কিভাবে আপনার ওয়েবসাইটে একটি বিনামূল্যে SSL সার্টিফিকেট ইনস্টল করবেন

একটি সঠিকভাবে বাস্তবায়িত নিরাপত্তা শংসাপত্র, যেমন একটি SSL বা TLS সার্টিফিকেট যা আপনার ওয়েবসাইটকে নিরাপদ করে তোলে। এটি আপনার দর্শনার্থীর কম্পিউটার থেকে আপনার ওয়েবসাইটে এবং পিছনে প্রেরিত ডেটা রক্ষা করবে। আমরা আপনার ওয়েবসাইটে HTTPS নিরাপত্তা বাস্তবায়নের সর্বোত্তম উপায় ব্যাখ্যা করছি ।

ধাপ 1: ডেডিকেটেড আইপি ঠিকানা সহ হোস্ট করুন

আপনার ওয়েবসাইটে একটি SSL সার্টিফিকেট ব্যবহার করার জন্য, আপনার সাইটের একটি ডেডিকেটেড IP ঠিকানা প্রয়োজন । আপনার হোস্টিং প্রদানকারীর উপর নির্ভর করে, আপনি অনেক ওয়েবসাইটের সাথে একটি IP ঠিকানা শেয়ার করতে পারেন। একটি SSL/TLS সার্টিফিকেট আপনার IP ঠিকানায় ট্রাফিক সুরক্ষিত করবে, তাই আপনার সাইটের একটি অনন্য IP ঠিকানা থাকা প্রয়োজন।

বেশ কয়েকটি সাশ্রয়ী মূল্যের হোস্টিং প্রদানকারী রয়েছে যারা প্রতি মাসে ছয় বা সাত ডলারের নিচে ডেডিকেটেড আইপি ঠিকানা প্রদান করে। আপনি যদি আপনার বর্তমান হোস্টিং নিয়ে সন্তুষ্ট হন, আপনি সাধারণত একটি ডেডিকেটেড আইপি ঠিকানা পেতে আপনার পরিকল্পনা আপগ্রেড করতে পারেন।

ধাপ 2: একটি সার্টিফিকেট কিনুন

আপনি একটি বিনামূল্যে এবং খোলা সার্টিফিকেট অথরিটি ব্যবহার করতে পারেন , যেমন লেটস এনক্রিপ্ট, অথবা আপনি NameCheap বা GeoTrust Quick SSL এর মত একটি সাইট থেকে একটি সার্টিফিকেট ক্রয় করতে পারেন। একটি সার্টিফিকেট মূলত চিঠি এবং সংখ্যার একটি দীর্ঘ সিরিজ যা শুধুমাত্র আপনার সাইট জানে। এই শংসাপত্রটি একটি দীর্ঘ, জটিল পাসওয়ার্ডের মতো কাজ করে যা আপনার ওয়েবসাইটকে প্রমাণ করে।

কোন সার্টিফিকেট ব্যবহার করবেন তা নির্ধারণ করার আগে আপনার কোন ধরনের SSL বা TLS সার্টিফিকেট প্রয়োজন তা ঠিক করা উচিত। এক্সটেন্ডেড ভ্যালিডেশন, অর্গানাইজেশন ভ্যালিডেশন, ডোমেইন ভ্যালিডেশন এবং অন্যদের থেকে বেছে নিতে হবে।

নিরাপত্তা শংসাপত্র এবং বৈধতা প্রকার:

• ডোমেইন ভ্যালিডেটেড (DV SSL) সার্টিফিকেট: DV সার্টিফিকেট যাচাই করে যে আপনার বা আপনার প্রতিষ্ঠানের আপনার নির্দিষ্ট ডোমেইন ব্যবহারের অধিকার আছে। এই শংসাপত্রগুলি আপনার সংস্থার কোন বিবরণ যাচাই বা যাচাই করে না। কোম্পানির নথি জমা না দিয়ে কম খরচে SSL প্রয়োজন এমন ব্যবসার জন্য এগুলি সেরা।
• অর্গানাইজেশন ভ্যালিডেটেড (OV SSL) সার্টিফিকেট: OV সার্টিফিকেট চেক করে যে আপনার একটি নির্দিষ্ট ডোমেইন ব্যবহারের অধিকার আছে এবং আপনার কোম্পানি বা সত্তা বৈধ। যখন আপনাকে একটি OV সার্টিফিকেট দেওয়া হয় তখন আপনার প্রতিষ্ঠানের নাম সার্টিফিকেটেই উপস্থিত হয়।
• এক্সটেন্ডেড ভ্যালিডেশন (ইভি এসএসএল) সার্টিফিকেট: ইভি সার্টিফিকেট হল সবচেয়ে পুঙ্খানুপুঙ্খভাবে যাচাইকৃত এবং যাচাই করা নিরাপত্তা সার্টিফিকেট। একটি ইভি সার্টিফিকেট পাওয়ার জন্য আপনাকে অবশ্যই আপনার প্রতিষ্ঠানের আইনি, শারীরিক এবং অপারেশন অস্তিত্ব যাচাই করতে হবে। আপনাকে অবশ্যই প্রমাণ করতে হবে যে অফিসিয়াল রেকর্ড আপনার প্রতিষ্ঠানের বিবৃত বিবরণকে প্রতিফলিত করে। অবশেষে, আপনাকে অবশ্যই প্রমাণ করতে হবে যে আপনি যে ডোমেইনটি সুরক্ষিত করার চেষ্টা করছেন তা ব্যবহারের একচেটিয়া অধিকার আপনার আছে এবং আপনার সঠিকভাবে জারি করা SSL সার্টিফিকেট আছে।

তত্ত্ব অনুসারে আপনি আপনার নিজস্ব সার্টিফিকেট তৈরি করতে পারেন, কিন্তু এটি একটি সার্টিফিকেট কর্তৃপক্ষ কর্তৃক স্বীকৃত হওয়ার জন্য, আপনাকে একটি সম্মানিত প্রদানকারীর কাছ থেকে একটি সার্টিফিকেট কিনতে হবে।

ধাপ 3: সার্টিফিকেট সক্রিয় করুন

আপনার শংসাপত্র সক্রিয় করতে, আপনাকে একটি শংসাপত্র স্বাক্ষর অনুরোধ (CSR) তৈরি করতে হবে। এটি করার সবচেয়ে সহজ উপায় হল আপনার হোস্টিং কন্ট্রোল প্যানেল থেকে, যেমন WHM বা cPanel। এসএসএল/টিএলএস সেটিংসে যান এবং “এসএসএল সার্টিফিকেট এবং স্বাক্ষর অনুরোধ তৈরি করুন” এর মতো কিছু হওয়া উচিত। মেনুতে ক্ষেত্রগুলি পূরণ করুন।

একবার আপনি এই ধাপটি সম্পন্ন করলে আপনি একটি স্বাক্ষরের অনুরোধ পাবেন যা অক্ষর এবং সংখ্যার একটি দীর্ঘ ব্লক। আপনার এসএসএল সার্টিফিকেট প্রদানকারীর কাছে আপনার পরিচয় যাচাই করার জন্য আপনার প্রয়োজন হবে এই লেখাটি অনুলিপি করুন। আপনার একটি ইমেইল ঠিকানাও প্রয়োজন যা প্রমাণ করে যে আপনি আপনার ওয়েবসাইটের মালিক। সুতরাং আপনাকে আপনার ডোমেইনে একটি ইমেইল অ্যাকাউন্ট সেট -আপ করতে হতে পারে।

ধাপ 4: সার্টিফিকেট ইনস্টল করুন

আপনি এই পদক্ষেপটি নিজে করতে পারেন অথবা আপনার ওয়েব হোস্টকে আপনার জন্য এটি করতে দিন। যাইহোক, যদি আপনি এটি নিজের উপর করতে পারেন, এটি একটি সহজ প্রক্রিয়া। শুধু আপনার ওয়েব হোস্ট কন্ট্রোল প্যানেলে নিরাপত্তা সার্টিফিকেট কপি এবং পেস্ট করুন এবং SSL সার্টিফিকেট ইনস্টল করুন ক্লিক করুন।

আপনি যদি এই ধাপটি নিয়ে থাকেন তবে নিশ্চিত করুন যে আপনি সঠিক শংসাপত্রটি সঠিক ক্ষেত্রটিতে আটকিয়েছেন।

ধাপ 5: HTTPS ব্যবহার করতে আপনার সাইট আপডেট করুন

উপরের ধাপগুলি অনুসরণ করার পরে, যদি আপনি ‘https: // {your-domain} .com’ এ নেভিগেট করেন তবে আপনার সাইটের একটি HTTPS সংস্করণ দেখতে সক্ষম হওয়া উচিত। যাইহোক, আপনার ব্যবহারকারীদের স্বয়ংক্রিয়ভাবে আপনার সাইটের নিরাপদ সংস্করণে নিয়ে যাওয়া হবে না। HTTPS লিঙ্কগুলিতে পুন redনির্দেশ বা ব্যবহার করার জন্য আপনাকে আপনার লিঙ্কগুলি সেট আপ করতে হবে। আপনার এমন পৃষ্ঠাগুলিকে অগ্রাধিকার দেওয়া উচিত যেখানে ব্যবহারকারীরা পাসওয়ার্ড বা পেমেন্ট তথ্যের মতো সংবেদনশীল তথ্য প্রবেশ করে।

মনে রাখবেন যে গুগল HTTPS ব্যবহার করে এমন সাইটগুলিকে অগ্রাধিকার দিতে পারে, তাই SEO এর উদ্দেশ্যে আপনার পুরো সাইটে HTTPS ব্যবহার করা ভাল হতে পারে।

আপনার কেন HTTPS ব্যবহার করা উচিত?

• দ্রুত লোড টাইমস: SSL বা TLS যোগ করার সময় আপনার সাইটে লোড করার জন্য অতিরিক্ত সম্পদ থাকবে, TLS সার্টিফিকেট আসলে লোডের সময় উন্নত করতে পারে। বেশিরভাগ ব্রাউজার টিএলএস সার্টিফিকেটগুলির জন্য এইচটিটিপিএস বর্ধিতকরণ সরবরাহ করে যা আপনার সাইটকে দ্রুত লোড করবে। কিছু ব্রাউজার আসলে এমন সাইটগুলিকে ব্লক করবে যা HTTPS ব্যবহার করে না, তাই আপনি মূল্যবান ব্যবহারকারীদের হারাতে পারেন।
• সার্চ ইঞ্জিন অপ্টিমাইজেশন: সার্চ ইঞ্জিন HTTPS ব্যবহার করে এমন সাইটগুলিকে অগ্রাধিকার দেয়, কারণ এটি বিশ্বাস এবং নিরাপত্তার চিহ্ন। আপনি লক্ষ্য করতে পারেন যে HTTPS এ স্যুইচ করার পরে, আপনি আপনার সাইটে আরও জৈব অনুসন্ধান ট্র্যাফিক পেতে শুরু করেন।
• বিশ্বাস: আপনার ওয়েবসাইটের ভিজিটররা কেনাকাটা করতে বেশি ইচ্ছুক হবে যদি তারা নিশ্চিত হয় যে তাদের অর্থ প্রদানের তথ্য নিরাপদ। HTTPS আপনার সাইটকে আরো পেশাদার দেখায়। আপনি যদি ক্রেডিট কার্ড নম্বর বা অন্যান্য আর্থিক তথ্য নিচ্ছেন, একটি এনক্রিপ্ট করা, নিরাপদ ওয়েবসাইট থাকা আবশ্যক।

কিভাবে আপনার ওয়েবসাইট বিনামূল্যে HTTPS ব্যবহার করবেন

আপনি যদি আপনার ওয়েবসাইটে HTTPS ব্যবহার করতে চান, কিন্তু তা করার জন্য অর্থ ব্যয় করতে না চান, তাহলে বিনামূল্যে বিকল্প রয়েছে। এসএসএল বা টিএলএস সার্টিফিকেট বাস্তবায়নের জন্য অর্থ প্রদানের বিকল্পগুলির মতো একই প্রক্রিয়া প্রয়োজন, তবে আপনি কেবল শংসাপত্রটি বিনামূল্যে পাবেন।

আপনাকে একটি বিনামূল্যে SSL বা TLS সার্টিফিকেট পেতে হবে, কিন্তু নিশ্চিত করুন যে আপনি যে প্রদানকারীকে বেছে নিয়েছেন তা প্রধান সার্টিফিকেট কর্তৃপক্ষ কর্তৃক স্বীকৃত।

ফ্রি SSL সার্টিফিকেট কোথায় পাবেন?

• আসুন এনক্রিপ্ট করি: লিনাক্স ফাউন্ডেশন ইন্টারনেটে জনগণের কাছে এনক্রিপশন ছড়িয়ে দিতে লেটস এনক্রিপ্ট তৈরি করে। আসুন এনক্রিপ্ট সম্পূর্ণরূপে স্বয়ংক্রিয় হয় তাই আপনাকে একটি শংসাপত্র স্বাক্ষরের অনুরোধ তৈরি করতে হবে না এবং এটি একটি স্বাক্ষর করার জন্য একটি শংসাপত্র কর্তৃপক্ষের কাছে পাঠাতে হবে। এই সম্পূর্ণ প্রক্রিয়াটি স্বয়ংক্রিয়ভাবে আপনার সার্ভারে ঘটে।
• ক্লাউডফ্লেয়ার: ক্লাউডফ্লেয়ার সম্প্রতি ঘোষণা করেছে যে এটি তার সকল ব্যবহারকারীদের জন্য বিনামূল্যে এসএসএল সমর্থন করবে। আপনি যদি বর্তমানে ক্লাউডফ্লেয়ার ব্যবহার করছেন কিন্তু এখনও HTTPS প্রয়োগ করেননি, তাহলে আপনি আপনার অ্যাকাউন্ট সেটিংসে তা দ্রুত এবং সহজেই করতে পারেন।

বিনামূল্যে SSL সার্টিফিকেট কি নিরাপদ?

হ্যাঁ. অনেক স্বনামধন্য সাইট এবং কোম্পানি লেটস এনক্রিপ্ট বা অন্যান্য বিনামূল্যে SSL সার্টিফিকেট ব্যবহার করে। লেটস এনক্রিপ্ট মজিলা, ইলেকট্রনিক ফ্রন্টিয়ার ফাউন্ডেশন, গুগল ক্রোম, ফেসবুক, সাহসী, গিটহাব এবং অন্যান্য অনেক বিখ্যাত ইন্টারনেট কোম্পানি দ্বারা সমর্থিত। সব ফ্রি এসএসএল সার্টিফিকেট নিখুঁত নয়, কিন্তু ভিপিএন বা ইন্টারনেটে অন্যান্য পণ্যের বিপরীতে, বিনামূল্যে এসএসএল সার্টিফিকেটগুলি প্রদত্ত বিকল্পগুলির মতো কাজ করে।