SSL সার্টিফিকেটের মেয়াদ এখন ২০০ দিন: ওয়েবসাইট মালিকের করণীয়

মার্চ ২০২৬ থেকে SSL সার্টিফিকেট সর্বোচ্চ প্রায় ২০০ দিন চলে, ২০২৯-এ ৪৭ দিন। সাইটে "Not Secure" দেখানো এড়াতে ফ্রি ও পেইড SSL ব্যবহারকারীর করণীয়।

এসএসএল (SSL) সার্টিফিকেট হলো সেই জিনিস, যার কারণে ব্রাউজারের ঠিকানার ঘরে তালা চিহ্ন বা https দেখায়, আর গ্রাহকের পাসওয়ার্ড, ফোন নম্বর বা পেমেন্টের তথ্য নিরাপদে যায়। এতদিন একটা SSL কিনলে প্রায় এক বছর চলত। এখন নিয়ম বদলেছে। ১৫ মার্চ ২০২৬ থেকে নতুন SSL সার্টিফিকেটের মেয়াদ সর্বোচ্চ প্রায় ২০০ দিন। সামনে মেয়াদ আরও কমবে।

সংক্ষেপে: ফ্রি SSL (AutoSSL) নিজে নবায়ন হয়, শুধু ডোমেইন আর DNS ঠিক রাখুন। পেইড SSL কিনলে মেয়াদের মাঝখানে অন্তত একবার নতুন করে ইস্যু করে বসাতে হবে।

ভয়ের কিছু নেই, কিন্তু না জানলে একদিন হঠাৎ সাইটে লাল "Not Secure" বা "Your connection is not private" দেখাতে পারে। তখন গ্রাহক ভয়ে সাইট ছেড়ে চলে যান, অনলাইন অর্ডারও আসে না। বাংলাদেশে যারা বিকাশ, নগদ বা কার্ডে অনলাইন পেমেন্ট নেন, তাদের জন্য এটা সরাসরি বিক্রি হারানো।

SSL সার্টিফিকেটের মেয়াদের নতুন নিয়মটা কী?

ব্রাউজার আর সার্টিফিকেট কোম্পানিগুলোর সংগঠন CA/Browser Forum ধাপে ধাপে মেয়াদ কমানোর সিদ্ধান্ত নিয়েছে (Ballot SC-081):

কবে থেকে	একটা সার্টিফিকেটের সর্বোচ্চ মেয়াদ
১৫ মার্চ ২০২৬-এর আগে	৩৯৮ দিন (প্রায় ১৩ মাস)
১৫ মার্চ ২০২৬	প্রায় ২০০ দিন (প্রতিষ্ঠানভেদে ১৯৮–১৯৯ দিন দেয়)
১৫ মার্চ ২০২৭	প্রায় ১০০ দিন
১৫ মার্চ ২০২৯	৪৭ দিন

সাথে ডোমেইনটা আপনার কিনা সেই যাচাইও (domain validation) আগের চেয়ে অনেক ঘন ঘন করতে হবে। ২০২৯ থেকে একবারের যাচাই মাত্র ১০ দিন কাজে লাগবে।

SSL-এর মেয়াদ কেন কমানো হচ্ছে?

চুরি হওয়া সার্টিফিকেট কম সময় কাজে লাগবে। কারো সার্টিফিকেটের গোপন চাবি চুরি হলে, মেয়াদ ছোট হওয়ায় অপরাধী বেশিদিন সেটা ব্যবহার করতে পারবে না।
তথ্য টাটকা থাকবে। ডোমেইনের মালিক বদলালে পুরনো মালিকের সার্টিফিকেট দ্রুত অকেজো হবে।
সবাই অটোমেশনে যাবে। হাতে বছরে একবার লাগানোর বদলে সফটওয়্যার নিজে নবায়ন করবে। এতে ভুলে যাওয়ার সুযোগ কমে।

ফ্রি SSL (Let's Encrypt / AutoSSL) ব্যবহার করলে

ফ্রি সার্টিফিকেটের মেয়াদ এমনিতেই ৯০ দিন, আর এটা নিজে থেকে নবায়ন হয়। Let's Encrypt-ও মেয়াদ আরও কমাচ্ছে:

১০ ফেব্রুয়ারি ২০২৭: সাধারণ সার্টিফিকেট ৬৪ দিনের
১৬ ফেব্রুয়ারি ২০২৮: ৪৫ দিনের

যতক্ষণ অটো-নবায়ন ঠিকমতো চলছে, আপনার কিছু করতে হবে না। সমস্যা হয় যখন নবায়ন চুপচাপ ব্যর্থ হয়। সাধারণ কারণগুলো:

ডোমেইনের DNS অন্য জায়গায় চলে গেছে (যেমন Cloudflare-এ নেওয়া হয়েছে, কিন্তু সেটিং ঠিক নেই)।
ডোমেইনের মেয়াদ শেষ বা নবায়ন বাকি (আর এই সুযোগে আসে ভুয়া রিনিউ ইমেইল: কীভাবে চিনবেন)। পড়ুন: ডোমেইনের মেয়াদ শেষ হলে কী হয়।
.htaccess বা নিরাপত্তা প্লাগিন যাচাইয়ের ফাইল আটকে দিচ্ছে।
সাব-ডোমেইন (যেমন shop.আপনারসাইট.com) অন্য সার্ভারে, কিন্তু এখানেও SSL চাওয়া হচ্ছে।

WEB DATA HOSTS-এর প্রতিটা হোস্টিং প্ল্যানে ফ্রি SSL আছে, আর এটা নিজে থেকেই নবায়ন হয়। ডোমেইন আর DNS আমাদের কাছে থাকলে সাধারণত আপনার কিছুই করতে হয় না। দেখুন: হোস্টিং প্ল্যান।

পেইড SSL কিনেছেন বা কিনবেন?

ব্যাংক, ই-কমার্স বা কর্পোরেট সাইটে অনেকে পেইড SSL (OV/EV বা বড় ব্র্যান্ডের সার্টিফিকেট) নেন। এখানে বড় পরিবর্তন:

কেনা এখনো ১ বছরের (বা বেশি) জন্য, কিন্তু একটা সার্টিফিকেট ২০০ দিনের বেশি চলে না।
তাই মেয়াদের মাঝখানে অন্তত একবার সার্টিফিকেট আবার ইস্যু (reissue) করে নতুন করে বসাতে হবে। সাধারণত এর জন্য আলাদা টাকা লাগে না।
প্রতিবার আবার ডোমেইন যাচাই (ইমেইল, DNS বা ফাইল দিয়ে) করতে হয়।
২০২৭-এ বছরে প্রায় ৪ বার, ২০২৯-এ প্রায় ৮ বার এই কাজ লাগবে। তাই হাতে লাগানো আর বাস্তবসম্মত থাকবে না, অটোমেশন লাগবে।

পুরনো অভ্যাসে "বছরে একবার SSL লাগাই" ভেবে বসে থাকলে, ২০০ দিন পর সাইটে হঠাৎ নিরাপত্তা সতর্কতা দেখাবে। পেইড SSL থাকলে ক্যালেন্ডারে রিমাইন্ডার দিন, অথবা যে প্রতিষ্ঠান থেকে কিনেছেন তাদের অটো-ইনস্টল সুবিধা চালু করুন।

আপনার সাইটের SSL কবে শেষ হচ্ছে, কিভাবে দেখবেন?

ব্রাউজারে আপনার সাইট খুলুন।
ঠিকানার পাশের তালা চিহ্ন (বা সেটিং আইকন) চাপুন।
Connection is secure → Certificate is valid চাপুন।
Valid to / Expires on তারিখটা দেখুন।

cPanel থাকলে SSL/TLS Status পেজে সব ডোমেইন আর সাব-ডোমেইনের অবস্থা এক জায়গায় দেখা যায়।

ছোট চেকলিস্ট

✅ ফ্রি SSL হলে: অটো-নবায়ন চালু আছে কিনা, আর DNS ঠিক জায়গায় কিনা দেখুন।
✅ পেইড SSL হলে: মেয়াদের মাঝখানে reissue-র তারিখ ক্যালেন্ডারে লিখুন।
✅ ডোমেইনের মেয়াদ: ডোমেইন শেষ হলে SSL-ও নবায়ন হয় না।
✅ মাসে একবার সাইটটা নিজে খুলে তালা চিহ্ন দেখুন।

WEB DATA HOSTS কীভাবে সাহায্য করে

প্রতিটা হোস্টিং প্ল্যানে ফ্রি SSL, নিজে থেকে নবায়ন।
ব্যাংক, ই-কমার্স বা কর্পোরেট সাইটের জন্য পেইড SSL আর reissue করে বসিয়ে দেওয়া: SSL সার্টিফিকেট।
SSL কাজ করছে না বা সাইটে "Not Secure" দেখাচ্ছে? আমরা কারণ খুঁজে ঠিক করে দেব।

সাধারণ প্রশ্ন

আমার আগের ১ বছরের সার্টিফিকেট কি এখনই বাতিল হয়ে যাবে? না। ১৫ মার্চ ২০২৬-এর আগে ইস্যু হওয়া সার্টিফিকেট তার লেখা মেয়াদ পর্যন্ত চলবে। নতুন নিয়ম শুধু নতুন বা আবার ইস্যু করা সার্টিফিকেটের জন্য।

ফ্রি SSL আর পেইড SSL-এর নিরাপত্তায় কি পার্থক্য আছে? সংযোগ এনক্রিপ্ট করার দিক থেকে দুটোই সমান শক্ত। পেইড সার্টিফিকেটে প্রতিষ্ঠানের পরিচয় যাচাই (OV/EV), ওয়ারেন্টি আর সাপোর্ট থাকে। এগুলো ব্যাংক, ই-কমার্স বা টেন্ডারের শর্তে অনেক সময় দরকার হয়।

"Not Secure" দেখালে কি সাইট হ্যাক হয়েছে? সব সময় নয়। বেশিরভাগ ক্ষেত্রে SSL-এর মেয়াদ শেষ, অথবা পেজে কোনো ছবি বা স্ক্রিপ্ট http দিয়ে লোড হচ্ছে (mixed content)। তবে সাইটে অচেনা লেখা বা রিডাইরেক্ট দেখলে সেটা হ্যাকের লক্ষণ হতে পারে, তখন দেরি না করে জানান।

💬 সাইটে "Not Secure" দেখাচ্ছে বা SSL নিয়ে প্রশ্ন? WhatsApp করুন: +880 1841-440202, অথবা যোগাযোগ পেজ থেকে লিখুন।

ওয়েবসাইট ডিজাইন ও ডেভেলপমেন্ট

আপনার ইন্ডাস্ট্রির জন্য ওয়েবসাইট

ওয়েব হোস্টিং

সার্ভার

মাইগ্রেশন

ডোমেইন

টুলস ও নিরাপত্তা

বিজনেস ইমেইল

এআই ও অটোমেশন

রিসোর্স

কোম্পানি ও সাপোর্ট

এসএসএল (SSL) সার্টিফিকেটের মেয়াদ এখন ২০০ দিন, ২০২৯-এ ৪৭ দিন: ওয়েবসাইট মালিকের করণীয়