OV कोड साइनिंग सर्टिफिकेट सॉफ्टवेयर डेवलपर्स के लिए हैं जैसे एसएसएल सर्टिफिकेट एक वेबसाइट के लिए हैं। उनके बिना, प्रकाशक अज्ञात रहता है, जबकि कोड साइबर हमलों के लिए अतिसंवेदनशील होता है। जैसा कि किसी भी PKI उत्पाद के साथ होता है, कोड साइनिंग कुंजियों की सुरक्षा करना आवश्यक है। लेकिन नियमित एसएसएल प्रमाणपत्र की […]
रूट एसएसएल प्रमाणपत्र विश्वास की एसएसएल श्रृंखला के मूल में हैं। प्रमाणपत्र प्राधिकारी अंतिम-उपयोगकर्ताओं के लिए सर्वर प्रमाण पत्र जारी करने के लिए उनका उपयोग करें। ब्राउज़र और ऐप्स अपने इंस्टॉलेशन पैक में रूट सर्ट शामिल करते हैं और सुरक्षा घटनाओं के दौरान उन्हें तेजी से रद्द कर सकते हैं। CAs रूट प्रमाणपत्रों को समाप्त […]
Sectigo और DigiCert दो सबसे बड़ी कमर्शियल सर्टिफिकेट अथॉरिटीज़ (CAs) हैं, और इनकी कीमतों में काफी अंतर है। SSL Dragon पर, एक 1-वर्षीय DigiCert OV सर्टिफिकेट की कीमत $230 है, जबकि Sectigo OV SSL की कीमत $110 है। यहाँ बताया गया है कि अतिरिक्त पैसे से क्या मिलता है, और यह कब खर्च करना उचित […]
Apple और Meta दो ऐसी कंपनियां हैं जिनके घोटाले की आप कम से कम उम्मीद करते हैं। लेकिन ऐसा नहीं है पहली बार बिग टेक दिग्गज गलत कारणों से सुर्खियां बटोर रहे हैं। इस बार, कानून प्रवर्तन अधिकारी होने का नाटक करने वाले हैकर्स ने दो पावरहाउस से ग्राहक डेटा प्राप्त किया। इसी ग्रुप ने […]
यदि आप कोई वेबसाइट या सर्वर प्रबंधित करते हैं, तो अपने SSL/TLS प्रमाणपत्र की नियमित रूप से जांच करना उन कार्यों में से एक है जिसे आप छोड़ने का जोखिम नहीं उठा सकते। एक समाप्त हो चुका या गलत तरीके से कॉन्फ़िगर किया गया प्रमाणपत्र ब्राउज़र चेतावनियों, टूटे हुए विश्वास और संभावित डाउनटाइम का कारण […]
21 वीं सदी की शुरुआत में, व्यवसाय और ग्राहक हमेशा मूल कंपनियों की कानूनी पहचान स्थापित नहीं कर सके क्योंकि प्रत्येक कानूनी इकाई की पहचान करने वाला एक सार्वभौमिक कोड नहीं था। इस तरह के पहचानकर्ता की कमी के कारण कई धोखाधड़ी हुईं जो 2008 के बाजार दुर्घटना में समाप्त हुईं। जब धूल जम गई, […]
1994 में नेटस्केप द्वारा एसएसएल की शुरुआत के बाद से, डिजिटल प्रमाणपत्र पूरे वेब के साथ बढ़े हैं। परीक्षणों और त्रुटियों, नवाचारों और समायोजन के माध्यम से, एसएसएल प्रमाणपत्रों को सबसे कठोर सुरक्षा आवश्यकताओं को पूरा करने के लिए लगातार परिष्कृत किया गया है। एसएसएल वैधता को केवल एक वर्ष तक कम करना और विस्तारित […]
एसएसएल त्रुटियां कभी भी एक सुंदर दृश्य नहीं होती हैं। आप सबसे अप्रत्याशित स्थानों में से एक का सामना कर सकते हैं, क्योंकि कोई भी उनसे “प्रतिरक्षा” नहीं है, यहां तक कि माइक्रोसॉफ्ट जैसे पावरहाउस भी। इस हफ्ते, मोज़िला फ़ायरफ़ॉक्स वेब ब्राउज़र उपयोगकर्ता Microsoft.com और उसके उप डोमेन तक नहीं पहुंच सके। दुनिया भर में […]
सभी वाणिज्यिक प्रमाणपत्र प्राधिकरणों को SSL प्रमाणपत्र जारी करने से पहले डोमेन नियंत्रण सत्यापन (DCV) की आवश्यकता होती है। अब तक, आप डोमेन स्वामित्व की पुष्टि करने के लिए तीन तरीकों में से एक चुन सकते हैं। लेकिन 15 नवंबर से आप वाइल्डकार्ड डोमेन को मान्य करने के लिए HTTP/HTTPS हैशिंग विधि का उपयोग नहीं […]
अपडेट: आइए एन्क्रिप्ट करें एक समाधान मिला है जो एंड्रॉइड डिवाइस को उनके प्रमाणपत्रों के साथ संगत रहने की अनुमति देता है। आप विस्तारित संगतता के बारे में पढ़ सकते हैं यहां । अपनी स्थापना के बाद से, लेट्स एनक्रिप्ट ने दुनिया भर में एक अरब से अधिक मुफ्त प्रमाणपत्र जारी किए हैं। ओपन-सोर्स सीए […]
