আমি একটি ওয়েবসকেট সার্ভার তৈরি করছি যা চালু থাকবে ws.mysite.example। আমি চাই ওয়েব সকেট সার্ভারটি এসএসএল এনক্রিপ্ট হওয়ার পাশাপাশি domain.exampleএসএসএল এনক্রিপ্ট হওয়া হোক। আমি তৈরি প্রতিটি সাবডোমেনের জন্য আমার কি নতুন শংসাপত্র কেনার প্রয়োজন? আমি তৈরি প্রতিটি সাবডোমেনের জন্য আমার কি ডেডিকেটেড আইপি ঠিকানা দরকার? আমার সম্ভবত একাধিক সাবডোমেন থাকবে।
আমি উবুন্টুতে এনজিআইএনএক্স এবং গ্যানিকর্ন চালাচ্ছি।
উত্তর:
আমি এর উত্তর দুটি পদক্ষেপে দেব ...
আপনার কি প্রতিটি সাবডোমেইনের জন্য একটি এসএসএল সার্ট দরকার?
হ্যাঁ এবং না, এটি নির্ভর করে। বলুন, আপনার মানক এসএসএল শংসাপত্রটি একক ডোমেনের জন্য হবে www.domain.example। বিভিন্ন ধরণের শংসাপত্র রয়েছে যা আপনি স্ট্যান্ডার্ড একক ডোমেন শংসাপত্র: ওয়াইল্ডকার্ড এবং একাধিক ডোমেন শংসাপত্রগুলি বাদ দিতে পারেন ।
একটি ওয়াইল্ড কার্ড যা নিশ্চিতভাবে ঘটবে মত কিছু জন্য জারি করা হবে *.domain.exampleএবং ক্লায়েন্ট যেকোনো ডোমেন যে সঙ্গে প্রান্ত জন্য বৈধ হিসাবে এই বিবেচনা করবে domain.exampleযেমন www.domain.exampleবা ws.domain.example।
একটি বহু ডোমেইন Cert ডোমেন নামগুলির একটি পূর্বনির্ধারিত তালিকা জন্য বৈধ। এটি শংসাপত্রের সাবজেক্ট বিকল্প নাম ক্ষেত্রটি ব্যবহার করে এটি করে। উদাহরণস্বরূপ, আপনি কোনও সিএকে বলতে পারতেন যে আপনি domain.exampleএবং এর জন্য একটি মাল্টি ডোমেন শংসাপত্র চান ws.mysite.example। এটি এটিকে উভয় ডোমেন নামের জন্য ব্যবহার করার অনুমতি দেবে।
যদি এই বিকল্পগুলির কোনওটিই আপনার পক্ষে কাজ করে না, তবে আপনার দুটি পৃথক এসএসএল শংসাপত্র থাকা দরকার।
প্রতিটি সাবডোমেনের জন্য আমার কি ডেডিকেটেড আইপি দরকার?
আবার এটি হ্যাঁ এবং না ... এটি সব আপনার ওয়েব / অ্যাপ্লিকেশন সার্ভারের উপর নির্ভর করে। আমি একটি উইন্ডোজ লোক, তাই আমি আইআইএস এর উদাহরণ দিয়ে উত্তর দেব।
আপনি যদি আইআইএস 7 বা তার চেয়ে বেশি বয়স্ক চলমান থাকেন তবে আপনাকে এসএসএল শংসাপত্রগুলি একটি আইপিতে আবদ্ধ করতে বাধ্য করা হবে এবং আপনার একক আইপিতে একাধিক শংসাপত্র বরাদ্দ করা যাবে না। আপনি যদি প্রতিটি সাবডোমেনের জন্য ডেডিকেটেড এসএসএল সার্টি ব্যবহার করে থাকেন তবে প্রতিটি সাবডোমেনের জন্য আপনার আলাদা আইপি থাকা দরকার। আপনি যদি কোনও মাল্টি ডোমেন শংসাপত্র বা ওয়াইল্ডকার্ড শংসাপত্র ব্যবহার করে থাকেন তবে আপনি কেবলমাত্র একটি এসএসএল শংসাপত্র শুরু করার কারণে আপনি একক আইপি দিয়ে পালাতে পারবেন।
আপনি যদি আইআইএস 8 বা তার পরে চালিয়ে যাচ্ছেন তবে একই জিনিসটি প্রযোজ্য। যাইহোক, আইআইএস 8 + এর মধ্যে সার্ভার নেম ইন্ডিকেশন (এসএনআই) নামক কোনও কিছুর জন্য সমর্থন অন্তর্ভুক্ত রয়েছে। এসএনআই আপনাকে কোনও হোস্টনেমে কোনও এসএসএল শংসাপত্র আবদ্ধ করতে দেয়, কোনও আইপি নয়। সুতরাং অনুরোধটি করার জন্য ব্যবহৃত হোস্টনাম (সার্ভার নাম )টি অনুরোধের জন্য কোন এসএসএল সার্টিফিকেট ব্যবহার করা উচিত তা নির্দেশ করতে ব্যবহৃত হয়।
আপনি যদি একটি একক আইপি ব্যবহার করেন তবে নির্দিষ্ট ওয়েবসাইটের নামগুলির জন্য অনুরোধের প্রতিক্রিয়া জানাতে আপনি ওয়েবসাইটগুলি কনফিগার করতে পারেন।
আমি জানি যে অ্যাপাচি এবং টমক্যাটেরও এসএনআইয়ের পক্ষে সমর্থন রয়েছে, তবে কোন সংস্করণগুলি এটি সমর্থন করে তা জানতে আমি তাদের যথেষ্ট পরিচিত নই।
শেষের সারি
আপনার অ্যাপ্লিকেশন / ওয়েব সার্ভারের উপর নির্ভর করে এবং আপনি কী ধরণের এসএসএল শংসাপত্রগুলি পেতে সক্ষম হবেন তা আপনার বিকল্পগুলি নির্দেশ করবে।
abc.def.domain.com?
আপনি প্রতিটি সাবডোমেনের জন্য একটি শংসাপত্র, একাধিক সাবডোমেন শংসাপত্র বা ওয়াইল্ডকার্ড শংসাপত্র (এর জন্য *.yoursite.example) পেতে পারেন।
যদিও নিয়মিত শংসাপত্রগুলির তুলনায় এগুলির জন্য সাধারণত কিছুটা বেশি ব্যয় হয় এবং আপনি কোনও একক শংসাপত্র ভাগ করে নেওয়ার কারণে সুরক্ষা দৃষ্টিকোণ থেকে এগুলি সাধারণত সেরা বিকল্প নয় যদি আপনি কোনও anything.mydomain.exampleধরণের অ্যাপ্লিকেশন হোস্ট না করেন যেখানে তারা একমাত্র কার্যক্ষম পছন্দ।
আপনার যদি এসএনআই-সক্ষম ওয়েব সার্ভার থাকে তবে আপনার একাধিক আইপি ঠিকানাও প্রয়োজন হবে না । এটি বলেছে, এসএনআই কেবলমাত্র আধুনিক ব্রাউজারগুলিতে সমর্থিত (আই 6 এবং নীচে এটির সাথে কাজ করবে না)। এনগিনেক্স এবং অ্যাপাচি এর সাম্প্রতিক সংস্করণগুলি এসএনআইকে স্বচ্ছভাবে সমর্থন করে (কেবল এসএসএল সক্ষম ভার্চুয়াল হোস্ট যুক্ত করুন)।
হয় প্রতিটি সাবডোমেনের জন্য আপনার আলাদা আলাদা শংসাপত্রের প্রয়োজন হবে, অথবা আপনি একটি ওয়াইল্ডকার্ড শংসাপত্র কিনতে পারবেন *.domain.example- আরও ব্যয়বহুল, তবে আপনি যদি প্রচুর সাবডোমেন হোস্ট করছেন তবে তা বোঝা যায়।
আইপি সম্পর্কিত, এটি নির্ভর করে আপনি কীভাবে আপনার সার্ভারটি সেট আপ করবেন। আপনি একই আইপি থেকে একাধিক সাইট পরিবেশন করতে হোস্টনামের বিধিগুলি ব্যবহার করতে পারেন বা প্রত্যেকটির জন্য স্বতন্ত্র আইপি ব্যবহার করতে পারেন। উভয় পদ্ধতির পক্ষে মতামত রয়েছে।