আমাদের পূর্বের একটি পোস্টে আমরা দেখেছি রুট সার্টিফিকেট কী। কখনো কখনো কোম্পানি বা ইউজাররা ট্রাস্টেড রুট সার্টিফিকেট ম্যানেজ ও কনফিগার করতে চায় যাতে ডোমেনের অন্যান্য ইউজাররা তাদের নিজস্ব সেট কনফিগার করতে না পারে। এই পোস্টে আমরা দেখব কীভাবে উইন্ডোজ ১১/১০/৮/৭-এ ট্রাস্টেড রুট সার্টিফিকেট ম্যানেজ করতে হয় এবং ট্রাস্টেড রুট সার্টিফিকেশন অথরিটিজ স্টোরে সার্টিফিকেট যোগ করতে হয়।
উইন্ডোজ ১১/১০-এ ট্রাস্টেড রুট সার্টিফিকেট ম্যানেজ
লোকাল কম্পিউটারের জন্য ট্রাস্টেড রুট সার্টিফিকেশন অথরিটিজ স্টোরে সার্টিফিকেট যোগ করতে, উইন্ডোজ ১১/১০/৮.১-এ WinX মেনু থেকে রান বক্স খুলুন, mmc লিখে এন্টার চাপে মাইক্রোসফট ম্যানেজমেন্ট কন্ট্রোল খুলুন।
File মেনু থেকে Add/Remove Snap-in সিলেক্ট করুন। Available snap-ins-এ Certificates ক্লিক করুন এবং Add চাপুন।
OK চাপুন। পরবর্তী ডায়লগ বক্সে Computer account সিলেক্ট করে Next চাপুন।
এখন Local computer সিলেক্ট করে Finish চাপুন।
এখন MMC-তে, কনসোল ট্রি থেকে Certificates ডাবল ক্লিক করুন এবং Trusted Root Certification Authorities Store-এ রাইট ক্লিক করুন। All tasks-এর নিচে Import সিলেক্ট করুন।
সার্টিফিকেট ইমপোর্ট উইজার্ড খুলবে।
উইজার্ডের নির্দেশনা মেনে প্রক্রিয়া সম্পন্ন করুন।
এখন লোকাল কম্পিউটারের জন্য ট্রাস্টেড রুট সার্টিফিকেট কনফিগার ও ম্যানেজ করার পদ্ধতি দেখি। MMC খুলুন, File মেনু থেকে Add/Remove Snap-in। Available snap-ins-এ Group Policy Object Editor ক্লিক করে Add চাপুন। যে কম্পিউটারের লোকাল GPO এডিট করতে চান সেটি সিলেক্ট করে Finish/OK চাপুন।
এখন MMC কনসোল ট্রি থেকে Local Computer Policy > Computer Configuration > Windows Settings > Security Settings > Public Key Policies এ যান। Certificate Path Validation Settings ডাবল ক্লিক করুন এবং Stores ট্যাব সিলেক্ট করুন।
পড়ুন: সার্টিফিকেট ম্যানেজার বা Certmgr.msc দিয়ে সার্টিফিকেট ম্যানেজ করা।
এখানে Define these policy settings, Allow user trusted root CAs to be used to validate certificates এবং Allow users to trust peer trust certificates চেকবক্সগুলো টিক দিন।
শেষে Stores ট্যাব > Root certificate stores-এ Root CAs that the client computers can trust-এর নিচে একটি অপশন সিলেক্ট করে OK চাপুন। যদি বিভ্রান্ত হন, রিকমেন্ডেড অপশন বেছে নিন।
ডোমেনের জন্য ট্রাস্টেড রুট সার্টিফিকেট ম্যানেজ করার পদ্ধতি এবং ডোমেনের জন্য ট্রাস্টেড রুট সার্টিফিকেশন অথরিটিজ স্টোরে সার্টিফিকেট যোগ করার পদ্ধতি জানতে Technet দেখুন।
RCC একটি ফ্রি রুট সার্টিফিকেট স্ক্যানার যা উইন্ডোজ রুট সার্টিফিকেটে আনট্রাস্টেড সার্টিফিকেট খুঁজে বের করতে সাহায্য করে।
