सीएसआर कोड
1 जून, 2023 से, बेहतर सुरक्षा उपायों के अनुसार मानक कोड हस्ताक्षर प्रमाणपत्रों के लिए निजी कुंजियों को विशेष रूप से FIPS 140 स्तर 2, सामान्य मानदंड EAL 4+, या समकक्ष प्रमाणित हार्डवेयर पर संग्रहीत किया जाना अनिवार्य है। यह परिवर्तन EV कोड साइनिंग सर्टिफिकेट के कड़े सुरक्षा मानकों के अनुरूप है। नतीजतन, प्रमाणपत्र प्राधिकारी (CAs) ने ब्राउज़र-आधारित कुंजी जनरेशन, CSR निर्माण और स्थापना प्रक्रियाओं का समर्थन करना बंद कर दिया। इसके बजाय, प्रमाणपत्र का अनुरोध करते समय टोकन + शिपमेंट विधि का चयन करने से CA को CSR बनाने के लिए संकेत मिलेगा। एचएसएम स्थापना को प्राथमिकता देने वालों को नीचे दिए गए निर्देशों या संबंधित प्रदाता के दिशानिर्देशों का उल्लेख करना चाहिए।
कोड हस्ताक्षर प्रमाणपत्र वितरण विधियों के बारे में अधिक जानें.
लिंक की प्रतिलिपि करें
CSR में निम्नलिखित अनिवार्य एन्क्रिप्टेड जानकारी होनी चाहिए: आपका देश, राज्य, शहर/शहर, कंपनी का नाम, आपकी कंपनी का विभाग, और डोमेन नाम या IP पता जिसके लिए आप SSL प्रमाणपत्र जारी करना चाहते हैं।
इसमें यह वैकल्पिक जानकारी भी हो सकती है: वह ईमेल पता जहां आपका सीएसआर कोड और निजी कुंजी दोनों उत्पन्न होने के बाद भेजी जाएगी।
किसी भी त्रुटि से बचने के लिए, कृपया सुनिश्चित करें कि:
- सीएसआर उत्पन्न करते समय आप अपने डोमेन नाम के साथ ” http://” या “https://” को एक सामान्य नाम के रूप में दर्ज नहीं करते हैं। कृपया सामान्य नाम के रूप में केवल “www.domain.com” या “domain.com” दर्ज करें। साथ ही, सुनिश्चित करें कि आपके पास अपने डोमेन नाम से पहले या बाद में कोई अतिरिक्त स्थान नहीं है।
- सीएसआर कोड जनरेट करते समय आपको एक सीएसआर कोड और एक निजी कुंजी दी गई थी। सुनिश्चित करें कि आप केवल SSL कॉन्फ़िगरेशन प्रपत्र में CSR कोड दर्ज करें। निजी कुंजी दर्ज न करें, लेकिन इसे सहेजें और इसे अपने कंप्यूटर या ईमेल पर सुरक्षित स्थान पर रखें, क्योंकि अपनी वेबसाइट / सर्वर पर एसएसएल प्रमाणपत्र स्थापित करते समय आपको इसकी आवश्यकता होगी।
- SSL कॉन्फ़िगरेशन प्रपत्र में दर्ज CSR निम्न दो पंक्तियाँ शामिल होना चाहिए: “—–BEGIN प्रमाणपत्र अनुरोध—–” शीर्ष लेख और “—–समाप्ति प्रमाणपत्र अनुरोध—–” पाद लेख।
- वाइल्डकार्ड SSL प्रमाणपत्रों के लिए – वाइल्डकार्ड SSL प्रमाणपत्र के लिए CSR कोड जनरेट करते समय, आपको अपने डोमेन नाम से पहले तारांकन चिह्न और बिंदु (*.) शामिल करना होगा। दूसरे शब्दों में, आपको अपने सीएसआर में एक सामान्य नाम के रूप में *.yourdomain.com भरना चाहिए।
- मल्टी-डोमेन वाइल्डकार्ड SSL प्रमाणपत्रों के लिए – कोई भी मल्टी-डोमेन वाइल्डकार्ड SSL प्रमाणपत्र गैर-वाइल्डकार्ड डोमेन से प्रारंभ होना चाहिए. इसका मतलब है कि आपको एकल डोमेन के लिए सीएसआर उत्पन्न करने की आवश्यकता है – example.com – बिना किसी तारांकन चिह्न “*। कृपया इस FAQ में और पढ़ें।
- आईपी एड्रेस एसएसएल सर्टिफिकेट के लिए – सेक्टिगो इंस्टेंटएसएसएल प्रीमियम के लिए, सामान्य नाम आपका आईपी पता होना चाहिए। GoGetSSL पब्लिक IP SAN SSL सर्टिफिकेट के लिए, आपको NO Common Name वाला CSR जनरेट करने के लिए कहा जाएगा। यहाँ यह कैसे करना है।
- आपका CSR निम्न देशों के लिए कॉन्फ़िगर नहीं किया गया है :
- AF – AF – अफ़ग़ानिस्तान
- BY – BLR – बेलारूस गणराज्य
- CU – CUB – क्यूबा
- ईआर – ईआरआई – इरिट्रिया
- GN – जिन – गिनी
- IR – IRN – ईरान, इस्लामी गणराज्य
- केपी – पीआरके – कोरिया, डेमोक्रेटिक पीपुल्स रिपब्लिक ऑफ
- LR – LBR – लाइबेरिया
- RU – RUS – रूसी संघ
- SS – SSD – दक्षिण सूडान
- SY – SYR – सीरियाई अरब गणराज्य
- ZW – ZWE – ज़िम्बाब्वे
लिंक की प्रतिलिपि करें
यह सबसे लगातार प्रश्नों में से एक है जो हमें मिलता है। दुर्भाग्य से हम आपको निजी कुंजी नहीं भेज सकते हैं, क्योंकि यह निजी है, और हम इसे अपने सिस्टम या डेटाबेस में कहीं भी संग्रहीत नहीं करते हैं। निजी कुंजी हमेशा गोपनीय होती है, और यह केवल आप ही हैं जिनके पास यह होना चाहिए। यदि हम आपकी निजी कुंजी रखते हैं या संग्रहीत करते हैं, तो यह आपके एसएसएल प्रमाणपत्र की “सुरक्षा” से समझौता करेगा।
यदि आपने अपना सीएसआर कोड जनरेट करने के लिए हमारी वेबसाइट पर सीएसआर जेनरेटर का उपयोग किया है, तो सीएसआर और निजी कुंजी दोनों आपको सीएसआर जनरेशन प्रक्रिया के दौरान दिखाए गए थे। यदि आपने सीएसआर जेनरेटर में अपना ईमेल पता शामिल किया था तो उन्हें आपके ईमेल पते पर भी भेजा गया था। आपके ईमेल पते पर भेजा गया संदेश [email protected] से आया है और इसमें निम्न विषय है: “आपका सीएसआर कोड और आपकी निजी कुंजी”।
यदि आपने अपने सर्वर पर अपना सीएसआर उत्पन्न किया है, तो आपका सीएसआर कोड और आपकी निजी कुंजी दोनों आपके सर्वर द्वारा आपको प्रदान किए गए थे। आपको उन्हें सुरक्षित स्थान पर कॉपी और स्टोर करना था। कुछ मामलों में, कुछ सर्वर सीएसआर कोड और निजी कुंजी दिखा सकते हैं, और साथ ही सर्वर पर आपके लिए कोड के इन दोनों टुकड़ों को संग्रहीत कर सकते हैं। अन्य मामलों में, सर्वर आपको केवल सीएसआर कोड प्रदान करता है और निजी कुंजी को सर्वर पर छिपाए रखता है।
यह कहा जा रहा है, कृपया अपने ईमेल पते या अपने सर्वर में निजी कुंजी देखें। यदि आप इसे नहीं ढूंढ सकते हैं, तो आपको अपने सर्वर पर, या हमारी वेबसाइट पर सीएसआर जनरेटर पर एक नया सीएसआरकोड जनरेट करना होगा। सीएसआर कोड एक निजी कुंजी के साथ आएगा।
एक बार एक नया सीएसआर कोड (और निजी कुंजी) उत्पन्न हो जाने के बाद, आपको अपने एसएसएल ड्रैगन खाते के अंदर एसएसएल प्रमाणपत्र विवरण पृष्ठ पर जाना होगा, और पृष्ठ पर बाईं ओर बार से “पुन: जारी प्रमाणपत्र” बटन पर क्लिक करना होगा। आपको डोमेन सत्यापन को फिर से पास करना होगा, और एक बार जब आप ऐसा कर लेते हैं, तो आपके द्वारा दर्ज किए गए नए सीएसआर कोड के आधार पर एसएसएल प्रमाणपत्र आपको फिर से जारी किया जाएगा। इसके अलावा, फिर से जारी एसएसएल प्रमाणपत्र निजी कुंजी के साथ जोड़ा जाएगा जो नए सीएसआर कोड के साथ आया था।
यदि आप नहीं ढूंढ सकते हैं आपके SSL ड्रैगन खाते के अंदर SSL प्रमाणपत्र विवरण पृष्ठ पर “प्रमाणपत्र पुनः जारी करें” बटन, तो कृपया हमें भेजें आपके एसएसएल ड्रैगन खाते के अंदर एक समर्थन टिकट के माध्यम से नया सीएसआर कोड, या सीधे [email protected] और हम नए सीएसआर कोड का उपयोग करके आपके लिए एसएसएल प्रमाणपत्र फिर से उत्पन्न करेंगे। कृपया हमें अपनी निजी कुंजी न भेजें क्योंकि यह गोपनीय है। इसे अपने ईमेल या कंप्यूटर में एक सुरक्षित स्थान पर स्टोर करें, ताकि आपको अपना एसएसएल प्रमाणपत्र स्थापित करते समय इसकी आवश्यकता हो।
लिंक की प्रतिलिपि करें
चाहे आप गलती से या उद्देश्यपूर्ण रूप से सीएसआर जनरेशन प्रक्रिया के दौरान कुछ गलत जानकारी दर्ज करते हैं, सीएसआर और निजी कुंजी अभी भी आपको तुरंत जारी की जाएगी। हालाँकि, एक बार जब आप SSL प्रमाणपत्र के लिए आवेदन करने के लिए CSR कोड का उपयोग करते हैं, तो आपको SSL प्रमाणपत्र जारी किया जा सकता है या नहीं भी किया जा सकता है। यदि आपने अपने और आपकी कंपनी के बारे में गलत जानकारी दर्ज की है, तो यह पूरी तरह से प्रमाणपत्र प्राधिकरण के विवेक पर है कि वह आपके एसएसएल प्रमाणपत्र जारी करने को स्वीकृत या अस्वीकार करे।
यदि आपको पता चला कि सीएसआर गलत है और आपने पहले से ही एसएसएल कॉन्फ़िगर किया है, तो कृपया हमारे साथ एक टिकट खोलें और सही सीएसआर प्रदान करें।
यदि आपको एहसास हुआ कि आपने इसे जनरेट करते समय सीएसआर में गलत जानकारी दर्ज की है, तो आपको बस अपनी मौजूदा सीएसआर और निजी कुंजी को अलग रखना, अनदेखा करना या हटाना होगा। उसके बाद, आपको अपने और अपनी कंपनी के बारे में सही जानकारी का उपयोग करके एक नया सीएसआर कोड (जो स्वचालित रूप से एक नई निजी कुंजी भी उत्पन्न करेगा) उत्पन्न करना चाहिए। SSL प्रमाणपत्र के लिए आवेदन करते समय नए CSR का उपयोग करें, और फिर अपनी वेबसाइट और सर्वर पर अपना SSL प्रमाणपत्र स्थापित करते समय अपनी नई निजी कुंजी का उपयोग करें।
लिंक की प्रतिलिपि करें
कभी-कभी, एसएसएल प्रमाणपत्र जो आपको जारी किया गया था, उस निजी कुंजी से मेल नहीं खाता है जिसे आप अपने सर्वर पर उस एसएसएल प्रमाणपत्र को स्थापित करते समय उपयोग करने का प्रयास कर रहे हैं। यह एक सामान्य उपयोगकर्ता उत्पन्न त्रुटि है।
यदि सिस्टम कहता है कि कोई बेमेल है, तो आपको सीएसआर और निजी कुंजी को दोबारा जांचने की आवश्यकता है जो आपने उत्पन्न की थी, और जो एक साथ आई थी। आपको यह सुनिश्चित करने की आवश्यकता है कि आपने अपना एसएसएल प्रमाणपत्र कॉन्फ़िगर करते समय उस विशिष्ट सीएसआर का उपयोग किया था। जब एसएसएल प्रमाणपत्र जारी किया जाता है, तो आपको उस विशिष्ट सीएसआर के साथ जोड़े जाने वाली निजी कुंजी का उपयोग करने की आवश्यकता होती है।
हम ग्राहकों को गलती करते हुए देखते हैं जहां वे एक सीएसआर और निजी कुंजी उत्पन्न करते हैं, फिर एसएसएल प्रमाणपत्र को एक अलग सीएसआर के साथ कॉन्फ़िगर करते हैं जो सर्वर उत्पन्न होता है। उस स्थिति में सर्वर ने अपनी निजी कुंजी के साथ सीएसआर जोड़े उत्पन्न किए, जो आपके पास शायद नहीं है।
आपके पास जो निजी कुंजी है वह केवल उस सीएसआर के साथ काम करती है जिसके साथ वह आया था। साथ ही, निजी कुंजी जो आपके पास केवल एसएसएल प्रमाणपत्र के साथ काम करती है जिसे सीएसआर का उपयोग करके कॉन्फ़िगर किया गया था जो उस निजी कुंजी के साथ जोड़ता है।
विलयन
इसे हल करने के लिए, आपको सीएसआर कोड का उपयोग करके अपने एसएसएल प्रमाणपत्र को फिर से कॉन्फ़िगर (पुनः जारी) करने की आवश्यकता है जिसके लिए आपके पास निजी कुंजी है जिसके साथ यह जोड़ा जाता है। आप अपने सर्वर द्वारा प्रदान किए जाने वाले CSR कोड का उपयोग करना चाह सकते हैं, या एक नई CSR और निजी कुंजी जनरेट कर सकते हैं.
लिंक की प्रतिलिपि करें
एक सीएसआर तुरंत उत्पन्न होता है। सीएसआर जेनरेटर फॉर्म भरते ही यह आपके लिए जनरेट हो जाएगा।
लिंक की प्रतिलिपि करें
Yes, you can look what information your CSR includes, by doing a process which is opposite to encrypting it. You can use our CSR Decoder tool in order to see what information is included in your CSR. You can do that our CSR Decoder page.
लिंक की प्रतिलिपि करें
यदि आपने हमारी वेबसाइट पर सीएसआर जनरेटर पर अपना सीएसआर कोड जनरेट किया है, तो सीएसआर और निजी कुंजी दोनों आपको तब दिखाए गए थे जब आपने अपना सीएसआर जनरेट किया था। वे आपके ईमेल पते पर भी भेजे गए थे जिसे आपने हमारी वेबसाइट पर भरे गए सीएसआर फॉर्म में शामिल किया था। आपके ईमेल पते पर भेजा गया संदेश [email protected] से आया था और इसमें निम्नलिखित विषय था: “आपका सीएसआर कोड और आपकी निजी कुंजी”।
यदि आपने अपने सर्वर पर अपना सीएसआर उत्पन्न किया है, तो आपका सीएसआर कोड और आपकी निजी कुंजी दोनों आपके सर्वर द्वारा आपको प्रदान किए गए थे। आपको अपने कंप्यूटर या ईमेल दोनों पर कॉपी करना था, और उन्हें सुरक्षित स्थान पर स्टोर करना था। कुछ मामलों में, कुछ सर्वर सीएसआर कोड और निजी कुंजी दिखा सकते हैं, और साथ ही सर्वर पर आपके लिए कोड के इन दोनों टुकड़ों को संग्रहीत कर सकते हैं। अन्य मामलों में, सर्वर आपको केवल सीएसआर कोड प्रदान करता है और निजी कुंजी को सर्वर पर छिपाए रखता है।
साथ ही, आपका एसएसएल प्रमाणपत्र जारी होने पर आपका सीएसआर कोड आपको फिर से प्रदर्शित किया जाएगा। एक बार एसएसएल प्रमाणपत्र जारी होने और आपके एसएसएल ड्रैगन खाते में दिखाए जाने के बाद, यह आपको सीएसआर कोड भी दिखाएगा जिसका उपयोग आपने अपने एसएसएल प्रमाणपत्र को कॉन्फ़िगर करने के लिए किया था।
लिंक की प्रतिलिपि करें
CSR का अर्थ “सर्टिफिकेट साइनिंग रिक्वेस्ट” है। सीएसआर कोड एक एन्क्रिप्टेड टेक्स्ट संदेश का प्रतिनिधित्व करता है जिसे एक व्यक्ति या कंपनी एसएसएल प्रमाणपत्र के लिए आवेदन करने के एक भाग के रूप में प्रमाणपत्र प्राधिकरण को भेजती है। सीएसआर कोड में आपके और आपकी कंपनी के बारे में जानकारी होती है, जिसे एसएसएल प्रमाणपत्र में शामिल किया जाएगा जो आपको जारी किया जाएगा।
लिंक की प्रतिलिपि करें
एसएसएल प्रमाणपत्र के लिए आवेदन करने के लिए आपको सीएसआर की आवश्यकता होती है। बाद में, जब आपका एसएसएल प्रमाणपत्र आपको जारी किया जाता है, तो आप टीएलएस (ट्रांसपोर्ट लेयर सिक्योरिटी) के सक्रियण के लिए सीएसआर कोड का भी उपयोग करेंगे।
लिंक की प्रतिलिपि करें