पूछे जाने वाले प्रश्न

गैर-सार्वजनिक, आंतरिक परीक्षण या विकास वातावरण में स्व-हस्ताक्षरित प्रमाणपत्रों का उपयोग करना आम तौर पर ठीक है जहां विश्वास एक महत्वपूर्ण चिंता का विषय नहीं है।

लिंक की प्रतिलिपि करें

स्व-हस्ताक्षरित प्रमाणपत्र डिफ़ॉल्ट रूप से विश्वसनीय नहीं होते हैं, क्योंकि उनमें तृतीय-पक्ष सत्यापन की आवश्यकता नहीं होती है और वे ब्राउज़र्स या ऑपरेटिंग सिस्टम द्वारा विश्वसनीय प्राधिकारियों के रूप में पहचाने नहीं जाते हैं.

लिंक की प्रतिलिपि करें

स्व-हस्ताक्षरित प्रमाणपत्रों की वैधता अवधि जारीकर्ता द्वारा निर्धारित की जाती है, आमतौर पर कुछ दिनों से लेकर कई वर्षों तक।

लिंक की प्रतिलिपि करें

कोड हस्ताक्षर प्रमाणपत्र की वैधता प्रदाता पर निर्भर करती है और जहां निजी कुंजी संग्रहीत की जाती है।

DigiCert और GoGetSSL एक निश्चित एक वर्ष की वैधता के साथ कोड हस्ताक्षर प्रमाणपत्र जारी करते हैं। इससे कोई फर्क नहीं पड़ता कि आप CA द्वारा प्रदान किए गए टोकन या अपने स्वयं के HSM का उपयोग करते हैं। कार्यकाल हमेशा एक वर्ष का होता है।

सेक्टिगो (कोमोडो) अलग तरह से काम करता है। यदि आप CA द्वारा प्रदान किए गए टोकन का उपयोग करते हैं, तो प्रमाणपत्र भी एक वर्ष तक सीमित है। लेकिन अगर आप निजी कुंजी को अपने स्वयं के एचएसएम में संग्रहीत करते हैं, तो आप तीन साल तक के लिए वैध प्रमाणपत्र प्राप्त कर सकते हैं।

लिंक की प्रतिलिपि करें

यदि आप उपयोगकर्ताओं को सॉफ़्टवेयर या स्क्रिप्ट वितरित करते हैं, तो आपको एक कोड हस्ताक्षर प्रमाणपत्र प्राप्त करना चाहिए. यह आपके कोड को प्रमाणित करेगा और छेड़छाड़ से बचाएगा, जिससे उपयोगकर्ता आपके डिजिटल उत्पादों तक पहुंच और उपयोग कर सकते हैं।

लिंक की प्रतिलिपि करें

आप एक कोड हस्ताक्षर प्रमाणपत्र बना सकते हैं, लेकिन यह स्व-हस्ताक्षरित होगा और अन्य सिस्टम पर डिफ़ॉल्ट रूप से विश्वसनीय नहीं होगा। आपको व्यापक विश्वास और मान्यता के लिए सार्वजनिक सीए से कोड साइनिंग सर्टिफिकेट प्राप्त करना चाहिए।

लिंक की प्रतिलिपि करें

कोड साइनिंग सर्टिफिकेट की लागत सर्टिफिकेट अथॉरिटी (CA) और सर्टिफिकेट के प्रकार (ऑर्गनाइजेशन वैलिडेशन या एक्सटेंडेड वैलिडेशन) के आधार पर भिन्न होती है।

लिंक की प्रतिलिपि करें

हस्ताक्षरित कोड मान्य रहता है, लेकिन उपयोगकर्ताओं को चेतावनियाँ या संकेत दिखाई दे सकते हैं जो इंगित करते हैं कि प्रमाणपत्र की समय सीमा समाप्त हो गई है. आपको एक नया कोड हस्ताक्षर प्रमाणपत्र प्राप्त करना होगा और निरंतर विश्वास सुनिश्चित करने और चेतावनी संदेशों से बचने के लिए अपने कोड पर फिर से हस्ताक्षर करना होगा।

लिंक की प्रतिलिपि करें

एसएसएल प्रमाणपत्र प्रेषित डेटा को एन्क्रिप्ट करके क्लाइंट (ब्राउज़र) और सर्वर (वेबसाइट) के बीच संचार को सुरक्षित करते हैं, जबकि कोड साइनिंग प्रमाणपत्र डिजिटल रूप से सॉफ़्टवेयर और स्क्रिप्ट पर उनकी प्रामाणिकता और अखंडता को सत्यापित करने के लिए हस्ताक्षर करते हैं।

लिंक की प्रतिलिपि करें

हां, समाप्त प्रमाणपत्र के साथ HTTPS का उपयोग करना संभव है लेकिन इसकी अनुशंसा नहीं की जाती है। एक समय सीमा समाप्त एसएसएल प्रमाणपत्र उपयोगकर्ताओं के लिए विश्वास के मुद्दों और यहां तक कि डेटा उल्लंघनों का कारण बन सकता है। एसएसएल प्रमाणपत्र समाप्त होने पर सभी ब्राउज़र सुरक्षा चेतावनी जारी करते हैं – यह हमलावरों के शोषण के लिए एक बचाव का रास्ता बन जाता है।

लिंक की प्रतिलिपि करें