সার্টিফিকেট কী ম্যাচার

Certificate Key Matcher নিশ্চিত করে যে আপনার SSL সার্টিফিকেট, এর প্রাইভেট কী, এবং CSR একই কী-জোড়ার (key pair) অন্তর্গত কিনা। তাৎক্ষণিক ফলাফলের জন্য যেকোনো দুটি ফাইল, বা তিনটি ফাইলই পেস্ট বা আপলোড করুন। এটি সম্পূর্ণভাবে আপনার ডিভাইসেই চলে, তাই আপনার প্রাইভেট কী কখনো আপনার মেশিন থেকে বাইরে যায় না।

সার্টিফিকেট এবং প্রাইভেট কী মিলছে কিনা তা কীভাবে যাচাই করবেন

প্রথম বাক্সে আপনার সার্টিফিকেট, দ্বিতীয় বাক্সে আপনার প্রাইভেট কী, এবং যদি থাকে তবে তৃতীয় বাক্সে আপনার CSR পেস্ট করুন। আপনি টাইপ করার সাথে সাথেই ম্যাচিং স্বয়ংক্রিয়ভাবে চলতে থাকে, অথবা সব ফিল্ড পূরণ হলে “Check match” চাপুন। কপি-পেস্ট করতে না চাইলে আপলোড বাটনগুলো সরাসরি ফাইল গ্রহণ করে।

ফলাফল তিনটি রায় আকারে ফিরে আসে:

1. সার্টিফিকেট বনাম প্রাইভেট কী
2. CSR বনাম সার্টিফিকেট
3. CSR বনাম প্রাইভেট কী

আপনার প্রয়োজনীয় জোড়ায় সবুজ ম্যাচ মানে সেই ফাইলগুলো একসাথে তৈরি করা হয়েছিল। সার্টিফিকেট ইনস্টল করার আগে এই যাচাই চালান, কারণ ভুল জোড়া প্রায়শই ইনস্টলেশন ব্যর্থ হওয়ার একটি সাধারণ কারণ।

---

ম্যাচার কী তুলনা করে

দুটি ফাইল তখনই একই জোড়ার অন্তর্গত হয় যখন তারা একই পাবলিক কী শেয়ার করে। আপনার সার্টিফিকেট, আপনার CSR, এবং আপনার প্রাইভেট কী প্রতিটিতেই সেই পাবলিক কী থাকে, তাই এটি তুলনা করলেই প্রমাণ হয় যে এগুলো একটি কী-জোড়া থেকে এসেছে কিনা।

ম্যাচার প্রতিটি ফাইল থেকে পাবলিক কী পড়ে এবং এর একটি SHA-256 ফিঙ্গারপ্রিন্ট তৈরি করে, যা SubjectPublicKeyInfo (SPKI)। অভিন্ন ফিঙ্গারপ্রিন্ট মানে অভিন্ন পাবলিক কী, যার মানে একটি প্রকৃত জোড়া। প্রতিটি প্যানেলে ফিঙ্গারপ্রিন্ট দেখানো হয়, যাতে আপনি নিজেই মানগুলো তুলনা করতে বা কপি করতে পারেন।

---

OpenSSL দিয়ে সার্টিফিকেট, কী, এবং CSR মিলিয়ে দেখা

কমান্ড লাইন পছন্দ করেন? প্রতিটি ফাইল OpenSSL দিয়ে চালিয়ে আউটপুট তুলনা করুন। নিচের তিনটি কমান্ড পাবলিক কী-র SHA-256 ফিঙ্গারপ্রিন্ট প্রিন্ট করে, যা উপরের টুলটি তুলনা করে সেই একই মান:

openssl x509 -in certificate.crt -pubkey -noout | openssl pkey -pubin -outform der | openssl dgst -sha256

openssl pkey -in private.key -pubout -outform der | openssl dgst -sha256

openssl req -in request.csr -pubkey -noout | openssl pkey -pubin -outform der | openssl dgst -sha256

যখন ফিঙ্গারপ্রিন্ট মিলে যায়, ফাইলগুলো একই কী-জোড়া শেয়ার করে। এমনকি একটিও ভিন্ন হলে, আপনার একটি অমিল আছে।

একই ফাইলগুলোর জন্য আরও OpenSSL যাচাই পদ্ধতি রয়েছে আমাদের OpenSSL দিয়ে সার্টিফিকেট যাচাই করা গাইডে।

---

RSA এবং ECC কী

ফিঙ্গারপ্রিন্ট পদ্ধতি কাজ করে আপনার সার্টিফিকেট RSA বা ECC কী ব্যবহার করুক না কেন, কারণ প্রতিটি সার্টিফিকেটই তুলনার জন্য একটি পাবলিক কী বহন করে। ম্যাচার আপনার জন্য টাইপ সনাক্ত করে এবং প্রতিটি ফলাফলের পাশে তা লেবেল করে, উদাহরণস্বরূপ RSA 2048।

মডুলাস তুলনা কেবল RSA-এর জন্য প্রযোজ্য। ECC কী-তে কোনো মডুলাস নেই, তাই openssl rsa -modulus-এর মতো কমান্ড হ্যাশের পরিবর্তে একটি ত্রুটি ফেরত দেয়।

ECC সার্টিফিকেট নিয়ে কাজ করছেন? পাবলিক কী ফিঙ্গারপ্রিন্ট তুলনা করুন, যা এই টুলটি আপনার পক্ষে ঠিক তাই করে।

---

যখন সার্টিফিকেট এবং প্রাইভেট কী মেলে না

কোনো মিল না পাওয়ার ফলাফলের মানে হলো ফাইলগুলো ভিন্ন কী-জোড়া থেকে এসেছে। প্রায়ই দেখা যায় প্রাইভেট কীটি একটি বাহ্যিক টুল দিয়ে তৈরি করা হয়েছিল এবং কখনো সার্ভারে স্থানান্তরিত হয়নি, অথবা cPanel বা Plesk-এর মতো একটি কন্ট্রোল প্যানেল আগের কোনো অর্ডার থেকে পুরনো একটি কী পুনরায় ব্যবহার করেছে। নতুন কী দিয়ে সার্টিফিকেট পুনরায় ইস্যু করার সময় যদি মূল কীটি এখনও সার্ভারে থেকে যায়, তাহলে একই সংঘর্ষ ঘটে।

এটি সমাধান করতে, আপনার CSR দিয়ে তৈরি করা প্রাইভেট কীটি খুঁজে বের করুন, যা সাধারণত আপনার সার্ভারের কনফিগারেশন ডিরেক্টরিতে একটি .key ফাইল হিসেবে থাকে। যদি সেটি হারিয়ে যায়, তাহলে একটি নতুন CSR এবং কী-জোড়া তৈরি করুন, তারপর সার্টিফিকেট পুনরায় ইস্যু করুন যাতে সার্টিফিকেট কর্তৃপক্ষ আপনার নতুন কী-র সাথে মিলে যায় এমন একটি সার্টিফিকেট ইস্যু করে। একটি সার্টিফিকেট থেকে প্রাইভেট কী পুনরুদ্ধার করা সম্ভব নয়, তাই হারিয়ে যাওয়া কী মানে সবসময়ই পুনরায় ইস্যু করা।

এই দুটি মেলা বন্ধ হওয়ার পেছনের সম্পূর্ণ চিত্র এবং প্রতিটি সার্ভারে এটি কেমন দেখায় তা জানতে চাইলে দেখুন আমাদের মডুলাস মিসম্যাচ ত্রুটি সমাধান করা গাইডটি।

---

সচরাচর জিজ্ঞাস্য

---