किसी वेबसाइट पर SSL प्रमाणपत्र कैसे जोड़ें

अपनी वेबसाइट पर SSL प्रमाणपत्र जोड़ने के लिए तैयार हैं? यह मार्गदर्शिका आपको चरण-दर-चरण प्रक्रिया के माध्यम से चलती है, जिसमें सही एसएसएल का चयन करने से लेकर इसे अपने सर्वर पर स्थापित करने और सत्यापित करने तक सब कुछ शामिल है।

आइए शुरू करें और HTTPS पर स्विच करें।

---

विषय-सूची

• चरण 1: SSL प्रमाणपत्र का सही प्रकार चुनें
• चरण 2: SSL प्रमाणपत्र खरीदें या प्राप्त करें
• चरण 3: प्रमाणपत्र हस्ताक्षर अनुरोध (CSR) जनरेट करें
• चरण 4: SSL प्रमाणपत्र आपके वेब सर्वर पर स्थापित करें
• चरण 5: अपनी वेबसाइट को HTTPS में अपडेट करें
• चरण 6: SSL स्थापना सत्यापित करें

---

चरण 1: SSL प्रमाणपत्र का सही प्रकार चुनें

अपनी वेबसाइट के लिए सही एसएसएल प्रमाणपत्र चुनना आपकी साइट को सुरक्षित करने का पहला कदम है। यहाँ कुछ सामान्य प्रकार दिए गए हैं:

• डोमेन सत्यापन (DV): DV प्रमाणपत्र प्राप्त करने में सबसे सरल और त्वरित हैं। वे सत्यापित करते हैं कि आवेदक डोमेन का मालिक है, लेकिन वे साइट के पीछे संगठन के बारे में विस्तृत जानकारी प्रदान नहीं करते हैं। यह उन्हें छोटी वेबसाइटों या व्यक्तिगत ब्लॉगों के लिए आदर्श बनाता है जिन्हें बुनियादी सुरक्षा की आवश्यकता होती है।
• संगठन सत्यापन (OV): OV प्रमाणपत्र DV प्रमाणपत्रों से एक कदम ऊपर हैं, जिसके लिए डोमेन के पीछे संगठन के सत्यापन की आवश्यकता होती है। यह व्यावसायिक वेबसाइटों के लिए उपयुक्त है क्योंकि यह प्रमाणपत्र विवरण में कंपनी का नाम प्रदर्शित करके विश्वास की एक अतिरिक्त परत प्रदान करता है।
• विस्तारित सत्यापन (EV): EV प्रमाणपत्र उच्चतम स्तर के सत्यापन की पेशकश करते हैं और आमतौर पर बड़े निगमों, ई-कॉमर्स साइटों और वित्तीय संस्थानों द्वारा उपयोग किए जाते हैं। वे संगठन की पहचान को मान्य करने के लिए कठोर जांच से गुजरते हैं, जिससे वे सबसे सुरक्षित विकल्पों में से एक बन जाते हैं।
• एकल डोमेन: यह प्रकार केवल एक डोमेन को कवर करता है, जो इसे एक आदर्श विकल्प बनाता है यदि आपके पास उप डोमेन के बिना केवल एक वेबसाइट है।
• वाइल्डकार्ड: उन लोगों के लिए बिल्कुल सही, जिन्हें प्राथमिक डोमेन और उसके उप डोमेन, जैसे example.com और blog.example.com को सुरक्षित करने की आवश्यकता होती है।
• मल्टी-डोमेन: सैन या यूसीसी प्रमाणपत्र के रूप में भी जाना जाता है, इस प्रकार को एक एसएसएल प्रमाणपत्र के तहत कई डोमेन प्रबंधित करने वालों के लिए डिज़ाइन किया गया है, जैसे कि example.com, example.net और example.org।

सलाह: SSL प्रमाणपत्र चुनते समय अपनी साइट संरचना और भावी विस्तार योजनाओं पर विचार करें. वाइल्डकार्ड और बहु-डोमेन विकल्प लचीलापन प्रदान करते हैं यदि आपके पास सुरक्षित करने के लिए कई उप डोमेन या वेबसाइट हैं।

---

चुने गए सही एसएसएल प्रमाणपत्र के साथ, अगला कदम इसे स्थापित और कॉन्फ़िगर करना है। एक सहज एसएसएल सेटअप के लिए इन चरणों का पालन करें।

चरण 2: SSL प्रमाणपत्र खरीदें या प्राप्त करें

आरंभ करने के लिए, आपको एक एसएसएल प्रमाणपत्र प्राप्त करना होगा। यहाँ दो मुख्य विकल्प हैं:

1. एक विश्वसनीय एसएसएल प्रदाता का चयन करना: एक विश्वसनीय एसएसएल प्रदाता चुनें जो आपकी आवश्यकताओं के अनुरूप हो, जिसमें संगतता, समर्थन और सत्यापन स्तर जैसे कारकों पर विचार किया जा सके। Sectigo, DigiCert, और GeoTrust जैसे प्रदाता आम विकल्प हैं, लेकिन SSL ड्रैगन ग्राहक सहायता, आसान इंस्टॉलेशन गाइड और प्रतिस्पर्धी मूल्य निर्धारण के साथ सस्ती, उच्च गुणवत्ता वाले SSL प्रमाणपत्रों की एक विस्तृत श्रृंखला प्रदान करता है।
2. नि: शुल्क एसएसएल प्रमाणपत्र: आइए एन्क्रिप्ट करें एक व्यापक रूप से स्वीकृत, मुफ्त एसएसएल प्रमाणपत्र प्रदान करता है। ये प्रमाणपत्र 90 दिनों के लिए वैध हैं, और अधिकांश होस्टिंग प्रदाता स्वचालित नवीनीकरण प्रदान करते हैं।

अधिकांश होस्टिंग प्रदाता एसएसएल प्रमाणपत्र ऐड-ऑन के रूप में प्रदान करते हैं या यहां तक कि उन्हें मुफ्त में शामिल करते हैं। यदि आपका होस्ट एसएसएल प्रदान करता है, तो बस इसे होस्टिंग कंट्रोल पैनल से सक्रिय करें।

---

चरण 3: प्रमाणपत्र हस्ताक्षर अनुरोध (CSR) जनरेट करें

SSL प्रमाणपत्र जारी करने के लिए, अधिकांश प्रदाताओं को प्रमाणपत्र हस्ताक्षर अनुरोध (CSR) की आवश्यकता होती है। इस फ़ाइल में आपकी वेबसाइट के बारे में विवरण हैं और यह आपके सर्वर से सुरक्षा अनुरोध है.

आपके एसएसएल प्रमाणपत्र के आधार पर, प्रमाणपत्र प्राधिकरण आपके अनुरोध को कुछ ही मिनटों या कुछ व्यावसायिक दिनों में संसाधित करेगा। डोमेन सत्यापन प्रमाणपत्र 5 मिनट के भीतर जारी किए जाते हैं, जबकि व्यावसायिक सत्यापन और विस्तारित सत्यापन 1-3 दिनों में प्रमाणित होते हैं।

CPanel के माध्यम से CSR जनरेट करना

1. अपने होस्टिंग खाते के cPanel में लॉग इन करें।
2. सुरक्षा > एसएसएल / टीएलएस पर नेविगेट करें।
3. “SSL प्रमाणपत्र हस्ताक्षर अनुरोध उत्पन्न करें, देखें या हटाएं” चुनें।
4. आवश्यक विवरण दर्ज करें (जैसे डोमेन नाम, स्थान और ईमेल)।
5. अपना CSR प्राप्त करने के लिए जनरेट करें पर क्लिक करें, जो कोड के ब्लॉक के रूप में दिखाई देगा.

वेब होस्टिंग डैशबोर्ड के माध्यम से CSR उत्पन्न करना

यदि आप cPanel का उपयोग नहीं करते हैं, तो कई वेब होस्टिंग प्रदाता अपने डैशबोर्ड में एक सीधा CSR जनरेशन विकल्प प्रदान करते हैं। अपने होस्टिंग खाते की सुरक्षा सेटिंग्स के भीतर एसएसएल / टीएलएस विकल्पों की तलाश करें, और संकेतों का पालन करें।

VPS/समर्पित सर्वर के लिए कमांड लाइन

1. VPS या समर्पित सर्वर वाले लोगों के लिए, CSR कमांड लाइन के माध्यम से उत्पन्न किया जा सकता है:
   
   ओपनएसएसएल अनुरोध -नई -न्यूकी आरएसए: 2048-नोड्स -कीआउट yourdomain.key -आउट yourdomain.csr
2. डोमेन नाम, शहर और देश जैसे विवरण दर्ज करने के लिए संकेतों का पालन करें।

इस प्रक्रिया में उत्पन्न सीएसआर और निजी कुंजी को सहेजें। आपको सत्यापन के लिए अपने SSL प्रदाता को CSR सबमिट करना होगा।

---

चरण 4: SSL प्रमाणपत्र आपके वेब सर्वर पर स्थापित करें

एक बार जब आप अपने प्रदाता से एसएसएल प्रमाणपत्र प्राप्त कर लेते हैं, तो इसे अपने वेब सर्वर पर स्थापित करने का समय आ गया है। आपके द्वारा उपयोग किए जा रहे सर्वर के आधार पर निर्देश भिन्न हो सकते हैं।

CPanel के माध्यम से SSL इंस्टॉल करना

1. अपने cPanel डैशबोर्ड में SSL/TLS प्रबंधक पर जाएं।
2. अपनी साइट के लिए SSL स्थापित और प्रबंधित करें (HTTPS) के अंतर्गत, SSL साइट्स प्रबंधित करें क्लिक करें.
3. उस डोमेन का चयन करें जिसके लिए आप SSL प्रमाणपत्र स्थापित कर रहे हैं और अपने प्रदाता से प्रमाणपत्र कोड चिपकाएँ.
4. प्रक्रिया को पूरा करने के लिए प्रमाणपत्र स्थापित करें पर क्लिक करें।

अपाचे पर एसएसएल कॉन्फ़िगर करना

1. अपने एसएसएल प्रमाणपत्र और निजी कुंजी फ़ाइलों को अपने सर्वर पर एक सुरक्षित निर्देशिका में रखें।
2. अपनी अपाचे कॉन्फ़िगरेशन फ़ाइल संपादित करें, जो आमतौर पर /etc/httpd/conf/httpd.conf या /etc/apache2/sites-available/yourdomain.conf पर स्थित होती है।
3. निम्न पंक्तियाँ जोड़ें:
   
   SSLEngine पर
   SSLCertificateFile /path/to/yourdomain.crt
   SSLCertificateKeyFile /path/to/yourdomain.key
   SSLCertificateChainFile /path/to/your_CA_bundle.crt
4. सहेजें और बाहर निकलें, फिर Apache को sudo systemctl पुनरारंभ apache2 या sudo service httpd restart के साथ पुनरारंभ करें।

Nginx पर SSL सेट करना

1. अपने एसएसएल प्रमाणपत्र और कुंजी को एक सुरक्षित फ़ोल्डर में रखें।
2. अपनी Nginx कॉन्फ़िगरेशन फ़ाइल संपादित करें, जो अक्सर /etc/nginx/sites-available/yourdomain पर पाई जाती है:
   
   सर्वर {
   443 एसएसएल सुनें;
   server_name yourdomain.com;
   ssl_certificate /path/to/yourdomain.crt;
   ssl_certificate_key /पथ/से/yourdomain.key;
   ssl_trusted_certificate /पथ/to/your_CA_bundle.crt;
   }
3. कॉन्फ़िगरेशन फ़ाइल को सहेजें और बंद करें, फिर Nginx को sudo systemctl पुनरारंभ nginx के साथ पुनरारंभ करें।

अन्य नियंत्रण पैनल: Plesk, DirectAdmin, आदि।

Plesk या DirectAdmin जैसे अन्य होस्टिंग परिवेशों के लिए, उस नियंत्रण कक्ष के लिए विशिष्ट SSL स्थापना निर्देशों का पालन करें। प्रत्येक में एक एसएसएल / टीएलएस अनुभाग है जहां आप अपना एसएसएल प्रमाणपत्र अपलोड और लागू कर सकते हैं।

---

चरण 5: अपनी वेबसाइट को HTTPS में अपडेट करें

आपके SSL प्रमाणपत्र स्थापित होने के साथ, यह सुनिश्चित करने का समय आ गया है कि आपकी वेबसाइट सुरक्षित रूप से HTTPS का उपयोग करती है।

वर्डप्रेस में HTTPS को कॉन्फ़िगर करना

• सेटिंग > जनरल में जाकर और “https://” से शुरू करने के लिए “वर्डप्रेस एड्रेस (URL)” और “साइट एड्रेस (URL)” दोनों को अपडेट करके अपनी वर्डप्रेस सेटिंग्स बदलें।
• रियली सिंपल सिक्योरिटी (पूर्व में रियली सिंपल एसएसएल) जैसे प्लगइन का उपयोग करने पर विचार करें, जो एचटीटीपीएस में संक्रमण को स्वचालित करता है और यह सुनिश्चित करता है कि सभी यूआरएल एचटीटीपीएस में अपडेट किए गए हैं।

HTTP को HTTPS पर रीडायरेक्ट करना

एक 301 रीडायरेक्ट एसईओ मूल्य को बनाए रखते हुए, आपकी साइट के HTTPS संस्करण के लिए सभी HTTP ट्रैफ़िक को रूट करने में मदद करेगा।

Apache सर्वर के लिए, अपनी .htaccess फ़ाइल में निम्न जोड़ें:

RewriteEngine पर
RewriteCond %{HTTPS} छूट
पुनर्लेखन नियम ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Nginx सर्वर के लिए, अपने कॉन्फ़िगरेशन में निम्नलिखित जोड़ें:

सर्वर {
80 सुनो;
server_name yourdomain.com;
वापसी 301 https://$server_name$request_uri;
}

मिश्रित सामग्री चेतावनियों को रोकने और सुरक्षा बढ़ाने के लिए आंतरिक लिंक्स, मीडिया फ़ाइलों और स्क्रिप्ट को HTTPS में अपडेट करें।

---

चरण 6: SSL स्थापना सत्यापित करें

HTTPS सेट करने के बाद, यह सत्यापित करना आवश्यक है कि SSL प्रमाणपत्र सही ढंग से स्थापित है।

• HTTPS कार्यक्षमता की जाँच करें: अपने प्रमाणपत्र को ठीक से स्थापित और कॉन्फ़िगर करने की पुष्टि करने के लिए SSL लैब्स जैसे ऑनलाइन SSL चेकर का उपयोग करें।
• ब्राउज़र में HTTPS का परीक्षण करना: पैडलॉक आइकन दिखाई देने और कोई सुरक्षा चेतावनी मौजूद नहीं होने की पुष्टि करने के लिए अपनी वेबसाइट को कई ब्राउज़रों में खोलें।
• SSL से जुड़ी गड़बड़ियां हल करें: कुछ सामान्य गड़बड़ियों में मिश्रित सामग्री या पुरानी SSL के लिए ब्राउज़र चेतावनियां शामिल हैं. सुनिश्चित करें कि इन चेतावनियों को रोकने के लिए आपकी साइट की सभी रचनाएं, जैसे चित्र, स्क्रिप्ट और CSS फ़ाइलें, HTTPS पर लोड हों.

---

यह सब लपेट रहा है

यदि आप सही एसएसएल प्रमाणपत्र खोजने के लिए तैयार हैं, तो एसएसएल ड्रैगन सभी प्रकार की साइटों के लिए किफायती और विश्वसनीय विकल्पों की एक श्रृंखला प्रदान करता है। सरल एकल-डोमेन एसएसएल से उन्नत बहु-डोमेन प्रमाणपत्र तक, एसएसएल ड्रैगन चरण-दर-चरण समर्थन और प्रतिस्पर्धी मूल्य निर्धारण के साथ आपकी साइट को सुरक्षित करना आसान बनाता है। SSL Dragon पर SSL प्रमाणपत्रों का अन्वेषण करें और आज ही प्रारंभ करें।