Defaults.Exposed › সেটআপ › CAA

GoDaddy-তে CAA রেকর্ড সেট আপ করার পদ্ধতি

GoDaddy-তে একটি CAA রেকর্ড যোগ করুন যাতে নিয়ন্ত্রণ করা যায় কোন সার্টিফিকেট অথরিটিগুলো আপনার ডোমেনের জন্য SSL সার্টিফিকেট ইস্যু করতে পারবে।

এটি আপনার ব্যবসার জন্য কেন গুরুত্বপূর্ণ

একটি CAA রেকর্ড নির্ধারণ করে কোন সার্টিফিকেট অথরিটিগুলো (ব্রাউজারে প্যাডলকের পিছনে SSL/TLS সার্টিফিকেট ইস্যু করে এমন কোম্পানিগুলো) আপনার ডোমেনের জন্য একটি সার্টিফিকেট ইস্যু করতে পারবে। নিয়ম মেনে চলা যেকোনো অথরিটিকে অবশ্যই এই রেকর্ড প্রথমে পরীক্ষা করতে হবে এবং তালিকায় না থাকলে অনুরোধ প্রত্যাখ্যান করতে হবে।

সহজ ভাষায়: CAA রেকর্ড ছাড়া, বিশ্বজুড়ে শত শত সার্টিফিকেট অথরিটির যেকোনো একটি প্রতারিত হতে বা ভুল করে আপনার ডোমেনের জন্য কাউকে একটি বৈধ সার্টিফিকেট দিতে পারে — যা একজন আক্রমণকারী আপনার ওয়েবসাইট বিশ্বাসযোগ্যভাবে ছদ্মবেশ করতে ব্যবহার করতে পারে। একটি CAA রেকর্ড সেই দরজা বন্ধ করে বলে শুধুমাত্র এই অথরিটিগুলো, অন্য কেউ নয়। এটি বিনামূল্যে এবং কয়েক মিনিট সময় নেয়।

নিশ্চিত করুন GoDaddy আপনার DNS চালাচ্ছে

এটি তখনই কাজ করে যখন GoDaddy আপনার ডোমেনের DNS-এর উত্তর দিচ্ছে। GoDaddy ডোমেন বিক্রি করে এবং DNS-ও হোস্ট করে, কিন্তু দুটি আলাদা — আপনার ডোমেনের নেমসার্ভার অবশ্যই GoDaddy-র দিকে পয়েন্ট করতে হবে যাতে আপনি এখানে যোগ করা রেকর্ডগুলো লাইভ হয়। সাইন ইন করুন, আপনার ডোমেন খুলুন, এবং নেমসার্ভারগুলো GoDaddy-র নিজস্ব কিনা পরীক্ষা করুন। সেগুলো অন্য কোথাও পয়েন্ট করলে, পরিবর্তে আপনার DNS চালানো প্রদানকারীতে CAA রেকর্ড যোগ করুন।

প্রথমে আপনার সার্টিফিকেট অথরিটি জানুন

কিছু যোগ করার আগে, কোন অথরিটি আপনার সার্টিফিকেট ইস্যু করে তা খুঁজে বের করুন, অথবা আপনি নিজের প্রদানকারীকে লক আউট করার ঝুঁকি নেন। সাধারণ মান:

• letsencrypt.org — Let’s Encrypt (বেশিরভাগ বিনামূল্যে এবং স্বয়ংক্রিয় সার্টিফিকেট ব্যবহার করে)
• digicert.com — DigiCert
• sectigo.com — Sectigo
• globalsign.com — GlobalSign
• pki.goog — Google Trust Services
• amazon.com — Amazon (AWS Certificate Manager)

নিশ্চিত না হলে, আপনার হোস্টিং সেটআপকারীকে জিজ্ঞাসা করুন, বা আপনার ব্রাউজারে সার্টিফিকেট পরীক্ষা করুন (প্যাডলকে ক্লিক করুন, তারপর সার্টিফিকেটের ইস্যুয়ার দেখুন)।

GoDaddy-তে ধাপে ধাপে

1. GoDaddy-তে সাইন ইন করুন এবং Domain Portfolio (বা My Products) খুলুন।
2. আপনার ডোমেন খুঁজুন এবং এর DNS ম্যানেজমেন্ট পেজ খুলুন (DNS বা Manage DNS খুঁজুন)।
3. রেকর্ড তালিকার নিচে, Add (বা Add New Record) ক্লিক করুন।
4. Type CAA-তে সেট করুন।
5. Name (বা Host) ফিল্ডে, লিখুন: @ @ মানে আপনার ডোমেনের রুট। এখানে আপনার ডোমেন নাম টাইপ করবেন না।
6. Flags সেট করুন: 0
7. Tag সেট করুন: issue
8. Value ফিল্ডে, আপনার সার্টিফিকেট অথরিটির শনাক্তকারী লিখুন, উদাহরণস্বরূপ: letsencrypt.org
9. TTL ডিফল্টে রাখুন (1 ঘণ্টা ঠিক আছে)।
10. Save ক্লিক করুন।

একাধিক সার্টিফিকেট অথরিটি অনুমোদন করা

বেশিরভাগ ডোমেন সময়ের সাথে একাধিক অথরিটি ব্যবহার করে — উদাহরণস্বরূপ, আজ একটি বিনামূল্যে সার্টিফিকেট এবং পরে একটি পেইড, বা একটি আলাদা সার্ভিসের জন্য ভিন্নটি। কয়েকটি অনুমোদন করতে, প্রতিটির জন্য আলাদা CAA রেকর্ড যোগ করুন। সবগুলো একই @ নাম, 0 ফ্ল্যাগ, এবং issue ট্যাগ ব্যবহার করে — শুধু মান পরিবর্তিত হয়:

• letsencrypt.org মান সহ একটি রেকর্ড
• digicert.com মান সহ একটি রেকর্ড

একসাথে সেগুলো বলে এই উভয় অথরিটি অনুমোদিত, অন্য কেউ নয়। আপনি সেগুলো একটি রেকর্ডে একত্রিত করেন না।

GoDaddy-তে মানুষ যে ভুলগুলো করে

• সবচেয়ে বড় ভুল হলো নিজের অথরিটিকে লক আউট করা। আপনি শুধুমাত্র digicert.com তালিকাভুক্ত করে একটি CAA রেকর্ড যোগ করলে কিন্তু আপনার সার্টিফিকেট আসলে Let’s Encrypt-এর মাধ্যমে রিনিউ হয়, পরবর্তী রিনিউয়াল নীরবে ব্যর্থ হবে এবং আপনার প্যাডলক সপ্তাহ পরে ভাঙতে পারে। সেভ করার আগে সর্বদা আপনি সত্যিই ব্যবহার করা প্রতিটি অথরিটি অন্তর্ভুক্ত করুন।
• Name হলো @, আপনার ডোমেন নয়। Name ফিল্ডে আপনার সম্পূর্ণ ডোমেন নাম টাইপ করলে রেকর্ডটি ভুল জায়গায় তৈরি হয়। রুটের জন্য @ ব্যবহার করুন।
• Flags একটি সাধারণ রেকর্ডের জন্য 0। অন্য মান, 128, হলো একটি কঠোর মোড যা একটি অ-সম্মত অথরিটিকে সরাসরি প্রত্যাখ্যান করে — শুধুমাত্র ইচ্ছাকৃতভাবে ব্যবহার করুন। সাধারণ ব্যবহারের জন্য, 0।
• শুধু ডোমেইন ব্যবহার করুন, URL নয়। মান হলো letsencrypt.org, কখনো https://letsencrypt.org নয় এবং কখনো www. নয়।
• নিজে কোট যোগ করবেন না। সরল মান লিখুন; GoDaddy নিজেই যেকোনো কোটিং পরিচালনা করে।
• সময় দিন। DNS পরিবর্তনগুলো কার্যকর হতে কয়েক মিনিট থেকে কয়েক ঘণ্টা পর্যন্ত সময় লাগতে পারে। বিদ্যমান সার্টিফিকেট কাজ করতে থাকে; CAA শুধুমাত্র একটি নতুন ইস্যু বা রিনিউ করার সময় পরীক্ষা করা হয়।

এটি কাজ করেছে কিনা যাচাই করুন

সেভ এবং প্রপাগেট হওয়ার পরে, এই সাইটের বিনামূল্যে চেক চালান। এটি সহজ ভাষায় বলবে আপনার CAA রেকর্ড আছে কিনা এবং আপনি কোন অথরিটিগুলো অনুমোদন করেছেন।

সম্পন্ন? আপনার ডোমেইন বিনামূল্যে চেক করুন নিশ্চিত করতে যে এটি কাজ করেছে — এবং সমস্ত ৩৪টি চেক জুড়ে আপনার সম্পূর্ণ গ্রেড দেখুন।