একটি SSL/TLS সার্টিফিকেটের জন্য আবেদন করার সময়, অনেক ডোমেইন মালিক তাঁদের অনুরোধ প্রত্যাখ্যাত দেখতে অবাক হন। যদিও তাঁদের DNS সঠিক মনে হয় এবং সার্টিফিকেট কর্তৃপক্ষ (CA) বিশ্বাসযোগ্য বলে মনে হয়।
এই অনেক ক্ষেত্রে, সমস্যা তৈরি হয় CAA রেকর্ড দ্বারা।
এই নিবন্ধটি ব্যাখ্যা করে CAA রেকর্ড কি, কেন এটি আছে, এবং কিভাবে এটি সরাসরি SSL সার্টিফিকেট ইস্যুতে প্রভাব ফেলতে পারে, সহজ বাংলায় যাতে আপনি সাধারন ভুল এড়াতে পারেন।
যদিও সবকিছু সঠিক দেখাচ্ছে, কেন একটি SSL সার্টিফিকেট ব্যর্থ হয়?
ডোমেইন মালিকদের কাছ থেকে আমরা সাধারণত যে প্রশ্নগুলো শুনি তা হলো:
-
"আমার SSL অনুরোধ বারবার ব্যর্থ হচ্ছে, কি সমস্যা?"
-
"CA বলছে আমার DNS ইস্যু ব্লক করছে, কিন্তু আমি কিছুই পরিবর্তন করিনি।"
-
"CAA রেকর্ড কি আবশ্যক, নাকি ঐচ্ছিক?"
এখানে মূল বিষয়টি যা আগে থেকেই বোঝা দরকার:
যদি আপনার ডোমেইনে এমন একটি CAA রেকর্ড থাকে যা আপনি ব্যবহার করছেন এমন সার্টিফিকেট কর্তৃপক্ষকে অনুমোদন না দেয়, তাহলে SSL সার্টিফিকেট ইস্যু করা যাবে না।
এটি ঐচ্ছিক নয়। এটি শিল্প নিয়ম দ্বারা বাধ্যতামূলক।
CAA রেকর্ড কী?
একটি CAA (Certification Authority Authorization) রেকর্ড হলো একটি DNS রেকর্ড যা নির্দিষ্ট করে কোন সার্টিফিকেট কর্তৃপক্ষরা আপনার ডোমেইনের জন্য SSL/TLS সার্টিফিকেট ইস্যু করতে পারবে।
সহজ কথায়: CAA রেকর্ড SSL সার্টিফিকেট ইস্যুর জন্য একটি হোয়াইটলিস্ট হিসেবে কাজ করে।
শুধুমাত্র আপনার CAA রেকর্ডে স্পষ্টভাবে তালিকাভুক্ত CA গুলো আপনার ডোমেইনের জন্য সার্টিফিকেট ইস্যু করতে পারবে।
যদি আপনি CAA রেকর্ড সেট না করেন তবে কী হয়?
CAA রেকর্ড না থাকা মানে অর্থাৎ আপনার সাইট অস্বচ্ছ নয়।
তবে, একটি CAA রেকর্ড ছাড়া:
-
যে কোনো বিশ্বাসযোগ্য CA আপনার ডোমেইনের জন্য সার্টিফিকেট ইস্যু করতে পারে
-
এটি ভুল ইস্যু অথবা অননুমোদিত সার্টিফিকেটের ঝুঁকি বাড়ায়
-
আপনার নিয়ন্ত্রণ কমে যায় যে কে সার্টিফিকেট ইস্যু করতে পারে সেই বিষয়ে
এই ঝুঁকিগুলোর কারণে, সার্টিফিকেট কর্তৃপক্ষ এখন CAA রেকর্ড যাচাই করা বাধ্যতামূলক করেছে সার্টিফিকেট ইস্যুর আগে।
এখানেই বেশিরভাগ বিভ্রান্তি সৃষ্টি হয়।
সর্বাধিক সাধারণ ব্যর্থতার পরিস্থিতি
-
CAA রেকর্ড আছে কিন্তু বর্তমান CA অন্তর্ভুক্ত নয়
-
issueসেট আছে, কিন্তু ওয়াইল্ডকার্ড সার্টিফিকেটের জন্যissuewildঅনুপস্থিত -
একটি সাবডোমেইন প্যারেন্ট ডোমেইন থেকে একটি সীমাবদ্ধ CAA রেকর্ড উত্তরাধিকার সূত্রে পায়
-
ডোমেইন মালিক সার্টিফিকেট প্রদানকারী পরিবর্তন করেন কিন্তু CAA হালনাগাদ করতে ভুলে যান
ফলস্বরূপ, CA কারিগরি কারণে নিষিদ্ধ হয়ে পড়ে সার্টিফিকেট ইস্যু থেকে।
CAA ট্যাগের তিনটি প্রধান ধরণ
issue
একজন CA কে অনুমোদন দেয় সার্টিফিকেট ইস্যু করার জন্য সাধারণ SSL সার্টিফিকেট ডোমেইনের জন্য।
issuewild
একজন CA কে অনুমতি দেয় ওয়াইল্ডকার্ড সার্টিফিকেট ইস্যু করার (যেমন, .example.com)।
iodef
নির্দিষ্ট করে কোন ঠিকানায় রিপোর্ট পাঠানো হবে যদি একটি অননুমোদিত সার্টিফিকেট ইস্যু হয় (ঐচ্ছিক)।
আপনি কখন CAA রেকর্ড ব্যবহার করবেন এবং কখন এটি ঐচ্ছিক?
জরুরী পরামর্শিত
-
ব্যবসা এবং কর্পোরেট ওয়েবসাইট
-
ই-কমার্স, পেমেন্ট, অথবা লগইন সিস্টেম
-
যেসব ডোমেইন নির্ভর করে একটি নির্দিষ্ট CA এর উপর
ঐচ্ছিক হতে পারে
-
পরীক্ষামূলক বা স্টেজিং পরিবেশ
-
অস্থায়ী বা পরীক্ষামূলক প্রকল্প
-
যেসব সাইটে সার্টিফিকেট স্রোত নিয়ন্ত্রণ গুরুত্বপূর্ণ নয়
মূল বিষয় হল CAA "আবশ্যক" কি না নয়, বরং আপনি পরিণতি বুঝছেন কিনা।
কিভাবে CAA রেকর্ড নিরাপদে সেট করবেন (SSL ভঙ্গ না করে)
CAA রেকর্ড যোগ বা পরিবর্তন করার আগে নিশ্চিত করুন:
-
কোন CA বর্তমানে আপনার সার্টিফিকেট ইস্যু করে
-
আপনি কি ওয়াইল্ডকার্ড সার্টিফিকেট ব্যবহার করছেন
-
আপনি ভবিষ্যতে CA পরিবর্তন করতে পারেন কিনা
ভুলভাবে কনফিগার করা CAA রেকর্ড সঙ্গে সঙ্গে SSL সার্টিফিকেট ইস্যু বন্ধ করে দেবে।
CAA রেকর্ড কেন প্রথম স্থানে আছে
CAA রেকর্ডগুলো চালু করা হয়েছে যাতে সার্টিফিকেট ইস্যু:
-
আরও স্বচ্ছ হয়
-
আরও নিয়ন্ত্রণে থাকে ডোমেইন মালিকদের দ্বারা
-
অকস্মাৎ বা দূরভিসন্ধিমূলক ভুল ইস্যুর ঝুঁকি কমে
তারা ডিজাইন করা হয়েছে নিরাপত্তা বৃদ্ধি করার জন্য, SSL পরিচালনাকে জটিল করার জন্য নয়।
CAA রেকর্ড ডোমেইন মালিকদের নিয়ন্ত্রণ দেয় কে SSL সার্টিফিকেট ইস্যু করতে পারে তাদের ডোমেইনের জন্য।
ঠিক ভাবে কনফিগার করলে, এরা নিরাপত্তা বাড়ায়।ভুল কনফিগার করলে, তারা SSL ইস্যু ব্যর্থতার একটি সাধারণ কারণ হয়ে দাঁড়ায়।
CAA রেকর্ড বোঝা আপনাকে বিভ্রান্তি, বিলম্ব, এবং অপ্রয়োজনীয় সহায়তা অনুরোধ এড়াতে সাহায্য করে।
DNS এবং SSL সঠিকভাবে পরিচালনা করা প্রয়োজন উভয় প্রযুক্তিগত স্পষ্টতা এবং নীতি অনুসরণের মাধ্যমে।
একজন ICANN-প্রতিষ্ঠিত রেজিস্ট্রার হিসাবে, Nicenic বৈশ্বিক স্বীকৃত মান অনুসরণ করে যাতে ডোমেইন মালিকরা DNS, নিরাপত্তা এবং সার্টিফিকেট সম্পর্কিত কনফিগারেশন আত্মবিশ্বাসের সাথে পরিচালনা করতে পারেন।
Nicenic বিশ্বব্যাপী ব্র্যান্ড, ডেভেলপার, উদ্যোক্তা এবং ব্যবসায়ীদের জন্য সেই বিশ্বস্ত অংশীদার হিসেবে রয়েছে।
পরবর্তী খবর: ডোমেন মাইগ্রেশন ও SEO সিগন্যাল সম্পর্কে সব তথ্য
