কীভাবে বিনামূল্যের জন্য SSL শংসাপত্রের মেয়াদ নিরীক্ষণ করবেন

একটি মেয়াদোত্তীর্ণ SSL শংসাপত্র আপনার সার্ভারকে ডাউন করে না, তবে এটিও হতে পারে। ব্রাউজারগুলি একটি পূর্ণ-পৃষ্ঠা নিরাপত্তা সতর্কতা দেখায়, বেশিরভাগ দর্শক চলে যায়, চেকআউট এবং লগইন ফর্মগুলি কাজ করা বন্ধ করে দেয় এবং API ক্লায়েন্টরা সংযোগ করতে অস্বীকার করে। এটি সাধারণত ঘটে কারণ কয়েক মাস আগে একটি স্বয়ংক্রিয় পুনর্নবীকরণ ভেঙে গেছে এবং কেউ লক্ষ্য করেনি। SSL মেয়াদোত্তীর্ণ পর্যবেক্ষণ আপনাকে একটি সতর্কতা দিন বা সপ্তাহ আগে দেয়, যদিও এটি ঠিক করা এখনও পাঁচ মিনিটের কাজ। এই নির্দেশিকা দেখায় কিভাবে এটি বিনামূল্যে সেট আপ করতে হয়।

কেন SSL শংসাপত্র এখনও বিস্ময়করভাবে মেয়াদ শেষ হয়

বেশিরভাগ শংসাপত্র আজ স্বয়ংক্রিয়ভাবে পুনর্নবীকরণ হয়, তাই মেয়াদ শেষ হওয়াকে একটি সমাধান করা সমস্যার মতো মনে হয়। অনুশীলনে, স্বয়ংক্রিয় পুনর্নবীকরণ অনেক সাধারণ কারণে শান্তভাবে ব্যর্থ হয়:

• নবায়ন কাজ চলমান বন্ধ. একটি সার্ভার সরানো, একটি নতুন কন্টেইনার ইমেজ বা একটি হারানো নির্ধারিত টাস্ক মানে পুনর্নবীকরণ কমান্ড আর কখনও চালানো হবে না।
• বৈধতা ব্যর্থ হয়. একটি DNS পরিবর্তন, একটি নতুন CDN বা প্রক্সি, বা একটি ফায়ারওয়াল নিয়ম আপনার শংসাপত্র কর্তৃপক্ষ আপনার ডোমেনের মালিক কিনা তা নিশ্চিত করতে ব্যবহার করে চেক ব্লক করে।
• নতুন শংসাপত্র লোড করা হয়নি. ফাইলটি ডিস্কে পুনর্নবীকরণ করা হয়েছে, কিন্তু ওয়েব সার্ভারটি পুনরায় লোড করা হয়নি, তাই এটি পুরানোটিকে পরিবেশন করে চলেছে৷
• একটি ভুলে যাওয়া সাবডোমেন। প্রধান সাইটটি জরিমানা পুনর্নবীকরণ করে, যখন দোকান, মেল সার্ভার বা একটি পুরানো ল্যান্ডিং পৃষ্ঠা একটি শংসাপত্র ব্যবহার করে যা হাতে সেট আপ করা হয়েছিল৷
• অনুস্মারক ইমেল বন্ধ. আসুন এনক্রিপ্ট করুন, উদাহরণস্বরূপ, এর মেয়াদ শেষ হওয়ার অনুস্মারক ইমেলগুলি 2025 সালে শেষ হয়েছে, তাই অনেক সাইটের মালিকরা একটি সতর্কতা হারিয়ে ফেলেছেন যা তারা নির্ভর করতেন।

শংসাপত্রের জীবনকালও কম হচ্ছে। ব্রাউজারগুলি যে শিল্প নিয়মগুলি অনুসরণ করে তা ধাপে ধাপে পাবলিক সার্টিফিকেটের সর্বোচ্চ বৈধতা হ্রাস করছে, তাই পুনর্নবীকরণগুলি প্রায়শই ঘটে এবং প্রতিটি ভাঙা পুনর্নবীকরণ শীঘ্রই মেয়াদ শেষ হওয়ার তারিখে পৌঁছে যায়৷

কি SSL মেয়াদোত্তীর্ণ পর্যবেক্ষণ চেক

একটি SSL মেয়াদোত্তীর্ণ মনিটর বাইরে থেকে আপনার ডোমেনের সাথে সংযোগ করে, ঠিক একটি ব্রাউজারের মতো, আপনার সার্ভার আসলে যে সার্টিফিকেটটি পরিবেশন করে তা পড়ে এবং আজকের সাথে এর মেয়াদ শেষ হওয়ার তারিখের তুলনা করে৷ এই শেষ অংশটি গুরুত্বপূর্ণ: এটি আপনার সার্ভারে থাকা ফাইলটি নয়, দর্শকরা যে সার্টিফিকেট দেখেন তা পরীক্ষা করে, তাই এটি একটি পুনর্নবীকরণও ধরে যা কখনও লোড হয়নি৷

My Site Alerts এ, SSL এবং ডোমেন চেকগুলি একটি ডোমেন নাম মনিটরে একসাথে থাকে:

বিনামূল্যের পরিকল্পনায় 5টি ডোমেন নাম মনিটর রয়েছে, যা আপনার প্রধান সাইট এবং সাবডোমেন বা ক্লায়েন্ট সাইটগুলির জন্য যথেষ্ট যা সবচেয়ে গুরুত্বপূর্ণ।

কিভাবে বিনামূল্যে SSL মেয়াদ শেষ হওয়ার সতর্কতা সেট আপ করবেন

1. একটি বিনামূল্যে অ্যাকাউন্ট তৈরি করুন৷

আপনার ইমেল ঠিকানা দিয়ে My Site Alerts এর জন্য সাইন আপ করুন । কোন ক্রেডিট কার্ড এবং কোন ট্রায়াল সময়কাল নেই.

2. একটি ডোমেন নাম মনিটর যোগ করুন

আপনার ড্যাশবোর্ডে ডোমেন নাম খুলুন এবং ডোমেন নাম তৈরি করুন নির্বাচন করুন। ডোমেইন লিখুন, যেমন example.com, এবং এটি একটি পরিষ্কার নাম দিন। প্রতিটি সাবডোমেনের জন্য একটি পৃথক মনিটর যোগ করুন যার নিজস্ব শংসাপত্র রয়েছে, যেমন shop.example.com।

3. কখন অবহিত করা হবে তা চয়ন করুন৷

SSL মেয়াদ শেষ হওয়ার বিজ্ঞপ্তির অধীনে, আপনি কতটা আগে সতর্কতা চান তা বেছে নিন: মেয়াদ শেষ হওয়ার আগে 1 দিন থেকে 2 মাস পর্যন্ত। স্বয়ংক্রিয়ভাবে পুনর্নবীকরণ হওয়া শংসাপত্রগুলির জন্য, 7 বা 14 দিন একটি ভাল পছন্দ: একটি ব্যর্থ পুনর্নবীকরণ ঠিক করার জন্য যথেষ্ট সময়, এবং যথেষ্ট দেরিতে যে একটি স্বাস্থ্যকর পুনর্নবীকরণ ইতিমধ্যেই হয়ে গেছে, তাই আপনাকে এমন কিছু সম্পর্কে সতর্ক করা হবে না যা নিজেই ঠিক করে।

4. ডোমেনের মেয়াদ শেষ হওয়ার সতর্কতাও চালু করুন

ডোমেন নামের মেয়াদ শেষ হওয়ার বিজ্ঞপ্তির অধীনে, 1 বা 2 মাসের মতো একটি দীর্ঘ সময় বেছে নিন। ডোমেন পুনর্নবীকরণ প্রায়শই একটি পেমেন্ট কার্ড বা একটি নিবন্ধক অ্যাকাউন্টের উপর নির্ভর করে যা কাউকে হাতে আপডেট করতে হয়।

5. সতর্কতাগুলি কোথায় যায় তা চয়ন করুন৷

ইমেল বাক্সের বাইরে কাজ করে। আপনি Slack, Discord, Telegram, Microsoft Teams বা আপনার নিজস্ব ওয়েবহুকে সতর্কতা পাঠাতে পারেন, যাতে সতর্কতাটি সেই ব্যক্তিদের কাছে পৌঁছায় যারা প্রকৃতপক্ষে শংসাপত্রটি পুনর্নবীকরণ করতে পারে৷

এখনই একটি শংসাপত্র পরীক্ষা করুন

আপনি আজ কোথায় দাঁড়িয়ে জানতে চান? ইস্যুকারী এবং মেয়াদ শেষ হওয়ার তারিখ দেখতে বিনামূল্যে SSL চেকারের মাধ্যমে যেকোনো ডোমেন চালান। আপনি যদি কমান্ড লাইন পছন্দ করেন, এটি সার্ভারের সার্ভারের তারিখগুলি দেখায়:

echo | openssl s_client -connect example.com:443 -servername example.com 2>/dev/null | openssl x509 -noout -dates

notAfter লাইন হল মেয়াদ শেষ হওয়ার তারিখ। একটি এক-অফ চেক দরকারী, কিন্তু এটি শুধুমাত্র যেদিন আপনি এটি চালান সেই দিনই সাহায্য করে৷ মনিটরিং আপনার জন্য চেক পুনরাবৃত্তি করে এবং যখন কিছু মনোযোগ প্রয়োজন তখনই কথা বলে।

মেয়াদ শেষ হওয়ার সতর্কতা পেলে কী করবেন

• এটি পুনর্নবীকরণ করা হয়েছে কিনা তা পরীক্ষা করুন। আবার SSL চেকার চালান। যদি মেয়াদ শেষ হওয়ার তারিখটি এগিয়ে যায়, সতর্কতাটি তাড়াতাড়ি ছিল এবং আপনি সম্পন্ন করেছেন।
• পুনর্নবীকরণ লগ তাকান. আপনার হোস্টিং প্যানেল, আপনার শংসাপত্র টুল বা আপনার CDN ড্যাশবোর্ড সাধারণত দেখাবে কেন শেষ পুনর্নবীকরণ ব্যর্থ হয়েছে৷
• বৈধতা ঠিক করুন। নিশ্চিত করুন যে ডোমেনটি এখনও সার্ভার বা প্রক্সির দিকে নির্দেশ করে যা শংসাপত্রের অনুরোধ করে এবং বৈধকরণের পথটি ব্লক করা হয়নি৷
• ওয়েব সার্ভার পুনরায় লোড করুন। যদি একটি নতুন শংসাপত্র ডিস্কে বিদ্যমান থাকে তবে দর্শকরা এখনও পুরানোটি দেখতে পান, ওয়েব সার্ভার পুনরায় লোড করুন বা পুনরায় চালু করুন৷
• হাতে সময় কম হলে রিনিউ করুন। এখনই ম্যানুয়ালি পুনর্নবীকরণ করুন এবং পরে অটোমেশন ঠিক করুন, যাতে দর্শকরা কখনও সতর্কতা দেখতে না পায়৷

প্রাক মেয়াদ শেষ হওয়া চেকলিস্ট

• নিজস্ব সার্টিফিকেট সহ প্রতিটি ডোমেইন এবং সাবডোমেনের একটি মনিটর রয়েছে।
• ডোমেন নিবন্ধনগুলি স্বয়ংক্রিয়ভাবে পুনর্নবীকরণের জন্য সেট করা হয়েছে, একটি পেমেন্ট কার্ড যা এখনও বৈধ।
• সতর্কতাগুলি একটি ভাগ করা চ্যানেলে যায়, শুধুমাত্র একজন ব্যক্তিকে নয় যে ছুটিতে থাকতে পারে৷
• পুনর্নবীকরণ কাজ নিজেই একটি হার্টবিট সঙ্গে দেখা হয়, তাই একটি ভাঙা সময়সূচী মেয়াদ শেষ হওয়ার অনেক আগে ধরা হয়.

SSL মনিটরিং আপটাইম চেকের পাশে সবচেয়ে ভাল কাজ করে

SSL মেয়াদোত্তীর্ণ সতর্কতা আপনাকে আসছে একটি সমস্যা সম্পর্কে সতর্ক করে; আপটাইম চেক আপনাকে বলে যে দর্শকরা আপনার সাইটে পৌঁছাতে পারবে না। একসঙ্গে তারা উভয় কভার. কীভাবে বিনামূল্যে ওয়েবসাইট আপটাইম নিরীক্ষণ করা যায় এবং কীভাবে পুনর্নবীকরণের কাজ দেখার জন্য বিনামূল্যে cron কাজগুলি নিরীক্ষণ করা যায় সে সম্পর্কে আমাদের নির্দেশিকাগুলি অনুসরণ করুন৷

এটি প্রতি ডোমেনে প্রায় দুই মিনিট সময় নেয়। আপনার বিনামূল্যের অ্যাকাউন্ট তৈরি করুন, আপনার প্রধান ডোমেন যোগ করুন, এবং আমাদের নজর রাখতে দিন যাতে আপনাকে তা করতে না হয়।

প্রায়শই জিজ্ঞাসিত প্রশ্ন

আমার SSL শংসাপত্রের মেয়াদ শেষ হলে আমি কীভাবে জানব?

আপনার ব্রাউজারে প্যাডলক খুলুন এবং শংসাপত্রের বিশদ দেখুন, একটি বিনামূল্যের SSL পরীক্ষকের মাধ্যমে আপনার ডোমেন চালান, বা একটি SSL মেয়াদ শেষ হওয়ার মনিটর সেট আপ করুন যা আপনার জন্য তারিখ পরীক্ষা করে এবং এটি ফুরিয়ে যাওয়ার আগে একটি সতর্কতা পাঠায়৷

একটি SSL শংসাপত্রের মেয়াদ শেষ হলে কি হবে?

ব্রাউজারগুলি আপনার সাইটের পরিবর্তে একটি নিরাপত্তা সতর্কতা দেখায়, বেশিরভাগ দর্শক চলে যান এবং ফর্ম, চেকআউট এবং API সংযোগগুলি যাতে একটি বৈধ শংসাপত্রের প্রয়োজন হয় তা পুনর্নবীকরণ না হওয়া পর্যন্ত কাজ করা বন্ধ করে দেয়৷

SSL মেয়াদোত্তীর্ণ পর্যবেক্ষণ সত্যিই বিনামূল্যে?

হ্যাঁ। বিনামূল্যের প্ল্যানে 5টি ডোমেন নাম মনিটর রয়েছে যা ইমেল, Slack, Discord, Telegram, Microsoft Teams এবং ওয়েবহুক সতর্কতা সহ SSL শংসাপত্র এবং ডোমেনের মেয়াদ উভয়ই ট্র্যাক করে৷ কোন ক্রেডিট কার্ড নেই এবং কোন ট্রায়াল ফুরিয়ে যায়।

আমার শংসাপত্র স্বয়ংক্রিয়ভাবে পুনর্নবীকরণ হলে আমার কি এখনও পর্যবেক্ষণ প্রয়োজন?

হ্যাঁ। স্বয়ংক্রিয় পুনর্নবীকরণ শান্তভাবে ব্যর্থ হয় যখন একটি নির্ধারিত কাজ বন্ধ হয়ে যায়, বৈধতা ব্লক করা হয় বা সার্ভার পুনরায় লোড করা হয় না। মনিটরিং সার্টিফিকেট ভিজিটররা আসলে দেখতে পায় তা চেক করে, তাই এটি এই সব ক্যাচ করে।

মেয়াদ শেষ হওয়ার কত দিন আগে আমাকে একটি সতর্কতা পেতে হবে?

যে শংসাপত্রগুলি স্বয়ংক্রিয়ভাবে পুনর্নবীকরণ হয়, 7 থেকে 14 দিন ভাল কাজ করে৷ আপনার হাতে নবায়ন করা শংসাপত্রের জন্য এবং ডোমেন নামের জন্য, 1 বা 2 মাস বেছে নিন যাতে অর্থপ্রদান এবং অনুমোদনগুলি পরিচালনা করার সময় থাকে।