VPS-এ SSL সার্টিফিকেট ইনস্টল

আপনার VPS-এর ওয়েব সার্ভারে সার্টিফিকেট কীভাবে ইনস্টল করবেন, চেইন সঠিক জায়গায় রেখে, এবং ফলাফল কীভাবে যাচাই করবেন।

এই পেজ অরিজিন HTTPS-এর জন্য, যেমন সরাসরি পাবলিক হোস্টিং। লুপব্যাক HTTP অরিজিনে আলাদা অরিজিন সার্টিফিকেট লাগে না।

শুরু করার আগে

• অ্যাক্সেসসহ একটি VPS, এবং ওয়েব সার্ভার চালু। দেখুন ওয়েব সার্ভার সেটআপ।
• অর্ডার বা CSR থেকে ইস্যু করা সার্টিফিকেট, ইন্টারমিডিয়েট চেইন ও প্রাইভেট কী।
• সরাসরি পাবলিক হোস্টিং হলে DNS VPS-এর দিকে নির্দেশ করবে এবং পাবলিক HTTPS পোর্টে পৌঁছানো যাবে।
• রুট বা sudo অ্যাক্সেস, সতর্কতার সাথে ব্যবহার করুন। দেখুন SSH কী ও রুট অ্যাক্সেস।

সার্ভারে প্রাইভেট কী সুরক্ষিত রাখুন

কী ফাইল এমনভাবে সেট করুন যাতে শুধু রুট ব্যবহারকারী পড়তে পারে। হোম ফোল্ডার বা পাবলিক ফোল্ডারে কপি রাখবেন না। ইমেইল বা চ্যাটে কী শেয়ার করবেন না।

ধাপ

নিচের কমান্ডগুলো Linux-এ চলা একটি সাধারণ Nginx সার্ভারের জন্য। পথ আলাদা হতে পারে, তাই আগে আপনার ওয়েব সার্ভারের ডকুমেন্টেশন দেখুন।

1. সার্টিফিকেট ফাইল, চেইন ফাইল ও প্রাইভেট কী শুধু রুট পড়তে পারে এমন একটি ফোল্ডারে কপি করুন, যেমন /etc/ssl/yourdomain/।

2. কী ফাইলের অনুমতি সেট করুন:

   sudo chmod 600 /etc/ssl/yourdomain/yourdomain.key

3. ওয়েব সার্ভারের প্রয়োজন হলে সার্টিফিকেট ও চেইন একটি ফাইলে মেলান:

   sudo sh -c 'cat /etc/ssl/yourdomain/yourdomain.crt /etc/ssl/yourdomain/chain.crt > /etc/ssl/yourdomain/fullchain.crt'

4. আপনার ডোমেইনের সার্ভার ব্লকে সার্টিফিকেট ও কী-এর পথ সেট করুন, এবং SSL সহ পোর্ট 443 চালু করুন।

5. পুনরায় লোড করার আগে ওয়েব সার্ভারের কনফিগারেশন পরীক্ষা করুন:

   sudo nginx -t

6. পরীক্ষা পাস করলে ওয়েব সার্ভার পুনরায় লোড করুন:

   sudo systemctl reload nginx

7. ব্রাউজারে https://yourdomain.com খুলে প্যাডলক দেখুন।

সঠিক হলে যা দেখবেন

কনফিগারেশন পরীক্ষা পাস করে, সাইট HTTPS-এ খোলে, এবং ব্রাউজার ডোমেইনের জন্য বৈধ সার্টিফিকেট দেখায়।

কিছু ভুল হলে

• কনফিগারেশন পরীক্ষা ব্যর্থ। এটি যে লাইনটি দেখায় তা পড়ুন। সাধারণত কোন ফাইল বা লাইন ভুল তা বলে দেয়।
• ব্রাউজার চেইন নিয়ে সতর্ক করছে। মিলিয়ে তৈরি fullchain ফাইল ব্যবহার করুন, তারপর লোড ও পরীক্ষা আবার করুন।
• পোর্ট 443 বন্ধ। আপনার ফায়ারওয়াল নিয়ম দেখুন। পরীক্ষা করতে ফায়ারওয়াল বন্ধ করবেন না। দেখুন আপডেট ও ফায়ারওয়াল।

সম্পর্কিত গাইড

• ওয়েব সার্ভার সেটআপ
• যাচাইকরণ ও CSR
• সার্টিফিকেটের জীবনচক্র
• SSL সতর্কতা ও ত্রুটি

সর্বশেষ পর্যালোচনা

2026-10-28