SSL সার্টিফিকেট ইনস্টল করা কঠিন প্রক্রিয়া নয়। এটি פעם ছিল, কিন্তু এখন আর নয়।
অনলাইনে প্রচুর টিউটোরিয়াল देखकर চক্কার ঘুরা স্বাভাবিক, বিশেষ করে যখন প্রতিটা আলাদা প্রক্রিয়া বর্ণনা করে। সত্যি বলতে, অনেকগুলো পুরনো, এবং সেগুলো অনুসরণ করলে আপনার অনেক সময় নষ্ট হবে।
ভয় পাবেন না। এই আর্টিকেলে আমরা সঠিকভাবে দেখাব কীভাবে একটি ওয়ার্ডপ্রেস ওয়েবসাইটে SSL যোগ করবেন। সেরা পার্ট হলো আপনাকে প্রোগ্রামিং জানার দরকার নেই।
ওয়েবসাইট সিকিউরিটি অত্যন্ত গুরুত্বপূর্ণ কিন্তু এটি কঠিন হতে হবে না। যেহেতু আপনি এখানে আছেন, আপনি সিকিউরিটির পক্ষে আগ্রহী। সেরা সিকিউরিটি প্লাগইন ইনস্টল করুন এবং আপনার ভিজিটরদের রক্ষা করুন।
১. SSL কী?
Secure Sockets Layer, जिसे সাধারণত SSL বলা হয়, একটি সিকিউরিটি প্রোটোকল যা দায়িত্বশীল ওয়েবসাইট মালিকরা তাদের ওয়েবসাইট থেকে এবং ওয়েবসাইটে সকল যোগাযোগ এনক্রিপ্ট করার জন্য ব্যবহার করেন। যখন একটি ওয়েব সার্ভারে SSL ইনস্টল করা থাকে, একজন ভিজিটর আপনার ওয়েবসাইটের URL-এর পাশে একটি আশ্বস্তকারী লক আইকন দেখে।
আরো গুরুত্বপূর্ণ প্রশ্ন হলো কেন আপনাকে আপনার ওয়েবসাইট থেকে এবং ওয়েবসাইটে সকল যোগাযোগ এনক্রিপ্ট করা উচিত? সহজ কথায়, আপনার ভিজিটরদের তথ্য হ্যাকাররা চুরি করতে না পারেন সেজন্য। তথ্য যেমন ক্রেডিট কার্ডের বিবরণ, ইউজারনেম এবং পাসওয়ার্ড, এবং ব্যক্তিগত পরিচয়ের তথ্য। সংক্ষেপে, সংবেদনশীল বিষয়গুলো।
গোপনীয়তা এবং সুরক্ষার দৃষ্টিকোণ থেকে এবং도 গুরুত্বপূর্ণ দিক রয়েছে। আমরা নিচে বিস্তারিত আলোচনা করব।
২. ওয়ার্ডপ্রেসে SSL সার্টিফিকেট কীভাবে ইনস্টল করবেন?
কয়েক বছর আগে, ওয়েবসাইটে SSL সেটআপ করা একটি অত্যন্ত জটিল কাজ ছিল। सौভাগ্য سے, Let's Encrypt আসার পর থেকে পরিস্থিতি 劇的に পরিবর্তন হয়েছে।
Let's Encrypt প্রতিটি ওয়েবসাইটের জন্য ফ্রি SSL সার্টিফিকেট সম্ভব করেছে — কোনো লুকানো খরচ ছাড়া। সেরা পার্ট হলো অধিকাংশ বড় ওয়েব হোস্ট Let's Encrypt SSL সাপোর্ট করে। সার্টিফিকেট সেটআপ করার কঠিন কাজ তারা করে, আপনাকে শুধু একটি বাটনে ক্লিক করতে হবে।
নোট: সার্টিফিকেটের বিভিন্ন ধরন রয়েছে: ডোমেন সার্টিফিকেট, বা অর্গানাইজেশনাল বা এক্সটেন্ডেড ভ্যালিডেশন সার্টিফিকেট। আপনি যদি না জানেন সেগুলো কী, আমরা এখানে SSL সার্টিফিকেটের বিভিন্ন ধরন কভার করেছি।
আমরা ৫টি সবচেয়ে জনপ্রিয় ওয়েব হোস্টে SSL সেটআপ করার পদ্ধতি দেখাব:
- GoDaddy
- Bluehost
- SiteGround
- HostGator
- Cloudways
গুরুত্বপূর্ণ: যেকোনো পরিবর্তন করার আগে, আপনার সাইটের একটি সম্পূর্ণ ব্যাকআপ নিন। সবচেয়ে ছোটো সমস্যাও আপনার সাইটকে অ্যাক্সেসIBLE করতে পারে, আর লক্ষ্য হলো আপনার ওয়েবসাইটকে ভিজিটরদের জন্য নিরাপদ করা; সেটিকে পুরোপুরি उनसे দূর করা নয়।
> GoDaddy
আপনি যদি GoDaddy-এর ম্যানেজড হোস্টিং প্ল্যানে সাবস্ক্রাইবড থাকেন, একটি SSL সার্টিফিকেট আপনার সাইটে স্বয়ংক্রিয়ভাবে ইনস্টল থাকে। কিন্তু আপনি যদি অন্যান্য প্ল্যানে থাকেন, তবে আপনাকে একটি সার্টিফিকেট কেনে ইনস্টল করতে হবে।
এখানে পদ্ধতি:
ধাপ ১: সার্টিফিকেট অনুরোধ করুন: কেনার পর, আপনার ডোমেনের জন্য এখান থেকে একটি সার্টিফিকেট অনুরোধ করুন।
ধাপ ২: ডোমেন ওনারশিপ যাচাই করুন: আপনি যদি একটি সিম্পল ডোমেন সার্টিফিকেট ইনস্টল করতে চান, GoDaddy আপনার ইমেল ঠিকানায় একটি লিংক পাঠাবে।
অন্যান্য ধরনের সার্টিফিকেটের জন্য, GoDaddy আপনার পরিচয় যাচাই করবে। আপনাকে ডকুমেন্ট পাঠাতে হবে, এবং GoDaddy টিমের সদস্যরা যাচাইয়ের জন্য আপনার সাথে যোগাযোগ করবে। আরও জানতে এখানে ক্লিক করুন।
ধাপ ৩: SSL সার্টিফিকেট ডাউনলোড করুন: আপনার GoDaddy প্রোডাক্ট পেজ-এ যান এবং SSL Certificates > Manage-এ নেভিগেট করুন এবং তারপর Download Certificate-এ ক্লিক করুন।
ধাপ ৪: SSL সার্টিফিকেট ইনস্টল করুন: সার্টিফিকেট ইনস্টল করার জন্য আপনাকে জানতে হবে আপনার সাইট কোন ধরনের সার্ভারে হোস্ট করা। আপনার প্রোডাক্ট পেজ-এ যান এবং Web Hosting-এ নেভিগেট করুন।
ওয়ার্ডপ্রেসে SSL যোগ করার ধাপ সার্ভার থেকে সার্ভারে ভিন্ন হবে। আপনার সার্ভার শনাক্ত করতে এবং সঠিক নির্দেশাবলী পেতে এই গাইডটি রেফার করুন।
সাইড নোট: আপনি যদি থার্ড-পার্টি SSL সার্টিফিকেট ইনস্টল করতে চান, সার্টিফিকেটটি যেকোনো অথরিটি থেকে ডাউনলোড করুন, এবং ধাপ ৩ অনুসরণ করুন।
> Bluehost
Bluehost তার সকল হোস্টিং প্রোভাইডারের জন্য ফ্রি ডোমেন সার্টিফিকেট অফার করে। অধিকাংশ কেসে, এটি স্বয়ংক্রিয়ভাবে সক্রিয় থাকে। যদি না হয়, তবে ম্যানুয়ালি করা সহজ:
ধাপ ১: আপনার হোস্টিং অ্যাকাউন্টে লগইন করুন এবং My Sites-এ যান।
ধাপ ২: আপনার ডোমেন সিলেক্ট করুন এবং Manage Site-এ ক্লিক করুন।
ধাপ ৩: Security-এ যান এবং Free SSL Certificate On করুন।
আপনি যদি অর্গানাইজেশনাল বা এক্সটেন্ডেড ভ্যালিডেশন সার্টিফিকেট চান, তবে সেটি বছরে $49.99 খরচ হবে। সেক্ষেত্রে, Bluehost-এর SSL সিকিউরিটি টিম আপনাকে সার্টিফিকেট ইনস্টল করতে সাহায্য করবে। নিচে আমরা ব্যাখ্যা করেছি কখন কোনটি বেছে নেবেন।
আপনি থার্ড-পার্টি সার্টিফিকেট ইনস্টল করতে চাইতে পারেন, এবং আপনি সেটি ম্যানুয়ালি করতে পারেন। ধাপগুলো দেখি:
ধাপ ১: থার্ড-পার্টি SSL অথরিটি থেকে সার্টিফিকেট ডাউনলোড করুন।
ধাপ ২: আপনার হোস্টিং অ্যাকাউন্ট খুলুন, cPanel-এ যান।
ধাপ ৩: SSL/TLS খুলুন এবং Generate, view, upload, or delete SSL certificates-এ ক্লিক করুন।
ধাপ ৪: Upload a New Certificate সেকশনে, সার্টিফিকেট আপলোড করুন।
ধাপ ৫: এখন, SSL/TLS পেজে ফিরে যান এবং Manage SSL Sites খুলুন।
ধাপ ৬: Browse Certificate-এ ক্লিক করুন। সকল ইনস্টল করা সার্টিফিকেট এখানে দেখাবে। আপনি যেটি ইনস্টল করেছেন সেটি সিলেক্ট করুন। এটি সার্টিফিকেটের ফিল্ডগুলো অটোফিল করবে।
ধাপ ৭: পেজের নিচে স্ক্রোল করুন এবং Install Certificate-এ ক্লিক করুন। আপনাকে একটি পপআপ দেখাবে যে সার্টিফিকেট সফলভাবে ইনস্টল হয়েছে।
সাইটে সার্টিফিকেট রিফ্লেক্ট হওয়ার জন্য কয়েক ঘন্টা লাগবে।
> SiteGround
SiteGround তাদের সকল হোস্টিং প্ল্যানের জন্য ফ্রি ডোমেন সার্টিফিকেট অফার করে। এটি সক্রিয় করতে:
ধাপ ১: আপনার SiteGround ড্যাশবোর্ডে Website-এ যান।
ধাপ ২: Site Tool > Security > SSL Manager-এ নেভিগেট করুন।
ধাপ ৩: ডোমেন সিলেক্ট করুন এবং Select SSL-এ ক্লিক করুন।
ধাপ ৪: ড্রপ-ডাউন মেনু থেকে Let's Encrypt সিলেক্ট করুন। Get-এ ক্লিক করুন।
ওয়াইল্ডকার্ড সার্টিফিকেট ইনস্টল করতে, আপনাকে প্রথমে সেটি অর্ডার করতে হবে এবং তারপর এই গাইড ফলো করুন।
দুর্ভাগ্যক্রমে, আপনার অর্গানাইজেশনাল বা এক্সটেন্ডেড ভ্যালিডেশন সার্টিফিকেট আপগ্রেড করার অপশন নেই কিন্তু আপনি থার্ড-পার্টি SSL অথরিটি থেকে সেগুলো ইম্পোর্ট করতে পারেন। আমরা ওয়াইল্ডকার্ড সার্টিফিকেট এবং অন্যান্য ধরনগুলোও নিচে আলোচনা করেছি।
> HostGator
HostGator-এর সকল প্ল্যানের সাথে ফ্রি SSL সার্টিফিকেট থাকে। কিন্তু আপনার এক্সটেন্ডেড ভ্যালিডেশন সার্টিফিকেট বা ওয়াইল্ডকার্ড বা মাল্টি-ডোমেন সার্টিফিকেটে আপগ্রেড করার অপশন আছে।
ধাপ ১: সার্টিফিকেট সক্রিয় করতে, আপনার cPanel > SSL Certificates-এ যান।
ধাপ ২: আপনি যে ডোমেন সুরক্ষিত করতে চান সেটি সিলেক্ট করুন।
ধাপ ৩: সার্টিফিকেটের ধরন সিলেক্ট করুন: Domain বা Extended Validation বা Wildcard বা Multi-domain Certificate।
> Cloudways
আপনি Cloudways-এর যেকোনো হোস্টিং প্ল্যানে থাকুন, আপনাকে একটি ফ্রি SSL সার্টিফিকেট পাবেন। কিন্তু আপনাকে ম্যানুয়ালি সেটি সক্রিয় করতে হবে।
এখানে পদ্ধতি:
ধাপ ১: আপনার ড্যাশবোর্ডে লগইন করুন এবং Servers-এ যান।
ধাপ ২: www > application > Application Management > SSL Certificates-এ নেভিগেট করুন।
ধাপ ৩: Let's Encrypt সিলেক্ট করুন, তারপর আপনার ইমেল ঠিকানা এবং ডোমেন নাম লিখুন। Install Certificate-এ ক্লিক করুন।
কিন্তু মনে করুন, আপনি থার্ড-পার্টি সার্টিফিকেট ব্যবহার করতে চান। সেটি ইনস্টল করার গাইড এখানে।
গুরুত্বপূর্ণ: যদি আপনার ওয়েবসাইট উপরের ওয়েব হোস্টগুলোতে না থাকে, SSL সার্টিফিকেট ইনস্টল করতে নিচের cPanel গাইড ব্যবহার করুন। আপনার ওয়েব হোস্ট যদি cPanel অফার না করে, তাদের সাথে যোগাযোগ করুন ইনস্টলেশন প্রক্রিয়ার গাইডের জন্য।
নিচে cPanel-এ ওয়ার্ডপ্রেসে SSL যোগ করার গাইড দেওয়া হলো।
> cPanel
cPanel-এর মাধ্যমে SSL সার্টিফিকেট যোগ করতে, আপনাকে প্রথমে সেটি কেনা থাকতে হবে। ইনস্টলেশন শুরু করার আগে নিশ্চিত করুন সার্টিফিকেট আপনার লোকাল কম্পিউটারে ডাউনলোড করা আছে।
ধাপ ১: আপনার ওয়েব হোস্ট অ্যাকাউন্টে লগইন করুন এবং cPanel > SSL/TLS > Generate, view, upload, or delete SSL certificates-এ নেভিগেট করুন।
ধাপ ২: পরবর্তী পেজে, আপনি Upload a New Certificate নামক একটি সেকশন পাবেন। এখানেই আপনাকে আপনার নতুন সার্টিফিকেট আপলোড করতে হবে।
আপনি পুরো ফাইল আপলোড করতে পারেন বা সার্টিফিকেটের কন্টেন্ট পেস্ট করতে পারেন।
ধাপ ৪: এখন, আগের পেজে ফিরে যান এবং Manage SSL Sites খুলুন। তারপর Browse Certificate সিলেক্ট করুন।
এটি সার্ভারে ইনস্টল করা সকল সার্টিফিকেট দেখাবে, যার মধ্যে আপনার আপলোড করা টিও থাকবে।
ধাপ ৫: আপনার ইনস্টল করা সার্টিফিকেটটি সিলেক্ট করুন। এবং Use Certificate-এ ক্লিক করুন।
ধাপ ৬: এখন, সহজে নিচে স্ক্রোল করুন এবং Install Certificate-এ ক্লিক করুন।
কয়েক সেকেন্ডের মধ্যে, আপনি একটি পপআপ নোটিফিকেশন পাবেন যে আপনার সার্টিফিকেট সফলভাবে ইনস্টল হয়েছে।
৩. SSL সার্টিফিকেটের বিভিন্ন ধরন
SSL সার্টিফিকেট সাইটের সংখ্যা এবং যাচাইকরণের ধরন অনুযায়ী শ্রেণিবদ্ধ করা যায়।
অধিকাংশ ক্ষেত্রে ডোমেন ভ্যালিডেশন সার্টিফিকেটই পর্যাপ্ত, কিন্তু সকল অপশন সম্পর্কে জানা এবং তারপর আপনার ওয়েবসাইটের জন্য সবচেয়ে উপযুক্ত SSL সার্টিফিকেট বেছে নেওয়া الذكيمত।
→ যাচাইকরণের ভিত্তিতে শ্রেণিবিন্যাস
আমরা সেটেল করেছি যে একটি SSL সার্টিফিকেট আপনার সাইটের বৈধতা এবং আপনি সাইটের সঠিক মালিক কিনা তা যাচাই করার জন্য ব্যবহৃত হয়।
SSL সার্টিফিকেট ৩ ধরনের যাচাইকরণ অফার করতে পারে, যা সরাসরি আপনার যাচাইকরণের স্তরের সাথে সম্পর্কিত:
i. ডোমেন ভ্যালিডেশন (DV): এখানে, আপনাকে শুধু প্রমাণ করতে হবে আপনি ওয়েবসাইটটি কন্ট্রোল করেন। একটি ইমেল যাচাইকরণই যথেষ্ট।
ii. অর্গানাইজেশনাল ভ্যালিডেশন (OV): এই সার্টিফিকেট পেতে, আপনাকে প্রমাণ করতে হবে আপনি ওয়েবসাইটের মালিক। সার্টিফিকেট অথরিটি SSL সার্টিফিকেট অনুরোধ করার সময় প্রদত্ত তথ্যের মাধ্যমে আপনার সাথে যোগাযোগ করবে।
iii. এক্সটেন্ডেড ভ্যালিডেশন (EV): ইস্যুইং অথরিটি এই সার্টিফিকেট ইস্যু করার আগে বহু দিকে যাচাই করে। প্রথমে তারা নিশ্চিত করে যে আপনার ওয়েবসাইট যে প্রতিষ্ঠানকে প্রতিনিধিত্ব করে সেটি বৈধ। তারপর, তারা মালিকানা যাচাই করে এবং অবশেষে ব্যবসায়িক মালিকের সাথে যোগাযোগ করে নিশ্চিত করে যে তাদের নামে SSL সার্টিফিকেট অনুরোধ করা হয়েছে।
→ ওয়েবসাইটের সংখ্যার ভিত্তিতে শ্রেণিবিন্যাস
i. সিঙ্গেল: নামই যথেষ্ট; এই ধরনের সার্টিফিকেট একটি সিঙ্গেল ডোমেনের জন্য ব্যবহৃত হয়।
ii. ওয়াইল্ডকার্ড: কম স্পষ্টভাবে, এই সার্টিফিকেট একাধিক সাব-ডোমেনযুক্ত ওয়েবসাইটের জন্য ব্যবহৃত হয়।
iii. মাল্টিডোমেন: এটি Unified Certificate বা Subject Alternative Name (SAN) নামেও পরিচিত। এই ধরনের সার্টিফিকেট পর্যন্ত ১০০টি ডোমেনের জন্য কেনা হয়। উদ্দেশ্য হলো একসাথে একাধিক সার্টিফিকেট কেনা করে টাকা এবং সময় বাঁচানো। 즉, ডোমেনগুলো একটি একক সার্ভারে অবস্থিত হতে হবে।
আপনার যদি একাধিক ওয়েবসাইট ম্যানেজ করতে হয়, প্রতিটি আপডেট এবং রিনিউয়াল ট্র্যাক করা অত্যন্ত কঠিন এবং স্ট্রেসফুল। WPRemote চেষ্টা করুন, এবং সকল ওয়েবসাইট ম্যানেজমেন্ট টাস্ক একটি সুবিধাজনক ড্যাশবোর্ডে কেন্দ্রীভূত করুন।
৪. আপনার ওয়েবসাইটের জন্য কোন ধরনের সার্টিফিকেট সেরা?
কোন সার্টিফিকেট দরকার তা বের করা কঠিন মনে হতে পারে কিন্তু আমাদের ভরসা করুন, আপনার মনে পড়ছে তার চেয়ে কঠিন নয়।
জিনিসগুলো সহজ করার জন্য, আমরা বলব কোনটি কোন ধরনের ব্যবসার জন্য সেরা।
- ব্যাংক, আর্থিক প্রতিষ্ঠান, এবং বড় আন্তর্জাতিক রিটেল বা ইকমার্স ব্র্যান্ডের জন্য, এন্টারপ্রাইজ ভেরিফিকেশন সার্টিফিকেট সেরা অপশন। এই সার্টিফিকেটগুলো ভিজিবিলিটির ওপর ফোকাস করে ভিজিটরদের মধ্যে আত্মবিশ্বাস তৈরি করে।
- মাঝারি আকারের রিটেল ব্র্যান্ড যারা মার্কেটিংয়ের জন্য ব্যক্তিগত তথ্য সংগ্রহ করে, অর্গানাইজেশনাল ভ্যালিডেশন সেরা অপশন।
- ছোট ব্যবসা যারা শুধু ব্রাউজিং অভ্যাস এবং ইমেল ইনফরমেশন সংগ্রহ করে, ডোমেন ভেরিফিকেশনই যথেষ্ট।
অর্গানাইজেশনাল এবং এন্টারপ্রাইজ ভ্যালিডেশন ডোমেন ভেরিফিকেশনের চেয়ে বেশি যাচাইকরণ দাবি করলেও, বাহ্যিকভাবে সেগুলো একই দেখায়।
আপনি যেকোনো SSL সার্টিফিকেট বেছে নেন, ওয়েবসাইট সিকিউরিটি সেখানে শেষ নয়। এনক্রিপশন একটি ভালো শুরু, কিন্তু এটি শুধু শুরু। আপনার ভিজিটরদের সেরা নিরাপদ অভিজ্ঞতা দিতে, আপনাকে একটি ফুল-ফিচার্ড সিকিউরিটি স্যুট দরকার।
থার্ড-পার্টি সার্টিফিকেট পাওয়া
আপনি আপনার ওয়েব হোস্ট থেকে স্বাধীনভাবে ফ্রি ডোমেন ভ্যালিডেশন SSL সার্টিফিকেট পেতে পারেন। এটি করার দুটি প্রধান উপায় রয়েছে।
> Cloudflare
১. Cloudflare-এ অ্যাকাউন্ট তৈরি করুন।
২. তারপর, ওয়েবসাইট যোগ করুন যেটিতে আপনি সার্টিফিকেট ইনস্টল করতে চান।
৩. পরবর্তী ধাপে, নিশ্চিত করুন আপনি Free plan সিলেক্ট করেছেন।
৪. এই পয়েন্টে আপনাকে নেমসার্ভার আপডেট করতে বলা হবে। Cloudflare আপনাকে নতুন নেমসার্ভারের একটি সেট দেবে। আপনাকে আপনার হোস্টিং অ্যাকাউন্টে লগইন করে পুরনো নেমসার্ভারগুলো নতুনদের সাথে প্রতিস্থাপন করতে হবে।
৫. আবার আপনার Cloudflare অ্যাকাউন্টে যান, এবং Continue-এ ক্লিক করুন।
বাস! ফ্রি SSL সার্টিফিকেট আপনার ওয়েবসাইটে যোগ হয়ে যাবে। তবে, সাইটে সার্টিফিকেট রিফ্লেক্ট হওয়ার জন্য ২৪ ঘন্টা পর্যন্ত লাগতে পারে।
> Let's Encrypt
আপনি যদি টেকনিক্যালি ঝোঁক থাকেন, তবে Let's Encrypt বেছে নিতে পারেন। গাইড ফলো করতে, আপনাকে কমান্ড লাইন ব্যবহার করতে কমফরটেবল হতে হবে।
নোট: মনে রাখবেন আপনি শুধু ফ্রিতে ডোমেন ভ্যালিডেশন লেভেল SSL সার্টিফিকেট পাবেন। অধিকাংশ কেসে, আপনার উদ্দেশ্যের জন্য এটি পর্যাপ্ত।
> সার্টিফিকেট অথরিটি
আপনি যদি বেসিক SSL সার্টিফিকেট ছাড়া অন্য কিছু দরকার হয়, আপনি একটি বিশ্বস্ত অথরিটি থেকে কেনতে পারেন। এটি অন্য যেকোনো ডিজিটাল প্রোডাক্টের মতো, যেখানে অথরিটি নিয়মিত রিনিউয়াল এবং সাপোর্ট প্রদান করে। কিছু বিশ্বস্ত অথরিটি:
- Comodo
- DigiCert
- GeoTrust
- GlobalSign
- RapidSSL
আপনার ওয়েব হোস্ট দ্বারা প্রদত্ত স্টক অপশন ছাড়া অন্য সমাধান বেছে নেওয়ার অনেক কারণ রয়েছে। চিন্তা করুন, আপনি যদি আপনার ওয়েব হোস্ট থেকে স্বাধীন একটি SSL সার্টিফিকেট চান, তবে আপনাকে বিকল্প সিকিউরিটি অপশনও এক্সপ্লোর করা উচিত, যেমন MalCare।
৫. SSL সার্টিফিকেট ইনস্টল করার পর কী করবেন?
SSL সার্টিফিকেট ইনস্টল করা শুধু অর্ধেক কাজ। আপনাকে নিশ্চিত করতে হবে সার্টিফিকেট আপনার সকল পোস্ট এবং পেজে সঠিকভাবে ইনস্টল হয়েছে।
আশা করি আপনি আমাদের পরামর্শ মেনে এই গাইডের শুরুতেই ব্যাকআপ নিয়েছেন। একইভাবে, এই সেকশনের যেকোনো ধাপ (বা আমাদের লিংক করা আর্টিকেলগুলো) এগিয়ে যাওয়ার আগে, দয়া করে আরেকটি ব্যাকআপ নিন। হ্যাঁ, এটি একটি প্রয়োজনীয় কষ্ট, কিন্তু আপনি কি সेफটি নেট পেতে চাইবেন না?
বিকল্পভাবে, আমাদের প্লাগইন BlogVault ইনস্টল করুন। প্রতিদিন অটোমেটেড ব্যাকআপ, এবং ১-ক্লিকে অ্যাডিশনাল ব্যাকআপ যা শুধু আপনার পূর্বের ব্যাকআপ থেকে পরিবর্তনগুলো সংরক্ষণ করে।
> সম্পূর্ণ সাইটে HTTPS ফোর্স করুন
সম্পূর্ণ সাইটে SSL ফোর্স করতে, আপনাকে নিচের ধাপগুলো নিতে হবে:
- আপনার ওয়ার্ডপ্রেস ড্যাশবোর্ডে আপনার সাইটের ঠিকানা পরিবর্তন করুন।
- আপনার হোস্টিং সার্ভারে একটি কোড স্নিপেট যোগ করুন।
এই দুটি কাজে সাহায্য করার প্লাগইন রয়েছে। ওয়ার্ডপ্রেসে HTTPS ফোর্স করার সম্পূর্ণ গাইড এখানে।
> Google Analytics, Google Search Console, এবং অন্যান্য ওয়েব সার্ভিস আপডেট করুন
SSL সার্টিফিকেট ইনস্টল করার পর, আপনার সাইটের URL https://-এ পরিবর্তন হয়।
Google Analytics এবং Search Console এটিকে একটি আলাদা URL मानে। Google আপনার ওয়েবসাইট ট্র্যাক শুরু করবে না যতক্ষণ না আপনি নতুন URL Analytics এবং Console-এ যোগ করেন।
Yoast মতো SEO প্লাগইন স্বয়ংক্রিয়ভাবে নতুন সাইটম্যাপ জেনারেট করা উচিত। কিন্তু যদি না করে, তবে আপনাকে ম্যানুয়ালি জেনারেট করতে হবে।
আমাদের HTTP থেকে HTTPS ওয়ার্ডপ্রেস আর্টিকেলে, আমরা সকল ওয়েব সার্ভিস কভার করেছি যেখানে আপনাকে আপনার ওয়েবসাইট URL আপডেট করতে হবে।
গুরুত্বপূর্ণ: SSL সার্টিফিকেট ১২ থেকে ৩৬ মাসের জন্য ইস্যু করা হয়। আপনার সার্টিফিকেট এক্সপায়ার হলে, আপনাকে সেটি রিনিউ করতে হবে। আপনার ওয়েব হোস্ট বা সার্টিফিকেট অথরিটি আপনাকে অটোমেটিক রিনিউয়ালের অপশন দিতে পারে, কিন্তু এর বৈধতা বজায় রাখা গুরুত্বপূর্ণ।
৬. আপনাকে কেন SSL সার্টিফিকেট ইনস্টল করতে হবে?
আপনি যদি একটি ইকমার্স স্টোর চালান, তথ্য সুরক্ষা আরও স্পষ্ট এবং প্রায়শই আশা করা হয়। লোকেরা আপনার ওয়েবসাইটে ট্রানজেকশন করছে, এবং আপনি চান আপনার কাস্টমারদের সেরা নিরাপদ অভিজ্ঞতা मिलে। আপনি চান না তাদের ব্যক্তিগত তথ্য হ্যাকাররা কমপ্রোমাইজ করুন।
কিন্তু মনে করুন আপনি ইকমার্স সাইট চালাচ্ছেন না। আপনি কোনো ট্রানজেকশনাল এক্টিভিটি ছাড়া একটি সাধারণ সাইট চালাচ্ছেন। এই ধরনের ওয়েবসাইটের জন্য SSL দরকার কি?
হ্যাঁ। হ্যাঁ, দরকার।
এই কেসগুলোতে এনক্রিপশন এবং SSL-এর প্রয়োজন 보다 নুয়ান্সড। এখানে দুটি দিক বিবেচনা করতে হবে: সিকিউরিটি এবং প্রাইভেসি।
এছাড়া, আপনার ওয়েবসাইটের জন্য সেরা সম্ভব সিকিউরিটি সदा আপনার রুল অফ থাম্ব হওয়া উচিত। হাজার হাজার ওয়েবসাইট বিশ্লেষণ করে, আমরা জানি হ্যাকাররা আপনার ওয়েবসাইটের کنترل নেওয়ার বিস্ময়কর এবং অনপেক্ষিত উপায়গুলো। MalCare-এ সাইন আপ করুন, এবং সিকিউরিটির পাশাপাশি শান্তি পান।
প্রথমে সিকিউরিটি নিয়ে আলোচনা করা যাক।
আপনি যখন আপনার ওয়ার্ডপ্রেস সাইটে আর্টিকেল পোস্ট করতে বা কমেন্ট রিভিউ করতে লগইন করেন, আপনি আপনার ইউজারনেম এবং পাসওয়ার্ড ওয়েবসাইটে পাঠাচ্ছেন। এই তথ্য ইন্টারনেটের মাধ্যমে খোলামেলা পাস করে, এবং ট্রাফিকে জাসوسি করছেযে কেউ এই তথ্য পড়তে পারে। পাবলিক 와ই-ফাই ব্যবহার করার সময়, যেমন কফি শপে, এটি অত্যন্ত সহজ।
SSL বা ডেটা এনক্রিপ্ট করে, আপনি নিশ্চিত করছেন আপনার পাসওয়ার্ড কমপ্রোমাইজ হয় না।
ঠিক আছে, প্রাইভেসি নিয়ে কী?
পাসওয়ার্ড রক্ষা করার জন্য যোগাযোগ এনক্রিপ্ট করা আজকের দিনে খুব সহজে বুঝতে যায়। প্রাইভেসি gầnামতে বহু গুরুত্ব পাচ্ছে এবং সঠিক কারণের জন্য।
যে কেউ আপনার ওয়েবসাইটের একটি পেজ এক্সেস করলে, তিনি তার জীবনের একটি দিক শেয়ার করছেন। আপনার ওয়েবসাইট যদি স্বাস্থ্য-সম্পর্কিত বিষয়ে হয়, এই তথ্য অত্যন্ত সংবেদনশীল। এর মতো অনেক ইউজ কেস রয়েছে, যা বিভিন্ন শিল্পে ব্যাপ্ট।
হয়তো আমাদের ওয়েবসাইটগুলো তত ক্রিটিকাল দেখায় না এবং এই তথ্য তুচ্ছ মনে হয়—কমপক্ষে বাহ্যিকভাবে। কিন্তু এই বিষয়টি নিশ্চিতভাবেই নয়। পৃথকভাবে দেখা যাক, তথ্য তুচ্ছ হতে পারে, কিন্তু অন্যান্য ট্র্যাকিং ফ্যাক্টরের সাথে মিলিত হলে, প্রতিটি তথ্য একটি ব্যক্তির সম্পর্কে অনেক কিছু প্রকাশ করতে পারে।
তাই SSL ব্যবহার করে, আপনি আপনার সাইটের সকল ভিজিটরের প্রাইভেসি নিশ্চিত করছেন।
Google আপনাকে SSL ব্যবহার করার চায়
কমপরোপকারী দৃষ্টিকোণ থেকে, এটি বিবেচনা করা গুরুত্বপূর্ণ যে Google গত কিছু বছরে সক্রিয়ভাবে SSL প্রচার করছে। জুলাই ২০১৮-এ তারা ঘোষণা করেছিল যে তারা তাদের ব্যবহারকারীদের জন্য ওয়েবকে নিরাপদ স্থান বানাতে চায়। এই লক্ষ্যে, তারা SSL সার্টিফিকেট ব্যবহার বাধ্যতামূলক করেছে। তাই তারা সতর্কতা দেখায় যখন একটি সাইট SSL দ্বারা সুরক্ষিত নয়।
Google SSL-কে তার র্যাঙ্কিং অ্যালগরিদমে একটি সিগন্যাল হিসেবে যোগ করেছে। অতএব, একটি অসুরক্ষিত সাইট Google দ্বারা সার্চ র্যাঙ্কিং-এ পেনালাইজ হবে।
নিচের লাইন হলো আপনার একটি SSL সার্টিফিকেট দরকার। এটি না পাওয়ার কোনো ভালো কারণ নেই।
৭. এখন কী?
নতুন SSL সার্টিফিকেট সফলভাবে ইনস্টল করার জন্য অভিনন্দন। 그렇지만, একটি SSL সার্টিফিকেট ওয়েবসাইট সিকিউরিটির শুরু মাত্র।
হ্যাকাররা আপনার ওয়ার্ডপ্রেস ওয়েবসাইটে অ্যাক্সেস পেতে এবং তা ধ্বংস করতে অনেক উপায় আছে, আপনার ব্র্যান্ড রেপুটেশন এবং অন্যান্য ক্রিটিক্যাল অ্যাসেটসহ।
MalCare আপনার ওয়েবসাইট এবং ইনকামিং ট্রাফিকের মধ্যে একটি ফায়ারওয়াল স্থাপন করে হ্যাকার এবং বটগুলোর আপনার সাইটে অ্যাক্সেস বাধা দেয়। এটি আপনার ওয়েবসাইটকে দিনে একবার স্ক্যান এবং মনিটর ও করে।
আপনার ভিজিটরদের ২৪×৭ সুরক্ষিত রাখতে, আপনাকে MalCare-এর মতো একটি সমন্বিত সিকিউরিটি স্যুট দরকার। একজন এক্সপার্ট সাথে কথা বলুন আরও জানতে!
প্রশ্নোত্তর
১. আপনার ওয়েব হোস্ট যদি SSL সার্টিফিকেট অফার না করে?
আপনার ওয়েব হোস্ট যদি SSL সার্টিফিকেট অফার না করে, আপনি Comodo, DigiCert, GeoTrust, GlobalSign, এবং RapidSSL-এর মতো SSL অথরিটি থেকে কেনতে পারেন; অথবা Let's Encrypt-এ서 ফ্রিতে পেতে পারেন।
আপনাকে ম্যানুয়ালি সার্টিফিকেট ইনস্টল করতে হবে। আমাদের গাইড ফলো করুন: How To Install An SSL Certificate in WordPress।
২. cPanel ছাড়া SSL কীভাবে ইনস্টল করবেন?
আপনি আপনার ওয়েব হোস্টের ইন-হাউস কন্ট্রোল প্যানেল ব্যবহার করে cPanel অ্যাক্সেস ছাড়াই SSL সার্টিফিকেট ইনস্টল করতে পারেন। সকল ওয়েব হোস্ট কাস্টমারদের সাইট ম্যানেজ করতে cPanel অফার করে না। বরং তারা নিজস্ব কাস্টম হোস্টিং ড্যাশবোর্ড ব্যবহার করে। আপনি সেটি ব্যবহার করে আপনার SSL সার্টিফিকেট ইনস্টল করতে পারেন।
৩. লগইন এবং অ্যাডমিন পেজে SSL দেখাচ্ছে না
আপনার SSL লগইন এবং অ্যাডমিন পেজে না দেখালে, আপনাকে এনফোর্স করতে হবে। এখানে একটি গাইড যা আপনাকে সাহায্য করবে – How to Force Redirect HTTP to HTTPS in WordPress।
৪. ওয়েব হোস্ট পরিবর্তন করার সময় SSL কীভাবে হ্যান্ডেল করবেন?
আপনি ওয়েব হোস্ট পরিবর্তন করলে, আপনাকে আপনার SSL সার্টিফিকেটও মাইগ্রেট করতে হবে। আপনি যদি আপনার মূল ওয়েব হোস্টের ফ্রি SSL সার্টিফিকেট ব্যবহার করতেন, মাইগ্রেশনের সময় সেটি রিমুভ हो जाएगा। আদর্শভাবে, নতুন ওয়েব হোস্ট তাদের নিজস্ব ফ্রি SSL সার্টিফিকেট ইনস্টল করবে।
তবে, আপনার যদি পেড SSL সার্টিফিকেট থাকে, একই সার্টিফিকেট নতুন হোস্টের সার্ভারে কনফিগার করা যাবে, ঠিক যেভাবে আপনি থার্ড-পার্টি সার্টিফিকেট ইনস্টল করতেন।
আপনার নতুন ওয়েব হোস্ট সাহায্য পাওয়ার একটি ভালো জায়গা, কারণ তারা তাদের সার্ভিসে সুসঙ্গত ট্রানজিশনের জন্য নিবেদিত।
৫. মিক্সড কন্টেন্ট সতর্কতা কীভাবে দূর করবেন?
আপনি আপনার ওয়েবসাইট থেকে মিক্সড কন্টেন্ট সতর্কতা দূর করতে পারেন SSL Insecure Content Fixer প্লাগইন ইনস্টল করে। এখানে একটি গাইড যা প্রক্রিয়াটিতে আপনাকে সাহায্য করবে।
৬. ওয়ার্ডপ্রেসে SSL সার্টিফিকেট কীভাবে ইনস্টল করবেন?
ওয়ার্ডপ্রেসে SSL সার্টিফিকেট ইনস্টল করতে, আপনাকে এখানে তালিকাভুক্ত ধাপগুলো নিতে হবে। ধাপগুলো অনুসরণ করা সহজ। কিন্তু আপনি যদি সার্টিফিকেট ইনস্টল করতে সমস্যায় পড়েন, আপনি আপনার হোস্টিং প্রোভাইডারের সাহায্য চাইতে পারেন।
৭. GoDaddy ওয়ার্ডপ্রেস সাইটে SSL সার্টিফিকেট কীভাবে ইনস্টল করবেন?
আপনার GoDaddy ওয়ার্ডপ্রেস সাইটে SSL সার্টিফিকেট ইনস্টল করতে, আপনাকে এই নির্দেশাবলী ফলো করতে হবে। চিন্তা করবেন না, আপনি যদি কোনো সহায়তা দরকার হয়, GoDaddy টেক সাপোর্ট টিমে জিজ্ঞেস করুন।
