Defaults.Exposed › সমাধান › TLS সার্টিফিকেটের স্বাস্থ্য

TLS সার্টিফিকেটের স্বাস্থ্য ঠিক করার উপায়

আপনার SSL/TLS সার্টিফিকেট হলো সেই ডিজিটাল পরিচয়পত্র যা প্রমাণ করে একজন দর্শনার্থী সত্যিই আপনার ওয়েবসাইটের সাথে কথা বলছেন — কোনো প্রতারকের সাথে নয় — এবং ব্রাউজারে প্যাডলক চালু করে। এই চেক দেখে সার্টিফিকেটটি বৈধ এবং বিশ্বস্ত কিনা, মেয়াদ শেষ হতে চলেছে কিনা, এবং শক্তিশালী, আধুনিক ক্রিপ্টোগ্রাফি দিয়ে তৈরি কিনা।

আপনার ব্যবসার জন্য মূল বিষয়: একটি ভাঙা বা মেয়াদোত্তীর্ণ সার্টিফিকেট প্রতিটি ব্রাউজারে আপনার ওয়েবসাইটকে একটি পূর্ণ-স্ক্রীন লাল 'আপনার সংযোগ ব্যক্তিগত নয়' সতর্কতায় প্রতিস্থাপন করে। বেশিরভাগ দর্শনার্থী তাৎক্ষণিকভাবে চলে যান এবং আর ফেরেন না — অনলাইন বিক্রয় থামে, সাইনআপ থামে, এবং যে সংযোগ ব্যক্তিগত হওয়ার কথা ছিল তা চুপচাপ বাধাগ্রস্ত হতে পারে।

এটি আপনার কতটা খরচ করতে পারে

• আপনার সার্টিফিকেট সপ্তাহান্তে চুপচাপ মেয়াদ শেষ হয়; সোমবারের মধ্যে প্রতিটি দর্শনার্থী একটি পূর্ণ-পৃষ্ঠার নিরাপত্তা সতর্কতা পান, আপনার চেকআউট এবং যোগাযোগ ফর্ম মৃত, এবং আপনি লক্ষ্য করতে এবং নবায়ন করতে যত ঘণ্টা লাগে তার জন্য বিক্রয় হারাচ্ছেন।
• ক্যাফে বা হোটেল Wi-Fi-এ পেমেন্ট করা একজন গ্রাহক একটি সতর্কতা পান যে আপনার সার্টিফিকেট আপনার ডোমেইনের সাথে মেলে না — তারা ধরে নেন আপনার সাইট নকল বা হ্যাক করা, কেনাকাটা পরিত্যাগ করেন, এবং অন্যদের বলেন এটি 'সন্দেহজনক দেখাচ্ছিল'।
• একটি বড় ক্লায়েন্টের IT দল একটি প্রাক-চুক্তি নিরাপত্তা স্ক্যান চালায়, একটি স্ব-স্বাক্ষরিত বা অবিশ্বস্ত সার্টিফিকেট দেখে, এবং আপনাকে ঝুঁকি হিসেবে ফ্লাগ করে — চুক্তি এমন কিছুর উপর থেমে যায় যা ঠিক করতে কিছুই খরচ হয় না।
• আপনার সার্টিফিকেট একটি পুরানো স্বাক্ষর পদ্ধতি বা দুর্বল কী ব্যবহার করে; আধুনিক ব্রাউজারগুলি এটিতে সতর্কতা দেখাতে শুরু করে, এবং একটি নিরাপত্তা অডিট আপনাকে বছরের পর বছর ধরে প্রস্তাবিত তালিকার বাইরে থাকা ক্রিপ্টোগ্রাফির জন্য চিহ্নিত করে।
• আপনি কার্ড পেমেন্ট নেন এবং আপনার পেমেন্ট প্রদানকারী আপনাকে পুনরায় অডিট করে; একটি দুর্বল কী বা মেয়াদোত্তীর্ণ সার্টিফিকেট পেমেন্ট-নিরাপত্তা নিয়ম ভঙ্গ করে এবং সংশোধন না হওয়া পর্যন্ত আপনার অনলাইন চেকআউট হিমায়িত।

কেন এটি গুরুত্বপূর্ণ। সার্টিফিকেট হলো আপনার ওয়েবসাইটের নিরাপত্তার একক সবচেয়ে দৃশ্যমান অংশ — যখন এটি সুস্থ তখন এটি অদৃশ্য, এবং যখন এটি ভাঙে তখন একটি ভীতিকর সতর্কতা সহ আপনার পুরো সাইট নামিয়ে দেয় যা গ্রাহকদের সরাসরি প্রতিযোগীদের কাছে নিয়ে যায়। সার্টিফিকেটের মেয়াদ শেষ হওয়া হলো অপ্রত্যাশিত ওয়েবসাইট বিভ্রাটের এক নম্বর কারণ, এবং এটি সম্পূর্ণভাবে প্রতিরোধযোগ্য। একটি বৈধ সার্টিফিকেট পাওয়া বিনামূল্যে, এবং এটি সুস্থ রাখা মূলত এটিকে স্বয়ংক্রিয়ভাবে নবায়ন করতে দেওয়ার বিষয়।

সহজ ভাষায় এটি কী

যখন কেউ আপনার ওয়েবসাইট পরিদর্শন করে, তাদের নিরাপদ অনুভব করতে একটি পাসওয়ার্ড বা কার্ড নম্বর টাইপ করার জন্য দুটি জিনিস ঘটতে হবে। প্রথমত, সংযোগটি এনক্রিপ্টেড হতে হবে যাতে অপরিচিতরা এটি পড়তে না পারে। দ্বিতীয়ত — এবং এই অংশটিই মানুষ ভুলে যায় — দর্শনার্থীর ব্রাউজার নিশ্চিত হতে হবে অপর প্রান্তে সত্যিই আপনার ওয়েবসাইট, একটি প্রতারক নয় যা একটি বিশ্বাসযোগ্য নকল সেটআপ করেছে। উভয় কাজ করে জিনিসটি হলো আপনার TLS সার্টিফিকেট (প্রায়ই “SSL সার্টিফিকেট” বলা হয়)।

এটিকে আপনার ডোমেইনের জন্য একটি ট্যাম্পার-প্রুফ পরিচয়পত্র হিসেবে ভাবুন। একটি স্বীকৃত কর্তৃপক্ষ এটি ইস্যু করে, এটি আপনার ডোমেইনের নাম এবং একটি মেয়াদ শেষের তারিখ দিয়ে স্ট্যাম্প করা হয়, এবং এটি সেই ক্রিপ্টোগ্রাফিক কী বহন করে যা সংযোগ স্ক্র্যাম্বল করে। সবকিছু পরীক্ষা করলে, ব্রাউজার প্যাডলক দেখায় এবং আপনার সাইট স্বাভাবিকভাবে লোড হয়। পরিচয়পত্রের সাথে কিছু ভুল হলে, ব্রাউজার আপনার দর্শনার্থীকে আশ্বস্ত করার বিপরীত কাজ করে — একটি পূর্ণ-স্ক্রীন সতর্কতা ছুড়ে দেয় যা বলে, কার্যকরভাবে, “এই সাইট নিরাপদ নাও হতে পারে।”

এই চেক চারটি জিনিসে সেই পরিচয়পত্রের স্বাস্থ্য দেখে যা প্রতিটি স্বাধীনভাবে এটি ভেঙে দেয়:

• এটি কি বৈধ এবং বিশ্বস্ত? — একটি স্বীকৃত কর্তৃপক্ষ দ্বারা ইস্যু করা, আপনার সঠিক ডোমেইনের সাথে মিলে, স্ব-স্বাক্ষরিত নয়, এবং মেয়াদোত্তীর্ণ নয়।
• এটি কি মেয়াদ শেষ হতে চলেছে? — কারণ একটি সার্টিফিকেট যা ল্যাপস হয় আপনার পুরো সাইট নামিয়ে দেয়।
• এটি কি একটি শক্তিশালী পদ্ধতিতে স্বাক্ষরিত? — পুরানো স্বাক্ষর অ্যালগরিদম জাল করা যায়।
• এর কী কি শক্তিশালী? — একটি দুর্বল কী নীতিগতভাবে ভাঙা যায়।

সুখবর আগেই: একটি সুস্থ সার্টিফিকেট পাওয়া বিনামূল্যে, এবং এটি সুস্থ রাখা মূলত এটিকে স্বয়ংক্রিয়ভাবে নিজেকে নবায়ন করতে দেওয়ার বিষয় যাতে কোনো মানুষকে মনে রাখতে না হয়।

এটি আপনার কী খরচ করতে পারে

• সপ্তাহান্তের বিভ্রাট। একটি সার্টিফিকেট শুক্রবার রাতে তার মেয়াদ শেষের তারিখে চুপচাপ পৌঁছায়। যে নবায়নটি চালানোর কথা ছিল তা হয়নি (একটি সার্ভার সরানো হয়েছিল, একটি স্ক্রিপ্ট ভেঙেছিল, কেউ লক্ষ্য করেনি)। শনিবার সকালের মধ্যে প্রতিটি দর্শনার্থী — এবং প্রতিটি Google ক্রলার — আপনার হোমপেজের পরিবর্তে একটি পূর্ণ-পৃষ্ঠার লাল সতর্কতা দেখে।

• পরিত্যক্ত চেকআউট। একজন গ্রাহক তাদের ফোনে হোটেল Wi-Fi থেকে কিনছেন। আপনার সার্টিফিকেট তারা যে ডোমেইন টাইপ করেছেন তার সাথে ঠিক মেলে না। ব্রাউজার তাদের সতর্ক করে সাইট “আপনারটি অনুকরণ করতে পারে।” একজন অ-প্রযুক্তিগত ক্রেতার কাছে এটি স্ক্যাম হিসেবে পড়ে।

• থেমে যাওয়া চুক্তি। একটি বড় সম্ভাব্য গ্রাহকের নিরাপত্তা দল স্বাক্ষর করার আগে একটি রুটিন স্ক্যান চালায়। এটি ফিরে আসে আপনার একটি সাবডোমেইনে স্ব-স্বাক্ষরিত বা অবিশ্বস্ত সার্টিফিকেট দেখায়।

• ধীর-গতির সতর্কতা। আপনার সার্টিফিকেট প্রযুক্তিগতভাবে বৈধ কিন্তু SHA-1 দিয়ে স্বাক্ষরিত, একটি পুরানো পদ্ধতি।

• সম্মতি ব্যর্থতা। আপনি কার্ড পেমেন্ট নেন। পুনরায় অডিটের সময়, আপনার প্রদানকারীর চেক একটি দুর্বল কী বা মেয়াদোত্তীর্ণ সার্টিফিকেট ফ্লাগ করে।

এটি আসলে কী (চারটি অংশ)

একটি সার্টিফিকেট চারটি স্বতন্ত্র উপায়ে অস্বাস্থ্যকর হতে পারে।

১. বৈধ এবং বিশ্বস্ত

এটি বড়টি — এবং সার্টিফিকেট স্বাস্থ্যের একমাত্র অংশ যা সমালোচনামূলক, শীর্ষ-ওজনের চেক। একটি সার্টিফিকেট “বৈধ এবং বিশ্বস্ত” শুধুমাত্র যখন সব এগুলি সত্য:

• এটি একটি স্বীকৃত সার্টিফিকেট কর্তৃপক্ষ দ্বারা ইস্যু করা হয়েছে যা ব্রাউজার ইতিমধ্যে বিশ্বাস করে।
• এটি সঠিক ডোমেইনের সাথে মেলে দর্শনার্থী ব্যবহার করছে।
• এটি স্ব-স্বাক্ষরিত নয়।
• এটি বর্তমানে এর তারিখ উইন্ডোর মধ্যে।
• এর বিশ্বাসের শৃঙ্খল অক্ষত।

২. মেয়াদ শেষ হতে চলেছে না

প্রতিটি সার্টিফিকেটের একটি কঠোর শেষ তারিখ থাকে। বিনামূল্যের সার্টিফিকেট সাধারণত ৯০ দিন স্থায়ী হয়। ভালো দেখতে কেমন: একটি স্বয়ংক্রিয়-পরিচালিত সার্টিফিকেট যা কেউ স্পর্শ না করে নিজেই নবায়ন করে।

৩. শক্তিশালী স্বাক্ষর অ্যালগরিদম

প্রতিটি সার্টিফিকেট একটি ক্রিপ্টোগ্রাফিক অ্যালগরিদম ব্যবহার করে “স্বাক্ষরিত”। পুরানো অ্যালগরিদম — MD5 এবং SHA-1 — জাল করা যায় বলে দেখানো হয়েছে। এই চেক পাস হয় যখন সার্টিফিকেট SHA-256 বা শক্তিশালী ব্যবহার করে।

৪. শক্তিশালী কী

সার্টিফিকেট একটি ক্রিপ্টোগ্রাফিক কী বহন করে। গৃহীত ন্যূনতম হলো 2048-বিট RSA বা 256-বিট elliptic-curve (EC)।

কীভাবে ঠিক করবেন (বিনামূল্যে, ~১৫ মিনিট)

আপনার ওয়েবসাইট বা হোস্টিং পরিচালনাকারীকে এই বিভাগটি হস্তান্তর করুন — ঠিক করা বিনামূল্যে।

ধাপ ১ — একটি বিনামূল্যে, বিশ্বস্ত সার্টিফিকেট দিয়ে পান (বা প্রতিস্থাপন করুন)।

• Cloudflare: SSL/TLS → Overview-এ, মোড Full (Strict) সেট করুন।
• cPanel হোস্ট: SSL/TLS Status খুঁজুন এবং AutoSSL চালান।
• আপনার নিজের Linux সার্ভার (Nginx/Apache): Certbot দিয়ে Let’s Encrypt ইনস্টল করুন।

ধাপ ২ — নবায়ন স্বয়ংক্রিয় করুন যাতে এটি আর কখনো মেয়াদ শেষ না হয়।

ধাপ ৩ — নিশ্চিত করুন এটি সঠিক নামগুলি কভার করে।

ধাপ ৪ — শুধুমাত্র স্বাক্ষর বা কী শক্তি ফ্লাগ করা হলে, শুধু পুনরায় ইস্যু করুন।

ধাপ ৫ — যাচাই করুন, তারপর এখানে পুনরায় পরীক্ষা করুন।

সাধারণ ভুল

• “আমরা একবার SSL ইনস্টল করেছি” সম্পন্ন হিসেবে বিবেচনা করা। সার্টিফিকেট একটি ঘড়িতে মেয়াদ শেষ হয়।
• www কভার করা কিন্তু bare ডোমেইন নয় (বা বিপরীত)।
• একটি “টেস্ট” সাবডোমেইনে স্ব-স্বাক্ষরিত সার্টিফিকেট রেখে দেওয়া যা আসলে সর্বজনীন।
• পেইড মানে নিরাপদ ধরে নেওয়া।
• সার্টিফিকেট নবায়ন করা কিন্তু সার্ভার পুনরায় লোড করতে ভুলে যাওয়া।
• স্বয়ংক্রিয়-নবায়ন যা নীরবে ব্যর্থ হয়।

FAQ