पूछे जाने वाले प्रश्न

सभी Certificate Key Matcher CPAC DigiCert S/MIME अपडेट आईपी ​​पता इंस्टालेशन कोड पर हस्ताक्षर डोमेन सत्यापन नवीनीकरण निजी चाबी परिवर्तन प्रकार प्रमाणपत्र प्राधिकारी मल्टी डोमेन वाइल्डकार्ड विन्यास विस्तारित सत्यापन व्यवसाय सत्यापन सामान्य सीएसआर कोड सीएसआर जनरेशन ट्यूटोरियल सीएसआर जेनरेटर सीएसआर डिकोडर
लापता मध्यवर्ती या रूट प्रमाणपत्र को कैसे ठीक करें?

रूट प्रमाण पत्र अनुपलब्ध है, तो समाधान पहले विश्वसनीय रूट CA डाउनलोड करें और उसके बाद प्रमाण पत्र को पुन: स्थापित करने का प्रयास करने के लिए है। मध्यवर्ती प्रमाणपत्र अनुपलब्ध त्रुटि को ठीक करने के लिए, सुनिश्चित करें कि आपने अपने सर्वर के लिए आवश्यक सभी एसएसएल स्थापना चरणों का पालन किया है, जिसमें मध्यवर्ती प्रमाणपत्रों को सही क्रम और फ़ाइल प्रारूप में अपलोड करना शामिल है।

लिंक की प्रतिलिपि करें

रूट और मध्यवर्ती प्रमाणपत्रों को कैसे संयोजित करें?

रूट और मध्यवर्ती प्रमाणपत्रों को संयोजित करने के लिए, आपको सत्यापन के क्रम में उन सभी (सर्वर प्रमाणपत्र को छोड़कर) को चेन करना होगा। सबसे तेज़ तरीका है कि आप अपने रूट प्रमाणपत्र की सामग्री की प्रतिलिपि बनाएँ और उन्हें मध्यवर्ती प्रमाणपत्रों के नीचे चिपकाएँ। संयुक्त फ़ाइल में निम्न क्रम होगा:

  • इंटरमीडिएट प्रमाणपत्र 1
  • इंटरमीडिएट प्रमाणपत्र 2
  • विश्वास की श्रृंखला को पूरा करने के लिए रूट सर्टिफिकेट।

लिंक की प्रतिलिपि करें

रूट और मध्यवर्ती प्रमाणपत्रों की पहचान कैसे करें?

यदि आपने उन्हें CA बंडल फ़ाइल के अंदर प्राप्त किया है, तो आपको अपने SSL प्रमाणपत्र को कॉन्फ़िगर करते समय रूट और मध्यवर्ती प्रमाणपत्रों की पहचान करने की आवश्यकता नहीं है। किसी भी पाठ संपादक के साथ फ़ाइल खोलें, और आप देखेंगे कि सभी प्रमाणपत्र सही क्रम में अंदर हैं। यदि आपको अलग-अलग फ़ाइलों में रूट और मध्यवर्ती प्रमाणपत्र प्राप्त हुए हैं, तो फ़ाइल नाम की जांच करें, क्योंकि इसमें आसान पहचान के लिए “रूट” या “मध्यवर्ती” शब्द शामिल होना चाहिए।

लिंक की प्रतिलिपि करें

रूट और इंटरमीडिएट प्रमाणपत्र कैसे प्राप्त करें?

जब आप एसएसएल प्रमाणपत्र का आदेश देते हैं, तो सीए एक संग्रहीत ज़िप फ़ोल्डर में स्थापना फ़ाइलों को वितरित करता है। इसके अंदर, आपको अपने डोमेन के लिए जारी किया गया सर्वर प्रमाणपत्र और रूट और मध्यवर्ती प्रमाणपत्र युक्त एक सीए बंडल फ़ाइल मिलेगी। कुछ CAs रूट और मध्यवर्ती प्रमाणपत्र अलग-अलग पाठ फ़ाइलों में भेज सकते हैं

लिंक की प्रतिलिपि करें

क्या मुझे SSL और TLS दोनों की आवश्यकता है?

संवेदनशील डेटा को एन्क्रिप्ट करने और नवीनतम सुरक्षा दिशानिर्देशों का पालन करने के लिए आपको SSL/TLS प्रमाणपत्र की आवश्यकता होती है। एसएसएल / टीएलएस प्रमाणपत्र के बिना, आपकी वेबसाइट आगंतुकों के लिए सुलभ नहीं होगी। इसके बजाय, उन्हें सुरक्षा चेतावनी मिलेगी। सभी SSL प्रमाणपत्र TLS प्रोटोकॉल का उपयोग करते हैं, जबकि SSL अब बहिष्कृत कर दिया गया है। टीएलएस एन्क्रिप्शन करने का मानक साधन है।

लिंक की प्रतिलिपि करें

क्या HTTPS SSL या TLS का उपयोग करता है?

HTTPS, TLS 1.2 और TLS 1.3 का उपयोग करता है. ये सबसे सुरक्षित और विश्वसनीय प्रोटोकॉल हैं जो वर्तमान ऑनलाइन सुरक्षा आवश्यकताओं को पूरा करते हैं। SSL प्रोटोकॉल अब अप्रचलित हैं और अब उपयोग में नहीं हैं।

लिंक की प्रतिलिपि करें

कैसे बताएं कि कोई वेबसाइट एसएसएल या टीएलएस का उपयोग करती है या नहीं?

आप एसएसएल लैब्स जैसे बाहरी टूल के साथ किसी भी वेबसाइट की टीएलएस स्थिति की जांच कर सकते हैं। यह आपको एसएसएल प्रमाणपत्र के बारे में गहराई से विवरण भी बताएगा।

लिंक की प्रतिलिपि करें

कैसे निर्धारित करें कि कोई सर्वर एसएसएल या टीएलएस का उपयोग कर रहा है या नहीं?

अधिकांश आधुनिक सर्वर और ईमेल क्लाइंट TLS 1.2 या TLS 1.3 का समर्थन करते हैं। केवल लीगेसी सर्वर और पुराने सिस्टम अप्रचलित SSL प्रोटोकॉल को चलाने की अनुमति दे सकते हैं। यहां बताया गया है कि विंडोज और लिनक्स सिस्टम पर कौन सा प्रोटोकॉल सक्षम है।

विंडोज़

WindowsMicrosoft ने बिल्ड 20170 से शुरू होने वाले नवीनतम विंडोज 10 बिल्ड में TLS 1.3 को सक्षम किया।

नीचे दिए गए चरणों का पालन करें:

  • रन शुरू करने के लिए विंडोज की + आर दबाएं, regedit टाइप करें और एंटर दबाएं।
  • निम्न कुंजी पर जाएं और इसे जांचें। यदि यह मौजूद है, तो मान 0 होना चाहिए:
    HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientDisabledByDefault
  • अगला, निम्न कुंजी की जाँच करें। यदि आप इसे पाते हैं, तो इसका मान 1 होना चाहिए:
    HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2 ग्राहक सक्षम
  • यदि कोई भी कुंजी मौजूद नहीं है या यदि उनके मान गलत हैं, तो TLS 1.2 सक्षम नहीं हैLinuxविभिन्न Linux सर्वरों पर TLS संस्करण की जांच करने का सबसे आसान और तेज़ तरीका एक Open SSL कमांड के साथ है: $ openssl s_client -कनेक्ट {domain}: 443 -servername {domain} -tls{version}

लिनक्स

विभिन्न लिनक्स सर्वरों पर टीएलएस संस्करण की जांच करने का सबसे आसान और तेज़ तरीका एक ओपन एसएसएल कमांड के साथ है:

$ openssl s_client -connect {domain}:443 -servername {domain} -tls{version}

लिंक की प्रतिलिपि करें

क्या टीएलएस एसएसएल से बेहतर है?

हां, टीएलएस हर पहलू में एसएसएल से बेहतर है, सुरक्षा और सिफर ताकत से लेकर हैंडशेक स्पीड तक टीएलएस स्पष्ट विजेता है। नवीनतम टीएलएस 1.3 रिलीज अप्रचलित सिफर और एल्गोरिदम को हटाकर सुरक्षा को और भी बढ़ाता है।

आम तौर पर, हैंडशेक को चाबियों का आदान-प्रदान करने और सर्वर को प्रमाणित करने के लिए कई राउंडट्रिप की आवश्यकता होती है, जिससे कनेक्शन में विलंबता जुड़ जाती है। टीएलएस 1.2 ने इसे धीमा कर दिया, जबकि टीएलएस 1.3 ने इसे एक राउंडट्रिप में परिष्कृत किया। नया जीरो राउंड ट्रिप टाइम रिज्यूम्प्शन (0-आरटीटी) फीचर कनेक्शन को लगभग तात्कालिक बनाता है जब कोई उपयोगकर्ता थोड़े समय में आपकी साइट पर फिर से आता है।

लिंक की प्रतिलिपि करें

विंडोज में ओपनएसएसएल कैसे खोलें?

एक बार जब आप विंडोज पर ओपनएसएसएल स्थापित कर लेते हैं, तो इसे चलाने के लिए ओपनएसएसएल .exe फ़ाइल पर डबल-क्लिक करें।

लिंक की प्रतिलिपि करें