CSR জেনারেটর

আপনার SSL সার্টিফিকেটের জন্য কয়েক সেকেন্ডে একটি সার্টিফিকেট সাইনিং রিকোয়েস্ট (CSR) এবং প্রাইভেট কী তৈরি করতে এই ফ্রি অনলাইন CSR জেনারেটর ব্যবহার করুন। কোনো OpenSSL নেই, কমান্ড লাইন নেই, কোনো অ্যাকাউন্ট নেই। এটি যেকোনো ওয়েব সার্ভারের জন্য দ্রুততম CSR টুল।

একটি CSR হলো একটি PKCS #10 এনকোডেড ব্লক যাতে আপনার পাবলিক কী এবং আপনার প্রতিষ্ঠানের বিস্তারিত তথ্য থাকে, যা একটি সার্টিফিকেট অথরিটি আপনার সার্টিফিকেট ইস্যু করতে ব্যবহার করে।

SSL সার্টিফিকেটের জন্য CSR তৈরি করুন

নিচের ফিল্ডগুলো পূরণ করুন এবং Generate CSR -এ ক্লিক করুন। আপনার সার্টিফিকেট সাইনিং রিকোয়েস্ট এবং প্রাইভেট কী এই পৃষ্ঠায় প্রদর্শিত হবে, কপি বা ডাউনলোড করার জন্য প্রস্তুত।

প্রতিটি ফিল্ডে কী দিতে হবে

• কমন নেম। আপনি যে ডোমেইনটি সুরক্ষিত করছেন তার সঠিক ফুলি কোয়ালিফাইড ডোমেইন নেম, যেমন www.example.com। একটি ওয়াইল্ডকার্ড সার্টিফিকেটের জন্য, *.example.com লিখুন। এটি অবশ্যই দর্শকরা অ্যাড্রেস বারে যা টাইপ করেন সেই হোস্টনেমের সাথে মিলতে হবে।
• অর্গানাইজেশন। আপনার নিবন্ধিত আইনগত সত্তার নাম। সার্টিফিকেট অথরিটিগুলো একটি OV বা EV সার্টিফিকেট ইস্যু করার আগে এটি পাবলিক রেকর্ডের সাথে যাচাই করে, তাই এটি অবশ্যই আপনার নিবন্ধন নথির সাথে মিলতে হবে।
• অর্গানাইজেশনাল ইউনিট। ঐচ্ছিক, এবং খালি রাখাই ভালো। বেশিরভাগ সার্টিফিকেট অথরিটি আগস্ট ২০২২ থেকে এই ফিল্ডটি গ্রহণ করা বন্ধ করে দিয়েছে।
• লোকালিটি এবং স্টেট। উভয়ই সম্পূর্ণভাবে লিখুন। California, শুধু CA নয়। সংক্ষিপ্ত মান একটি CSR প্রত্যাখ্যান করার সবচেয়ে সাধারণ কারণগুলোর একটি।
• কান্ট্রি। আপনার প্রতিষ্ঠান যে দেশে নিবন্ধিত সেই দেশের দুই-অক্ষরের ISO কোড।
• ইমেইল। ঐচ্ছিক।

আপনার CSR-এ কী থাকে

আপনার CSR-এ তিনটি জিনিস থাকে: আপনার পাবলিক কী, আপনার সাবজেক্ট ডিস্টিংগুইশড নেম (উপরের ফিল্ডগুলো), এবং মিলে যাওয়া প্রাইভেট কী দিয়ে তৈরি একটি স্বাক্ষর। এই স্বাক্ষরটিকে প্রুফ অফ পজেশন বলা হয়। এটি সার্টিফিকেট অথরিটিকে দেখায় যে যিনি রিকোয়েস্ট পাঠিয়েছেন তার কাছে সেই প্রাইভেট কী রয়েছে যার সাথে সার্টিফিকেটটি সংযুক্ত হবে।

কেন এই ফ্রি অনলাইন CSR জেনারেটর ব্যবহার করবেন

• ফ্রি, কোনো অ্যাকাউন্ট বা নিবন্ধন ছাড়াই।
• কোনো OpenSSL নেই, কমান্ড লাইন নেই। এটি যেকোনো ব্রাউজারে, যেকোনো অপারেটিং সিস্টেমে চলে।
• CSR এবং মিলে যাওয়া প্রাইভেট কী একসাথে তৈরি করা হয়, তাই জোড়াটি সবসময় মিলে যায়।
• আউটপুটটি যেকোনো ওয়েব সার্ভারের সাথে কাজ করে যা একটি PKCS #10 রিকোয়েস্ট গ্রহণ করে, যার মধ্যে রয়েছে Apache, nginx, IIS, Tomcat এবং cPanel।
• উভয় ফাইলই এই পৃষ্ঠায় প্রদর্শিত হয়, কপি বা ডাউনলোড করার জন্য প্রস্তুত।

আপনার কী কোথায় তৈরি হয়। CSR এবং প্রাইভেট কী SSL Dragon-এর সার্ভারে তৈরি করা হয় এবং একটি এনক্রিপ্টেড সংযোগের মাধ্যমে আপনার ব্রাউজারে পাঠানো হয়। এগুলো আপনার ব্রাউজারের ভেতরে তৈরি হয় না।

সার্টিফিকেট সাইনিং রিকোয়েস্ট জেনারেটর কীভাবে কাজ করে

একটি সার্টিফিকেট সাইনিং রিকোয়েস্টে আপনার কী পেয়ারের পাবলিক অংশ থাকে, সাথে আপনাকে শনাক্ত করার সাবজেক্ট বিস্তারিত তথ্য।

এটি PKCS #10 অনুসারে গঠিত, যা RFC 2986-এ সংজ্ঞায়িত সার্টিফিকেশন রিকোয়েস্ট সিনট্যাক্স।

রিকোয়েস্টটি আপনার প্রাইভেট কী দিয়ে স্বাক্ষরিত। এই স্বাক্ষরটিকে প্রুফ অফ পজেশন বলা হয়, এবং এটি সার্টিফিকেট অথরিটিকে বলে যে যিনি রিকোয়েস্ট জমা দিয়েছেন তার কাছে এর ভেতরের পাবলিক কী-এর সাথে মিলে যাওয়া প্রাইভেট কী রয়েছে।

আপনি CSR-টি একটি সার্টিফিকেট অথরিটির কাছে জমা দেন। CA বিস্তারিত তথ্য যাচাই করে, তারপর কমন নেম ফিল্ডের নামের সাথে আপনার পাবলিক কী সংযুক্ত করে একটি X.509 সার্টিফিকেট ইস্যু করে।

CSR টি দুটি ডিলিমিটার লাইনের মধ্যে Base64 টেক্সট হিসেবে সরবরাহ করা হয়:

-----BEGIN CERTIFICATE REQUEST-----MIICvDCCAaQCAQAwdzELMAkGA1UEBhMCVVMxDTALBgNVBAgMBFV0YWgxDzANBgNVBAcMBkxpbmRvbjEWMBQGA1UECgwNRGlnaUNlcnQgSW5jLjERMA8GA1UECwwIRGln-----END CERTIFICATE REQUEST-----

এই এনকোডিংটিকে PEM বলা হয়। আপনার সার্টিফিকেট অর্ডারে সম্পূর্ণ ব্লকটি পেস্ট করুন, উভয় ডিলিমিটার লাইনসহ।

আপনার প্রাইভেট কী কখনো CSR-এর অংশ হয় না এবং কখনো সার্টিফিকেট অথরিটির কাছে যায় না। এটি সেই সার্ভারে রাখুন যা সার্টিফিকেটটি ব্যবহার করবে। এটি ছাড়া, একটি ইস্যু করা সার্টিফিকেট ইনস্টল করা যায় না।

কমন নেম অবশ্যই আপনি যে হোস্টনেম সুরক্ষিত করছেন তার সাথে মিলতে হবে। example.com -এর জন্য ইস্যু করা একটি সার্টিফিকেট www.example.com -এ যাচাই হবে না, যদি না সেই নামটিও অন্তর্ভুক্ত থাকে।

আপনার CSR তৈরির পর যা করতে হবে

CSR ব্লকটি কপি করুন এবং এটি আপনার সার্টিফিকেট অর্ডারে পেস্ট করুন। প্রাইভেট কীটি সেই সার্ভারে সংরক্ষণ করুন যা সার্টিফিকেটটি হোস্ট করবে, এবং কোথাও নিরাপদে একটি ব্যাকআপ রাখুন। কোনো সার্টিফিকেট অথরিটি হারিয়ে যাওয়া প্রাইভেট কী পুনরুদ্ধার করতে পারে না।

জমা দেওয়ার আগে আপনার CSR যাচাই করুন। আমাদের CSR ডিকোডার রিকোয়েস্টটি পড়ে এবং এটি ঠিক কোন মানগুলো বহন করে তা দেখায়, যাতে CA ধরার আগেই আপনি একটি টাইপো ধরতে পারেন।

কমান্ড লাইন পছন্দ করেন? আমাদের OpenSSL গাইড এবং প্রতি-প্ল্যাটফর্ম CSR নির্দেশাবলী Apache, nginx, IIS, cPanel এবং আরো কয়েক ডজন অন্যান্য সিস্টেম কভার করে।

একবার আপনার সার্টিফিকেট ইস্যু হয়ে গেলে, আপনার সার্ভারের জন্য ইনস্টলেশন গাইড অনুসরণ করুন।

কোড সাইনিং সার্টিফিকেট

এই টুলটি কোড সাইনিং সার্টিফিকেটের জন্য CSR তৈরি করে না। ১ জুন ২০২৩ থেকে, কোড সাইনিং প্রাইভেট কী অবশ্যই সার্টিফাইড হার্ডওয়্যারে তৈরি এবং সংরক্ষণ করতে হবে, তাই কীটি সফটওয়্যারে তৈরি করা যায় না। সেই অর্ডারগুলো কীভাবে কাজ করে তা জানতে কোড সাইনিং সার্টিফিকেট ডেলিভারি পদ্ধতি দেখুন।

এরপর কী?

ব্যাকআপের উদ্দেশ্যে আমরা আপনাকে ইমেইলের মাধ্যমে CSR কোড এবং প্রাইভেট কী পাঠাব। নিশ্চিত করুন যে আপনি আপনার CSR এবং প্রাইভেট কী সংরক্ষণ করেছেন, কারণ SSL সার্টিফিকেট অর্ডার করার সময় আপনার CSR প্রয়োজন হবে এবং আপনার ওয়েবসাইট ও সার্ভারে SSL সার্টিফিকেট ইনস্টল করার সময় প্রাইভেট কী প্রয়োজন হবে।

SSL সার্টিফিকেট অর্ডার করার সময়, আপনি আপনার ব্যক্তিগত এবং কোম্পানির তথ্য দিয়ে একটি ফর্ম পূরণ করবেন এবং আপনার CSR কোড যোগ করবেন।

পরিবর্তে আপনার নিজের সার্ভারে রিকোয়েস্টটি তৈরি করছেন? আমরা প্রতিটি সার্ভার প্ল্যাটফর্মের জন্য ধাপে ধাপে CSR গাইড প্রকাশ করি: Apache, IIS, cPanel, NetScaler, এবং আরো ৭০টি। এবং যদি আপনি নিশ্চিত না হন যে রিকোয়েস্টে আসলে কী থাকে, তাহলে সার্টিফিকেট সাইনিং রিকোয়েস্ট কী তা দিয়ে শুরু করুন।

সচরাচর জিজ্ঞাস্য