AWS একটি নতুন পরিষেবা AWS শংসাপত্র ব্যবস্থাপক নিয়ে এসেছে । বিবরণ থেকে একটি জিনিস পেয়েছি যে আমরা যদি এই পরিষেবাটি ব্যবহার করি তবে আমাদের আর শংসাপত্রের জন্য অর্থ দিতে হবে না।
তারা ইলাস্টিক লোড ব্যালেন্সার (ELB) এবং ক্লাউডফ্রন্টের শংসাপত্র সরবরাহ করছে, তবে আমি ইসি 2 কোথাও পাইনি।
ইসি 2 দিয়ে শংসাপত্রটি ব্যবহার করার কোনও উপায় আছে কি?
উত্তর:
প্রশ্ন: আমি কি আমাজন ইসি 2 উদাহরণগুলিতে বা নিজের সার্ভারে শংসাপত্রগুলি ব্যবহার করতে পারি?
এই মুহুর্তে, এসিএম দ্বারা প্রদত্ত শংসাপত্রগুলি কেবলমাত্র নির্দিষ্ট এডাব্লুএস পরিষেবাগুলির সাথে ব্যবহার করা যেতে পারে।
প্রশ্ন: আমি কোন এডাব্লুএস পরিষেবা দিয়ে এসিএম দ্বারা প্রদত্ত শংসাপত্র ব্যবহার করতে পারি?
আপনি নিম্নলিখিত AWS পরিষেবাদির সাথে ACM ব্যবহার করতে পারেন:
La ইলাস্টিক লোড ব্যালান্সিং
• অ্যামাজন ক্লাউডফ্রন্ট
• এডাব্লুএস ইলাস্টিক বিয়ানস্টালক
• অ্যামাজন এপিআই গেটওয়ে
আপনি EC2 বা AWS এর বাইরে সার্ভারের মতো সরাসরি নিম্ন-স্তরের অ্যাক্সেস পেয়েছেন এমন সংস্থানগুলিতে আপনি অ্যামাজন সার্টিফিকেট ম্যানেজার (এসিএম) দ্বারা তৈরি করা শংসাপত্রগুলি ইনস্টল করতে পারবেন না কারণ আপনি ব্যক্তিগত কীগুলিতে অ্যাক্সেস সরবরাহ করেন নি। এই শংসাপত্রগুলি কেবল এডাব্লুএস অবকাঠামো - ইএলবি এবং ক্লাউডফ্রন্ট দ্বারা পরিচালিত সংস্থাগুলিতে স্থাপন করা যেতে পারে - কারণ এডাব্লুএস অবকাঠামোটি এটি তৈরি করে এমন শংসাপত্রগুলির জন্য ব্যক্তিগত কীগুলির একমাত্র অনুলিপি রাখে এবং নিরীক্ষণযোগ্য অভ্যন্তরীণ অ্যাক্সেস নিয়ন্ত্রণের সাথে কঠোর সুরক্ষার অধীনে এগুলি বজায় রাখে ।
ইসি 2 থেকে আগত সামগ্রীর জন্য এই শংসাপত্রগুলি ব্যবহার করার জন্য আপনার ইসি 2 মেশিনগুলি ক্লাউডফ্রন্ট বা ইএলবির পিছনে শুনতে হবে (বা উভয়ই ক্যাসকেড করেছে, কাজ করবে) ... কারণ আপনি এই শংসাপত্রগুলি সরাসরি ইসি 2 মেশিনে ইনস্টল করতে পারবেন না because ।
*.amazonaws.comহোস্টনামের জন্য একটি চলুন এনক্রিপ্ট শংসাপত্র পাবে কারণ সংবেদনশীলভাবে যথেষ্ট, আসুন এনক্রিপ্ট নীতিটি এটির অনুমতি দেয় না ... তবে এমন কোনও ডোমেনের জন্য যা আপনি EC2 দৃষ্টান্ত আইপি, বা ELB বা ক্লাউডফ্রন্টকে নির্দেশ করেন, আপনি সম্ভবত স্পষ্টভাবে লেটস এনক্রিপ্ট ব্যবহার করতে পারেন, অন্য কোথাও।
না, আপনি ইসি 2 তে শংসাপত্র মোতায়েনের জন্য আউস সার্টিফিকেট ম্যানেজার ব্যবহার করতে পারবেন না। শংসাপত্র পরিচালকের শংসাপত্রগুলি কেবল ক্লাউডফ্রন্ট এবং স্থিতিস্থাপক লোড ব্যালান্সারের বিপরীতে মোতায়েন করা যায়। ইসি 2 তে এটি ব্যবহারের জন্য ইনোর্ডার, আপনাকে ইসি 2 এর উপরে এলব লাগাতে হবে, যাতে ক্লায়েন্টের কাছ থেকে লোড ব্যালান্সারের অনুরোধটি https সুরক্ষিত থাকবে এবং এলিবি থেকে ইজ 2 ওয়েবসার্ভার HTTP এ থাকবে।
আপনি যদি কেবল অভ্যন্তরীণ উদ্দেশ্যে AWS ACM সার্ট ব্যবহার করেন তবে আপনি শংসাপত্রগুলি দেওয়ার জন্য সম্ভবত AWS ACM প্রাইভেট সিএ ব্যবহার করতে পারেন (
https://docs.aws.amazon.com/acm-pca/latest/userguide/PcaGetStarted.html
অ্যাপ্লিকেশন / ইসি 2 / ধারক প্রারম্ভকালীন সময়ে, আপনার এসিএম প্রাইভেট সিএ আপনার গন্তব্যে সার্টিফিকেট / প্রাইভেট কী জারি করে রফতানি করার জন্য একটি পদক্ষেপ সেট করুন এবং ট্র্যাফিক সরবরাহের জন্য এটি উল্লেখ করা শুরু করুন।
https://docs.aws.amazon.com/cli/latest/references/acm/export-certificate.html
একটি ভাল বিষয় হ'ল, আপনি নিয়ন্ত্রণ করতে পারবেন কে আইএমএল রোল ব্যবহার করে রফতানি শংসাপত্রের বৈশিষ্ট্যটি কল করতে পারে যাতে প্রত্যেকে প্রত্যেকে প্রত্যেকেই প্রত্যাহারের সার্টের ব্যক্তিগত কী ডাউনলোড করতে পারে না।
এর একটি নেতিবাচক দিকটি হ'ল, প্রাইভেট সিএ ব্যয়বহুল এডাব্লুএস পরিষেবা ($ 400 / মাস)। https://aws.amazon.com/cerર્ટate-manager/pricing/
One downside with this is, private CA is expensive AWS service($400/month).উপরের দিকে সাহসী লেখা উচিত উদাহরণস্বরূপ আমি এই উত্তরটি ২ য় বার না পড়লে মিস করতাম
উপরের মন্তব্যে যুক্ত করে, আপনি এর জন্য এডাব্লুএস শংসাপত্র ব্যবস্থাপকটি ব্যবহার করতে পারবেন না, তবে আপনি আইআইএস চলমান উইন্ডোজ সার্ভারে ইক্য 2 এ লেটস এনক্রিপ্ট শংসাপত্রটি যুক্ত করতে পারেন এবং এটি বেশ সহজ:
আপনার ইক্য 2 উদাহরণের সাথে একটি স্থিতিস্থাপক আইপি সংযুক্ত করুন।
আপনার নিবন্ধিত ডোমেন রয়েছে তা নিশ্চিত করুন। আপনি উদাহরণস্বরূপ আসা ec2----------.us-east-1.compute.amazonaws.com টাইপের নাম ব্যবহার করতে পারবেন না।
আপনার ডোমেন সরবরাহকারীর ডিএনএস সেটিংসের মাধ্যমে আপনার ডোমেনটি আপনার ইলাস্টিক আইপিতে নির্দেশ করে।
আপনার ec2 দৃষ্টান্তের সাথে সংযুক্ত হন এবং সাইটের বাইন্ডিংগুলিতে আপনার ডোমেন নাম যুক্ত করুন।
সম্পদের অধীনে দেখুন এবং সর্বশেষতম সংস্করণটি ব্যবহার করুন (উদাহরণস্বরূপ win-acme.v2.0.10.444.zip)। এটি আপনার প্রয়োজন একমাত্র সম্পদ ফোল্ডার।
ফোল্ডারটি আনজিপ করুন, প্রশাসক হিসাবে টার্মিনালটি খুলুন এবং আনজিপড ফোল্ডারে সিডি করুন।
Wacs.exe চালান এবং প্রম্পটগুলি অনুসরণ করুন।
নিশ্চিত করুন যে আপনার আইনে নিযুক্ত সুরক্ষা গোষ্ঠীটি আইআইএসে আপনি যে HTTPS পোর্টটি বেছে নিয়েছেন তা ট্র্যাফিকের (খুব কমপক্ষে নিজের আইপিতে) অনুমতি দেয়; এটি ডিফল্টভাবে 443 পোর্ট।
আমি যখন এটি বের করছিলাম তখন নীচের লিঙ্কগুলিকে সহায়ক বলেছি। আপনার আরও সহায়তার প্রয়োজন হলে এখানে একটি পূর্ববর্তী রিলিজ ব্যবহার করা একটি ভিডিও রয়েছে তবে এটি একই ধারণা।
https://www.youtube.com/watch?v=fq5OUOjumuM
এছাড়াও এই নিবন্ধটি সহায়ক হতে পারে:
https://weblog.west-wind.com/posts/2016/feb/22/ using-lets-encrypt-with-iis-on-windows