Defaults.Exposed › সেটআপ › CAA

Namecheap-এ CAA রেকর্ড সেট আপ করার পদ্ধতি

Namecheap-এ একটি CAA রেকর্ড যোগ করুন যাতে নিয়ন্ত্রণ করা যায় কোন সার্টিফিকেট অথরিটিগুলো আপনার ডোমেনের জন্য SSL সার্টিফিকেট ইস্যু করতে পারবে।

এটি আপনার ব্যবসার জন্য কেন গুরুত্বপূর্ণ

একটি CAA রেকর্ড নির্ধারণ করে কোন সার্টিফিকেট অথরিটিগুলো (ব্রাউজারে প্যাডলকের পিছনে SSL/TLS সার্টিফিকেট ইস্যু করে এমন কোম্পানিগুলো) আপনার ডোমেনের জন্য একটি সার্টিফিকেট ইস্যু করতে পারবে। নিয়ম মেনে চলা যেকোনো অথরিটিকে অবশ্যই এই রেকর্ড প্রথমে পরীক্ষা করতে হবে এবং তালিকায় না থাকলে অনুরোধ প্রত্যাখ্যান করতে হবে।

সহজ ভাষায়: CAA রেকর্ড ছাড়া, বিশ্বজুড়ে শত শত সার্টিফিকেট অথরিটির যেকোনো একটি প্রতারিত হতে বা ভুল করে আপনার ডোমেনের জন্য কাউকে একটি বৈধ সার্টিফিকেট দিতে পারে — যা একজন আক্রমণকারী আপনার ওয়েবসাইট বিশ্বাসযোগ্যভাবে ছদ্মবেশ করতে ব্যবহার করতে পারে। একটি CAA রেকর্ড সেই দরজা বন্ধ করে বলে শুধুমাত্র এই অথরিটিগুলো, অন্য কেউ নয়। এটি বিনামূল্যে এবং কয়েক মিনিট সময় নেয়।

নিশ্চিত করুন Namecheap আপনার DNS চালাচ্ছে

এটি তখনই কাজ করে যখন Namecheap আপনার ডোমেনের DNS-এর উত্তর দিচ্ছে। নিচের রেকর্ডগুলো Advanced DNS-এ যায়, যা তখনই লাইভ থাকে যখন আপনার ডোমেন Namecheap BasicDNS (বা PremiumDNS) ব্যবহার করে। সাইন ইন করুন, Domain List খুলুন, আপনার ডোমেনে Manage ক্লিক করুন, এবং নেমসার্ভারগুলো Namecheap-এ সেট আছে কিনা পরীক্ষা করুন। আপনার নেমসার্ভার অন্য কোথাও পয়েন্ট করলে, পরিবর্তে আপনার DNS চালানো প্রদানকারীতে CAA রেকর্ড যোগ করুন।

প্রথমে আপনার সার্টিফিকেট অথরিটি জানুন

কিছু যোগ করার আগে, কোন অথরিটি আপনার সার্টিফিকেট ইস্যু করে তা খুঁজে বের করুন, অথবা আপনি নিজের প্রদানকারীকে লক আউট করার ঝুঁকি নেন। সাধারণ মান:

• letsencrypt.org — Let’s Encrypt (বেশিরভাগ বিনামূল্যে এবং স্বয়ংক্রিয় সার্টিফিকেট ব্যবহার করে)
• digicert.com — DigiCert
• sectigo.com — Sectigo
• globalsign.com — GlobalSign
• pki.goog — Google Trust Services
• amazon.com — Amazon (AWS Certificate Manager)

নিশ্চিত না হলে, আপনার হোস্টিং সেটআপকারীকে জিজ্ঞাসা করুন, বা আপনার ব্রাউজারে সার্টিফিকেট পরীক্ষা করুন (প্যাডলকে ক্লিক করুন, তারপর সার্টিফিকেটের ইস্যুয়ার দেখুন)।

Namecheap-এ ধাপে ধাপে

1. Namecheap-এ সাইন ইন করুন এবং Domain List খুলুন।
2. আপনার ডোমেনের পাশে Manage ক্লিক করুন।
3. Advanced DNS ট্যাব খুলুন।
4. Host Records-এর অধীনে, Add New Record ক্লিক করুন।
5. রেকর্ড Type CAA Record-এ সেট করুন।
6. Host ফিল্ডে, লিখুন: @ @ মানে আপনার ডোমেনের রুট। এখানে আপনার ডোমেন নাম টাইপ করবেন না।
7. Flag ফিল্ডে, লিখুন: 0
8. Tag ফিল্ডে, বেছে নিন: issue
9. Value (CA domain) ফিল্ডে, আপনার সার্টিফিকেট অথরিটির শনাক্তকারী লিখুন, উদাহরণস্বরূপ: letsencrypt.org
10. TTL Automatic-এ রাখুন।
11. সেভ করতে সবুজ টিক ক্লিক করুন, তারপর প্রয়োজনে Save All Changes ক্লিক করুন।

একাধিক সার্টিফিকেট অথরিটি অনুমোদন করা

বেশিরভাগ ডোমেন সময়ের সাথে একাধিক অথরিটি ব্যবহার করে — উদাহরণস্বরূপ, আজ একটি বিনামূল্যে সার্টিফিকেট এবং পরে একটি পেইড, বা একটি আলাদা সার্ভিসের জন্য ভিন্নটি। কয়েকটি অনুমোদন করতে, প্রতিটির জন্য আলাদা CAA রেকর্ড যোগ করুন। সবগুলো একই @ হোস্ট, 0 ফ্ল্যাগ, এবং issue ট্যাগ ব্যবহার করে — শুধু মান পরিবর্তিত হয়:

• letsencrypt.org মান সহ একটি রেকর্ড
• digicert.com মান সহ একটি রেকর্ড

একসাথে সেগুলো বলে এই উভয় অথরিটি অনুমোদিত, অন্য কেউ নয়। আপনি সেগুলো একটি রেকর্ডে একত্রিত করেন না।

Namecheap-এ মানুষ যে ভুলগুলো করে

• সবচেয়ে বড় ভুল হলো নিজের অথরিটিকে লক আউট করা। আপনি শুধুমাত্র digicert.com তালিকাভুক্ত করে একটি CAA রেকর্ড যোগ করলে কিন্তু আপনার সার্টিফিকেট আসলে Let’s Encrypt-এর মাধ্যমে রিনিউ হয়, পরবর্তী রিনিউয়াল নীরবে ব্যর্থ হবে এবং আপনার প্যাডলক সপ্তাহ পরে ভাঙতে পারে। সেভ করার আগে সর্বদা আপনি সত্যিই ব্যবহার করা প্রতিটি অথরিটি অন্তর্ভুক্ত করুন।
• Host হলো @, আপনার ডোমেন নয়। Host ফিল্ডে আপনার সম্পূর্ণ ডোমেন নাম টাইপ করলে রেকর্ডটি ভুল জায়গায় তৈরি হয়। রুটের জন্য @ ব্যবহার করুন।
• Flag একটি সাধারণ রেকর্ডের জন্য 0। অন্য মান, 128, হলো একটি কঠোর মোড যা একটি অ-সম্মত অথরিটিকে সরাসরি প্রত্যাখ্যান করে — শুধুমাত্র ইচ্ছাকৃতভাবে ব্যবহার করুন। সাধারণ ব্যবহারের জন্য, 0।
• শুধু ডোমেইন ব্যবহার করুন, URL নয়। মান হলো letsencrypt.org, কখনো https://letsencrypt.org নয় এবং কখনো www. নয়।
• TXT নয়, CAA টাইপ বেছে নিন। Namecheap-এর একটি নিবেদিত CAA Record টাইপ আছে — TXT রেকর্ডে হাতে CAA লেখার চেষ্টা না করে এটি ব্যবহার করুন।
• সময় দিন। DNS পরিবর্তনগুলো কার্যকর হতে কয়েক মিনিট থেকে কয়েক ঘণ্টা পর্যন্ত সময় লাগতে পারে। বিদ্যমান সার্টিফিকেট কাজ করতে থাকে; CAA শুধুমাত্র একটি নতুন ইস্যু বা রিনিউ করার সময় পরীক্ষা করা হয়।

এটি কাজ করেছে কিনা যাচাই করুন

সেভ এবং প্রপাগেট হওয়ার পরে, এই সাইটের বিনামূল্যে চেক চালান। এটি সহজ ভাষায় বলবে আপনার CAA রেকর্ড আছে কিনা এবং আপনি কোন অথরিটিগুলো অনুমোদন করেছেন।

সম্পন্ন? আপনার ডোমেইন বিনামূল্যে চেক করুন নিশ্চিত করতে যে এটি কাজ করেছে — এবং সমস্ত ৩৪টি চেক জুড়ে আপনার সম্পূর্ণ গ্রেড দেখুন।