ফিচারড
এডঅন সার্ভিসেস
প্রক্সি আই পি & ভি পি এন
ডোমেইন রিলেটেড
সিকিউরিটি & হোস্টিং
SSL আর TLS
SSL সার্টিফিকেট আপনার সাইটে HTTPS চালু করে আর সংযোগ এনক্রিপ্ট করে। এখানে আছে এটি কী সুরক্ষা দেয়, কোন সার্টিফিকেট বেছে নেবেন, আর সাধারণ এরর কীভাবে ঠিক করবেন।
সার্টিফিকেট, HTTPS আর সাধারণ এরর নিয়ে ৬টি অধ্যায়
একটি SSL (বা TLS) সার্টিফিকেট ভিজিটরের ব্রাউজার আর আপনার সার্ভারের মধ্যে সংযোগ এনক্রিপ্ট করে। এটি চালু থাকলে অ্যাড্রেস বারে প্যাডলক দেখা যায় আর সাইট http:// এর বদলে https://-তে লোড হয়।
এনক্রিপশন সেই সংযোগে পাঠানো সবকিছু সুরক্ষিত রাখে, যেমন পাসওয়ার্ড, ফর্মের তথ্য আর পেমেন্ট ডিটেইলস, যাতে কেউ মাঝখান থেকে ধরলেও সেটা পড়তে না পারে।
মূল কথা
ইস্যু করার আগে কী চেক করা হয়, তার ভিত্তিতে সার্টিফিকেট আলাদা হয়। Domain validation (DV) শুধু আপনি ডোমেইনের নিয়ন্ত্রণে আছেন কি না দেখে, আর মিনিটেই ইস্যু হয়।
Organisation validation (OV) আপনার ব্যবসা আছে কি না তাও চেক করে, যাতে বেশি সময় লাগে। Extended validation (EV) আপনার প্রতিষ্ঠানের আরও গভীর যাচাই করে, আর সার্টিফিকেটের ডিটেইলসে আপনার যাচাই করা ব্যবসার নাম দেখায়।
মূল কথা
একটি wildcard সার্টিফিকেট একটি ডোমেইন আর তার সব সাবডোমেইন একই লেভেলে কভার করে, যেমন shop.example.com আর blog.example.com, একটি সার্টিফিকেটে।
একটি multi-domain সার্টিফিকেট আবার একাধিক আলাদা ডোমেইন কভার করে, যা একাধিক ওয়েবসাইট চালানো ব্যবসার জন্য উপযুক্ত।
মূল কথা
সাধারণ একটি সাইটের জন্য ফ্রি SSL-ই প্যাডলক পেতে আর এনক্রিপ্ট করতে যথেষ্ট। Cloudoora Premium Shared, WordPress আর Turbo-Boosted হোস্টিং প্ল্যানে ফ্রি SSL দেয়।
একটি পেইড সার্টিফিকেট যাচাই করা ব্যবসার পরিচয় (OV বা EV) যুক্ত করে, যা অনলাইন শপের মতো সাইটের জন্য উপযুক্ত যারা সেই পরিচয় দেখাতে চায়। ফ্রি বনাম পেইড SSL সার্টিফিকেট
মূল কথা
সার্টিফিকেট ইনস্টল হয়ে গেলে, ইন্টারনাল লিংক আপডেট করুন আর সাইটকে প্রতিটি http:// রিকোয়েস্ট https://-এ রিডাইরেক্ট করতে সেট করুন, যাতে ভিজিটর আর সার্চ ইঞ্জিন সবসময় সুরক্ষিত ভার্সনে পৌঁছায়।
বদলের পর দেখে নিন প্যাডলক শুধু হোমপেজে নয়, প্রতিটি পেজে দেখা যাচ্ছে।
মূল কথা
Mixed content তখন হয় যখন একটি সুরক্ষিত পেজ এখনও কোনো ছবি, স্ক্রিপ্ট বা স্টাইল প্লেইন http://-এ লোড করে; ব্রাউজার এটি ব্লক করে বা দেখিয়ে দেয়। মেয়াদ শেষ হওয়া সার্টিফিকেট রিনিউ না হওয়া পর্যন্ত সতর্কতা দেখায়।
Name mismatch তখন হয় যখন সার্টিফিকেট ঠিক যে ডোমেইন বা সাবডোমেইনে ভিজিট হচ্ছে তা কভার করে না, প্রায়ই মিলে যাওয়া বা wildcard সার্টিফিকেট ছাড়া সাবডোমেইন যুক্ত করার পর।
মূল কথা
কেন জরুরি
সংযোগ মাঝখান থেকে ধরলেও লগইন, ফর্ম আর পেমেন্ট ডিটেইলস পড়া যায় না।
HTTPS ছাড়া সাইটকে ব্রাউজার "not secure" বলে দেখায়।
Google-এর মতো সার্চ ইঞ্জিন HTTPS-কে র্যাংকিং সিগন্যাল হিসেবে ব্যবহার করে।
সম্পর্কিত
কোনটা আপনার সাইটের জন্য উপযুক্ত।
সাবডোমেইন যুক্ত করার সময় সার্টিফিকেটের অপশন।
ছোট ব্যবসার ওয়েবসাইটের জন্য সার্টিফিকেট বেছে নেওয়া।
পেমেন্ট নেয় এমন স্টোর সুরক্ষিত করা।
HTTPS সার্চ র্যাংকিংয়ে কী প্রভাব ফেলে।
সার্টিফিকেট আর ভেলিডেশন লেভেল তুলনা করুন।
FAQ
এটি আপনার ওয়েবসাইট আর ভিজিটরদের মধ্যে সংযোগ এনক্রিপ্ট করে, যাতে পাসওয়ার্ড আর পেমেন্ট ডিটেইলস মাঝপথে পড়া না যায়। যে সাইটে এটি আছে, ব্রাউজার সেখানে প্যাডলক আর https:// দেখায়।
ইস্যু করার আগে কী চেক হয় তাতে পার্থক্য। DV শুধু ডোমেইনের নিয়ন্ত্রণ চেক করে। OV আপনার ব্যবসাও চেক করে। EV আরও গভীর যাচাই করে আর আপনার যাচাই করা ব্যবসার নাম দেখায়।
শুধু যদি একটি ডোমেইনে একাধিক সাবডোমেইন চালান আর সবগুলো একটি সার্টিফিকেটে কভার করতে চান।
বেশিরভাগ সাইটের জন্য, হ্যাঁ। Cloudoora Premium Shared, WordPress আর Turbo-Boosted হোস্টিং প্ল্যানে ফ্রি SSL দেয়। ফ্রি বনাম পেইড SSL
একটি সুরক্ষিত পেজ এখনও কোনো ছবি, স্ক্রিপ্ট বা স্টাইল প্লেইন http://-এ লোড করছে। সেই লিংকগুলো https://-এ বদলে দিন।
সার্টিফিকেট ঠিক যে ডোমেইন বা সাবডোমেইনে ভিজিট হচ্ছে তা কভার করে না, প্রায়ই মিলে যাওয়া বা wildcard সার্টিফিকেট ছাড়া সাবডোমেইন যুক্ত করার পর।
Google-এর মতো সার্চ ইঞ্জিন HTTPS-কে র্যাংকিং সিগন্যাল হিসেবে ব্যবহার করে। SSL আর SEO
Premium Shared, WordPress আর Turbo-Boosted হোস্টিংয়ে ফ্রি SSL আছে।
