Cloudflare-এর সাথে SSL সার্টিফিকেট ইস্যু হচ্ছে না
লক্ষণ
- হোস্টিং প্যানেল আপনার ডোমেইনের জন্য বিনামূল্যের SSL সার্টিফিকেট ইস্যু করতে পারছে না।
- সার্টিফিকেটের অনুরোধ ব্যর্থ হয়, অথবা অনেকক্ষণ পেন্ডিং থাকে।
- ভিজিটর সার্টিফিকেটের সতর্কবার্তা দেখেন, অথবা Cloudflare এরর 525 বা 526 দেখায়।
সাধারণ কারণ
- ডোমেইন এখনো হোস্টিংয়ের দিকে যায়নি, অথবা DNS পরিবর্তন ছড়িয়ে পড়েনি।
- প্রথমবার সার্টিফিকেট চাওয়ার সময় Cloudflare প্রক্সি (অরেঞ্জ ক্লাউড) চালু ছিল।
- Cloudflare-এর কোনো ফায়ারওয়াল নিয়ম, দেশভিত্তিক ব্লক বা Bot Fight Mode
/.well-known/acme-challenge/আটকে দিচ্ছে। - আপনার DNS প্রোভাইডারের কোনো CAA রেকর্ড সার্টিফিকেট প্রদানকারীকে অনুমতি দিচ্ছে না।
wwwনামের কোনো রেকর্ড নেই, তাই সেটির জন্য সার্টিফিকেট ইস্যু করা যাচ্ছে না।
শুরুতে নিরাপদ পরীক্ষা
dig A example.com +shortওdig CNAME www.example.com +shortচালিয়ে উত্তরগুলো মেলান web.apncloud.net দিয়ে ডোমেইন হোস্টিংয়ে পয়েন্ট করুন-এর সাথে।- Cloudflare-এ ওয়েবসাইটের রেকর্ডগুলোর Proxy status দেখুন।
- আপনার CAA রেকর্ডগুলো তালিকা করুন। দেখুন CAA রেকর্ড।
একবারে একটি জিনিস বদলান এবং কী বদলালেন তা লিখে রাখুন।
ধাপে ধাপে সমাধান
- DNS হোস্টিংয়ের দিকে যাচ্ছে না। আগে রেকর্ড ঠিক করুন এবং dig কমান্ডে সঠিক উত্তর আসা পর্যন্ত অপেক্ষা করুন।
- প্রক্সি চালু। ওয়েবসাইটের রেকর্ড DNS only (ধূসর ক্লাউড) করুন, সার্টিফিকেটের অনুরোধ আবার করুন এবং প্যানেলে ইস্যু হয়েছে দেখানো পর্যন্ত অপেক্ষা করুন। তারপর প্রক্সি চালু করুন। দেখুন APNCloud হোস্টিংয়ের জন্য Cloudflare সেটিং।
- আটকানো চ্যালেঞ্জ পাথ। অন্য Security rules-এর আগে
/.well-known/acme-challenge/-কে অনুমতি দেওয়ার একটি নিয়ম যোগ করুন, অথবা সার্টিফিকেট চাওয়ার সময় Bot Fight Mode বন্ধ রাখুন। - CAA রেকর্ড। CAA রেকর্ড থাকলে তার একটি যেন আপনার হোস্টিং প্যানেলের ব্যবহৃত প্রদানকারীকে অনুমতি দেয়, তা নিশ্চিত করুন, অথবা সাপোর্টকে জিজ্ঞেস করুন সেটি কোন প্রদানকারী।
wwwনেই।wwwরেকর্ড যোগ করুন এবং দুটি নামের জন্যই সার্টিফিকেটের অনুরোধ করুন।
সমস্যা ঠিক হয়েছে কি না যাচাই করুন
- হোস্টিং প্যানেল ডোমেইন ও
www, দুটির জন্যই সার্টিফিকেট ইস্যু হয়েছে দেখায়। https://example.comওhttps://www.example.comকোনো সতর্কবার্তা ছাড়া খোলে।
কখন সাপোর্টে যোগাযোগ করবেন
DNS রেকর্ড ঠিক করে এবং প্রক্সি বন্ধ রেখে কয়েক ঘণ্টা পরেও সার্টিফিকেট ইস্যু না হলে সাপোর্টে যোগাযোগ করুন। যোগাযোগ করুন [SUPPORT_CONTACT]-এ।
সাপোর্ট টিকিটে কী দেবেন
- ডোমেইনের নাম এবং সর্বশেষ অনুরোধের সময়।
- হোস্টিং প্যানেলে দেখানো এররের লেখা।
- দুটি dig কমান্ডের ফলাফল।
- প্রক্সি চালু ছিল না বন্ধ ছিল, এবং আপনার CAA রেকর্ড আছে কি না।
সম্পর্কিত গাইড
সর্বশেষ পর্যালোচনা
2026-10-29