ওয়ার্ডপ্রেস ওয়েবসাইট সুরক্ষিত করার জন্য এবং সার্ভার এবং ব্যবহারকারীদের মধ্যে এনক্রিপ্ট করা ডেটা বিনিময় নিশ্চিত করার জন্য SSL সার্টিফিকেট অপরিহার্য। যাইহোক, Apache-হোস্টেড ওয়ার্ডপ্রেস সাইটগুলিতে একটি "বিশ্বস্ত শংসাপত্র" সতর্কতার সম্মুখীন হওয়া দর্শকদের বিভ্রান্ত করতে পারে এবং আপনার ওয়েবসাইটের বিশ্বাসযোগ্যতার ক্ষতি করতে পারে৷
এই সমস্যাটি সাধারণত ভুল SSL কনফিগারেশন, মেয়াদোত্তীর্ণ বা স্ব-স্বাক্ষরিত শংসাপত্র, অথবা অবিশ্বস্ত কর্তৃপক্ষের শংসাপত্র ব্যবহার করার কারণে উদ্ভূত হয়। এই নিবন্ধে, আমরা এই সতর্কতার কারণগুলি, এর সম্ভাব্য ঝুঁকিগুলি এবং এটি সমাধানের জন্য ব্যবহারিক পদক্ষেপগুলি অন্বেষণ করব, যা আপনাকে একটি নিরাপদ এবং বিশ্বস্ত ওয়েবসাইট পরিবেশ বজায় রাখতে সহায়তা করবে৷
"নট ট্রাস্টেড সার্টিফিকেট" সতর্কতা বোঝা
যখন একটি ব্রাউজার বা অপারেটিং সিস্টেম একটি ওয়েবসাইটের SSL/TLS শংসাপত্রের সত্যতা যাচাই করতে পারে না তখন একটি "বিশ্বস্ত শংসাপত্র" সতর্কতা উপস্থিত হয়৷ এই সতর্কতাটি নির্দেশ করে যে সাইটটিকে সুরক্ষিত করতে ব্যবহৃত শংসাপত্রটি হয় ভুলভাবে ইনস্টল করা, মেয়াদ শেষ হয়ে গেছে, স্ব-স্বাক্ষর করা হয়েছে বা একটি অবিশ্বস্ত শংসাপত্র কর্তৃপক্ষ (CA) দ্বারা জারি করা হয়েছে। ফলস্বরূপ, ব্রাউজার সংযোগটিকে অনিরাপদ বলে মনে করে, যা ডেটা দুর্বলতার দিকে নিয়ে যেতে পারে এবং ব্যবহারকারীর বিশ্বাসকে নেতিবাচকভাবে প্রভাবিত করতে পারে। এই সতর্কবার্তাটি দর্শকদের সাইটে যেতে নিরুৎসাহিত করে, কারণ এটি পরামর্শ দেয় যে সাইটটি সংবেদনশীল তথ্য প্রেরণের জন্য নিরাপদ নাও হতে পারে।
Apache সার্ভারে হোস্ট করা ওয়ার্ডপ্রেস ওয়েবসাইটগুলি নির্দিষ্ট SSL/TLS ভুল কনফিগারেশন বা সার্ভার সেটআপ সম্পর্কিত সমস্যার কারণে একটি "বিশ্বস্ত সার্টিফিকেট নয়" সতর্কতা দেখাতে পারে। Apache-এর জন্য SSL সার্টিফিকেটের সুনির্দিষ্ট কনফিগারেশন প্রয়োজন, এবং ইনস্টলেশনের সময় ত্রুটি, যেমন ভুল ফাইল পাথ, মেয়াদোত্তীর্ণ শংসাপত্র, বা স্ব-স্বাক্ষরিত শংসাপত্র, এই সতর্কতাকে ট্রিগার করতে পারে। উপরন্তু, Apache-এর মিশ্র বিষয়বস্তুর পরিচালনা (HTTP এবং HTTPS উপাদানের মিশ্রণ) SSL নিরাপত্তার সাথে আপস করতে পারে, যার ফলে আস্থার সমস্যা দেখা দেয়। এই কারণগুলি Apache-এ ওয়ার্ডপ্রেস সাইটের জন্য যথাযথ SSL শংসাপত্র ব্যবস্থাপনা এবং কনফিগারেশন নিশ্চিত করা অত্যন্ত গুরুত্বপূর্ণ।
আশ্চর্যজনক ওয়েবসাইট তৈরি করুন
সেরা বিনামূল্যে পৃষ্ঠা নির্মাতা Elementor সঙ্গে
এখুনি শুরু করুনএকটি SSL/TLS সার্টিফিকেট কি?
সিকিউর সকেট লেয়ার বা SSL হল ইন্টারনেটের গোপন হ্যান্ডশেক। এটি আপনার ওয়েব ব্রাউজার এবং একটি ওয়েবসাইটের মধ্যে চলমান সমস্ত ডেটা সুরক্ষিত করতে এনক্রিপশন ব্যবহার করে, আপনার সংযোগে অন্যদের শোনা থেকে বিরত রাখে।
SSL-কে TLS (ট্রান্সপোর্ট লেয়ার সিকিউরিটি) দিয়ে প্রতিস্থাপিত করা হয়েছে। এটি একই কাজ করার জন্য তুলনামূলক প্রযুক্তি ব্যবহার করে তবে আরও নিরাপদ।
হাইপারটেক্সট ট্রান্সফার প্রোটোকল সিকিউর (HTTPS) হল HTTP-এর একটি আপগ্রেড করা, সুরক্ষিত সংস্করণ যা SSL/TLS-এর সাথে কাজ করে। যেহেতু এটি এনক্রিপ্ট করা হয়েছে, HTTPS যেকোনো স্থানান্তরিত ডেটার নিরাপত্তা উন্নত করে।
যদিও আমরা এখনও প্রায়ই "SSL সমস্যা" এবং "SSL সার্টিফিকেট" নিয়ে আলোচনা করি যেহেতু তারা সুপরিচিত, এটি মনে রাখা গুরুত্বপূর্ণ যে TLS মূলত SSL প্রোটোকলকে প্রতিস্থাপন করেছে, যা শুধুমাত্র সমসাময়িক ব্রাউজারগুলির অধিকাংশ দ্বারা সমর্থিত।
কেন আপনার SSL/TLS ব্যবহার করা উচিত
বিভিন্ন কারণে, আপনার ওয়ার্ডপ্রেস ওয়েবসাইটে একটি SSL/TLS শংসাপত্র ইনস্টল করা অত্যন্ত গুরুত্বপূর্ণ।
সর্বোপরি, এটি আপনার হোস্টিং সার্ভারকে ওয়েব ব্রাউজারগুলির সাথে নিরাপদে সংযোগ করতে দেয়৷ এটি আপনার গ্রাহকের ডেটা এবং ব্যক্তিগত তথ্যকে বিপদে ফেলতে পারে এমন নিরাপত্তা ত্রুটির সম্ভাবনা কমিয়ে দেয়।
Google এখন এই কারণে SSL/TLS শংসাপত্র ছাড়া ওয়েবসাইটগুলিকে শাস্তি দেয়৷ উদাহরণস্বরূপ, যখন ব্যবহারকারীরা ওয়েবসাইট অ্যাক্সেস করার চেষ্টা করেন, তখন এটি তাদের একটি সতর্কতা বিজ্ঞপ্তি দেখাতে পারে যাতে লেখা হয়, "আপনার সংযোগ ব্যক্তিগত নয়" বা "নিরাপদ নয়।"
আপনি যে ব্রাউজারটি ব্যবহার করছেন তার উপর নির্ভর করে বার্তাটির নির্দিষ্ট বাক্যাংশ পরিবর্তিত হতে পারে, তবে ধারণাটি একই থাকে।
শেষ পর্যন্ত, এটি নেতিবাচকভাবে আপনার এসইও (সার্চ ইঞ্জিন অপ্টিমাইজেশান) র্যাঙ্কিং এবং ব্যস্ততার উপর প্রভাব ফেলতে পারে। এইভাবে, এটি সাইট নিরাপত্তার জন্য আরেকটি বাধ্যতামূলক যুক্তি।
এটা মনে রাখাও গুরুত্বপূর্ণ যে কিছু ওয়েবসাইট ধরনের সঠিকভাবে কাজ করার জন্য একটি SSL শংসাপত্র প্রয়োজন। আপনি যদি একটি অনলাইন ব্যবসা চালু করতে চান, তাহলে SSL/TLS এনক্রিপশনের প্রয়োজন হয় Stripe, PayPal এবং Authorize.net এর মত গেটওয়ের মাধ্যমে অনলাইন পেমেন্ট নিতে।
কীভাবে একটি 'নিরাপদ নয়' সতর্কতা আপনার সাইটকে প্রভাবিত করে?
একটি নিরাপদ ওয়েবসাইট থাকা অনেক কারণে অপরিহার্য। এই বিভাগটি আপনার ওয়েবসাইটে একটি "নিরাপদ নয়" বিজ্ঞপ্তির নেতিবাচক প্রভাবগুলি পরীক্ষা করে৷
ব্যবহারকারীরা যখন "নিরাপদ নয়" নোটিশ দেখেন তখন তারা কম আত্মবিশ্বাসী এবং বিশ্বাসী হয়ে ওঠেন, যা তাদের ওয়েবসাইটে গুরুত্বপূর্ণ তথ্য প্রবেশ করতে দ্বিধাগ্রস্ত করে তোলে। এটি ই-কমার্স ওয়েবসাইটগুলির ক্ষতি করতে পারে এবং বাউন্স রেট বাড়িয়ে এবং রূপান্তর হার কমিয়ে তাদের উপার্জন হ্রাস করতে পারে।
যেহেতু Google এবং অন্যান্য সার্চ ইঞ্জিনগুলি ওয়েবসাইটগুলির মূল্যায়ন করার সময় নিরাপত্তাকে বিবেচনা করে, একটি "নিরাপদ নয়" সতর্কতাও সাইটের সার্চ ইঞ্জিন র্যাঙ্কিংকে কমিয়ে দেয়৷ সময়ের সাথে সাথে, এটি সাইটের ট্রাফিক এবং দৃশ্যমানতা হ্রাস করতে পারে।
যেহেতু কিছু ব্রাউজার নিরাপত্তার বিষয়ে আরও কঠোর হয়ে উঠছে এবং "নিরাপদ নয়" ওয়েবসাইটগুলিকে ব্লক করতে পারে, একটি "নিরাপদ নয়" বিজ্ঞপ্তি সম্ভাব্যভাবে লোকেদের ওয়েবসাইটটি সম্পূর্ণরূপে পরিদর্শন করা থেকে বিরত রাখতে পারে, সাইটের সম্ভাব্য দর্শকদের উল্লেখযোগ্যভাবে হ্রাস করে৷
একটি ওয়েবসাইটের মালিক হিসাবে, এই গুরুতর প্রতিক্রিয়া এড়াতে আপনার এখনই এই সমস্যার সমাধান করা উচিত।
আপনি কিভাবে ওয়ার্ডপ্রেস সাইট "নিরাপদ" সতর্কতা ঠিক করবেন?
নিম্নলিখিত পদ্ধতিগুলি, যা নিম্নলিখিত বিভাগেও কভার করা হয়েছে, আপনাকে আপনার ওয়ার্ডপ্রেস ওয়েবসাইট থেকে সাইট 'নিরাপদ নয়' বিজ্ঞপ্তিটি সরিয়ে ফেলতে সাহায্য করবে৷
1. আপনার ওয়ার্ডপ্রেস সাইটের একটি ব্যাকআপ তৈরি করুন
আপনি ওয়ার্ডপ্রেস সাইট অপসারণ করার চেষ্টা করার আগে আপনার ওয়ার্ডপ্রেস ওয়েবসাইট ব্যাক আপ করা উচিত. আমরা যে নির্দেশাবলী প্রদান করেছি তা ব্যাপক হলেও কোনো নিরাপদ বিজ্ঞপ্তি নেই। অস্বাভাবিক ইভেন্টে যে কিছু ভুল হয়ে যায়, এটি আপনার ওয়েবসাইটে ডেটার একটি সহজ পুনরুদ্ধারের গ্যারান্টি দেয়। আপনি শুধুমাত্র কয়েকটি সহজ ধাপে একটি নির্ভরযোগ্য ব্যাকআপ প্লাগইন দিয়ে এটি সম্পন্ন করতে পারেন ।
2. আপনার সাইটের SSL স্থিতি পরীক্ষা করুন৷
আপনার ওয়েবসাইট ব্যাক আপ করার পরে, কোয়ালিস এসএসএল ল্যাবসের মতো একটি অনলাইন SSL চেকারে আপনার ওয়েবসাইটের URL প্রবেশ করান - এটি বিদ্যমান, বর্তমান বা মেয়াদোত্তীর্ণ - কিনা তা SSL শংসাপত্রের স্থিতি যাচাই করুন৷ আপনার ওয়েবসাইট SSL-প্রত্যয়িত হলে, আপনি এখানে আরও তথ্য পেতে পারেন । নিশ্চিত করুন যে আপনার SSL শংসাপত্র RSA 2048-বিট এনক্রিপশন নিয়োগ করে এবং ফলাফলগুলি একটি A বা A+ রেটিং প্রদর্শন করে, সর্বোচ্চ অর্জনযোগ্য রেটিং।
3. একটি SSL শংসাপত্র ইনস্টল করুন৷
এই নিবন্ধটি ব্যাখ্যা করে যে কীভাবে একটি ওয়ার্ডপ্রেস ওয়েবসাইটে একটি SSL শংসাপত্র ইনস্টল করবেন যদি আপনার কাছে এটি না থাকে বা আপনার মেয়াদ শেষ হয়ে যায়। একটি SSL শংসাপত্র ইনস্টল করার আগে, আপনার বর্তমানের মেয়াদ শেষ হয়ে গেলে এটি পুনরায় জারি করতে মূল শংসাপত্র কর্তৃপক্ষের (CA) সাথে যোগাযোগ করুন।
CAs দ্বারা অফার করা বিভিন্ন বিকল্পগুলি যত্ন সহকারে পরীক্ষা করার পরে, আপনার প্রয়োজনের জন্য সবচেয়ে উপযুক্ত পুনর্নবীকরণ পরিকল্পনাটি বেছে নিন। আপনার ওয়েবসাইটে একটি SSL শংসাপত্র থাকলে, নিম্নলিখিত ধাপে এগিয়ে যান।
4. HTTP থেকে HTTPS-এ URL পুনঃনির্দেশ করুন
ওয়ার্ডপ্রেস অ্যাডমিন প্যানেলে সেটিংস এবং তারপর জেনারেলে নেভিগেট করুন। ওয়ার্ডপ্রেস ঠিকানা (URL) এবং সাইটের ঠিকানা (URL) উপাদানগুলি এখানে অবস্থিত। তারা স্বয়ংক্রিয়ভাবে আপনার সাইটের URL অন্তর্ভুক্ত করে। এই URLগুলি যদি http:// দিয়ে শুরু হয়, তাহলে আপনাকে অবশ্যই https:// এ পরিবর্তন করতে হবে৷
বিকল্পভাবে, আপনি একই ফলাফল পেতে wp-config.php ফাইলটি পরিবর্তন করতে পারেন যদি আপনি SSH ব্যবহার করে আপনার ওয়েবসাইটে প্রবেশ করতে পারেন। এটি সম্পন্ন করতে, আপনার পছন্দের সম্পাদকে ফাইলটি খুলুন এবং কোডের শেষ কয়েকটি লাইন যোগ করুন:
define('WP_HOME','https://your.site.com/');
define('WP_SITEURL','https://your.site.com/');5. মিশ্র বিষয়বস্তুর সমস্যাগুলির জন্য স্ক্যান করুন এবং সমাধান করুন৷
এই কাজের জন্য আপনার দুটি পছন্দ আছে। wp_options সারণীতে আইটেম পরিবর্তন করার জন্য ম্যানুয়াল পদ্ধতি ব্যবহার করে আপনার ডাটাবেসে অ্যাক্সেস পেতে হবে। কিন্তু এমনকি একটি ছোটখাট ত্রুটি আপনার ওয়েবসাইট নিচে আনতে পারে. অতএব, এই উদ্দেশ্যে BetterSearchReplace (BSR) এর মতো একটি প্লাগইন ব্যবহার করা নিরাপদ এবং আরও সুবিধাজনক। এই প্রযুক্তি দ্রুত ডাটাবেস আপডেট সম্ভব করে তোলে।
অনুসরণ করার পদক্ষেপগুলি নিম্নরূপ:
আপনার ওয়ার্ডপ্রেস অ্যাডমিন ড্যাশবোর্ড থেকে BSR প্লাগইন ইনস্টল করুন।
ইনস্টলেশনের পরে প্লাগইন সক্রিয় করুন। এটি আপনার ড্যাশবোর্ডের টুলস বিভাগে অবস্থিত।
এরপরে, http:// ফরম্যাটে টেক্সট বক্সে আপনার ওয়েবসাইটের URL লিখুন। একইভাবে, অনুগ্রহ করে টেক্সট বক্সের সাথে প্রতিস্থাপন করুন একই URL লিখুন, কিন্তু এটি https:// হিসাবে বিন্যাস করুন।
সিলেক্ট টেবিল মেনু থেকে প্রতিটি টেবিল সিলেক্ট করুন। এটি করতে, উইন্ডোজ কম্পিউটারে Ctrl + Left Click এবং Mac কম্পিউটারে Command + Left Click ব্যবহার করুন।
আপনি যদি টেবিল পরিবর্তন না করে পরীক্ষা চালাতে চান তাহলে Run as dry run বিকল্পটি বেছে নিন।
বিকল্পটি নির্বাচন করুন এবং আপনি যখন পরিবর্তনগুলি করতে প্রস্তুত তখন টুলটি চালু করতে অনুসন্ধান/প্রতিস্থাপন চালান → এ ক্লিক করুন।
6. আপনার সমস্ত ক্যাশে সাফ করুন
আপনার ওয়েবসাইট HTTP থেকে HTTPS-এ সরানোর জন্য আপনি একটি SSL শংসাপত্র ব্যবহার করলেও কিছু লিঙ্ক বাদ দেওয়া হতে পারে। এটি বিশেষভাবে ঘটে যখন চিত্রের URLগুলি নির্বিঘ্নে HTTPS-এ স্থানান্তরিত হয় না, যার ফলে একটি ওয়ার্ডপ্রেস সাইট সুরক্ষিত বিজ্ঞপ্তি পায় না। আমরা এটিকে একটি মিশ্র বিষয়বস্তু সমস্যা হিসাবে উল্লেখ করি।
আপনার ওয়েবসাইটের জন্য SSL সার্টিফিকেটের গুরুত্ব
আজকাল, আপনার ওয়েবসাইট সুরক্ষিত করা শুধুমাত্র একটি বিকল্প নয় - এটি একটি প্রয়োজনীয়তা। আপনার সাইট এবং আপনার ব্যবহারকারীদের সুরক্ষিত করার সবচেয়ে গুরুত্বপূর্ণ পদক্ষেপগুলির মধ্যে একটি হল একটি SSL (সিকিউর সকেট লেয়ার) শংসাপত্র প্রয়োগ করা৷ এসএসএল কেন এত গুরুত্বপূর্ণ এবং এটি কীভাবে আপনার ওয়েবসাইটকে উপকৃত করতে পারে তা আসুন জেনে নেই।
1. উন্নত নিরাপত্তা
একটি SSL শংসাপত্রের প্রাথমিক কাজ হল ব্যবহারকারীর ব্রাউজার এবং আপনার ওয়েব সার্ভারের মধ্যে প্রেরিত ডেটা এনক্রিপ্ট করা। এই এনক্রিপশন হ্যাকারদের লগইন শংসাপত্র, ক্রেডিট কার্ড নম্বর বা ব্যক্তিগত বিবরণের মতো সংবেদনশীল তথ্য আটকাতে বাধা দেয়।
2. দর্শকদের সাথে বিশ্বাস গড়ে তুলুন
ব্যবহারকারীরা যখন ইউআরএলে প্যাডলক আইকন এবং "https://" দেখেন, তখন তারা জানেন যে আপনার সাইট নিরাপদ। এই ভিজ্যুয়াল কিউ বিশ্বাস তৈরি করে, দর্শকদের আপনার সাইটের সাথে ইন্টারঅ্যাক্ট করতে, ক্রয় করতে বা তথ্য শেয়ার করতে উৎসাহিত করে।
3. উন্নত SEO র্যাঙ্কিং
গুগলের মতো সার্চ ইঞ্জিন নিরাপদ ওয়েবসাইটকে অগ্রাধিকার দেয়। একটি SSL সার্টিফিকেট আপনার সার্চ ইঞ্জিন র্যাঙ্কিংকে ইতিবাচকভাবে প্রভাবিত করতে পারে, আরও সম্ভাব্য গ্রাহকদের আপনার সাইট খুঁজে পেতে সহায়তা করে৷
4. প্রবিধান সঙ্গে সম্মতি
অনেক শিল্পের নিয়ম রয়েছে যার জন্য ব্যবহারকারীর ডেটা সুরক্ষা প্রয়োজন। একটি SSL শংসাপত্র আপনাকে ই-কমার্স সাইটগুলির জন্য PCI DSS-এর মতো মান মেনে চলতে সাহায্য করে৷
5. ভালো ব্যবহারকারীর অভিজ্ঞতা
আধুনিক ব্রাউজার ব্যবহারকারীদের সতর্ক করে যখন তারা অ-সুরক্ষিত সাইট পরিদর্শন করে। SSL প্রয়োগ করে, আপনি এই সতর্কতাগুলি এড়িয়ে যান এবং একটি মসৃণ, আরও পেশাদার ব্যবহারকারীর অভিজ্ঞতা প্রদান করেন।
চূড়ান্ত চিন্তা
আপনি একটি SSL শংসাপত্র ইনস্টল করার মাধ্যমে আপনার ওয়ার্ডপ্রেস ওয়েবসাইট এবং এটিতে এবং সেখান থেকে সমস্ত যোগাযোগ রক্ষা করা শুরু করেছেন৷ যাইহোক, আমরা আগেই বলেছি, একটি SSL সার্টিফিকেট সম্পূর্ণ সাইটের নিরাপত্তা নিশ্চিত করে না। আপনার সাইটের নিরাপত্তা রুটিনকে আরও শক্তিশালী করতে আপনার একটি নিরাপত্তা প্লাগইন প্রয়োজন৷
