ফজলে রাব্বীএইচটিটিপিএস (HTTPS) মানে ভিজিটরের ব্রাউজার আর আপনার ওয়েবসাইটের মধ্যের সংযোগ এনক্রিপ্টেড। ফলে মাঝখানে থাকা কেউ, যেমন একই পাবলিক ওয়াই-ফাইতে থাকা কেউ, পাঠানো তথ্য পড়তে বা গোপনে বদলাতে পারে না। এসএসএল সার্টিফিকেট (এখন প্রযুক্তিগতভাবে টিএলএস সার্টিফিকেট) হলো আপনার সার্ভারে থাকা ছোট একটি ফাইল, যা এই সুরক্ষা সম্ভব করে এবং প্রমাণ করে যে সার্ভারটি আপনার ডোমেইনেরই। তালা চিহ্ন দিয়ে ব্রাউজার জানায় যে দুটোই ঠিক আছে। কিন্তু এর মানে এই নয় যে সাইটের পেছনের ব্যবসাটি সৎ, আর এই পার্থক্যটা জরুরি।
এইচটিটিপিএস আসলে কী করে
পোস্টকার্ডের বদলে সিল করা খামের কথা ভাবুন। এইচটিটিপিএস তিন ধরনের সুরক্ষা দেয়:
- গোপনীয়তা: ভিজিটর যা টাইপ করেন, যেমন অর্ডার ফর্মে ফোন নম্বর বা পাসওয়ার্ড, তা এনক্রিপ্ট হয়ে যায়।
- অখণ্ডতা: পথে কেউ আপনার পেজে বিজ্ঞাপন, স্ক্রিপ্ট বা ভুয়া কনটেন্ট ঢোকাতে পারে না।
- পরিচয়: সার্টিফিকেট ব্রাউজারকে দেখায় যে সে আপনার ডোমেইনের আসল সার্ভারের সাথেই কথা বলছে, কোনো ছদ্মবেশীর সাথে নয়।
এইচটিটিপিএস না থাকলে প্রধান ব্রাউজারগুলো পেজটিকে "Not secure" বা অনিরাপদ হিসেবে দেখায়। যে দোকান ঠিকানা আর ফোন নম্বর চায়, সেখানে শুধু এই সতর্কবার্তা দেখেই অনেকে ট্যাব বন্ধ করে দিতে পারেন।
তালা চিহ্ন যা বোঝায় না
অনেকে এখানেই ভুল বোঝেন। তালা চিহ্ন বলে সংযোগটি গোপন। এটা বলে না যে:
- ব্যবসাটি আসল বা বিশ্বাসযোগ্য (প্রতারক সাইটও অন্য সবার মতোই সহজে সার্টিফিকেট নিতে পারে),
- সাইটে ম্যালওয়্যার নেই বা সাইটটি হ্যাক হয়নি,
- সাইটের পেমেন্ট নিরাপদভাবে সামলানো হচ্ছে।
তাই নিজে অনলাইনে কেনাকাটার সময়ও ডোমেইনের নাম ভালো করে দেখে নিন। আর সাইটের মালিক হিসেবে এইচটিটিপিএসকে নিরাপত্তার শুরু ভাবুন, পুরোটা নয়। বাকি বিষয়, যেমন আপডেট, শক্ত লগইন আর ব্যাকআপ, নিয়ে আছে ওয়েবসাইট নিরাপত্তার মূল কথা লেখায়।
এসএসএল, টিএলএস আর সার্টিফিকেটের ধরন
এসএসএল ছিল এই প্রযুক্তির আদি নাম। এর পরবর্তী সংস্করণের নাম টিএলএস, কিন্তু চলতি কথায় "এসএসএল সার্টিফিকেট" নামটাই থেকে গেছে। বাস্তবে দুটো একই জিনিস বোঝায়।
সার্টিফিকেটের ধরন মূলত আলাদা হয়, দেওয়ার আগে কতটা যাচাই করা হয় তার ওপর:
| ধরন | কী যাচাই হয় | সাধারণ ব্যবহার |
|---|---|---|
| ডোমেইন ভ্যালিডেটেড (DV) | ডোমেইনটি আপনার নিয়ন্ত্রণে কি না | বেশিরভাগ ব্যবসার ওয়েবসাইট ও অনলাইন শপ |
| অর্গানাইজেশন ভ্যালিডেটেড (OV) | ডোমেইন, সাথে প্রতিষ্ঠানের মৌলিক তথ্য | যে কোম্পানি সার্টিফিকেটে প্রতিষ্ঠানের নাম রাখতে চায় |
| এক্সটেন্ডেড ভ্যালিডেশন (EV) | প্রতিষ্ঠানের আরও কড়া যাচাই | কিছু ব্যাংক ও বড় প্রতিষ্ঠান |
এখন বেশিরভাগ ব্রাউজার তিন ধরনের জন্যই একই তালা চিহ্ন দেখায়, তাই সাধারণ ছোট ব্যবসার জন্য ডোমেইন ভ্যালিডেটেড সার্টিফিকেটই যথেষ্ট। অলাভজনক সার্টিফিকেট কর্তৃপক্ষের ফ্রি সার্টিফিকেট ব্যাপকভাবে ব্যবহৃত হয়, আর অনেক হোস্টিং প্রতিষ্ঠান নিজেরাই এগুলো বসিয়ে দেয় ও নবায়ন করে। পেইড সার্টিফিকেট মূলত তখনই দরকার, যখন প্রতিষ্ঠানের যাচাই বা বিশেষ সাপোর্ট লাগে। কিছু কেনার আগে দেখে নিন আপনার হোস্টিংয়ে কী আগে থেকেই আছে।
ব্যবসার ওয়েবসাইটে সাধারণ সমস্যা
সার্টিফিকেটের মেয়াদ শেষ
সার্টিফিকেটের একটি মেয়াদ থাকে, নবায়ন করতে হয়। স্বয়ংক্রিয় নবায়ন ব্যর্থ হলে ভিজিটর পুরো পেজজুড়ে সতর্কবার্তা দেখেন, আর বেশিরভাগই চলে যান। এটা খেয়াল রাখার দায়িত্ব কারও থাকা উচিত, আর এটা যেকোনো মেইনটেন্যান্স ও ব্যাকআপ প্ল্যানের অংশ।
কিছু পেজে তালা চিহ্ন নেই
সাধারণত এটা "মিক্সড কনটেন্ট": পেজটি এইচটিটিপিএসে খুলছে, কিন্তু এর ভেতরের কোনো ছবি, স্ক্রিপ্ট বা ফন্ট এখনো সাধারণ এইচটিটিপি দিয়ে আসছে। ব্রাউজার সেই ফাইল আটকে দিতে পারে বা তালা চিহ্ন সরিয়ে দিতে পারে। সমাধান হলো পুরোনো লিংকগুলো এইচটিটিপিএসে বদলে দেওয়া।
দুটো ঠিকানাই খোলা
http:// ঠিকানা যদি ভিজিটরকে https:// এ না পাঠিয়ে নিজেই খুলে যায়, তাহলে মানুষ আর সার্চ ইঞ্জিন আপনার সাইটের দুটি কপি দেখে। স্থায়ী রিডাইরেক্ট দিন, যাতে "www" সহ বা ছাড়া সব ঠিকানা এইচটিটিপিএস সংস্করণে যায়।
সার্টিফিকেট নামের সাথে মেলে না
একটি নামের জন্য দেওয়া সার্টিফিকেট, যেমন "www" সংস্করণের, মূল ডোমেইন বা সাবডোমেইনকে নাও ঢাকতে পারে, যদি না সেগুলোর জন্যও দেওয়া হয়। তখন ব্রাউজার সতর্কবার্তা দেখায়।
সাধারণ প্রশ্ন
এইচটিটিপিএস কি গুগলে সাহায্য করে? গুগল জানিয়েছে তারা এইচটিটিপিএসকে র্যাংকিংয়ের একটি সংকেত হিসেবে দেখে, যদিও হালকা সংকেত। বড় প্রভাবটা বিশ্বাসে: সতর্কবার্তা না দেখলে ভিজিটর সাইটে থাকেন।
আমার সাইটে পেমেন্ট নেই, তবুও কি দরকার? হ্যাঁ। যোগাযোগ ফর্ম, লগইন, এমনকি সাধারণ পেজও গোপনীয়তা আর অখণ্ডতার সুবিধা পায়, আর ব্রাউজার সাধারণ এইচটিটিপি পেজে সতর্কবার্তা দেখায়ই।
এইচটিটিপিএস কি সাইট ধীর করে? আধুনিক হোস্টিংয়ে বাড়তি কাজ সামান্য, আর পেজ দ্রুত লোড হতে সাহায্য করে এমন বেশ কিছু আধুনিক ব্রাউজার ফিচার শুধু এইচটিটিপিএসেই কাজ করে।
সার্টিফিকেট থাকলেই কি সাইটে কার্ড বা বিকাশ পেমেন্ট নিরাপদ? এইচটিটিপিএস লাগবেই, কিন্তু পেমেন্টের নিরাপত্তা নির্ভর করে লাইসেন্সপ্রাপ্ত পেমেন্ট গেটওয়ে ঠিকভাবে ব্যবহারের ওপর। দেখুন ওয়েবসাইটে অনলাইন পেমেন্ট নেওয়া।
আজই করতে পারেন এমন পাঁচ মিনিটের যাচাই
- ঠিকানার আগে http:// লিখে খুলুন, দেখুন https:// এ চলে যায় কি না।
- তালা চিহ্নে ক্লিক করে সার্টিফিকেটের মেয়াদ শেষের তারিখ দেখুন।
- ফর্মসহ ভেতরের কয়েকটি পেজ খুলে দেখুন কোথাও তালা চিহ্ন হারিয়ে গেছে কি না।
- ডেভেলপার বা হোস্টকে জিজ্ঞেস করুন নবায়নের দায়িত্ব কার, আর ব্যর্থ হলে আপনি কীভাবে জানবেন।
ডোমেইন, হোস্টিং, এসএসএল আর ডিএনএস কীভাবে একসাথে কাজ করে, তা জানতে পড়ুন ডোমেইন, হোস্টিং, এসএসএল ও ডিএনএস।