অনলাইনে SSL সার্টিফিকেট যাচাই করা: বৈধতার সময়কাল, চেইন, TLS এবং ত্রুটি মোকাবিলার উপায়

সংক্ষেপে বলতে গেলে: অনলাইনে আপনার SSL সার্টিফিকেট চেক করতে, PromoPilot-এর SSL সার্টিফিকেট চেকারে আপনার ডোমেইন বা ওয়েবসাইটের ঠিকানা লিখুন এবং "চেক" বাটনে ক্লিক করুন। কয়েক সেকেন্ডের মধ্যেই আপনি সার্টিফিকেট প্রদানকারী, মেয়াদ, মেয়াদ শেষ হওয়ার বাকি দিন সংখ্যা, চেইন অফ ট্রাস্ট এবং সমর্থিত TLS ভার্সনগুলো দেখতে পাবেন। কোনো রেজিস্ট্রেশনের প্রয়োজন নেই। নিচে, আপনি ফলাফল কীভাবে পড়বেন, সবচেয়ে সাধারণ ত্রুটিগুলো কী কী এবং আপনার সার্টিফিকেটের মেয়াদ হঠাৎ শেষ হয়ে যাওয়া রোধ করতে কী করতে হবে, সে সম্পর্কে তথ্য পাবেন।

গত ১২ বছরে আমি দেখেছি, সার্টিফিকেটের মেয়াদ শেষ হয়ে যাওয়ার কারণে কয়েক ডজন দোকান সপ্তাহান্তে অর্ডার হারিয়েছে: স্বয়ংক্রিয় নবায়নের সুবিধাটি এক মাস আগে নষ্ট হয়ে গিয়েছিল, এবং তারা কেবল তখনই বিষয়টি খেয়াল করে যখন গ্রাহকরা লিখতে শুরু করে, "আপনাদের সাইট হ্যাক হয়েছে।"

একটি অনলাইন SSL সার্টিফিকেট চেকার কী কী পরীক্ষা করে?

একটি সার্টিফিকেট হলো একটি ওয়েবসাইটের 'পাসপোর্ট': কে এটি ইস্যু করেছে, এটি কোন কোন ডোমেইনকে অন্তর্ভুক্ত করে এবং কত তারিখ পর্যন্ত এটি বৈধ। টুলটি একটি ব্রাউজারের মতোই ওয়েবসাইটের সাথে সংযুক্ত হয় এবং এই পাসপোর্টটি বিশ্লেষণ করে।

টুলটির বিবরণে সার্টিফিকেটের প্রযুক্তিগত বিবরণও অন্তর্ভুক্ত থাকে—যেমন ডোমেইন নামের তালিকা (SAN), কী (key), এবং সিগনেচার। SAN বিশেষভাবে দরকারি: এটি সঙ্গে সঙ্গে দেখিয়ে দেয় যে সার্টিফিকেটটি www, স্টোরের সাবডোমেইন ও API, নাকি শুধু প্রাইমারি ডোমেইনকে কভার করে। "সার্টিফিকেটটি অন্য সাইটের জন্য ইস্যু করা হয়েছে" এই ত্রুটিটি বেশিরভাগ ক্ষেত্রেই এখানেই ঘটে থাকে।

ভালো ফলাফল: একটি সুপরিচিত কর্তৃপক্ষের সার্টিফিকেট, মেয়াদ শেষ হতে ৩০ দিনের বেশি বাকি, সম্পূর্ণ চেইন, সার্ভারটি TLS 1.2 এবং 1.3 সমর্থন করে।

অনলাইনে একটি ওয়েবসাইটের SSL সার্টিফিকেট কীভাবে যাচাই করবেন?

1. টুলটি খুলুন। SSL সার্টিফিকেট যাচাইকরণ আপনার ব্রাউজারে সম্পন্ন হয়।
2. ডোমেইন ( example.com) অথবা সম্পূর্ণ ঠিকানাটি লিখুন - প্রোটোকল উল্লেখ করা ঐচ্ছিক।
3. ‘চেক’-এ ক্লিক করুন এবং কয়েক সেকেন্ড অপেক্ষা করুন।
4. মেয়াদ শেষ হওয়ার তারিখ এবং মেয়াদ শেষ হতে বাকি থাকা দিন সংখ্যা দেখুন ।
5. বিশ্বাসযোগ্যতার শৃঙ্খল এবং প্রকাশককে যাচাই করুন ।
6. সার্ভারটি কোন কোন TLS সংস্করণ সমর্থন করে তা অনুসন্ধান করুন ।

টুল পেজটিতে ডোমেইনের জন্য একটি ফিল্ড, একটি ভেরিফিকেশন বাটন এবং ঠিক কী বিশ্লেষণ করা হয় ও কেন সার্টিফিকেটটি প্রয়োজন, তার একটি বিবরণ রয়েছে।

মূল ডোমেইন, www সংস্করণ এবং গুরুত্বপূর্ণ সাবডোমেইনগুলো— shop., api., mail. একটি সার্টিফিকেট এগুলোর মধ্যে একটিকে কভার করলেও অন্যটিকে নাও করতে পারে।

ফলাফল কীভাবে পড়বেন এবং প্রথমে কী সংশোধন করবেন?

যা ইতিমধ্যেই দর্শকদের জন্য সাইটটিকে অকার্যকর করে দিচ্ছে, তা থেকে সরে এসে আগামীকাল যা এটিকে অকার্যকর করে দেবে, সেদিকে মনোযোগ দিন।

1. আপনার সার্টিফিকেটের মেয়াদ শেষ হয়ে গেছে বা হতে চলেছে। যদি এটির বয়স ১৪ দিনের কম হয়, তাহলে অবিলম্বে এটি নবায়ন করুন এবং স্বয়ংক্রিয় নবায়ন কেন কাজ করেনি তা খুঁজে বের করুন। লেটস এনক্রিপ্ট সার্টিফিকেট ৯০ দিনের জন্য বৈধ থাকে এবং এটি স্বয়ংক্রিয়ভাবে নবায়ন হয়ে যাওয়ার কথা।
2. অসম্পূর্ণ চেইন। যদি ইন্টারমিডিয়েট সার্টিফিকেটটি না থাকে, তাহলে ওয়েবসাইটটি কম্পিউটারে কাজ করলেও কিছু ফোন, পেমেন্ট ওয়েবহুক বা বটে কাজ করবে না। সার্ভারে শুধু ওয়েবসাইট সার্টিফিকেট নয়, সম্পূর্ণ চেইন ফাইলটি ( fullchain) ইনস্টল করুন।
3. সার্টিফিকেটটি ভুল ডোমেইনের জন্য। এটি example.com এর জন্য ইস্যু করা হয়েছিল, কিন্তু সাইটটি www.example.com এ খোলে — ব্রাউজারটি একটি নাম অমিলের ত্রুটি দেখাবে। উভয় নাম দিয়ে সার্টিফিকেটটি পুনরায় ইস্যু করুন।
4. পুরানো TLS সংস্করণ। যদি সার্ভারটি এখনও TLS 1.0 এবং 1.1 অফার করে, তবে সেটিংসে সেগুলি নিষ্ক্রিয় করুন: আধুনিক ব্যবহারকারীদের এগুলির প্রয়োজন নেই এবং নিরাপত্তা স্ক্যানারগুলি এগুলির জন্য তাদের স্কোর কমিয়ে দেয়।
5. স্ব-স্বাক্ষরিত সার্টিফিকেট। অভ্যন্তরীণ উন্নয়নের জন্য উপযুক্ত, কিন্তু কোনো পাবলিক ওয়েবসাইটের জন্য নয়: ব্রাউজারগুলো এটিকে বিশ্বাস করে না।

সময়সীমা সম্পর্কে একটি বিশেষ দ্রষ্টব্য। এই শিল্পটি ক্রমান্বয়ে পাবলিক সার্টিফিকেটের সর্বোচ্চ মেয়াদ কমিয়ে আনছে: ২০২৬ সালের মার্চ মাস থেকে এটি আর ২০০ দিনের বেশি হবে না এবং তা ক্রমাগত কমতে থাকবে। "স্মারক পাওয়ার পর বছরে একবার" ম্যানুয়াল নবায়নের সুবিধাটি আর থাকছে না—স্বয়ংক্রিয় নবায়ন আবশ্যক।

একটি উপকারী অভ্যাস: যাচাই করার পর, মেয়াদ শেষ হওয়ার ২১ দিন আগে একটি রিমাইন্ডার সেট করুন। যদি স্বয়ংক্রিয় নবায়ন চালু থাকে, তাহলে সেই দিনেই সময়সীমাটি স্বয়ংক্রিয়ভাবে নবায়ন হয়ে যাবে; আর তা না হলে, বিষয়টি সমাধান করার জন্য আপনি তিন সপ্তাহ সময় পাবেন।

আপনার যদি সার্ভারে অ্যাক্সেস থাকে, তবে আপনি টার্মিনাল থেকে সহজেই টুলটির ফলাফল যাচাই করতে পারবেন। নিচের কমান্ডটি সার্ভার থেকে প্রাপ্ত সার্টিফিকেট প্রদানকারী এবং মেয়াদ শেষ হওয়ার তারিখ প্রদর্শন করবে:

openssl s_client -connect example.com:443 -servername example.com </dev/null 2>/dev/null | openssl x509 -noout -issuer -dates

রেসপন্সে issuer=, notBefore= এবং notAfter= লাইনগুলো থাকবে। যদি notAfter এর তারিখটি হোস্টিং প্যানেলে দেখা তারিখের সাথে না মেলে, তার মানে হলো একটি নতুন সার্টিফিকেট ইস্যু করা হয়েছে, কিন্তু সার্ভারটি এখনও পুরোনোটিই ব্যবহার করছে: হয় এটিকে রিস্টার্ট করতে ভুলে যাওয়া হয়েছে, অথবা অন্য কোনো সার্ভার—যেমন, একটি লোড ব্যালেন্সার বা সিডিএন—রিকোয়েস্টগুলো পরিচালনা করছে।

রিপোর্টে সাধারণত যে মানগুলো পাওয়া যায় এবং সেগুলোর অর্থ:

• "মেয়াদ শেষ হতে বাকি দিন: ৮৯" — একটি নতুন Let's Encrypt সার্টিফিকেট, স্বয়ংক্রিয় নবায়ন চালু করা আছে।
• "মেয়াদ শেষ হতে বাকি দিন: ৩" - সম্ভবত স্বয়ংক্রিয় নবায়ন ব্যবস্থাটি কাজ করছে না: এটি সাধারণত মেয়াদ শেষ হওয়ার প্রায় ৩০ দিন আগে চালু হয়।
• ইস্যুকারী—আপনার হোস্টিং প্রোভাইডার বা সিডিএন-এর নাম —সার্টিফিকেটটি সেই প্রোভাইডারই ইস্যু করেছে; আপনাকে এটি সেখানেই রিনিউ করতে হবে, আপনার সার্ভারে নয়।

তুলনা: প্রোমোপাইলট, এসএসএল ল্যাবস এবং অন্যান্য পদ্ধতি

উপসংহার: নিয়মিত ও দ্রুত যাচাইয়ের জন্য একটি অনলাইন টুল সুবিধাজনক; বিস্তারিত সার্ভার কনফিগারেশনের জন্য এসএসএল ল্যাবস (SSL Labs); এবং সমস্ত ডোমেইন সার্টিফিকেট নিরীক্ষার জন্য crt.sh।

SSL চেক হলো প্রোমোপাইলটের ৮৭টি ফ্রি SEO টুলের মধ্যে একটি। এই বিভাগের সম্পর্কিত আর্টিকেলগুলোর মধ্যে রয়েছে HTTP হেডার চেক করা (HTTPS, HSTS-এর মাধ্যমে সুরক্ষিত কিনা তা দেখার জন্য) এবং ভুলভাবে কনফিগার করা ডোমেইনের কারণে সার্টিফিকেট ইস্যু না হলে DNS রেকর্ড চেক করা।

সীমাবদ্ধতা: SSL চেক কী কী প্রকাশ করবে না?

টুলটি যাচাই করার সময় সার্টিফিকেটের অবস্থা প্রদর্শন করে। এটি মেয়াদ শেষ হওয়ার তারিখ ক্রমাগত পর্যবেক্ষণ করে না এবং মেয়াদ শেষ হওয়ার এক সপ্তাহ আগে আপনাকে ইমেল পাঠাবে না—এটি পর্যবেক্ষণ বা আপনার ক্যালেন্ডারে যোগ করার একটি কাজ।

এটি সাইফার স্যুট পার্স করে না বা কনফিগারেশনের দুর্বলতা খোঁজে না—সেটি এসএসএল ল্যাবস লেভেলের কাজ। এবং এটি 'মিক্সড কন্টেন্ট' পরীক্ষা করে না: যদি কোনো পেজ HTTPS-এর মাধ্যমে খোলা হয় কিন্তু ছবি বা স্ক্রিপ্ট HTTP-এর মাধ্যমে লোড করা হয়, তাহলেও ব্রাউজার লকটি অদৃশ্য হয়ে যেতে পারে। এই ধরনের রিসোর্স ব্রাউজার কনসোলে অথবা একটি সম্পূর্ণ সাইট অডিটের মাধ্যমে সন্ধান করুন।

কখন একটি বিনামূল্যের টুল যথেষ্ট নয়?

টুলটি আপনাকে বলে দেবে সার্টিফিকেটটিতে কী সমস্যা আছে। এটি ঠিক করার জন্য সার্ভার, হোস্টিং প্যানেল বা সিডিএন-এ অ্যাক্সেস প্রয়োজন। আপনার একজন বিশেষজ্ঞের প্রয়োজন হবে যদি:

• স্বয়ংক্রিয় পুনর্নবীকরণ বারবার ভেস্তে যায়, এবং হোস্টিং কোম্পানি আপনাকেই দোষারোপ করে;
• সাইটটি একটি CDN-এর পেছনে রয়েছে, এবং পাথের কোন অংশে কোন সার্টিফিকেটটি আছে তা স্পষ্ট নয়;
• HTTPS-এ পরিবর্তন করার পরেও মিশ্র কন্টেন্ট এবং চক্রাকার পুনঃনির্দেশ রয়ে গিয়েছিল;
• আপনার এক ডজন সাবডোমেইন ও পরিষেবা আছে, এবং আপনি জানেন না যে সেগুলোর মধ্যে কোনটির মেয়াদ শীঘ্রই শেষ হয়ে যাবে।

আপনার ওয়েবসাইটের জন্য আমি কী করতে পারি?

আমার নাম ভ্যালেরি দানিয়ুক, এবং আমি একজন ডেভেলপার ও এসইও বিশেষজ্ঞ। আমার ১২ বছরের অভিজ্ঞতা এবং ২০০-এর বেশি ক্লায়েন্ট রয়েছে। আমার কাছে HTTPS কোনো আনুষ্ঠানিকতা নয়, বরং প্রতিটি প্রকল্পের জন্য একটি মৌলিক আবশ্যকতা।

এসইও এবং প্রচার

• টার্নকি এসইও অডিট: সার্টিফিকেট, HTTPS রিডাইরেক্ট, মিক্সড কন্টেন্ট, সিকিউরিটি হেডার—এবং সমাধান, শুধু একটি রিপোর্ট নয়।

ওয়েবসাইট এবং অনলাইন স্টোর

• 1001site এ একটি ওয়েবসাইট: আপনার ডোমেইনের সার্টিফিকেট স্বয়ংক্রিয়ভাবে এবং বিনামূল্যে ইস্যু ও নবায়ন করা হয়—সময়সীমা নিয়ে চিন্তার কোনো প্রয়োজন নেই।
• একটি প্লাস্টিক সার্জারি ক্লিনিকের এআই-চালিত ওয়েবসাইট —যেখানে ভিজিটরদের বিশ্বাস অত্যন্ত গুরুত্বপূর্ণ, এবং অনুরোধগুলো Telegram পাঠানো হয়।
• এক সন্ধ্যায় একটি নতুন পণ্যের জন্য ল্যান্ডিং পেজ – ধারণা থেকে একটি কার্যকরী HTTPS পেজ পর্যন্ত।
• পেমেন্ট নিরাপত্তা কনফিগার করা WooCommerce দ্বারা চালিত একটি অনলাইন স্টোর ।

সিআরএম, অ্যাকাউন্টিং এবং অটোমেশন

• একটি অনলাইন সসের দোকানের জন্য Telegram এআই বট – ইন্টিগ্রেশনগুলো সার্টিফিকেট সংক্রান্ত সমস্যার ক্ষেত্রে সবার আগে অকার্যকর হয়ে যায়।
• স্লোভাকিয়ার একটি উৎপাদনকারী প্রতিষ্ঠানের জন্য গ্রাহক ডেটাবেস ও সিদ্ধান্ত গ্রহণকারীদের সমন্বয়ে সিআরএম ।

সম্পূর্ণ পোর্টফোলিওটি ব্লগে রয়েছে। Telegram মাধ্যমে আপনার ডোমেইনটি আমাকে পাঠান – আমি সার্টিফিকেট, চেইন এবং HTTPS রিডাইরেক্টগুলো যাচাই করে দেখব।

ফলাফল

1. কয়েক সেকেন্ডের মধ্যে অনলাইনে আপনার SSL সার্টিফিকেট যাচাই করুন, যেখানে ইস্যুকারী, মেয়াদ শেষ হওয়ার তারিখ, চেইন এবং TLS ভার্সন দেখানো হবে।
2. এই ক্রমে ঠিক করুন: মেয়াদোত্তীর্ণ → অসম্পূর্ণ চেইন → ডোমেইন অমিল → পুরোনো TLS।
3. সার্টিফিকেটের মেয়াদ কমানো হচ্ছে, ফলে স্বয়ংক্রিয় নবায়ন অনিবার্য হয়ে পড়ছে।
4. আপনি যদি সার্টিফিকেট নিয়ে একেবারেই চিন্তা করতে না চান, তাহলে 1001site এ আপনার ওয়েবসাইট তৈরি করুন, যেখানে SSL স্বয়ংক্রিয়ভাবে নবায়ন করা হয়।

এখনই আপনার ডোমেইনটি পরীক্ষা করুন: একটি বিনামূল্যের SSL চেক চালান, এবং যদি চেইনে কোনো ছেদ থাকে, তাহলে আমাকে Telegram মেসেজ করুন ।

উৎস

• PromoPilot-এর SSL সার্টিফিকেট চেকার পেজ - এটি কী কী পরীক্ষা করে এবং পেজ সম্পর্কিত প্রশ্নাবলী।
• Qualys SSL Labs - SSL সার্ভার পরীক্ষার বিবরণ।
• crt.sh — সার্টিফিকেট ট্রান্সপারেন্সি লগ-এ সার্টিফিকেট অনুসন্ধান করুন।