एसएसएल प्रमाणपत्र कैसे प्राप्त करें, यह उन पहले प्रश्नों में से एक है जो पहली बार एक नई वेबसाइट लॉन्च करने वाले होने पर पॉप अप करते हैं। हालाँकि, यदि आपको होस्टिंग और वेब सर्वर के आसपास अपना रास्ता सीखने की आवश्यकता है, तो एसएसएल प्रमाणपत्र प्राप्त करना मुश्किल लग सकता है।
यह लेख आपको दिखाता है कि अपनी वेबसाइट को कैसे सुरक्षित किया जाए, भले ही आप तकनीक-प्रेमी न हों। हम प्रक्रिया के माध्यम से आपका मार्गदर्शन करेंगे और सभी आवश्यक चीजों को कवर करेंगे ताकि आपकी साइट सभी के लिए सुरक्षित और सुलभ बनी रहे।
SSL प्रमाणपत्र कैसे प्राप्त करें?
एसएसएल (सिक्योर सॉकेट लेयर) प्रमाणपत्र प्राप्त करने के लिए, आपको एक सिद्ध, चरण-दर-चरण प्रक्रिया का पालन करना चाहिए जो सुनिश्चित करता है कि आपको अपनी परियोजना के लिए सही प्रमाणपत्र मिले। यह सही एसएसएल प्रकार चुनने, एक विश्वसनीय प्रमाणपत्र प्राधिकरण का चयन करने और प्रमाणपत्र हस्ताक्षर अनुरोध उत्पन्न करने के साथ शुरू होता है।
बहुत जटिल लगता है? चिंता मत करो! हम प्रत्येक चरण की व्याख्या करेंगे ताकि आप जान सकें कि यह कैसे काम करता है।
1. अपनी वेबसाइट की जानकारी सत्यापित करें
तो, एसएसएल प्रमाणपत्र चुनने से पहले अपनी वेबसाइट की जानकारी क्यों सत्यापित करें? कल्पना कीजिए कि आप मेल के माध्यम से एक पैकेज भेज रहे हैं। आप यह सुनिश्चित करना चाहते हैं कि यह सही पते पर जा रहा है और प्राप्तकर्ता वह है जो वे कहते हैं कि वे हैं। वही आपकी वेबसाइट और उसके एसएसएल प्रमाणपत्र के लिए जाता है।
SSL प्रमाणपत्र चुनने से पहले, आपकी वेबसाइट की जानकारी प्रमाणपत्र के लिए आवेदन करते समय आपके द्वारा प्रदान की जाने वाली जानकारी से मेल खानी चाहिए। आपके डोमेन नाम, संगठन का नाम और संपर्क जानकारी जैसे विवरण प्रमाणपत्र का अनुरोध करते समय आपके द्वारा प्रदान की गई जानकारी के साथ मेल खाने चाहिए।
इस तरह, प्रमाणपत्र प्राधिकारी (वह निकाय जो प्रमाणपत्र जारी करता है) डोमेन स्वामित्व और आपकी कानूनी पहचान को सत्यापित करेगा, यदि आपके मामले पर लागू होता है।
आपकी वेबसाइट की जानकारी और एसएसएल प्रमाणपत्र में विवरण के बीच बेमेल ब्राउज़र चेतावनियों या त्रुटियों का कारण बनेगा, जिससे आगंतुक भ्रमित होंगे।
2. एसएसएल प्रमाणपत्र प्रकार चुनें
उचित एसएसएल प्रमाणपत्र चुनना आपकी वेबसाइट की प्रकृति और आवश्यकताओं पर निर्भर करता है। एसएसएल प्रमाणपत्र प्रकार सत्यापन स्तरों और कवरेज में भिन्न होते हैं, विशिष्ट परिदृश्यों के लिए सुरक्षा के विभिन्न स्तरों की पेशकश करते हैं।
एक डोमेन सत्यापन एसएसएल प्रमाणपत्र छोटे व्यवसाय वेबसाइटों या व्यक्तिगत ब्लॉगों के लिए पर्याप्त होगा जहां केवल एक डोमेन उपयोग में है। इस प्रकार का प्रमाणपत्र एकल डोमेन नाम (जैसे, www.yourwebsite.com) को सुरक्षित करता है और आमतौर पर सबसे अधिक लागत प्रभावी विकल्प होता है।
यदि आपके पास कई वेबसाइटें हैं, तो एक बहु-डोमेन एसएसएल प्रमाणपत्र उपयुक्त विकल्प होगा। यह प्रमाणपत्र प्रकार आपको एक ही प्रमाणपत्र के साथ कई डोमेन (जैसे, yourwebsite.com, yoursecondwebsite.com, shop.yourwebsite.com) को सुरक्षित करने की अनुमति देता है, प्रबंधन और लागत को सरल बनाता है।
वित्तीय लेन-देन में शामिल व्यवसायों या संवेदनशील डेटा को संभालने के लिए, जैसे कि ई-कॉमर्स वेबसाइट या ऑनलाइन बैंकिंग प्लेटफ़ॉर्म, संगठन सत्यापन प्रमाणपत्र और विस्तारित सत्यापन प्रमाणपत्र एक व्यवहार्य विकल्प हैं। ये प्रमाणपत्र कड़े सत्यापन प्रक्रियाओं से गुजरते हैं, जो उच्चतम स्तर का विश्वास और सुरक्षा प्रदान करते हैं।
एक अन्य एसएसएल विकल्प, विशेष रूप से कई उप डोमेन वाली बड़ी वेबसाइटों के लिए, वाइल्डकार्ड एसएसएल प्रमाणपत्र है। यह एक डोमेन और इसके उप डोमेन की असीमित संख्या को सुरक्षित करता है। उदाहरण के लिए, *.yourwebsite.com के लिए जारी किया गया वाइल्डकार्ड प्रमाणपत्र www.yourwebsite.com, blog.yourwebsite.com, shop.yourwebsite.com और किसी भी अन्य उप डोमेन को कवर करेगा।
3. एक प्रमाणपत्र प्राधिकरण चुनें
एक उपयुक्त एसएसएल प्रमाणपत्र की तलाश करते समय, आपको इसे जारी करने वाले प्रमाणपत्र प्राधिकरण पर भी विचार करना चाहिए। सबसे पहले और सबसे महत्वपूर्ण, सीए की प्रतिष्ठा और विश्वसनीयता पर विचार करें।
विश्वसनीयता और सुरक्षा के इतिहास के साथ अच्छी तरह से स्थापित सीए की तलाश करें। एसएसएल ड्रैगन में, हम उद्योग में अग्रणी सीए के साथ भागीदार हैं, जिनके पास प्रथम श्रेणी के सुरक्षा समाधान प्रदान करने का वर्षों का अनुभव है।
अगला, लागत पर विचार करें। जब आप सुरक्षा से समझौता नहीं करना चाहते हैं, तो उनकी सेवाओं के लिए प्रतिस्पर्धी मूल्य निर्धारण के साथ एक सीए खोजें। विभिन्न सीए की मूल्य निर्धारण संरचनाओं की तुलना करें और कवर किए गए डोमेन की संख्या और आवश्यक सत्यापन के स्तर का पता लगाएं। इसके अतिरिक्त, CA द्वारा ऑफ़र किए गए SSL प्रमाणपत्रों की श्रेणी पर विचार करें।
अंत में, सीए की सत्यापन प्रक्रिया पर ध्यान दें। विभिन्न सीए में सत्यापन के अलग-अलग स्तर हो सकते हैं, मूल डोमेन सत्यापन से लेकर विस्तारित सत्यापन तक, जिसमें अधिक गहन जांच शामिल है।
आपकी वेबसाइट की प्रकृति और विश्वास के स्तर के आधार पर आप अपने आगंतुकों के साथ स्थापित करना चाहते हैं, एक सीए चुनें जो एक उपयुक्त सत्यापन प्रक्रिया प्रदान करता है। यहां शीर्ष अग्रणी सीए हैं:
- Sectigo बाजार पर सबसे सस्ता एसएसएल प्रमाणपत्र सहित साइबर सुरक्षा समाधान का एक व्यापक सूट प्रदान करता है. इसका ध्यान सभी आकारों के व्यवसायों के लिए स्वचालन और मापनीयता पर है।
- DigiCert उच्च-आश्वासन डिजिटल प्रमाणपत्र जारी करने और प्रबंधन में अग्रणी है, जो प्रयोज्य और ग्राहक सहायता पर जोर देने के साथ शीर्ष सुरक्षा समाधान प्रदान करता है।
- GeoTrust छोटे – मध्यम आकार के व्यवसायों के लिए तैयार किए गए किफायती एसएसएल प्रमाणपत्र प्रदान करता है। यह त्वरित जारी करने का समय, सीधा सत्यापन और मन की अतिरिक्त शांति के लिए एक उदार वारंटी प्रदान करता है।
- Thawte अपने विश्व स्तर पर विश्वसनीय एसएसएल प्रमाणपत्रों के लिए प्रसिद्ध है, जो ऑनलाइन इंटरैक्शन में विश्वास पैदा करने के लिए मजबूत एन्क्रिप्शन और कठोर प्रमाणीकरण प्रक्रियाओं की पेशकश करता है।
- GoGetSSL परेशानी मुक्त जारी करने की प्रक्रियाओं के साथ बजट के अनुकूल एसएसएल समाधान प्रदान करता है। यह सभी आकारों की वेबसाइटों और व्यवसायों को पूरा करता है और सुरक्षित ऑनलाइन लेनदेन के लिए मजबूत एन्क्रिप्शन सुनिश्चित करता है।
4. सीएसआर (प्रमाणपत्र हस्ताक्षर अनुरोध) उत्पन्न करें
एक बार जब आप एक विश्वसनीय प्रमाणपत्र प्राधिकरण का चयन कर लेते हैं, तो अपनी आस्तीन ऊपर रोल करने और प्रक्रिया के तकनीकी भाग में गोता लगाने का समय आ गया है: सीएसआर उत्पन्न करना। CSR या प्रमाणपत्र हस्ताक्षर अनुरोध एन्कोडेड पाठ का एक ब्लॉक है जिसमें आपके प्रमाणपत्र की सार्वजनिक कुंजी और आपके सर्वर के बारे में संपर्क विवरण होते हैं।
सीएसआर निर्माण आपके सर्वर प्रकार के आधार पर भिन्न होता है लेकिन आम तौर पर आपके सर्वर के एसएसएल / टीएलएस प्रबंधक तक पहुंचना और निर्देशित चरणों का पालन करना शामिल होता है। अपना सीएसआर कोड बनाने और जमा करने के लिए हमारे सीआरएस पीढ़ी ट्यूटोरियल का उपयोग करें। वैकल्पिक रूप से, आप तेज़ और परेशानी मुक्त CSR आउटपुट के लिए हमारे CSR जनरेटर टूल का उपयोग कर सकते हैं.
5. प्रमाणपत्र प्राधिकरण को सीएसआर जमा करें
आपके वेब सर्वर या बाहरी उपकरण द्वारा सार्वजनिक कुंजी और प्रासंगिक जानकारी वाले CSR उत्पन्न करने के बाद, आपको इसे सत्यापन के लिए CA को भेजना होगा।
CA की सत्यापन प्रक्रिया प्रमाणपत्र के प्रकार और CA की नीतियों के आधार पर भिन्न हो सकती है। यह वेब सर्वर स्वामी की पहचान और वैधता सुनिश्चित करने के लिए सीएसआर में प्रदान की गई जानकारी की पुष्टि करता है। इस सत्यापन में डोमेन स्वामित्व और संगठन विवरण शामिल हो सकते हैं; कभी-कभी, अनुरोधकर्ता से सीधे संपर्क भी किया जा सकता है।
एक बार जब सीए ने स्वामित्व की पुष्टि कर दी है और सीएसआर में जानकारी को मान्य कर दिया है, तो यह ईमेल के माध्यम से डिजिटल प्रमाणपत्र जारी करता है। अपने इनबॉक्स की जाँच करें और CA द्वारा भेजे गए संग्रहीत फ़ोल्डर को डाउनलोड करें।
ज़िप फ़ाइल में सभी आवश्यक एसएसएल इंस्टॉलेशन फाइलें शामिल हैं, जिसमें प्राथमिक प्रमाणपत्र और प्रमाणपत्र प्राधिकरण बंडल, साथ ही ट्रस्ट की श्रृंखला को मान्य करने के लिएआर ओट प्रमाणपत्र और कोई मध्यवर्ती प्रमाणपत्र शामिल हैं।
सत्यापन सहित CA को CSR सबमिट करने की पूरी प्रक्रिया, आमतौर पर सत्यापन स्तर के आधार पर कुछ मिनटों से लेकर कुछ व्यावसायिक दिनों तक में ले जाती है.
6. एसएसएल प्रमाणपत्र स्थापित करें
एक बार आपके पास प्रमाणपत्र फ़ाइलें होने के बाद, अगला कदम उन्हें अपने वेबसाइट सर्वर पर अपलोड करना है। आप इसे अपने वेब होस्टिंग डैशबोर्ड या एफ़टीपी (फाइल ट्रांसफर प्रोटोकॉल) क्लाइंट के माध्यम से कर सकते हैं। हालाँकि, चूंकि कोई सार्वभौमिक इंस्टॉलेशन विधि नहीं है, इसलिए प्रत्येक सर्वर या ईमेल क्लाइंट के पास एसएसएल प्रमाणपत्रों के संबंध में आंतरिक नियम और दिशानिर्देश हैं।
एसएसएल फाइलों को अपनी वेबसाइट सर्वर पर अपलोड करने के बाद, आपको अपनी एसएसएल सेटिंग्स को कॉन्फ़िगर करना चाहिए, प्रमाणपत्र फ़ाइलों के स्थान को इंगित करने के लिए अपने सर्वर की कॉन्फ़िगरेशन फ़ाइलों को अपडेट करना चाहिए, और उपयोग करने के लिए उपयुक्त एसएसएल प्रोटोकॉल और सिफर निर्दिष्ट करना चाहिए।
लेकिन कभी-कभी, आपको प्रमाणपत्र को मैन्युअल रूप से स्थापित करने की आवश्यकता हो सकती है, खासकर यदि आप अपने स्वयं के सर्वर इन्फ्रास्ट्रक्चर का प्रबंधन कर रहे हैं। अधिक विवरण के लिए हमारे एसएसएल इंस्टॉलेशन ट्यूटोरियल देखें।
एक निशुल्क एसएसएल प्रमाणपत्र कैसे प्राप्त करें?
एक निशुल्क एसएसएल प्रमाणपत्र प्राप्त करना आपके विचार से आसान है! आप लेट्स एनक्रिप्ट के माध्यम से एक प्राप्त कर सकते हैं। आइए आपको एक पाने के दो तरीकों से चलते हैं:
- अपनी वेब होस्टिंग कंपनी के माध्यम से
- Certbot का उपयोग करके इसे मैन्युअल रूप से स्थापित करके।
1. अपने वेब होस्टिंग प्रदाता के माध्यम से
कई वेब होस्टिंग प्रदाता अपने होस्टिंग पैकेज के हिस्से के रूप में मुफ्त एसएसएल प्रमाणपत्र प्रदान करते हैं। जब आप होस्टिंग के लिए साइन अप करते हैं, तो वे अक्सर आपकी वेबसाइट के लिए एसएसएल सक्षम करने का विकल्प शामिल करते हैं। यह आमतौर पर आपके होस्टिंग खाते के डैशबोर्ड में एक सेटिंग को टॉगल कर रहा है। एक बार जब आप ऐसा कर लेते हैं, तो आपकी वेबसाइट अपने स्वयं के एसएसएल प्रमाणपत्र से सुरक्षित हो जाएगी, जिससे आपके आगंतुकों का डेटा सुरक्षित रहेगा।
वेब होस्टिंग प्रदाताओं के अलावा, एसएसएल प्रमाणपत्र प्राप्त करने के लिए वैकल्पिक रास्ते उपलब्ध हैं। उदाहरण के लिए, अमेज़ॅन जैसे क्लाउड सेवा दिग्गज और क्लाउडफ्लेयर जैसे सामग्री वितरण नेटवर्क (सीडीएन) मुफ्त एसएसएल प्रमाणपत्र प्रदान करते हैं। यदि आप उनकी सेवाओं का उपयोग करते हैं, तो आप व्यापक समर्थन और संसाधनों से लाभ उठा सकते हैं, और एसएसएल प्रमाणपत्रों का प्रबंधन अधिक कुशल हो जाता है, जिससे वेबसाइट सुरक्षा निर्बाध रूप से बढ़ जाती है।
2. मैन्युअल रूप से स्थापित करना Let’s Encrypt with Certbot
यदि आपका होस्टिंग प्रदाता मुफ्त एसएसएल प्रमाणपत्र प्रदान नहीं करता है या आप स्वयं चीजों का प्रबंधन करना पसंद करते हैं, तो आप अभी भी लेट्स एनक्रिप्ट से सीधे एक मुफ्त प्रमाणपत्र प्राप्त कर सकते हैं। यहां बताया गया है कि कैसे:
- Certbot स्थापित करें: Certbot आपके वेब सर्वर पर SSL प्रमाणपत्र स्थापित करने का एक उपकरण है। आप इसे सर्टबॉट वेबसाइट से डाउनलोड कर सकते हैं।
- सर्टबॉट चलाएं: एक बार जब आप Certbot इंस्टॉल कर लेते हैं, तो आप इसे अपने सर्वर पर चलाएंगे। यह प्रक्रिया के माध्यम से आपका मार्गदर्शन करेगा, चरण दर चरण, आपसे आपके डोमेन और वेब सर्वर सॉफ़्टवेयर के बारे में कुछ सरल प्रश्न पूछेगा।
- स्वचालित कॉन्फ़िगरेशन: Certbot स्वचालित रूप से आपके वेब सर्वर को उसके द्वारा उत्पन्न SSL प्रमाणपत्र का उपयोग करने के लिए कॉन्फ़िगर करेगा। आपको तकनीकी विवरणों के बारे में चिंता करने की आवश्यकता नहीं है – सर्टबॉट सब कुछ संभालता है!
- नवीनीकरण: आइए एन्क्रिप्ट एसएसएल प्रमाणपत्र कुछ महीनों के बाद समाप्त हो जाते हैं, लेकिन सर्टबॉट स्वचालित रूप से आपके लिए उन्हें नवीनीकृत कर सकता है। एक बार जब आप इसे सेट कर लेते हैं, तो आप इसके बारे में भूल सकते हैं और निश्चिंत हो सकते हैं कि आपकी वेबसाइट सुरक्षित रहेगी।
चाहे आप अपने होस्टिंग प्रदाता के माध्यम से जाएं या सर्टबॉट का उपयोग करें, यह एक सरल प्रक्रिया है जिसे कोई भी कर सकता है, भले ही आप तकनीकी विशेषज्ञ न हों!
सार
अब जब आप जानते हैं कि एसएसएल प्रमाणपत्र कैसे प्राप्त करें, तो आप आसानी से अपनी वेबसाइट के लिए आदर्श विकल्प का चयन कर सकते हैं। चूंकि एसएसएल प्रमाणपत्र सभी साइटों के लिए अनिवार्य हैं, आकार और श्रेणी की परवाह किए बिना, आपको अपनी वेबसाइट लॉन्च करने से पहले उन्हें अधिमानतः जोड़ना चाहिए।
एक एसएसएल प्रमाणपत्र स्थापित और सही ढंग से कॉन्फ़िगर किया गया है, जो आगंतुकों के डेटा को सुरक्षित रखेगा और उनके ब्राउज़िंग अनुभव को बढ़ाएगा। यदि कनेक्शन सुरक्षित नहीं है, तो वेब ब्राउज़र SSL प्रमाणपत्र त्रुटियाँ प्रदर्शित करते हैं। ऐसी सुरक्षा चेतावनियों से बचने के लिए, एक विश्वसनीय मुक्त या वाणिज्यिक प्रमाणपत्र प्राधिकरण से एसएसएल प्रमाणपत्र प्राप्त करें।
आज ऑर्डर करते समय एसएसएल प्रमाणपत्रों पर 10% की बचत करें!
तेजी से जारी करना, मजबूत एन्क्रिप्शन, 99.99% ब्राउज़र ट्रस्ट, समर्पित समर्थन और 25 दिन की मनी-बैक गारंटी। कूपन कोड: SAVE10
