B (PKCS#7) – এর মধ্যে কোনো সার্টিফিকেট কোথাও আপলোড না করেই কনভার্ট করুন। Apache এবং Nginx PEM আশা করে। IIS, Microsoft Exchange এবং Azure App Service PFX চায়, যা সার্টিফিকেটটিকে তার প্রাইভেট কী-এর সাথে একত্রে বান্ডেল করে। Tomcat নেয় PKCS#12, একটি Java keystore অথবা, ভার্সন 8.5 থেকে, PEM। P7B কেবল সার্টিফিকেট ধরে রাখে, কখনো কী নয়। সম্পূর্ণ সার্ভার-অনুযায়ী তালিকা কনভার্টার পেজে আছে; আমাদের এসএসএল সার্টিফিকেট ফর্ম্যাট এবং সার্টিফিকেট ফাইল এক্সটেনশন: একটি সম্পূর্ণ গাইড প্রতিটি ফর্ম্যাট ব্যাখ্যা করে।
সার্টিফিকেট কী ম্যাচার
প্রতিটির ভেতরের পাবলিক কী তুলনা করে যাচাই করুন যে একটি সার্টিফিকেট, একটি প্রাইভেট কী এবং একটি CSR একই কী জোড়ার অন্তর্গত কিনা। আপনার ব্রাউজার থেকে কিছুই বাইরে যায় না। যখন সার্ভার লগে “key values mismatch” দেখায়, অথবা যখন সার্টিফিকেটটি অন্য কোনো মেশিনের CSR থেকে ইস্যু করা হয়েছিল, তখন এটি ব্যবহার করুন। মিলে গেলে, আপনার সার্ভারের জন্য SSL সার্টিফিকেট কীভাবে ইনস্টল করবেন অনুসরণ করুন।
সঠিক SSL সার্টিফিকেট বেছে নিন
SSL Choosing Wizard
আপনি কী সুরক্ষিত করছেন সে সম্পর্কে কয়েকটি প্রশ্নের উত্তর দিন এবং SSL Wizard একটি সার্টিফিকেট সুপারিশ করবে: যাচাইকরণের স্তর (DV, OV বা EV) এবং কভারেজ (একক ডোমেইন, ওয়াইল্डকার্ড বা মাল্টি-ডোমেইন)। আপনি যদি রিনিউয়াল স্বয়ংক্রিয় করতে পারেন, তাহলে একটি ফ্রি DV সার্টিফিকেট একটি হোস্টনেম, একটি ওয়াইল্ডকার্ড (DNS যাচাইকরণের সাথে) বা একাধিক ডোমেইন কভার করে। পেইড সার্টিফিকেটগুলো OV এবং EV যাচাইকরণ, একটি ওয়ারেন্টি ও সাপোর্ট, এবং একটি ওয়াইল্ডকার্ড যোগ করে যা DNS-ভিত্তিক রিনিউয়ালের উপর নির্ভর করে না।
অনেক সার্টিফিকেট পরিচালনা করছেন?
হাতে করে যাচাই করা কয়েকটি সার্টিফিকেটের জন্য কার্যকর। কিন্তু ডজন ডজন সার্টিফিকেটের ক্ষেত্রে, এমন একটি প্ল্যাটফর্ম ব্যবহার করুন যা আপনার মালিকানাধীন প্রতিটি সার্টিফিকেট খুঁজে বের করে, মেয়াদ শেষ হওয়ার আগেই প্রতিটি নবায়ন করে এবং পরিবর্তনের বিষয়ে আপনাকে সতর্ক করে। SSL Dragon ঠিক এই কাজের জন্যই অফার করছে ডিজিসার্ট ট্রাস্ট লাইফসাইকেল ম্যানেজার এবং CertCentral।
সচরাচর জিজ্ঞাসিত প্রশ্নাবলী
এসএসএল টুলস হলো এসএসএল/টিএলএস সার্টিফিকেট সংক্রান্ত কাজের জন্য বিনামূল্যের ওয়েব-ভিত্তিক ইউটিলিটি: একটি বেছে নেওয়া, CSR তৈরি ও যাচাই করা, আপনার সার্ভারের জন্য ফাইল রূপান্তর করা, একটি সার্টিফিকেটকে তার প্রাইভেট কী-এর সাথে মিলিয়ে দেখা, এবং ইনস্টল করা ফলাফল পরীক্ষা করা। এই পৃষ্ঠার এসএসএল সার্টিফিকেট টুলগুলো এগুলোর সবকটিই কভার করে: SSL Checker, CSR Generator, CSR Decoder, SSL Converter, Certificate Key Matcher এবং SSL Wizard।
সবগুলো ছয়টি টুলই বিনামূল্যে, এবং ইনস্টল করার কিছু নেই।
শুধুমাত্র তখনই, যখন আপনি জানেন টুলটি কোথায় চলে। SSL Converter এবং Certificate Key Matcher আপনার ব্রাউজারের ভেতরেই কাজ করে এবং SSL Dragon-এ কিছু পাঠায় না, তাই যেকোনো একটিতে পেস্ট করা কী কখনোই আপনার ডিভাইস ছেড়ে যায় না। CSR Generator আমাদের সার্ভারে তার কী তৈরি করে, এবং তা স্পষ্টভাবে জানিয়ে দেয়। এমন কোনো টুলে কখনোই প্রাইভেট কী পেস্ট করবেন না যা সেটি আপলোড করে; যদি আপনি বুঝতে না পারেন, তাহলে OpenSSL কমান্ড ব্যবহার করুন।
আপনার পাবলিক হোস্টনেমে SSL Checker চালান; এটি একবারে মেয়াদ শেষ হওয়ার তারিখ, চেইন এবং হোস্টনেম মিল সম্পর্কে রিপোর্ট করে। Chrome-এ, ঠিকানার বামদিকের টিউন আইকনে ক্লিক করুন, তারপর Connection is secure, তারপর Certificate is valid (Chrome 117-এ প্যাডলক আইকনটি সরিয়ে ফেলা হয়েছিল)। টার্মিনাল থেকে: openssl s_client -connect example.com:443 -servername example.com।
TLS হলো সেই প্রোটোকল যা SSL-এর জায়গা নিয়েছে: SSL-এর প্রতিটি সংস্করণ ২০১৫ সাল থেকে অবচয়িত (deprecated) হয়ে গেছে, এবং আজকের দিনে সার্ভারগুলো TLS 1.2 এবং 1.3 ব্যবহার করে। “এসএসএল টুলস” এবং “এসএসএল সার্টিফিকেট” নামগুলো প্রচলিত থেকে গেছে, এবং সার্টিফিকেট নিজেই যেকোনো প্রোটোকলের সাথে কাজ করে। সম্পূর্ণ তুলনা: এসএসএল বনাম টিএলএস: মূল পার্থক্যগুলি কেবল ব্যাখ্যা করা হয়েছে।