আমার একই সমস্যা ছিল এবং যদিও আমি ইতিমধ্যে একটি এসএসএল সার্ভার ব্যবহার করেছি, তবে অন্তর্নিহিত সমস্যা হওয়ায় কেবল https- এ লিঙ্কগুলি পরিবর্তন করা কাজ করছে না।
চিত্রের জন্য এখানে ক্লিক করুন
এই হাইলাইট বিটটি আমাকে বলেছিল যে শংসাপত্রের উপর আস্থা রাখতে আমাদের বিকল্প দেওয়া উচিত , তবে যেহেতু এটি অ্যাপ স্টোর তাই সাফারিটির মাধ্যমে কাজ করে যে পুনরুদ্ধারের পরামর্শটি উপস্থাপন করা হয়নি।
আমি বিদ্যমান সমাধানগুলি নিয়ে খুশি ছিলাম না কারণ:
- কিছু বিকল্পের জন্য তৃতীয় পক্ষের উপর নির্ভরতা প্রয়োজন (ড্রপবক্স)
- আমরা কোনও এসএসএল শংসাপত্রের জন্য অর্থ প্রদান করতে রাজি ছিল না
- ফ্রি এসএসএল শংসাপত্রগুলি কেবল একটি অস্থায়ী সমাধান।
আমি শেষ পর্যন্ত একটি স্বাক্ষরিত রুট শংসাপত্র কর্তৃপক্ষ তৈরি করে এবং এটি ব্যবহার করে আমাদের সার্ভারের এসএসএল শংসাপত্র তৈরি করে একটি সমাধান পেয়েছি ।
আমি কীচেইন অ্যাক্সেস এবং ওএসএক্স সার্ভার ব্যবহার করেছি, তবে প্রতিটি পদক্ষেপের অন্যান্য বৈধ সমাধান রয়েছে
একটি শংসাপত্র কর্তৃপক্ষ তৈরি করা হচ্ছে
আমি যা সংগ্রহ করি তা থেকে শংসাপত্রের আধিকারিকদের শংসাপত্রগুলি আসল কিনা তা যাচাই করতে ব্যবহৃত হয়। যেহেতু আমরা নিজেরাই তৈরি করতে চলেছি, এটি একেবারে সুরক্ষিত নয় , তবে এর অর্থ হ'ল আপনি কোনও প্রদত্ত কর্তৃপক্ষের সমস্ত শংসাপত্রকে বিশ্বাস করতে পারেন। এই কর্তৃপক্ষের একটি তালিকা সাধারণত আপনার ব্রাউজারগুলিতে ডিফল্টরূপে অন্তর্ভুক্ত থাকে কারণ এগুলি আসলে বিশ্বাসযোগ্য। (জিও ট্রাস্ট গ্লোবাল সিএ, ভেরিজাইন ইত্যাদি)
- কীচেন খুলুন এবং একটি কর্তৃপক্ষ তৈরি করতে শংসাপত্র সহকারী ব্যবহার করুন
- আপনার শংসাপত্র কর্তৃপক্ষের তথ্য পূরণ করুন
- এটি প্রয়োজনীয় কিনা আমি জানি না, তবে আমি কর্তৃপক্ষকে বিশ্বাসযোগ্য করে তুলেছি।
একটি শংসাপত্র স্বাক্ষর করার অনুরোধ তৈরি করা
আমাদের ক্ষেত্রে, শংসাপত্র স্বাক্ষর করার অনুরোধগুলি সার্ভার প্রশাসকের দ্বারা উত্পন্ন হয়। কেবল এটি একটি ফাইল যা জিজ্ঞাসা করে "আমার সাইটের জন্য এই তথ্য সহ আমি একটি শংসাপত্র পেতে পারি দয়া করে" "
- এরপরে আপনাকে আপনার শংসাপত্র স্বাক্ষর করার অনুরোধ তৈরি করতে হবে (আমি এই বিটের জন্য ওএসএক্স সার্ভারের শংসাপত্র ব্যবস্থাপক ব্যবহার করেছি
- আপনার শংসাপত্রের তথ্য পূরণ করুন (কেবলমাত্র আসকি চরগুলি থাকতে হবে! ধন্যবাদ @ জ্যাস্পার ব্লুজ)
- জেনারেট সিএসআর কোথাও সংরক্ষণ করুন
শংসাপত্র তৈরি করা হচ্ছে
শংসাপত্র কর্তৃপক্ষ হিসাবে আবার অভিনয় করে, আপনাকে সিদ্ধান্ত নিতে হবে যে আপনাকে সিএসআর প্রেরণকারী ব্যক্তি প্রকৃত কিনা এবং তারা অন্য কেউ হওয়ার ভান করছে না কিনা। আসল কর্তৃপক্ষের এটি করার নিজস্ব নিজস্ব পদ্ধতি রয়েছে তবে আপনি যেহেতু আশাবাদী যে আপনিই হলেন তাই আপনার যাচাইকরণ অবশ্যই নিশ্চিত হওয়া উচিত :)
- কীচেইন অ্যাক্সেসে ফিরে যান এবং প্রদর্শিত হিসাবে "একটি শংসাপত্র তৈরি করুন .." বিকল্পটি খুলুন
- নির্দেশিত বাক্সে আপনার সংরক্ষিত সিএসআর টেনে আনুন
- "এই অনুরোধ বোতামটির জন্য আমাকে ডিফল্টগুলি ওভাররাইড করতে দিন" ক্লিক করুন
- আমি বৈধতার মেয়াদ বাড়াতে চাই।
- কিছু কারণে আমাদের আবার কিছু তথ্য পূরণ করতে হবে
- এই স্ক্রিনে চালিয়ে যান ক্লিক করুন
- আপনি এসএসএল সার্ভার কর্তৃপক্ষকে ক্লিক করুন তা নিশ্চিত করুন , এটি আমার কিছু মাথা ব্যথার কারণ হয়ে দাঁড়িয়েছে।
বাকী বিকল্পগুলির মধ্যে দিয়ে আপনি চালিয়ে যেতে ক্লিক করতে পারেন।
মেল অ্যাপটি আপনাকে শংসাপত্রটি প্রেরণের সুযোগ দিয়ে খুলবে। ইমেল করার পরিবর্তে, ডান ক্লিক করুন এবং এটি সংরক্ষণ করুন।
শংসাপত্র ইনস্টল করা হচ্ছে
এটির SSL ট্র্যাফিকের জন্য আমরা সবে তৈরি করা শংসাপত্রটি ব্যবহার করার জন্য আমাদের এখন সার্ভার সেট আপ করতে হবে।
- আপনি যে ডিভাইসে কাজ করছেন তা যদি আপনার সার্ভার হয় তবে আপনি শংসাপত্রটি ইতিমধ্যে ইনস্টলড থাকতে পারেন।
- যদি তা না হয় তবে মুলতুবি শংসাপত্রের উপর ডাবল ক্লিক করুন এবং আমরা ইমেইল থেকে সঞ্চিত স্থানের মধ্যে সবেমাত্র সেভ করা PEM ফাইলটি টেনে আনুন। (বিকল্পভাবে, আপনি যদি আপনার পিইএম সংরক্ষণ না করেন তবে আপনি কীচেন থেকে রফতানি করতে পারেন))
- এই নতুন শংসাপত্রটি ব্যবহার করতে আপনার সার্ভারটি আপডেট করুন। যদি আপনি দেখতে পান যে নতুন শংসাপত্রটি "স্টিক" করবে না এবং আবারও ফিরে চলেছে, তবে বোল্ড আইটিক্যাল ক্যাপসের বিটটিতে ফিরে যান
ডিভাইস সেট আপ করা হচ্ছে
আপনার অ্যাপ্লিকেশন ইনস্টল করতে হবে এমন প্রতিটি ডিভাইসে এই শংসাপত্র কর্তৃপক্ষের একটি অনুলিপি থাকা দরকার যাতে তারা জানে যে তারা সেই কর্তৃপক্ষের এসএসএল শংসাপত্রগুলিতে বিশ্বাস করতে পারে
- কীচেইন অ্যাক্সেসে ফিরে যান এবং আপনার সার্টিফিকেট কর্তৃপক্ষকে .cer হিসাবে রফতানি করুন
- আমি তখন এই ফাইলটি আমার ওটিএ অ্যাপ্লিকেশনগুলির সাথে আমার সার্ভারে রেখেছি, ব্যবহারকারীরা এই লিঙ্কটিতে ক্লিক করতে পারেন এবং কর্তৃপক্ষের শংসাপত্রটি ডাউনলোড করতে পারেন। শংসাপত্রটি সরাসরি ব্যবহারকারীদের ইমেল করাও একটি বৈধ বিকল্প।
- আপনার ডিভাইসে শংসাপত্র ইনস্টল করুন।
পরীক্ষা