আপনাকে প্রথমে এসএসএল শংসাপত্র আপলোড করতে হবে। আপনার শংসাপত্র শৃঙ্খলে যথাযথ ক্রমে অন্তর্বর্তী এবং রুট শংসাপত্র রয়েছে কিনা তা দয়া করে নিশ্চিত হন ।
চেইন শংসাপত্রের সাথে সমস্যাটি বিশ্লেষণের সেরা উপায়টি আমি এখানে পেয়েছি: অকৃপণ টেস্ট এসএসএল ওয়েব সার্ভার ।
আমি এখানে আমার ডোমেনের জন্য অ্যামাজন ইএলবি এসএসএল কনফিগারেশন শুরু করেছি: ইলাস্টিক লোড ব্যালেন্সিংয়ের জন্য এসএসএল শংসাপত্র ।
আমি কমোডো তাত্ক্ষণিক এসএসএল শংসাপত্র ব্যবহার করছি। সুতরাং, আমি একটি জিপ ফাইলে শংসাপত্রগুলির বান্ডিলটি পেয়েছি। আমি যখন নিষ্কাশন করি, তখন এর ভিতরে চারটি ফাইল থাকে:
1.AddTrustExternalCARoot {Root certificate}
2.COMODORSAAddTrustCA {intermediate certificate 1}
3.COMODORSADomainValidationSecureServerCA {intermediate certificate 2}
4.www_example_com {public key for my domain name}
দ্রষ্টব্য: অ্যামাজন ইএলবিতে এটি ব্যবহারের আগে আমাদের উপরের শংসাপত্র ফাইলটি .PEM ফর্ম্যাটে রূপান্তর করতে হবে। কমান্ডটি ব্যবহার করে এটি করা হয়:
openssl x509 -inform PEM -in {above certificate file name}
এখন আমি গিয়েছিলাম শ্রোতাদের অংশ ELB কনফিগার করতে HTTPS দ্বারা । ELB HTTPS এর তিনটি বন্ধনী রয়েছে:
1.Private Key {paste the private key which was generated using openSSL}
2.Public Key Certificate {paste the public key of www_example_com certificate}
3.Certificate Chain {paste the intermediate and Root certificate}
প্রথম প্রয়াসে, অ্যামাজন গাইডেড হিসাবে শংসাপত্র শৃঙ্খলা অংশটি isচ্ছিক। আমি ফাঁকা রেখে চলে গেলাম। এটি পিসি ব্রাউজারগুলিতে দুর্দান্ত কাজ করেছে। অ্যান্ড্রয়েড মোবাইল ব্রাউজারগুলিতে এটি খুলতে গিয়ে সমস্যাটি দেখা দিয়েছে।
আমি এখানে সমাধান খুঁজে পেয়েছি: একটি অ্যামাজন ইলাস্টিক লোড ব্যালান্সারের উপর এসএসএল সেটআপ করা এবং এসএসএল শংসাপত্র ইনস্টলেশন লিঙ্কগুলির জন্য .pem ফাইল তৈরি করা ।
সুতরাং, এড়াতে আমি এই ক্রমে শৃঙ্খলাবদ্ধ শংসাপত্রটি অন্তর্ভুক্ত করেছি:
COMODORSADomainValidationSecureServerCA
COMODORSAAddTrustCA
AddTrustExternalCARoot
আমি শৃঙ্খলা শংসাপত্র বন্ধনীতে প্রারম্ভিক এবং শেষ ট্যাগ সহ উপরের তিনটি শংসাপত্র অনুলিপি করেছি।
এখন এটি সম্পন্ন হয়েছে। দুর্দান্ত এটি কাজ করে। আমি যখন ওয়ার্মলি টেস্ট এসএসএল ওয়েব সার্ভারের সাথে এটি পরীক্ষা করেছি তখন আমার এসএসএল কনফিগারেশনটি 100% সুরক্ষিত দেখানো হয় ।
ধন্যবাদ.