যদি আপনার আইফোন বা আইপ্যাড হঠাৎ করে বিজ্ঞপ্তি দেখাতে শুরু করে অনিরাপদ সংযোগ, SSL ত্রুটি, অথবা অবিশ্বস্ত সার্টিফিকেটএকটু আতঙ্কিত হওয়া স্বাভাবিক: আপনি ওয়েবসাইট অ্যাক্সেস করতে পারছেন না, আপনার ইমেলটি কাজ করছে না, এবং কিছু অ্যাপ লোডও হচ্ছে না। চিন্তা করবেন না, এই সমস্যাগুলির বেশিরভাগই আপনার ডিভাইসে অথবা সার্ভারটি সঠিকভাবে কনফিগার করে ঠিক করা যেতে পারে; এবং যদি আপনার কোনও আক্রমণের সন্দেহ হয়, তাহলে iOS-এ পরিচয় চুরির বিষয়ে আমাদের নির্দেশিকাটি দেখুন।
এই সম্পূর্ণ নির্দেশিকায় আপনি দেখতে পাবেন iOS এবং iPadOS-এ সার্টিফিকেট কীভাবে কাজ করে, কীভাবে সেগুলি আপডেট করতে হয় এবং কীভাবে সবচেয়ে সাধারণ নিরাপত্তা ত্রুটি সনাক্ত করতে হয় এবং কী পদক্ষেপ নিতে হবে, সমস্যাটি আপনার ডিভাইসে হোক বা সার্ভারে (ওয়েব, ইমেল, ভিপিএন, ইত্যাদি)। আমরা মৌলিক বিষয়গুলি থেকে শুরু করে সবচেয়ে উন্নত কৌশলগুলিতে যাব, যাতে আপনি আবার নিরাপদে আপনার অ্যাপগুলি ব্রাউজ করতে এবং ব্যবহার করতে পারেন।
ডিজিটাল সার্টিফিকেট কী এবং আপনার আইফোন বা আইপ্যাড কীভাবে এটি ব্যবহার করে?
একটি ডিজিটাল সার্টিফিকেট, যাকে বলা হয় পাবলিক কী সার্টিফিকেট অথবা X.509 সার্টিফিকেটএটি এমন একটি ফাইল যা একটি সার্ভার, একজন ব্যক্তি এমনকি একটি অ্যাপকে নিরাপদে সনাক্ত করতে কাজ করে এবং এটি আপনাকে আপনার ডিভাইস এবং সেই গন্তব্যের মধ্যে যোগাযোগ এনক্রিপ্ট করতে দেয়।
যখন আপনি HTTPS ব্যবহার করে কোনও ওয়েবসাইট পরিদর্শন করেন বা কোনও সুরক্ষিত পরিষেবার সাথে সংযোগ করেন, তখন Safari এবং সিস্টেম নিজেই একটি সার্ভার নিরাপত্তা শংসাপত্র যাচাইকরণতারা যাচাই করে যে এটি একটি স্বীকৃত সার্টিফিকেশন কর্তৃপক্ষ (CA) দ্বারা জারি করা হয়েছে, এটির মেয়াদ শেষ বা বাতিল করা হয়নি এবং সার্ভারের নামটি সার্টিফিকেটের সাথে মিলে গেছে।
সেই যাচাইকরণের সময়, আপনার আইফোন বা আইপ্যাড ব্যবহার করে বিশ্বস্ত রুট সার্টিফিকেটের তালিকা যা সিস্টেমের সাথে স্ট্যান্ডার্ড হিসেবে আসে (iOS, iPadOS, macOS, tvOS, visionOS, watchOS)। যদি ওয়েবসাইট বা পরিষেবা দ্বারা উপস্থাপিত সার্টিফিকেটটি এমন একটি শৃঙ্খলের অংশ হয় যা এই রুট সার্টিফিকেটগুলির একটি দিয়ে শেষ হয়, তাহলে সংযোগটি নিরাপদ বলে বিবেচিত হবে এবং 256 বিট পর্যন্ত AES এর মতো শক্তিশালী অ্যালগরিদম দিয়ে এনক্রিপ্ট করা হবে।
সার্টিফিকেটগুলি কেবল ওয়েবসাইটের জন্যই ব্যবহৃত হয় না; এগুলি এর জন্যও গুরুত্বপূর্ণ ইমেল এনক্রিপ্ট করুন (S/MIME), কর্পোরেট ওয়াই-ফাই নেটওয়ার্কগুলিতে প্রমাণীকরণ করুন (802.1X, EAP-TLS), সাইন কনফিগারেশন প্রোফাইল, সেট নিরাপদ VPN গুলি অথবা নির্দিষ্ট অ্যাপ এবং পরিষেবাগুলিতে প্রেরকের পরিচয় যাচাই করতে।
যখন সিস্টেমটি সনাক্ত করে যে বিশ্বাসের শৃঙ্খল যাচাই করা যাচ্ছে না (উদাহরণস্বরূপ, কারণ CA বিশ্বস্ত নয় বা শংসাপত্রটি ভুলভাবে জারি করা হয়েছে), iOS অবৈধ বা অবিশ্বস্ত সার্টিফিকেট বা SSL সংযোগ ত্রুটি সম্পর্কে সতর্কতা প্রদর্শন করেআপনার ডেটা সুরক্ষিত রাখার জন্য সংযোগটি ব্লক করা বা কোয়ারেন্টাইন করা।
iOS এবং iPadOS দ্বারা সমর্থিত সার্টিফিকেট এবং পরিচয়ের ধরণ
অ্যাপল ইকোসিস্টেমে, একটি অত্যন্ত গুরুত্বপূর্ণ ধারণা হল যে ডিজিটাল পরিচয়একটি সার্টিফিকেট হল একটি সার্টিফিকেট এবং এর সাথে সম্পর্কিত প্রাইভেট কী এর সমন্বয়। সার্টিফিকেট (এর পাবলিক কী সহ) ইস্যু ছাড়াই বিতরণ করা যেতে পারে, তবে প্রাইভেট কী সর্বদা সুরক্ষিত থাকতে হবে।
আইফোন, আইপ্যাড এবং ম্যাক সার্টিফিকেট এবং পরিচয়পত্রের সাথে কাজ করার জন্য স্থানীয়ভাবে বিভিন্ন ফাইল ফর্ম্যাট সমর্থন করে। ব্যবহারিক অর্থে, আপনি প্রাথমিকভাবে নিম্নলিখিতগুলির মুখোমুখি হবেন:
- সার্ভার বা CA সার্টিফিকেট: এক্সটেনশন .cer, .crt, .der, সাধারণত RSA কী বা অন্যান্য সমর্থিত অ্যালগরিদম সহ X.509 সার্টিফিকেট।
- ব্যক্তিগত বা গ্রাহক পরিচয়: .pfx অথবা .p12 ফাইল যাতে সার্টিফিকেট এবং পাসওয়ার্ড দিয়ে এনক্রিপ্ট করা প্রাইভেট কী থাকে।
PKCS #12 ফর্ম্যাটে (.p12, .pfx) পরিচয় ব্যবহার করা হয় নেটওয়ার্কে একজন ব্যবহারকারী হিসেবে নিজেকে প্রমাণ করুন, S/MIME ইমেল সাইন এবং এনক্রিপ্ট করুন অথবা এমন পোর্টালগুলিতে অ্যাক্সেস করুন যার জন্য ব্যক্তিগত শংসাপত্রের প্রয়োজন হয় (উদাহরণস্বরূপ, প্রশাসনের ইলেকট্রনিক সদর দপ্তর বা কর্পোরেট ব্যাংক)।
অ্যাপল ডিভাইসে বিশ্বস্ত রুট সার্টিফিকেট
সমস্ত অ্যাপল ডিভাইসে একটি কারখানায় ইনস্টল করা থাকে বিভিন্ন সার্টিফিকেশন কর্তৃপক্ষ থেকে রুট সার্টিফিকেট সংগ্রহসাবধানে নির্বাচিত এবং নিরীক্ষিত। iOS, iPadOS, macOS, এবং অন্যান্য সিস্টেমগুলি কেবলমাত্র সেই সার্টিফিকেটগুলিকেই স্বয়ংক্রিয়ভাবে বিশ্বাস করবে যেগুলি এই মূলগুলির একটিতে সঠিকভাবে শৃঙ্খলিত।
যখন কোনও CA এর রুট আপনার ওয়েবসাইট বা মেল সার্ভারের জন্য একটি সার্টিফিকেট জারি করে এটি বিশ্বস্ত তালিকায় নেই।সিস্টেমটি সেই সার্টিফিকেটটিকে অবিশ্বস্ত বলে মনে করে। এটি প্রায়শই অভ্যন্তরীণ কোম্পানির সার্টিফিকেট কর্তৃপক্ষ বা স্বীকৃত পাবলিক CA থেকে আসা নয় এমন স্ব-স্বাক্ষরিত সার্টিফিকেটের ক্ষেত্রে ঘটে।
একটি কর্পোরেট পরিবেশ ভালোভাবে কাজ করার জন্য, এটি স্বাভাবিক যে ডিভাইসে রুট সার্টিফিকেট (এবং প্রয়োজনীয় মধ্যবর্তীগুলি) ইনস্টল করুনএটি সাধারণত একটি ডিভাইস ম্যানেজমেন্ট (MDM) পরিষেবা দ্বারা বিতরণ করা একটি কনফিগারেশন প্রোফাইলের মাধ্যমে করা হয়। এই প্রোফাইলটি একটি "ট্রাস্ট অ্যাঙ্কর" স্থাপন করে যাতে সেই CA-এর উপর নির্ভরশীল অন্যান্য পরিষেবাগুলি সতর্কতা ছাড়াই কাজ করতে পারে।
বহু-স্তরযুক্ত পাবলিক কী অবকাঠামোতে, কখনও কখনও শুধুমাত্র রুট সার্টিফিকেট ইনস্টল করা যথেষ্ট নয়; এটি প্রায়শই প্রয়োজনীয়। মধ্যবর্তী সার্টিফিকেটগুলিও যোগ করুন যাতে Safari, Mail এবং বাকি অ্যাপগুলিতে স্ট্রিংটি সঠিকভাবে যাচাই করা হয়।
প্রশাসনিক স্তরে সবচেয়ে পরামর্শ দেওয়া হলো দলবদ্ধ হওয়া সমস্ত কোম্পানির সার্টিফিকেট একটি একক প্রোফাইলেযা অন্যান্য ডিভাইস প্রোফাইল বা পরিষেবাগুলিকে প্রভাবিত না করেই MDM থেকে আপডেট করা যেতে পারে।
আইফোন এবং আইপ্যাডে বিশ্বস্ত সার্টিফিকেটের স্বয়ংক্রিয় আপডেট
অ্যাপল শর্ত দিয়েছে যে যদি আগে থেকে ইনস্টল করা রুট সার্টিফিকেটের সাথে কোনও গুরুতর নিরাপত্তা সমস্যা ধরা পড়ে, তাহলে ডিভাইসগুলি বিশ্বস্ত তথ্য ওয়্যারলেসভাবে আপডেট করুনএই আপডেটটি ইন্টারনেটের মাধ্যমে আসে, আপনাকে কিছু করতে হবে না, এবং বিশ্বস্ত সার্টিফিকেটের তালিকা এবং তাদের নীতিগুলি সামঞ্জস্য করে।
পরিচালিত পরিবেশে, এই স্বয়ংক্রিয় আপডেটটি একটি MDM সীমাবদ্ধতার মাধ্যমে নিয়ন্ত্রণ করা যেতে পারে, যাকে মোটামুটি বলা হয়, "বিশ্বস্ত সার্টিফিকেট সেটিংস স্বয়ংক্রিয়ভাবে আপডেট করার অনুমতি দিন"যদি অক্ষম করা থাকে, তাহলে ডিভাইসটি Wi-Fi এবং ইথারনেট উভয় মাধ্যমেই (কিছু Mac এর ক্ষেত্রে) এই পরিবর্তনগুলি গ্রহণ করা বন্ধ করে দেবে।
একজন গৃহ ব্যবহারকারী বা ছোট ব্যবসার জন্য, সবচেয়ে বুদ্ধিমানের কাজ হল সেই স্বয়ংক্রিয় আপডেট সক্রিয় রাখুন।কারণ এটি নিরাপত্তার একটি অতিরিক্ত স্তর যা আপনাকে আপোস করা সার্টিফিকেট বা CA থেকে রক্ষা করে যা আর নির্ভরযোগ্য নয়।
আইফোন এবং আইপ্যাডে রুট সার্টিফিকেট ম্যানুয়ালি ইনস্টল এবং সক্রিয় করুন
যখন আপনি একটি ইনস্টল করবেন আপনার আইফোন বা আইপ্যাড ম্যানুয়ালি রুট করুন। একটি প্রোফাইল ব্যবহার করে (উদাহরণস্বরূপ, আপনার কোম্পানি বা পরিষেবা প্রদানকারীর দ্বারা প্রদত্ত), সিস্টেমটি একটি খুব স্পষ্ট বিজ্ঞপ্তি প্রদর্শন করে যা নির্দেশ করে যে এই শংসাপত্রটি ডিভাইসের বিশ্বস্ত তালিকায় যুক্ত হবে।
প্রোফাইল ইনস্টল করার পরে, রুট সার্টিফিকেটটি স্বয়ংক্রিয়ভাবে সবকিছুর জন্য বিশ্বস্ত বলে বিবেচিত হয় না; আপনাকে অবশ্যই যেতে হবে সেটিংস > সাধারণ > তথ্য > সার্টিফিকেট ট্রাস্ট সেটিংস এবং সেই নির্দিষ্ট রুট সার্টিফিকেটের জন্য পূর্ণ বিশ্বাস ম্যানুয়ালি সক্রিয় করুন।
এই অতিরিক্ত পদক্ষেপটি চালু করা হয়েছে যাতে ব্যবহারকারী সম্পূর্ণরূপে সচেতন হন যে তারা নিচ্ছেন সেই সার্টিফিকেটের ক্ষমতার এক বিরাট স্তরযেহেতু এর সাথে লিঙ্ক করা যেকোনো ওয়েবসাইট বা পরিষেবা সিস্টেম দ্বারা বিশ্বাসযোগ্য বলে বিবেচিত হবে।
macOS-এ সার্টিফিকেট ব্যবস্থাপনা: রুট, ইন্টারমিডিয়েট এবং S/MIME
ম্যাকে, সার্টিফিকেট ব্যবস্থাপনা কিছুটা বিস্তারিত, কারণ আপনার কাছে অ্যাপটি আছে কীরিংগুলিতে অ্যাক্সেসযেখানে আপনি রুট, ইন্টারমিডিয়েট এবং ব্যক্তিগত সার্টিফিকেট দেখতে, যোগ করতে এবং অপসারণ করতে পারবেন, পাশাপাশি তাদের বিশ্বাসের স্তরগুলি কনফিগার করতে পারবেন।
যখন আপনি macOS-এ একটি কনফিগারেশন প্রোফাইল ব্যবহার করে একটি সার্টিফিকেট ইনস্টল করেন, তখন ব্যবহারকারীকে অবশ্যই এখানে যেতে হবে সেটিংস> সাধারণ> প্রোফাইলডাউনলোড করা প্রোফাইলটি নির্বাচন করুন, তথ্য পর্যালোচনা করুন এবং "ইনস্টল করুন" এ ক্লিক করুন। অপারেশনটি সম্পন্ন করার জন্য আপনাকে আপনার প্রশাসকের ব্যবহারকারীর নাম এবং পাসওয়ার্ড জিজ্ঞাসা করা হতে পারে।
একটি রুট CA দ্বারা জারি করা মধ্যবর্তী সার্টিফিকেট সাধারণত রুট সার্টিফিকেটের আগেই মেয়াদ শেষ হয়ে যায়অনেক প্রতিষ্ঠান এগুলি ব্যবহার করে ব্রাউজারগুলি অংশীদার সাইটগুলিকে বিশ্বাস করে তা নিশ্চিত করার জন্য, মূল রুট সার্টিফিকেট আলাদা রেখে। যদি একটি মধ্যবর্তী সার্টিফিকেটের মেয়াদ শেষ হয়ে যায়, তাহলে ওয়েবসাইটের সার্টিফিকেট বৈধ বলে মনে হলেও আপনি SSL ত্রুটি দেখতে পাবেন।
কীরিং অ্যাক্সেসে, এর মধ্যে সিস্টেম কীচেনআপনার প্রতিষ্ঠানের নীতি অনুসারে আপনি মেয়াদোত্তীর্ণ মধ্যবর্তী সার্টিফিকেটগুলি সনাক্ত করতে এবং প্রতিস্থাপন বা মুছে ফেলতে পারেন।
সার্টিফিকেট সহ S/MIME ম্যাকে, আপনাকে সতর্ক থাকতে হবে: যদি আপনি আপনার কীচেন থেকে সেই সার্টিফিকেটগুলির একটি মুছে ফেলেন, তাহলে আপনি আর পুরানো ইমেলগুলি পড়তে পারবেন না যা এটি দিয়ে এনক্রিপ্ট করা হয়েছিল, কারণ এগুলো বোঝার জন্য আর আপনার কাছে চাবি থাকবে না।.
আইফোন এবং আইপ্যাড মেইলের সাথে সার্টিফিকেট সমস্যা
ব্যবহারকারীরা যে সবচেয়ে সাধারণ ঘটনাগুলির মুখোমুখি হন তা হল, হঠাৎ করে, আইফোন বা আইপ্যাডের ইমেল অ্যাকাউন্টটি কাজ করা বন্ধ করে দেয় এবং "অবিশ্বস্ত নিরাপত্তা শংসাপত্র" বা "সার্ভার পরিচয় যাচাই করা যাবে না" এর মতো একটি সতর্কতা প্রদর্শিত হবে।
এটি সাধারণত এর কারণে হয় SSL সার্টিফিকেটের বার্ষিক নবায়ন মেইল সার্ভার (POP, IMAP, অথবা SMTP) থেকে। যখন সরবরাহকারী একটি নতুন সার্টিফিকেট ইস্যু করে, তখন ইমেল অ্যাপ্লিকেশনগুলি (Outlook, Thunderbird, Apple Mail, ইত্যাদি) সাধারণত একটি প্রম্পট প্রদর্শন করে যাতে আপনাকে নিশ্চিত করতে বলা হয় যে আপনি নতুন সার্টিফিকেটটি বিশ্বাস করেন।
অনেক ডেস্কটপ অ্যাপে এটি এতটাই সহজ যে নতুন সার্টিফিকেট গ্রহণ করুন এবং এগিয়ে যান। সমস্যা হল, iOS এবং iPadOS এর সাম্প্রতিক সংস্করণগুলিতে, যখন সেই সার্ভারের জন্য একটি পূর্ববর্তী শংসাপত্র ইতিমধ্যেই বিদ্যমান ছিল, তখন কখনও কখনও সিস্টেমটি পুনর্নবীকরণ করা শংসাপত্র গ্রহণ করার বোতামটি দেখায় না, অথবা এটি একটি বার্তা দেখায় কিন্তু আপনাকে এটি সম্পূর্ণরূপে বিশ্বাস করতে দেয় না।
এই জন্য হাজার হাজার আইফোন এবং আইপ্যাড ব্যবহারকারী তাদের ইমেলে ক্রমাগত ত্রুটির সম্মুখীন হচ্ছেন।বিশেষ করে যখন মেল সার্ভার সার্টিফিকেট অ্যাকাউন্টে কনফিগার করা সার্ভার নামের সাথে হুবহু মেলে না।
ইমেলে সার্টিফিকেটের সমস্যার সাধারণ সমাধান (স্ব-হোস্টেড)
যদি আপনি আপনার ইমেলটি cPanel-ধরণের হোস্টিং পরিষেবাতে পরিচালনা করেন (উদাহরণস্বরূপ, Let's Encrypt সহ বিনামূল্যে সার্টিফিকেট প্রদানকারী প্রদানকারীরা), তাহলে বিভিন্ন উপায়ে iOS-এ অবিশ্বস্ত সার্টিফিকেট সতর্কতা এড়িয়ে চলুন যখন আপনি mail.mydomain.com এর মতো ঠিকানা ব্যবহার করেন।
১. mail.mydomain.com এর জন্য একটি নির্দিষ্ট SSL সার্টিফিকেট ইস্যু করুন
সবচেয়ে পরিষ্কার সমাধান হল ইমেল সাবডোমেনের জন্য একটি SSL সার্টিফিকেট ইস্যু করুন (mail.mydomain.com) হোস্টিং কন্ট্রোল প্যানেল থেকে। Let's Encrypt এর প্রায় সকল প্ল্যান আপনাকে মাত্র কয়েক ক্লিকেই এটি করতে সাহায্য করে।
cPanel-এর মতো একটি সাধারণ প্যানেলে, আপনি " নিরাপত্তা > লেটস এনক্রিপ্ট™ SSL এবং, নতুন সার্টিফিকেট ইস্যু করার ক্ষেত্রে, আপনাকে আপনার প্রধান ডোমেইন এবং প্রাসঙ্গিক সাবডোমেইনগুলি নির্বাচন করতে হবে, বিশেষ করে mail.mydomain.com (এবং সাধারণত www.mydomain.com)।
কখনও কখনও আপনি এই ধরণের বেশ কয়েকটি এন্ট্রি দেখতে পাবেন ডোমেইন.কম, মেইল.ডোমেইন.কম, www.ডোমেইন.কমআপনি যেগুলো ব্যবহার করেন সেগুলোই কেবল নির্বাচন করুন। কিছু কনফিগারেশনের জন্য একটি বৈধতা প্রকার (উদাহরণস্বরূপ, DNS-01) নির্বাচন করা প্রয়োজন, যার অর্থ DNS রেকর্ডটি সঠিকভাবে সেই সার্ভারের দিকে নির্দেশ করবে যেখানে সার্টিফিকেট জারি করা হয়েছে।
মেল সার্ভারের জন্য SSL সার্টিফিকেট ইস্যু হয়ে গেলে, iPhone বা iPad ব্যবহার করে অ্যাকাউন্ট সেট আপ করার সময় mail.mydomain.com ইনকামিং এবং আউটগোয়িং সার্ভার হিসেবেiOS একটি সম্পূর্ণ বৈধ সার্টিফিকেট দেখতে পাবে, নামের কোনও অমিল থাকবে না, এবং বিরক্তিকর সতর্কতাগুলি দেখা বন্ধ হয়ে যাবে (অথবা, যদি সতর্কতাটি প্রথমে প্রদর্শিত হয়, তাহলে আপনার কাছে একটি স্পষ্ট "বিশ্বাস" বিকল্প থাকবে)।
২. অ্যাকাউন্টটি মুছে ফেলুন এবং আবার তৈরি করুন
যদি আপনি একটি নতুন এবং সঠিক শংসাপত্র ইস্যু করতে না পারেন, তাহলে আরেকটি আরও আক্রমণাত্মক বিকল্প হল আপনার iPhone বা iPad থেকে ইমেল অ্যাকাউন্টটি মুছে ফেলুন এবং এটি আবার শুরু থেকে সেট আপ করুন।এটি সিস্টেমটিকে সেই সার্ভারের সাথে সম্পর্কিত যেকোনো পুরানো সার্টিফিকেট ভুলে যেতে বাধ্য করে।
এটি করার আগে, আপনাকে দুটি মূল বিষয় নিশ্চিত করতে হবে: অ্যাকাউন্টের পাসওয়ার্ড এবং সার্ভারে বার্তা অনুলিপি না করে অ্যাকাউন্টটি POP হিসেবে কনফিগার করা হয়েছে কিনা তা খুঁজে বের করার জন্য। সেক্ষেত্রে, আপনি কেবলমাত্র ডিভাইসে থাকা ইমেলগুলি হারাতে পারেন।
যদি আপনার প্রোভাইডার সার্ভার কপি সহ IMAP অফার করে, তাহলে এই বিকল্পটি কম ঝুঁকিপূর্ণ, যদিও এটি কেবল IMAP ব্যবহারের চেয়ে আরও কঠোর পদক্ষেপ। একটি বৈধ SSL সার্টিফিকেট ইস্যু করুন মেইল সার্ভারের জন্য।
৩. mail.mydomain.com এর পরিবর্তে সার্ভারের আসল হোস্টনেম ব্যবহার করুন।
যখন SSL সার্টিফিকেট ইস্যু করা হয় অভ্যন্তরীণ সার্ভারের নাম (হোস্টনাম) আপনার ইমেল সাবডোমেনের জন্য নয়, বরং প্রদানকারীর কাছ থেকে, একটি বাস্তব সমাধান হল iOS অ্যাকাউন্ট সেটিংসে ইনকামিং/আউটগোয়িং সার্ভারকে mail.mydomain.com থেকে আসল হোস্টনেমে পরিবর্তন করা, উদাহরণস্বরূপ host53.yourprovider.com।
সুতরাং, অ্যাকাউন্টে আপনি যে সার্ভারটি ব্যবহার করেন তার নাম এটি সার্টিফিকেটে দেখানোটির সাথে মিলে যায়।এবং পরিচয় ত্রুটি ঘটতে থাকে না। অসুবিধা হল, যদি আপনার প্রোভাইডার কখনও আপনার অ্যাকাউন্টগুলিকে ভিন্ন সার্ভারে ভিন্ন হোস্টনেম দিয়ে স্থানান্তর করে, তাহলে আপনাকে আপনার সমস্ত ডিভাইস এবং অ্যাকাউন্টের সেটিংস ম্যানুয়ালি পরিবর্তন করতে হবে।
৪. বিশেষ ক্ষেত্রে: এক প্রদানকারীর সাথে ওয়েব ডোমেইন এবং অন্য প্রদানকারীর সাথে ইমেল
এমন ব্যবহারকারী আছেন যাদের ওয়েবসাইটটি এক প্রদানকারী দ্বারা হোস্ট করা হয় এবং ইমেলটি অন্য একজন দ্বারা হোস্ট করা হয়।এই পরিস্থিতিতে, যদি DNS অন্য কোথাও নির্দেশ করে, তাহলে ইমেল হোস্টিং প্রদানকারীর দ্বারা জারি করা Let's Encrypt সার্টিফিকেটগুলিতে সর্বদা প্রাথমিক ডোমেন অন্তর্ভুক্ত নাও হতে পারে।
যদি প্রাথমিক ডোমেইনটি ইমেল হোস্টিং আইপি ঠিকানার দিকে নির্দেশ না করে, তাহলে domain.com এবং mail.domain.com কভার করে এমন একটি সার্টিফিকেট ইস্যু করুন। এটি ব্যর্থ হবে, এবং আপনি স্বয়ংক্রিয়ভাবে ইমেল সাবডোমেনের সাথে যুক্ত একটি বৈধ SSL সার্টিফিকেট পেতে সক্ষম হবেন না।
এটি সমাধানের একটি উপায় হল স্পষ্টভাবে একটি তৈরি করা ইমেল হোস্টিং cPanel-এ mail.domain.com সাবডোমেন এবং মূল ডোমেন বাদ দিয়ে শুধুমাত্র সেই সাবডোমেনের জন্য Let's Encrypt সার্টিফিকেট ইস্যু করুন। যেহেতু সেই রেকর্ডটি সঠিক IP ঠিকানা নির্দেশ করে, তাই যাচাইকরণ সফল হবে।
একবার এটি হয়ে গেলে, আপনার আইফোন mail.domain.com কে সম্পূর্ণ বৈধ সার্টিফিকেট সহ একটি সার্ভার হিসেবে ব্যবহার করতে সক্ষম হবে, যা মেল অ্যাপ ব্যবহার করার সময় আরও নিরাপত্তা সতর্কতা রোধ করবে।
iOS-এ SSL 403 ত্রুটি এবং ব্যক্তিগত সার্টিফিকেট
আরেকটি খুব সাধারণ দৃশ্য, বিশেষ করে অফিসিয়াল ওয়েবসাইট, ব্যাংক বা ইন্ট্রানেটআপনার আইফোন বা আইপ্যাডে ব্যক্তিগত ডিজিটাল সার্টিফিকেট দিয়ে লগ ইন করার চেষ্টা করার সময় এটি ত্রুটি 403 (অ্যাক্সেস নিষিদ্ধ)।
প্রথম জিনিসটি হল আপনার সত্যিই আছে কিনা তা পরীক্ষা করা একটি ব্যক্তিগত শংসাপত্র ইনস্টল করা এবং বৈধ আপনার ডিভাইসে। iOS 15 এর পর থেকে, আপনি সেটিংস > সাধারণ > VPN এবং ডিভাইস ব্যবস্থাপনা > কনফিগারেশন প্রোফাইলে যেতে পারেন এবং আপনার সার্টিফিকেট সহ কোনও প্রোফাইল আছে কিনা তা পরীক্ষা করতে পারেন।
সার্টিফিকেট নির্বাচন করে "আরও বিশদ" এ ক্লিক করলে আপনি তথ্য দেখতে পাবেন যেমন বৈধতার তারিখ এবং ইস্যুকারী সত্তাযদি সার্টিফিকেটের মেয়াদ শেষ হয়ে যায়, বাতিল করা হয়, ক্ষতিগ্রস্ত হয়, অথবা ভুল কপি (প্রাইভেট কী সহ .p12 এর পরিবর্তে .cer) থেকে আসে, তাহলে আপনাকে একটি বৈধ কপি আমদানি করতে হবে।
সবকিছু ঠিকঠাক কাজ করছে কিনা তা যাচাই করার জন্য, FNMT-এর মতো অনেক সত্তা যাচাইকরণ পৃষ্ঠাগুলি অফার করে। Safari-এর মাধ্যমে তাদের পরীক্ষার সরঞ্জাম অ্যাক্সেস করে এবং আপনার শংসাপত্র নির্বাচন করে, আপনি এইরকম একটি বার্তা দেখতে পাবেন: "আপনার সার্টিফিকেটটি সবেমাত্র যাচাই করা হয়েছে। আপনার কাছে একটি বৈধ এবং অপ্রত্যাহারিত ডিজিটাল সার্টিফিকেট আছে।"যদি এটি না হয়, তাহলে ইনস্টলেশন বা সার্টিফিকেটের মধ্যেই কিছু সমস্যা আছে।
iOS-এ সার্টিফিকেটের সাথে সামঞ্জস্যপূর্ণ ব্রাউজার
iOS-এ একটি গুরুত্বপূর্ণ বিষয় আছে যা অনেকেই জানেন না: সব ব্রাউজার ব্যক্তিগত সার্টিফিকেট পরিচালনা করে না।বর্তমানে, সিস্টেমে ইনস্টল করা সার্টিফিকেট নিয়ে কাজ করার জন্য একমাত্র সমর্থিত ব্রাউজার হল Safari।
ব্রাউজার পছন্দ করে গুগল ক্রোম বা মজিলা ফায়ারফক্স iOS একইভাবে ব্যবহারকারীর সার্টিফিকেট স্টোর ব্যবহার করে না, তাই আপনার সার্টিফিকেট সঠিকভাবে ইনস্টল করা থাকলেও, তারা কোনও ওয়েবসাইটে নিজেদের সনাক্ত করার জন্য এটি ব্যবহার করতে সক্ষম নাও হতে পারে।
যদি আপনি এমন কোনও পোর্টাল অ্যাক্সেস করার চেষ্টা করেন যার জন্য ডিজিটাল সার্টিফিকেট প্রয়োজন, তাহলে নিশ্চিত করুন যে আপনি সর্বদা তা করছেন। সাফারি থেকেএবং অন্য ব্রাউজার থেকে নয়, অপ্রয়োজনীয় ত্রুটি এড়াতে।
সার্টিফিকেট নির্বাচন জোরদার করার এবং ত্রুটিগুলি দূর করার জন্য মৌলিক পদক্ষেপগুলি
যখন সাফারি "আটকে" যায় এবং সার্টিফিকেট নির্বাচন উইন্ডোটি আবার দেখা যাচ্ছে নাএটি ব্রাউজারটি সম্পূর্ণরূপে বন্ধ করতে এবং অস্থায়ী ডেটা সাফ করতে সাহায্য করতে পারে।
Safari সম্পূর্ণরূপে বন্ধ করতে, ব্যবহার করুন অ্যাপ্লিকেশন সুইচারযেসব ডিভাইসে ফিজিক্যাল বোতাম নেই, সেসব ডিভাইসে স্ক্রিনের নিচ থেকে উপরে সোয়াইপ করুন এবং খোলা অ্যাপগুলি দেখতে এক সেকেন্ড ধরে রাখুন; যেসব মডেলে হোম বোতাম আছে, সেসব ডিভাইসে বোতামটিতে ডাবল ক্লিক করুন। তারপর, সাফারি বন্ধ করতে উপরে সোয়াইপ করুন।
এটাও একটা ভালো ধারণা ইতিহাস এবং ওয়েবসাইটের ডেটা মুছে ফেলুন সেটিংস > সাফারি > ইতিহাস এবং ওয়েবসাইট ডেটা সাফ করুন থেকে। এটি কুকিজ, ক্যাশে এবং অন্যান্য ডেটা সরিয়ে দেয় যা আপনার সেশন বা সার্টিফিকেট নির্বাচনকে ভুল রাখতে পারে।
এটি করার পরেও যদি আপনি একই 403 ত্রুটি বা একই সার্টিফিকেট সতর্কতা পান, তাহলে সম্ভবত আপনার প্রয়োজন হবে ব্যক্তিগত সার্টিফিকেট পুনরায় ইনস্টল করুন: এটি আপনার কম্পিউটার থেকে .p12 ফাইল হিসেবে রপ্তানি করুন, নিজেকে ইমেল করুন অথবা AirDrop ব্যবহার করুন, এবং ইস্যুকারী সংস্থার নির্দেশাবলী অনুসরণ করে আপনার iPhone বা iPad এ এটি পুনরায় ইনস্টল করুন।
আইফোন এবং আইপ্যাডে সাধারণ SSL ত্রুটি: সাধারণ কারণগুলি
ডাক এবং ব্যক্তিগত সার্টিফিকেটের বাইরেও, অনেকগুলি আছে iOS-এ জেনেরিক SSL ত্রুটি যা ব্রাউজিং, ড্রপবক্স বা অ্যাপল মিউজিকের মতো অ্যাপ, এমনকি সিস্টেমে সংহত তৃতীয় পক্ষের পরিষেবাগুলিকেও প্রভাবিত করতে পারে।
এই ত্রুটিগুলি "নিরাপদ সংযোগ স্থাপন করতে অক্ষম," "SSL সংযোগ ত্রুটি," অথবা "সার্ভারের পরিচয় যাচাই করতে অক্ষম" এর মতো বার্তাগুলির সাথে প্রদর্শিত হয়। সবচেয়ে ঘন ঘন কারণগুলি হল:
- ভুল তারিখ এবং সময় সেটিংস ডিভাইসে, যা সার্টিফিকেটগুলিকে মেয়াদোত্তীর্ণ বা অবৈধ দেখায়।
- মেয়াদোত্তীর্ণ বা ভুলভাবে কনফিগার করা সার্টিফিকেট আপনি যে সার্ভারে সংযোগ করেন (ওয়েব, API, ইমেল, ইত্যাদি)।
- অবৈধ বা স্ব-স্বাক্ষরিত শংসাপত্র iOS দ্বারা স্বীকৃত নয় এমন CA দ্বারা জারি করা হয়েছে।
- iOS ভার্সন বা অ্যাপের পুরনো সংস্করণ, সবচেয়ে আধুনিক TLS প্রোটোকলের সমর্থন ছাড়াই।
- ক্ষতিগ্রস্ত নেটওয়ার্ক সেটিংস (ডিএনএস, প্রক্সি, ফায়ারওয়াল, অথবা নিরাপত্তা অ্যাপ যা হস্তক্ষেপ করে)।
এই সমস্ত ক্ষেত্রে, ডিভাইসের দিক থেকে সমস্যাগুলি বাতিল করার জন্য কয়েকটি ধাপ অনুসরণ করা যেতে পারে, তারপর সিদ্ধান্ত নেওয়া যেতে পারে যে ত্রুটিটি কেবল সার্ভারেই।
iOS এবং iPadOS-এ SSL সংযোগ ত্রুটি ঠিক করার পদ্ধতি
যদি আপনার আইফোন বা আইপ্যাডে বারবার SSL ত্রুটির সম্মুখীন হন, তাহলে যৌক্তিক ক্রম অনুসরণ করাই ভালো। এখানে কিছু কার্যকর পদ্ধতি দেওয়া হল, যার মধ্যে অনেকগুলি দ্রুত, আপনার দিক থেকে পরিস্থিতি ঠিক করার চেষ্টা করুন।:
1. ডিভাইস পুনরায় আরম্ভ করুন
অস্থায়ী সিস্টেম ব্যর্থতার কারণ হতে পারে সার্টিফিকেট যাচাইকরণে অস্বাভাবিক আচরণ অথবা এনক্রিপ্ট করা সংযোগ পরিচালনার ক্ষেত্রে। আইফোন বা আইপ্যাড পুনরায় চালু করা সাধারণত এই সমস্যাগুলি এড়ানোর জন্য সবচেয়ে সহজ এবং কার্যকর পরীক্ষা।
সেটিংস > জেনারেল এ যান এবং অপশনটিতে স্ক্রোল করুন। "বন্ধ করতে"আপনার ডিভাইসটি বন্ধ করুন, কয়েক সেকেন্ড অপেক্ষা করুন এবং আবার চালু করুন। তারপর, সমস্যাযুক্ত ওয়েবসাইট বা অ্যাপটি আবার অ্যাক্সেস করার চেষ্টা করুন।
2. বিমান মোড সক্রিয় এবং নিষ্ক্রিয় করুন
বিমান মোড হল একটি দ্রুত হাতিয়ার যার জন্য নেটওয়ার্ক সংযোগ জোর করে পুনরায় চালু করুন (ওয়াই-ফাই, মোবাইল ডেটা, ব্লুটুথ, ইত্যাদি)। ছোটখাটো নেটওয়ার্ক অসঙ্গতিগুলি অবশেষে SSL ত্রুটি হিসাবে প্রকাশ পেতে পারে, বিশেষ করে যদি মাঝে মাঝে DNS সমস্যা হয়।
সেটিংস খুলুন, চালু করুন বিমান মোডকয়েক সেকেন্ড অপেক্ষা করুন এবং তারপর এটি নিষ্ক্রিয় করুন। এটি সংযোগগুলি পুনরায় সেট করে এবং কখনও কখনও SSL অনুরোধগুলি আবার সঠিকভাবে কাজ করার জন্য যথেষ্ট।
১২. নেটওয়ার্ক সেটিংস রিসেট করুন
যদি সমস্যাটি থেকে যায়, তাহলে পরবর্তী পদক্ষেপ হল সমস্ত নেটওয়ার্ক সেটিংস রিসেট করুনএটি সংরক্ষিত ওয়াই-ফাই নেটওয়ার্ক, ক্যারিয়ার সেটিংস, VPN এবং কাস্টম DNS কনফিগারেশন মুছে ফেলে।
সেটিংস > সাধারণ > আইফোন/আইপ্যাড স্থানান্তর বা রিসেট > রিসেট এ যান এবং নির্বাচন করুন "নেটওয়ার্ক সেটিংস রিসেট"ডিভাইসটি পুনরায় চালু হবে এবং আপনাকে আপনার ওয়াই-ফাই পাসওয়ার্ড পুনরায় লিখতে হবে, তবে সমস্যার কারণ হিসেবে দূষিত সেটিংসকে বাতিল করার এটি একটি ভালো উপায়।
৪. তারিখ এবং সময় পরীক্ষা করুন
SSL সার্টিফিকেটগুলিতে একটি খুব কঠোর বৈধতা সময়কালযদি আপনার আইফোনে তারিখটি খুব বেশি এগিয়ে বা অনেক পিছনে সেট করা থাকে, তাহলে এটি মনে করবে যে শংসাপত্রটির মেয়াদ শেষ হয়ে গেছে অথবা এখনও বৈধ নয়।
সেটিংস > সাধারণ > তারিখ ও সময় এ যান এবং বিকল্পটি চালু করুন। "স্বয়ংক্রিয়ভাবে সেট করুন"আপনার ডিভাইসে সঠিকভাবে সিঙ্ক করার জন্য ইন্টারনেট সংযোগ আছে কিনা তা নিশ্চিত করুন। তারপর, সমস্যাযুক্ত অ্যাপটি বন্ধ করে আবার খুলুন।
৫. iOS এবং অ্যাপ আপডেট করুন
একটি পুরনো অপারেটিং সিস্টেম বা অ্যাপ TLS এর সর্বশেষ সংস্করণগুলি সমর্থন করে না অথবা এমন বাগ আছে যা বিশেষভাবে সার্টিফিকেট যাচাইকরণকে প্রভাবিত করে।
iOS/iPadOS এর জন্য, সেটিংস > সাধারণ > এ যান। সফ্টওয়্যার আপডেট এবং যদি নতুন সংস্করণ থাকে, তাহলে ট্যাপ করুন "ডাউনলোড এবং ইন্সটল"অ্যাপের জন্য, অ্যাপ স্টোর > আপনার প্রোফাইলে যান এবং নতুন সংস্করণ উপলব্ধ থাকা যেকোনো অ্যাপ আপডেট করুন।
৬. যে অ্যাপটি ত্রুটি দিচ্ছে সেটি বন্ধ করে আবার খুলুন।
কখনও কখনও সমস্যাটি কেবল আপনার ব্যবহৃত অ্যাপটির সাথেই থাকে (উদাহরণস্বরূপ, ড্রপবক্স, অ্যাপল মিউজিক অথবা একটি ব্যাংকিং অ্যাপ), যার সেশন বা SSL সংযোগ হ্যান্ডলারটি অস্থির অবস্থায় থাকতে পারে।
অ্যাপ সুইচার থেকে এটি সম্পূর্ণরূপে বন্ধ করুন (ঠিক যেমন আমরা সাফারির সাথে করেছিলাম) এবং এটি পুনরায় খুলুন। অনেক ক্ষেত্রে, অ্যাপটি সেশনটি পুনর্নির্মাণ করে এবং SSL সংযোগগুলি সঠিকভাবে পুনরায় আলোচনা করুন.
৭. সাফারি কুকিজ এবং ক্যাশে সাফ করুন
ব্রাউজ করার সময় যদি ত্রুটিটি ঘটে, তাহলে সম্ভবত কিছু ক্যাশে ডেটা অথবা পুরাতন কুকি নিরাপদ সংযোগে হস্তক্ষেপ করছে।
সেটিংস > সাফারি থেকে, ট্যাপ করুন "ইতিহাস এবং ওয়েবসাইট ডেটা সাফ করুন" এবং নিশ্চিত করুন। এটি কুকিজ, ক্যাশে এবং অন্যান্য ডেটা সাফ করবে। তারপর, অ্যাপ সুইচার থেকে Safari বন্ধ করুন এবং আবার চেষ্টা করুন।
8. সমস্ত সেটিংস রিসেট করুন
চরম ক্ষেত্রে, আপনি বেছে নিতে পারেন সমস্ত ডিভাইস সেটিংস রিসেট করুন (আপনার ডেটা বা অ্যাপ মুছে না ফেলে)। এটি বেশিরভাগ সিস্টেম সেটিংসকে তাদের ডিফল্ট মানগুলিতে পুনরুদ্ধার করে, যার মধ্যে অনেক নেটওয়ার্ক এবং নিরাপত্তা পরামিতিও রয়েছে।
সেটিংস > সাধারণ > আইফোন/আইপ্যাড স্থানান্তর বা রিসেট > রিসেট এ যান এবং নির্বাচন করুন "সব সেটিংস রিসেট করুন"প্রক্রিয়াটি কয়েক মিনিট সময় নেবে এবং আপনাকে কিছু পছন্দ পুনরায় কনফিগার করতে হবে, তবে আরও আমূল ব্যবস্থা বিবেচনা করার আগে এটি একটি বিকল্প।
৩. ডিএনএস সেটিংস পরিবর্তন করুন
কখনও কখনও, SSL ত্রুটিগুলি এর সাথে যুক্ত থাকে ডিএনএস সার্ভার সমস্যা (এটি সঠিকভাবে সমাধান করে না, ভুল আইপি ফেরত দেয়, অথবা খুব ধীর গতিতে।) পরিচিত পাবলিক ডিএনএস সার্ভারে স্যুইচ করলে এটি এড়াতে সাহায্য করে।
সেটিংস > ওয়াই-ফাই-এ, আপনার নেটওয়ার্কের জন্য "i" আইকনে ট্যাপ করুন এবং "DNS কনফিগার করুন" এ যান। আপনি এটিকে যেমন আছে তেমনই রেখে দিতে পারেন। স্বয়ংক্রিয় রাউটারের DNS ব্যবহার করতে, অথবা ম্যানুয়াল এ স্যুইচ করুন এবং 1.1.1.1 (Cloudflare), 8.8.8.8 এবং 8.8.4.4 (Google) অথবা 208.67.222.222 এবং 208.67.220.220 (OpenDNS) এর মতো সার্ভার যোগ করুন।
১০. ওয়েবসাইট/অ্যাপের প্রয়োজন হলে লোকেশন পরিষেবা সক্রিয় করুন
কিছু অ্যাপ এবং ওয়েবসাইট ব্যবহার করে নিরাপত্তা ব্যবস্থার অংশ হিসেবে ডিভাইসের অবস্থানযদি আপনার লোকেশন পরিষেবা সম্পূর্ণরূপে অক্ষম থাকে, তাহলে কিছু প্রমাণীকরণ প্রবাহ ব্যর্থ হতে পারে।
সেটিংস > গোপনীয়তা > অবস্থান পরিষেবা থেকে, সাধারণ সুইচটি চালু করুন এবং, যদি আপনি চান, সামঞ্জস্য করুন অ্যাপ দ্বারা অ্যাপ আপনি কোন লোকেশন অ্যাক্সেসের অনুমতি দেন? তারপর, সমস্যাযুক্ত অ্যাপ বা ওয়েবসাইটটি আবার চেষ্টা করে দেখুন।
যখন সমস্যাটি আপনার আইফোন বা আইপ্যাডে নয় বরং সার্ভারে থাকে
যদি পূর্ববর্তী সমস্ত চেকের পরেও আপনি এই ধরণের সতর্কতা দেখতে পান মেয়াদোত্তীর্ণ সার্টিফিকেট, অবৈধ সার্টিফিকেট, অথবা অজানা CAখুব সম্ভবত আপনি যে সার্ভারের সাথে সংযোগ স্থাপনের চেষ্টা করছেন সেটিই উৎস।
এইসব ক্ষেত্রে, আপনার ডিভাইস থেকে আপনি যা করতে পারেন তার বাইরে আর খুব কমই করতে পারেন সংবেদনশীল তথ্য প্রবেশ করবেন না সেই সাইট বা অ্যাপে যান এবং টেকনিক্যাল লিডের সাথে যোগাযোগ করুন। যদি আপনার সিস্টেম অ্যাডমিনিস্ট্রেটর বা পরিষেবা সহায়তার সাথে যোগাযোগ থাকে:
- পাঠান ত্রুটির স্ক্রিনশট যা আপনার iPhone বা iPad এ প্রদর্শিত হবে।
- ইঙ্গিত দেয় নির্দিষ্ট ডোমেইন বা সার্ভার যার সাথে আপনি সংযোগ করার চেষ্টা করছেন।
- তাদের আছে কিনা জিজ্ঞাসা করুন সম্প্রতি নবায়ন করা সার্টিফিকেট অথবা হোস্টিং/নিরাপত্তা প্রদানকারী পরিবর্তন করা হয়েছে।
প্রশাসকরা সার্টিফিকেটের অবস্থা, বিশ্বাসের শৃঙ্খল এবং প্রোটোকল সংস্করণ বিশ্লেষণ করতে SSL ল্যাবসের মতো সরঞ্জাম ব্যবহার করতে পারেন, এবং এইভাবে কোনও মধ্যবর্তী ধাপ অনুপস্থিত কিনা, শংসাপত্রের মেয়াদ শেষ হয়ে গেছে কিনা, অথবা iOS এর সাথে কোনও অসঙ্গতি আছে কিনা তা সনাক্ত করুন।.
অ্যাপল ইকোসিস্টেমে সার্টিফিকেট কীভাবে কাজ করে, iOS এবং iPadOS কোন ধরণের সাপোর্ট করে তা বোঝার মাধ্যমে এবং এই সমস্ত পদক্ষেপগুলি প্রয়োগ করার মাধ্যমে (Safari-এর তারিখ এবং ক্যাশে পরীক্ষা করা থেকে শুরু করে আপনার মেল সার্ভারের জন্য বৈধ সার্টিফিকেট ইস্যু করা বা DNS সেটিংস পরিবর্তন করা), SSL ত্রুটির উৎস সনাক্ত করা এবং আপনার iPhone বা iPad-এ দ্রুত সুরক্ষিত সংযোগ পুনরুদ্ধার করা অনেক সহজ, তারা যে নিরাপত্তা প্রদান করে তা ত্যাগ না করেই।
