पूछे जाने वाले प्रश्न

सभी Certificate Key Matcher CPAC DigiCert S/MIME अपडेट आईपी ​​पता इंस्टालेशन कोड पर हस्ताक्षर डोमेन सत्यापन नवीनीकरण निजी चाबी परिवर्तन प्रकार प्रमाणपत्र प्राधिकारी मल्टी डोमेन वाइल्डकार्ड विन्यास विस्तारित सत्यापन व्यवसाय सत्यापन सामान्य सीएसआर कोड सीएसआर जनरेशन ट्यूटोरियल सीएसआर जेनरेटर सीएसआर डिकोडर
CSR जनरेट करने में कितना समय लगता है?

बस कुछ ही सेकंड। जैसे ही आप फॉर्म सबमिट करते हैं, रिक्वेस्ट तैयार हो जाती है और इसी पेज पर दिखाई देती है। जिस चीज़ में समय लगता है वह है सर्टिफिकेट का वेरिफिकेशन, जो आपके ऑर्डर देने के बाद होता है। Domain validated सर्टिफिकेट्स आमतौर पर कुछ ही मिनटों में जारी हो जाते हैं, जबकि organization और extended validation में कई दिन लग सकते हैं।

लिंक की प्रतिलिपि करें

PKCS#10 क्या है?

PKCS#10 वह मानक है जो CSR प्रारूप को परिभाषित करता है, जिसे RFC 2986 में निर्दिष्ट किया गया है। यह तय करता है कि प्रमाणन अनुरोध (certification request) में कौन से फ़ील्ड होते हैं और उन्हें किस तरह संरचित किया जाता है, यही कारण है कि एक ही CSR किसी भी सर्टिफिकेट अथॉरिटी (CA) के साथ काम करता है, न कि केवल उस CA से बंधा होता है जिससे आपने इसे खरीदा था।

लिंक की प्रतिलिपि करें

मेरे जारी किए गए सर्टिफिकेट से OU फ़ील्ड गायब क्यों है?

क्योंकि अब इसकी अनुमति नहीं है। CA/Browser Forum के ballot SC47 ने 1 सितंबर 2022 या उसके बाद जारी होने वाले सार्वजनिक रूप से भरोसेमंद TLS प्रमाणपत्रों में Organizational Unit फ़ील्ड को इस आधार पर प्रतिबंधित कर दिया कि किसी CA के पास किसी विभाग के नाम को सत्यापित करने का कोई विश्वसनीय तरीका नहीं है। जब आप CSR जनरेट करते हैं तब भी आप OU शामिल कर सकते हैं, और decoder इसे दिखाएगा भी, लेकिन जारी करने से पहले CA इसे हटा देता है। कुछ भी गलत नहीं हुआ है।

लिंक की प्रतिलिपि करें

Subject Alternative Name क्या है, और यह Common Name से अधिक महत्वपूर्ण क्यों है?

सब्जेक्ट ऑल्टरनेटिव नेम एक एक्सटेंशन है जो प्रमाणपत्र द्वारा कवर किए गए हर होस्टनेम को सूचीबद्ध करता है। आधुनिक ब्राउज़र SAN सूची को पढ़ते हैं और Common Name को पूरी तरह से नज़रअंदाज़ कर देते हैं, इसलिए जो डोमेन केवल Common Name के रूप में दिखाई देता है और SAN सूची में नहीं है, वह विफल हो जाएगा। अधिकांश सार्वजनिक CA जारी करते समय Common Name को स्वचालित रूप से SAN सूची में कॉपी कर देते हैं, लेकिन इस पर भरोसा करने के बजाय अपने CA से इसकी पुष्टि करें। यदि आपको एक ही प्रमाणपत्र पर कई होस्टनेम चाहिए, तो उन सभी को सूचीबद्ध करें।

लिंक की प्रतिलिपि करें

SSL सर्टिफिकेट के लिए डोमेन को कैसे वैलिडेट करें?

तीन तरीके स्वीकार किए जाते हैं: एक DNS रिकॉर्ड जिसमें CA द्वारा दिया गया मान होता है, आपके सर्वर पर /.well-known/pki-validation/ में अपलोड की गई एक फ़ाइल, या डोमेन के पाँच स्वीकृत पतों में से किसी एक पर ईमेल किया गया लिंक। DNS और HTTP टिकाऊ विकल्प हैं। ईमेल-आधारित सत्यापन को CA/Browser Forum द्वारा बैलट SC-090 के तहत मार्च 2028 में चरणबद्ध रूप से समाप्त किया जा रहा है।

लिंक की प्रतिलिपि करें

क्या यह किसी भी प्रकार के SSL सर्टिफिकेट के लिए काम करता है?

हाँ। DV, OV, EV, वाइल्डकार्ड, और मल्टी-डोमेन प्रमाणपत्र सभी एक ही X.509 संरचना साझा करते हैं, इसलिए वे सभी एक ही तरीके से कन्वर्ट होते हैं। सत्यापन स्तर यह बदलता है कि प्रमाणपत्र प्राधिकरण क्या सत्यापित करता है, न कि फ़ाइल प्रारूप।

लिंक की प्रतिलिपि करें

मुझे कैसे पता चलेगा कि मेरी private key मेरे certificate से मेल खाती है?

दोनों को टूल में पेस्ट करें और certificate-to-private-key नतीजा पढ़ें। मैच होने का मतलब है कि public-key फिंगरप्रिंट्स एक जैसी हैं; एक भी अलग कैरेक्टर का मतलब है कि वे जोड़ी नहीं हैं।

लिंक की प्रतिलिपि करें

SSL सर्टिफिकेट ऑटोमेशन क्यों आवश्यक होता जा रहा है?

Ballot SC-081v3 के तहत अधिकतम प्रमाणपत्र वैधता घटकर 200 दिन (मार्च 2026), 100 दिन (2027), और अधिकतम 47 दिन (2029) रह जाएगी। डोमेन वैलिडेशन रीयूज़ भी उसी शेड्यूल पर घटकर 10 दिन रह जाएगा। इस आवृत्ति पर मैन्युअल रूप से नवीनीकरण करना व्यावहारिक नहीं है।

लिंक की प्रतिलिपि करें

डोमेन वैलिडेटेड सर्टिफिकेट और ऑर्गनाइज़ेशन वैलिडेटेड सर्टिफिकेट के बीच क्या अंतर है?

डोमेन वैलिडेटेड सर्टिफिकेट केवल इस बात की पुष्टि करता है कि आवेदक का उस डोमेन पर नियंत्रण है। ऑर्गनाइज़ेशन वैलिडेटेड सर्टिफिकेट में इसके पीछे मौजूद पंजीकृत व्यवसाय की जांच भी शामिल होती है, जिसमें नाम, पता और पंजीकरण विवरण शामिल हैं, और इसमें मिनटों के बजाय एक या दो कार्यदिवस लगते हैं। एन्क्रिप्शन समान होता है; अंतर केवल इस बात में है कि सर्टिफिकेट साइट को चलाने वाले के बारे में क्या बताता है।

लिंक की प्रतिलिपि करें

क्या मैं Java Keystore (JKS) में कन्वर्ट कर सकता हूँ?

इस टूल में नहीं। पहले यहाँ एक PFX बनाएँ, फिर उसे Java JDK के keytool से इम्पोर्ट करें। आधुनिक Tomcat PKCS#12 को सीधे भी पढ़ लेता है, इसलिए हो सकता है आपको JKS की बिल्कुल भी आवश्यकता न पड़े।

लिंक की प्रतिलिपि करें