IIS-এ SSL সার্টিফিকেট কীভাবে ইনস্টল করবেন

IIS-এ SSL সার্টিফিকেট ইনস্টল করতে IIS Manager খুলুন, Server Certificates-এ যান এবং Complete Certificate Request অপশনের মাধ্যমে আপনার .crt ফাইল আপলোড করুন। তারপর আপনার ওয়েবসাইটে রাইট-ক্লিক করুন, Edit Bindings > Add নির্বাচন করুন এবং পোর্ট 443-এ HTTPS Binding তৈরি করুন। CSR তৈরি থেকে শুরু করে ইনস্টলেশন যাচাই পর্যন্ত, বেশিরভাগ Windows Server পরিবেশে পুরো প্রক্রিয়াটি প্রায় ১৫ মিনিট সময় নেয়। এই গাইডটি স্ক্রিনশট সহ প্রতিটি ধাপ ব্যাখ্যা করে এবং সবচেয়ে সাধারণ ত্রুটি এবং HTTP থেকে HTTPS রিডাইরেক্ট কনফিগারেশনও সম্পূর্ণভাবে কভার করে।

IIS-এ SSL ইনস্টল করার আগে যা প্রস্তুত রাখতে হবে

IIS Manager খোলার আগে নিশ্চিত করুন যে নিচের সবকিছু প্রস্তুত আছে। যদি কোনো একটি জিনিস না থাকে, তাহলে ইনস্টলেশন প্রক্রিয়ার মাঝপথে আটকে যেতে পারেন।

ধাপ ১ — সঠিক SSL সার্টিফিকেট বেছে নেওয়া

SSL সার্টিফিকেট সবার জন্য একটি সমাধান নয়। আপনার প্রয়োজনীয় ধরনটি নির্ভর করে আপনি কতটি ডোমেন সুরক্ষিত করতে চান এবং আপনার ব্যবহারকারীরা কী স্তরের পরিচয় যাচাই প্রত্যাশা করেন তার উপর।

হোস্টিং প্রদানকারী এবং ডোমেন রিসেলারদের জন্য, Wildcard SSL সাধারণত সবচেয়ে ব্যবহারিক পছন্দ — একটি সার্টিফিকেট সব সাবডোমেন কভার করে এবং প্রতিটি আলাদাভাবে নবায়ন করার প্রয়োজন নেই।

ধাপ ২ — IIS Manager খোলা

Windows Server-এ Win + R চাপুন, inetmgr টাইপ করুন এবং Enter চাপুন। অথবা Start মেনুতে "IIS" সার্চ করুন এবং Internet Information Services (IIS) Manager নির্বাচন করুন।

ধাপ ৩ — Server Certificates খোলা

IIS Manager-এর বাম প্যানেলে আপনার সার্ভারের নামে ক্লিক করুন। কেন্দ্রীয় প্রধান প্যানেলে "Server Certificates" আইকন খুঁজুন এবং এটিতে ডাবল ক্লিক করুন।

ধাপ ৪ — CSR তৈরি করা এবং সার্টিফিকেট ফাইল আপলোড করা

যদি আপনি এখনও CSR তৈরি না করে থাকেন, সার্টিফিকেট ফাইল আপলোড করার আগে এই ধাপটি সম্পন্ন করুন।

CSR কীভাবে তৈরি করবেন

1. Actions প্যানেলে "Create Certificate Request…" ক্লিক করুন।
2. Distinguished Name ফিল্ড পূরণ করুন — Common Name অবশ্যই আপনি যে ডোমেন সুরক্ষিত করছেন তার সাথে হুবহু মিলতে হবে।
3. কী দৈর্ঘ্য ২০৪৮ (সর্বনিম্ন) বা শক্তিশালী এনক্রিপশনের জন্য ৪০৯৬ সেট করুন।
4. .txt ফাইল সেভ করুন — আপনাকে CA-র অর্ডার ফর্মে এর বিষয়বস্তু পেস্ট করতে হবে।

CA সার্টিফিকেট জারি করার পরে এই ধাপে ফিরে আসুন।

সার্টিফিকেট ইনস্টল করা — Complete Certificate Request

ইনস্টলেশন উইজার্ড খুলতে Actions প্যানেলে "Complete Certificate Request…" ক্লিক করুন।

আপনি যদি cPanel, Plesk বা Linux সার্ভার থেকে IIS-এ মাইগ্রেট করছেন: আপনি আপনার বিদ্যমান সার্টিফিকেট সরাসরি IIS-এ আমদানি করতে পারবেন না। প্রথমে OpenSSL কমান্ড বা অনলাইন PEM→PFX কনভার্টার ব্যবহার করে সার্টিফিকেটটি .pfx (PKCS#12) ফরম্যাটে রূপান্তর করুন, তারপর IIS-এ Server Certificates → Import ব্যবহার করুন। OpenSSL কমান্ডটি হলো:

ধাপ ৫ — সার্টিফিকেট ফাইল নির্বাচন করা এবং Friendly Name প্রবেশ করানো

"Specify Certificate Authority Response" উইন্ডো খুলবে। তিনটি ফিল্ড নিচের মতো পূরণ করুন:

সব ফিল্ড পূরণ করার পরে "OK" ক্লিক করুন। সার্টিফিকেট এখন সার্ভারে আপলোড হয়ে গেছে। এটি এখনও HTTPS ট্র্যাফিক সেবা দিচ্ছে না — এটি পরবর্তী ধাপে হবে।

ধাপ ৬ — পোর্ট ৪৪৩-এ HTTPS Binding তৈরি করা

সার্টিফিকেট ইনস্টল হয়েছে কিন্তু IIS এখনও জানে না কোন ওয়েবসাইটটি এটি ব্যবহার করবে। আপনাকে একটি Binding তৈরি করতে হবে যা পোর্ট ৪৪৩-কে আপনার ওয়েবসাইট এবং সার্টিফিকেটের সাথে সংযুক্ত করে।

বাম প্যানেলে আপনার ওয়েবসাইটে রাইট-ক্লিক করুন এবং "Edit Bindings…" ক্লিক করুন। Site Bindings উইন্ডোতে "Add" ক্লিক করুন।

সেভ করতে "OK" ক্লিক করুন। আপনার ওয়েবসাইট এখন HTTPS-এর মাধ্যমে অ্যাক্সেসযোগ্য।

SNI কী এবং কখন এটি সক্রিয় করতে হয়?

SNI (Server Name Indication) হলো একটি TLS এক্সটেনশন যা একটি IP ঠিকানাকে একাধিক SSL সার্টিফিকেট সরবরাহ করতে দেয় — প্রতিটি hostname-এর জন্য একটি সার্টিফিকেট। SNI ছাড়া, IIS hostname নির্বিশেষে প্রতি IP ঠিকানায় শুধুমাত্র একটি সার্টিফিকেট সরবরাহ করতে পারে।

নিচের পরিস্থিতিতে SNI সক্রিয় করুন: (ক) আপনি একটি সার্ভার IP-তে একাধিক HTTPS সাইট হোস্ট করছেন, অথবা (খ) আপনার সার্ভার একটি শেয়ার্ড লোড ব্যালান্সারের পিছনে আছে। IIS 7.5 এবং পুরানো সংস্করণ SNI সমর্থন করে না — প্রতিটি ডোমেনের জন্য আলাদা IP প্রয়োজন। IIS 8 এবং নতুন সংস্করণ স্বাভাবিকভাবেই SNI সমর্থন করে।

ধাপ ৭ — HTTP থেকে HTTPS রিডাইরেক্ট

HTTPS Binding যোগ করা স্বয়ংক্রিয়ভাবে http:// ট্র্যাফিক রিডাইরেক্ট করে না। রিডাইরেক্ট ছাড়া, কিছু ভিজিটর — এবং সার্চ ইঞ্জিন বট — আপনার সাইটের এনক্রিপ্টবিহীন সংস্করণে প্রবেশ করতে থাকবে।

IIS URL Rewrite মডিউল দিয়ে রিডাইরেক্ট (প্রস্তাবিত)

1. Microsoft থেকে URL Rewrite মডিউল ডাউনলোড ও ইনস্টল করুন (বিনামূল্যে, Web Platform Installer বা সরাসরি ডাউনলোডের মাধ্যমে)।
2. IIS Manager-এ আপনার সাইট নির্বাচন করুন এবং "URL Rewrite"-এ ডাবল ক্লিক করুন।
3. "Add Rule(s)" → "Blank Rule" নির্বাচন করুন। নিয়মটির নাম দিন "HTTP to HTTPS"।
4. Match URL: Pattern = .*
5. শর্ত যোগ করুন: {HTTPS} প্যাটার্ন "^OFF$"-এর সাথে মিলে।
6. অ্যাকশন: https://{HTTP_HOST}/{R:0}-এ রিডাইরেক্ট করুন, রিডাইরেক্টের ধরন: স্থায়ী (301)।

SEO এবং ব্যবহারকারীর বিশ্বাসের জন্য এটি কেন গুরুত্বপূর্ণ: Google ২০১৪ সাল থেকে HTTPS-কে র‌্যাংকিং সিগন্যাল হিসেবে ব্যবহার করছে। আরও নির্দিষ্টভাবে, Chrome এবং Edge প্রতিটি HTTP পেজকে 'নিরাপদ নয়' হিসেবে চিহ্নিত করে — এটি ব্যবহারকারীর বিশ্বাস কমায় এবং বাউন্স রেট বাড়ায়; উভয়ই পরোক্ষ SEO নেতিবাচক কারণ। ৩০১ রিডাইরেক্ট HTTP URL থেকে HTTPS সংস্করণে লিংক ইকুইটিও স্থানান্তর করে।

ধাপ ৮ — SSL ইনস্টলেশন যাচাই করা

ধরে নেবেন না যে সবকিছু কাজ করছে — যাচাই করুন। ইনস্টলেশন সম্পন্ন মনে করার আগে এই তিনটি চেক করুন:

• ব্রাউজারে তালার আইকন: Chrome বা Edge-এ https://www.udaharan.com খুলুন। ঠিকানা বারে তালার আইকন নিশ্চিত করে যে HTTPS সক্রিয়।
• SSL Checker: সার্টিফিকেট চেইন, মেয়াদ শেষের তারিখ এবং জারিকারী যাচাই করতে অনলাইন SSL চেক টুল ব্যবহার করুন।
• SSL Labs পরীক্ষা: ssllabs.com/ssltest-এ যান এবং আপনার ডোমেন নাম প্রবেশ করান। A বা A+ রেটিং লক্ষ্য করুন — কম রেটিং সাধারণত একটি কনফিগারেশন সমস্যার ইঙ্গিত দেয় যা ঠিক করা দরকার।