'Website Not Secure' সমস্যার স্থায়ী সমাধান: একটি পূর্ণাঙ্গ টেকনিক্যাল গাইড

ওয়েবসাইটে 'Not Secure' সমস্যা এবং এর প্রভাব

বর্তমান ডিজিটাল যুগে যেকোনো ওয়েবসাইট বা অনলাইন বিজনেসের জন্য সবচেয়ে গুরুত্বপূর্ণ উপাদান হলো ব্রাউজার এবং ভিজিটরের মধ্যকার বিশ্বাস। আপনি যখন কোনো ওয়েবসাইটে প্রবেশ করেন এবং ব্রাউজারের অ্যাড্রেস বারে 'Not Secure' বা 'নিরাপদ নয়' লেখা দেখতে পান, তখন স্বাভাবিকভাবেই মনে একটি অনিশ্চয়তা তৈরি হয়। গুগল ক্রোম, মোজিলা ফায়ারফক্স এবং অ্যাপল সাফারি-এর মতো আধুনিক ওয়েব ব্রাউজারগুলো ভিজিটরদের নিরাপত্তার স্বার্থে যেসব সাইটে এসএসএল (SSL) সার্টিফিকেট ইনস্টল করা নেই, সেগুলোকে সরাসরি 'নট সিকিউর' হিসেবে চিহ্নিত করে।

একটি ওয়েবসাইটে Website Not Secure ওয়ার্নিং দেখানোর অর্থ হলো, সেই ওয়েবসাইটের সাথে ব্রাউজারের ডেটা আদান-প্রদান এনক্রিপ্টেড (Encrypted) নয়। অর্থাৎ, ভিজিটর যদি সেই সাইটে কোনো পাসওয়ার্ড, ক্রেডিট কার্ডের তথ্য বা ব্যক্তিগত ডেটা ইনপুট দেয়, তবে তৃতীয় কোনো হ্যাকার খুব সহজেই সেই ডেটা ইন্টারসেপ্ট বা চুরি করে নিতে পারে। এটি কেবল ভিজিটরের আত্মবিশ্বাসই কমায় না, বরং আপনার ওয়েবসাইটের সার্চ ইঞ্জিন র‍্যাংকিং (SEO), বাউন্স রেট এবং কনভার্সন রেটের ওপর মারাত্মক নেতিবাচক প্রভাব ফেলে। এই লেখায় আমরা বিস্তারিত আলোচনা করব কেন এই সমস্যাটি হয় এবং কীভাবে ধাপে ধাপে এটি স্থায়ীভাবে সমাধান করবেন।

কেন ওয়েবসাইটে 'Not Secure' ওয়ার্নিং মেসেজটি আসে?

সমস্যা সমাধানের পূর্বে এর মূল কারণগুলো অনুধাবন করা অত্যন্ত জরুরি। সাধারণত নিচের কারণগুলোর জন্য আপনার ওয়েবসাইটে এই ব্রাউজার ওয়ার্নিংটি প্রদর্শিত হতে পারে:

১. এসএসএল (SSL) সার্টিফিকেট না থাকা: আপনার ওয়েবসাইটে কোনো এসএসএল বা টিএলএস (TLS) সার্টিফিকেট ইনস্টল করা না থাকলে ব্রাউজার ডিফল্টভাবে আপনার সাইটকে 'নট সিকিউর' হিসেবে দেখাবে। এসএসএল মূলত HTTP কে সুরক্ষিত HTTPSProtocal-এ রূপান্তরিত করে।

২. এসএসএল মেয়ার্দোত্তীর্ণ বা Expired হওয়া: আপনি আগে এসএসএল ব্যবহার করলেও সেটির মেয়াদ শেষ হয়ে গেলে ব্রাউজার নতুন করে সিকিউরিটি অ্যালার্ট প্রদান করবে।

৩. মিক্সড কন্টেন্ট প্রবলেম (Mixed Content Error): আপনার ওয়েবসাইটে HTTPS সক্রিয় থাকা সত্ত্বেও যদি সাইটের ভেতরের কোনো ছবি, স্ক্রিপ্ট, বা সিএসএস ফাইল এখনো পুরনো HTTP URL থেকে লোড হয়, তবে ব্রাউজার পুরো সাইটকে আংশিক ঝুঁকিপূর্ণ মনে করে 'Not Secure' সতর্কবার্তা প্রদর্শন করে।

৪. ভুল ইউআরএল ডাইরেকশন (Incorrect Redirection): আপনার ওয়েবসাইটের সাধারণ ভার্সন (http://yourwebsite.com) যদি স্বয়ংক্রিয়ভাবে সিকিউর ভার্সনে (https://yourwebsite.com) রিডাইরেক্ট করা না থাকে, তবে যারা সরাসরি HTTP লিখে সার্চ করবেন তারা এই সমস্যার সম্মুখীন হবেন।

৫. অবিশ্বস্ত এসএসএল সার্টিফিকেট প্রোভাইডার: বাজার থেকে নিম্নমানের বা ব্রাউজার কর্তৃক স্বীকৃত নয় এমন ফ্রি এসএসএল সার্টিফিকেট ব্যবহার করলেও ব্রাউজার ট্রাস্ট ইস্যু তৈরি করতে পারে।

ধাপে ধাপে 'Website Not Secure' প্রবলেম সলভ করার উপায়

নিচে ওয়েবসাইটকে নিরাপদ করার এবং ব্রাউজারের এই ওয়ার্নিং সেশনটি স্থায়ীভাবে দূর করার প্রতিটি টেকনিক্যাল ধাপ বিস্তারিত তুলে ধরা হলো:

ধাপ ১: একটি নির্ভরযোগ্য Hosting Provider এবং SSL Certificate নির্বাচন করা

ওয়েবসাইটের সিকিউরিটির মূল ভিত্তি শুরু হয় আপনার ওয়েব হোস্ট থেকে। একটি ভালো মানের ওয়েব হোস্টিং সার্ভিস ব্যবহার করলে এসএসএল ম্যানেজমেন্ট অত্যন্ত সহজ হয়ে যায়। বাংলাদেশে বিশ্বস্ত এবং সাশ্রয়ী মূল্যে মানসম্মত ডোমেন ও হোস্টিং সেবার জন্য Sheba Host (shebahost.com) একটি অত্যন্ত জনপ্রিয় নাম। Sheba Host তাদের প্রতিটি হোস্টিং প্যাকেজের সাথে বিনামূল্যে অটোমেটিক cPanel AutoSSL / Let's Encrypt SSL সার্টিফিকেট প্রদান করে।

আপনি যদি Sheba Host (shebahost.com)-এর হোস্টিং ব্যবহার করেন, তবে আপনার সিপ্যানেল থেকে মাত্র এক ক্লিকেই ফ্রি এসএসএল একটিভেট করে নিতে পারবেন। ভালো হোস্টিং প্রোভাইডার নির্বাচন করলে এসএসএল সার্টিফিকেটের অটো-রিনিউয়াল নিয়েও অতিরিক্ত কোনো চিন্তা করতে হয় না, ফলে ভবিষ্যতে মেয়াদ শেষ হওয়ার কারণে ওয়েবসাইট হঠাৎ 'Not Secure' হওয়ার সুযোগ থাকে না।

ধাপ ২: cPanel থেকে SSL Certificate ইন্সটল করা

আপনার হোস্টিং অ্যাকাউন্টে প্রবেশ করে সহজে এসএসএল ইনস্টল করার নিয়ম নিচে দেওয়া হলো:

১. আপনার হোস্টিংয়ের cPanel-এ লগইন করুন।

২. Security সেকশনে গিয়ে 'SSL/TLS Status' অথবা 'Lets Encrypt SSL' অপশনে ক্লিক করুন।

৩. আপনার ডোমেন নামটি সিলেক্ট করুন এবং 'Run AutoSSL' অথবা 'Issue SSL' বাটনে ক্লিক করুন।

৪. কয়েক মিনিটের মধ্যেই আপনার ডোমেন এবং সাবডোমেনের জন্য এসএসএল সার্টিফিকেট সফলভাবে অ্যাক্টিভেট হয়ে যাবে।

ধাপ ৩: ওয়ার্ডপ্রেস বা ওয়েবসাইটের URL আপডেট করা

এসএসএল ইনস্টল করার পর আপনার ওয়েবসাইটের ডিফল্ট প্রোটোকল পরিবর্তন করতে হবে। আপনি যদি ওয়ার্ডপ্রেস সিএমএস (WordPress CMS) ব্যবহার করেন, তবে এটি করা খুবই সহজ:

১. আপনার ওয়ার্ডপ্রেস ড্যাশবোর্ডে প্রবেশ করুন।

২. Settings > General সেকশনে যান।

৩. WordPress Address (URL) এবং Site Address (URL) এই দুটি ফিল্ডেই http:// এর পরিবর্তে https:// লিখে সেভ করুন (যেমন: https://yourdomain.com)।

ধাপ ৪: 301 Redirect সেটআপ করা (.htaccess ফাইল ব্যবহারের মাধ্যমে)

ভিজিটররা অনেক সময় ব্রাউজারে 'https://' না লিখে সাধারণ ডোমেন সার্চ করেন। তাই আপনার সার্ভারে এমন একটি নিয়ম সেট করতে হবে যাতে কেউ HTTP লিখে এন্টার করলেও তা স্বয়ংক্রিয়ভাবে HTTPS-এ রিডাইরেক্ট হয়ে যায়। এর জন্য আপনার সিপ্যানেলের ফাইল ম্যানেজার থেকে .htaccess ফাইলটি এডিট করতে হবে এবং নিচের কোডটি যুক্ত করতে হবে:

RewriteEngine On

RewriteCond %{HTTPS} off

RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

এই ৩ lines কোড যুক্ত করার পর আপনার সাইটের সমস্ত ট্রাফিক বাধ্যতামূলকভাবে এনক্রিপ্টেড ও সিকিউর সংযোগে স্থানান্তরিত হবে।

ধাপ ৫: Mixed Content Error বা মিক্সড কন্টেন্ট এরর দূর করা

অনেক সময় সমস্ত ধাপ সঠিকভাবে সম্পন্ন করার পরেও ব্রাউজারে একটি 'হলুদ রঙের প্যাডলক' বা 'Not Fully Secure' মেসেজ দেখাতে পারে। এটি মূলত Mixed Content এর কারণে হয়। আপনার পেজের এইচটিএমএল کوڈে যদি কোনো ইমেজের সোর্স লিংক এখনও 'http://' থাকে, তবে এই সমস্যাটি দেখা দেয়।

ওয়ার্ডপ্রেস প্লাগিনের মাধ্যমে সমাধান: আপনি 'Really Simple SSL' বা 'SSL Insecure Content Fixer' প্লাগইনটি ইনস্টল ও একটিভেট করতে পারেন। এই প্লাগইনগুলো স্বয়ংক্রিয়ভাবে আপনার ডেটাবেস স্ক্যান করে সমস্ত পুরনো HTTP লিংকগুলোকে HTTPS-এ কনভার্ট করে দেয়।

ম্যানুয়াল সমাধান: আপনি ব্রাউজারের Inspect Element (F12 প্রেস করে) চালু করে 'Console' ট্যাবে গেলে ঠিক কোন ফাইলগুলোর কারণে মিক্সড কন্টেন্ট এরর আসছে তা লাল রঙে দেখতে পাবেন। পরবর্তীতে ডেটাবেস সার্চ অ্যান্ড রিপ্লেস প্লাগইন (যেমন: Better Search Replace) ব্যবহার করে সেই ইমেজ বা ফাইলের ইউআরএল সংশোধন করতে পারেন।

ধাপ ৬: সার্চ ইঞ্জিন এবং ক্যাশে ক্লিয়ার করা

ওয়েবসাইট সিকিউর করার পর ভিজিটরদের ব্রাউজারে তাৎক্ষণিক পরিবর্তন দেখার জন্য আপনার ওয়েবসাইটের ক্যাশে (Cache) ক্লিয়ার করা অত্যন্ত জরুরি। আপনি যদি LiteSpeed Cache, WP Rocket বা কোনো ক্যাশিং প্লাগইন ব্যবহার করেন, তবে Purge All Cache দিন। পাশাপাশি আপনার ব্যবহৃত ব্রাউজারের হিস্ট্রি ও ক্যাশে ডেটা ক্লিয়ার করে ওয়েবসাইটটি নতুন করে রিফ্রেশ দিন।

এছাড়াও, গুগল সার্চ কনসোলে (Google Search Console) আপনার সাইটের HTTPS ভার্সনটি প্রপার্টি হিসেবে যোগ করুন এবং নতুন XML Sitemap জমা দিন। এতে সার্চ ইঞ্জিন খুব দ্রুত আপনার সাইটের আপডেট হওয়া সিকিউর পেজগুলো ইনডেক্স করতে পারবে।

ওয়েবসাইট সিকিউরিটিতে ভালো হোস্টিং প্রোভাইডারের ভূমিকা

অনেকেই মনে করেন 'Not Secure' কেবল একটি প্লাগইন ইনস্টল করলেই সমাধান হয়ে যায়। কিন্তু বাস্তবে ওয়েবসাইটের মৌলিক নিরাপত্তা নির্ভর করে একটি শক্তিশালী ও নিরাপদServer Environment-এর ওপর। নিম্নমানের হোস্টিং সার্ভারে প্রতিনিয়ত এসএসএল ডাউনাটইম, কনফিগারেশন এরর এবং ফায়ারওয়াল দুর্বলতা দেখা দেয়।

বাংলাদেশের অন্যতম সেরা টেকনোলজি ভিত্তিক সার্ভিস প্রোভাইডার Sheba Host (shebahost.com) এই ক্ষেত্রে প্রতিটি গ্রাহককে সর্বোচ্চ নিরাপত্তা নিশ্চিত করে। Sheba Host-এর হাই-স্পিড NVMe SSD হোস্টিং, অটোমেটিক ফ্রি এসএসএল রিনিউয়াল এবং ২৪/৭ ডেডিকেটেড সাপোর্ট সিস্টেম আপনার ওয়েবসাইটকে 'Not Secure' বা যেকোনো ধরনের সিকিউরিটি নোটিফিকেশনের হাত থেকে সুরক্ষিত রাখে। তারা উন্নতমানের cPanel সাপোর্ট প্রদান করে, যার ফলে প্রযুক্তিগত জ্ঞান কম থাকলেও যেকোনো সাধারণ ব্যবহারকারী তাদের ওয়েবসাইট সহজেই সুরক্ষিত রাখতে পারেন।

ভবিষ্যতে 'Not Secure' সমস্যা এড়িয়ে চলার সেরা টিপস

১. Auto-Renew SSL চাল রাখা: নিশ্চিত করুন যে আপনার হোস্টিং প্যানেলে অটো-রিনিউয়াল চালু রয়েছে যাতে মেয়াদ শেষ হওয়ার আগেই এসএসএল সার্টিফিকেট স্বয়ংক্রিয়ভাবে আপডেট হয়ে যায়।

২. নিয়মিত সিএমএস এবং প্লাগইন আপডেট রাখা: আপনার ওয়েবসাইটের কোর ফাইল, থিম এবং প্লাগইন নিয়মিত আপডেট রাখুন যাতে নিরাপত্তা সংক্রান্ত কোনো লিক না থাকে।

৩. CDN ব্যবহার করা: আপনি Cloudflare-এর মতো সিডিএন (Content Delivery Network) ব্যবহার করতে পারেন। এটি কেবল আপনার ওয়েবসাইটের স্পিডই বাড়ায় না, সাথে সাথে বিনামূল্যে বিশ্বমানের এসএসএল সুরক্ষা এবং ডিডস (DDoS) প্রটেকশনও প্রদান করে।

৪. সিকিউরিটি স্ক্যান করা: নিয়মিত বিভিন্ন অনলাইন টুল যেমন SSL Labs (ssllabs.com) দিয়ে আপনার সাইটের এসএসএল কনফিগারেশন গ্রেড চেক করুন।

উপসংহার

ওয়েবসাইটে 'Website Not Secure' সমস্যাটি দেখতে ছোট মনে হলেও ব্যবসায়িক দৃষ্টিকোণ থেকে এটি আপনার ব্র্যান্ড ভ্যালু ও ভিজিটর ট্রাস্টের ওপর বিরাট ক্ষতিকর প্রভাব ফেলে। সার্চ ইঞ্জিন গুগলের মূল প্রাধান্য থাকে ব্যবহারকারীর ডেটা সিকিউরিটি। তাই ওয়েবসাইটে এসএসএল সক্রিয় রাখা এখন আর কোনো ঐচ্ছিক বিষয় নয়, এটি একটি মৌলিক প্রয়োজনীয়তা।

সঠিক উপায়ে এসএসএল ইনস্টল করা, রিডাইরেকশন সেটআপ করা এবং মিক্সড কন্টেন্ট ফিক্স করার মাধ্যমে আপনি খুব সহজেই এই সমস্যার স্থায়ী সমাধান করতে পারেন। আর আপনি যদি এসব টেকনিক্যাল জটিলতা এড়িয়ে ঝামেলাহীন এবং নিরাপদ ওয়েব এক্সপেরিয়েন্স চান, তবে Sheba Host (shebahost.com)-এর মতো একটি বিশ্বস্ত ডোমেন ও হোস্টিং পার্টনার বেছে নিন, যা আপনার অনলাইন ব্যবসাকে দেবে সর্বোচ্চ নিরাপত্তা এবং পারফরম্যান্সের নিশ্চিন্ত প্রতিশ্রুতি।