पूछे जाने वाले प्रश्न

सीएसआर तुरंत जारी किया जाता है। जैसे ही आप ऊपर से एसएसएल सीएसआर जेनरेटर भरेंगे, यह आपको जारी कर दिया जाएगा।

लिंक की प्रतिलिपि करें

चाहे आप गलती से या उद्देश्यपूर्ण रूप से सीएसआर जनरेशन टूल का उपयोग करते समय कुछ गलत जानकारी दर्ज करते हैं, सीएसआर और निजी कुंजी अभी भी आपको तुरंत जारी की जाएगी। हालाँकि, एक बार जब आप SSL प्रमाणपत्र के लिए आवेदन करने के लिए CSR कोड का उपयोग करते हैं, तो आपको SSL प्रमाणपत्र जारी किया जा सकता है या नहीं भी किया जा सकता है। यदि आपने अपने और आपकी कंपनी के बारे में गलत जानकारी दर्ज की है, तो यह पूरी तरह से प्रमाणपत्र प्राधिकरण के विवेक पर है कि वह आपके एसएसएल प्रमाणपत्र जारी करने को स्वीकृत या अस्वीकार करे।

यदि आपको पता चलता है कि आपने सीएसआर उत्पन्न करते समय गलत जानकारी दर्ज की है, तो आपको बस अपनी मौजूदा सीएसआर और निजी कुंजी को अलग रखना, अनदेखा करना या हटाना होगा। उसके बाद, आपको अपने और अपनी कंपनी के बारे में सही जानकारी का उपयोग करके एक नया सीएसआर कोड (जो स्वचालित रूप से एक नई निजी कुंजी भी उत्पन्न करेगा) उत्पन्न करना चाहिए। SSL प्रमाणपत्र के लिए आवेदन करते समय नए CSR का उपयोग करें, और फिर अपनी वेबसाइट और सर्वर पर अपना SSL प्रमाणपत्र स्थापित करते समय अपनी नई निजी कुंजी का उपयोग करें।

लिंक की प्रतिलिपि करें

सीएसआर में निम्नलिखित एन्क्रिप्टेड जानकारी होती है: आपका देश, राज्य, शहर/शहर, संगठन का नाम, आपके संगठन का विभाग, वह डोमेन नाम जिसके लिए आप एसएसएल प्रमाणपत्र जारी करना चाहते हैं, और वह ईमेल पता जहां आपका सीएसआर कोड और निजी कुंजी दोनों के उत्पन्न होने के बाद भेजी जाएगी।

लिंक की प्रतिलिपि करें

एक बहु-डोमेन वाइल्डकार्ड एसएसएल प्रमाणपत्र विशेष रूप से उपयोगकर्ताओं को एक एकल एसएसएल प्रमाणपत्र का उपयोग करके कई डोमेन और उप-डोमेन को सुरक्षित करने की अनुमति देने के लिए बनाया गया है।

नोट #1: कोई भी मल्टी-डोमेन वाइल्डकार्ड SSL प्रमाणपत्र किसी गैर-वाइल्डकार्ड डोमेन से प्रारंभ होना चाहिए. इसका मतलब यह है कि जब भी आप मल्टी-डोमेन वाइल्डकार्ड एसएसएल प्रमाणपत्र को कॉन्फ़िगर और अनुरोध करते हैं, तो आपको किसी भी तारांकन चिह्न “*” के बिना एकल डोमेन (जैसे: example.com) के लिए एक सीएसआर (प्रमाणपत्र हस्ताक्षर अनुरोध) उत्पन्न करने की आवश्यकता होती है। यह एक आवश्यकता है जो प्रमाणपत्र अधिकारियों से आती है। सभी अतिरिक्त SANs (2nd, 3rd, 4th डोमेन) वाइल्डकार्ड डोमेन हो सकते हैं।

उदाहरण के लिए, मल्टी-डोमेन वाइल्डकार्ड SSL प्रमाणपत्र जिसमें डिफ़ॉल्ट रूप से 3 SAN (4 डोमेन) होते हैं, आपको निम्नलिखित को सुरक्षित करने की अनुमति देता है:

1. एक मुख्य डोमेन और एकाधिक वाइल्डकार्ड डोमेन:
   1. example.com – सीएसआर (प्रमाणपत्र हस्ताक्षर अनुरोध) में शामिल
   2. *.example.com
   3. *.mysite.com
   4. *.abcxyz.com
2. एक मुख्य डोमेन और एकाधिक वाइल्डकार्ड डोमेन (प्रथम स्तर और द्वितीय स्तर के उप-डोमेन दोनों के साथ):
   1. example.com – सीएसआर (प्रमाणपत्र हस्ताक्षर अनुरोध) में शामिल
   2. *.example.com
   3. *.mob.example.com
   4. *.mysite.com
3. कई डोमेन और एकाधिक वाइल्डकार्ड डोमेन (प्रथम स्तर और द्वितीय स्तर के उप-डोमेन दोनों के साथ):
   1. example.com – सीएसआर (प्रमाणपत्र हस्ताक्षर अनुरोध) में शामिल
   2. *.example.com
   3. mysite.com
   4. *.mob.mysite.com

नोट #2: यदि आप * जैसे सैन आइटम जोड़ते हैं। domain.com, आप इसके असीमित उप-डोमेन की रक्षा करेंगे लेकिन मुख्य डोमेन की नहीं। उदाहरण के लिए, यदि आप दो डोमेन और उनके सभी उप-डोमेन को सुरक्षित करना चाहते हैं, तो आपको अपने एसएसएल को निम्न प्रारूप में कॉन्फ़िगर करना होगा:

1. domain.com – सीएसआर (प्रमाणपत्र हस्ताक्षर अनुरोध) में शामिल
2. *.domain.com
3. mysite.com
4. *.mysite.com

आप अपने सर्वर में उप-डोमेन जोड़ सकते हैं और वे स्वचालित रूप से आपके वाइल्डकार्ड एसएसएल प्रमाणपत्र द्वारा कवर किए जाएंगे। आपको अपने वाइल्डकार्ड SSL प्रमाणपत्र को हर बार फिर से जारी करने की आवश्यकता नहीं है जब आप इसमें उप-डोमेन जोड़ते हैं। नए जोड़े गए उप-डोमेन स्वचालित रूप से आपके वाइल्डकार्ड SSL प्रमाणपत्र द्वारा कवर किए जाएंगे।

लिंक की प्रतिलिपि करें

“एसएसएल सर्टिफिकेट” का अर्थ “सिक्योरिटी सॉकेट लेयर्स सर्टिफिकेट” है। यह प्रोटोकॉल डेटा एन्क्रिप्शन के माध्यम से दो मशीनों के बीच यात्रा करने वाले डेटा की सुरक्षा के लिए बनाया गया था।

इंटरनेट से सभी जानकारी मूल रूप से HTTP भाषा (हाइपर टेक्स्ट ट्रांसफर प्रोटोकॉल) के रूप में एक स्थान से दूसरे स्थान पर स्थानांतरित की जाती है। लेकिन HTTP अपने आप में असुरक्षित है और इंटरनेट चालबाजों और चोरों के लिए अतिसंवेदनशील है। यही कारण है कि एसएसएल प्रमाणपत्र इंटरनेट पर यात्रा करने वाली जानकारी की सुरक्षा के लिए विकसित किए गए थे।

आप अपने ब्राउज़र में दिखाई देने वाली कुछ सामान्य चीजों से SSL प्रमाणपत्र के बारे में जान सकते हैं: पैडलॉक, ब्राउज़र टैब पर “HTTPS” (जब HTTP को SSL द्वारा संरक्षित किया जा रहा है तो यह “S” अक्षर इनहेरिट करता है)।

ये सभी संकेत हैं कि आप जिस वेबसाइट का उपयोग कर रहे हैं उसमें एसएसएल एन्क्रिप्शन है और इसकी जानकारी साइबर हमलों से सुरक्षित है।

लिंक की प्रतिलिपि करें

एक एसएसएल प्रमाणपत्र वारंटी बीमा है जो किसी भी क्षति को कवर करता है जो आपको डेटा उल्लंघन या हैक के परिणामस्वरूप हो सकता है जो प्रमाण पत्र में एक दोष के कारण हुआ था। एसएसएल वारंटी का मूल्य $ 5,000 से $ 1,500,000 तक है। इसका मतलब है कि उच्च मूल्य के प्रमाणपत्र अधिक व्यापक वारंटी के साथ आते हैं।

लिंक की प्रतिलिपि करें

चाहे आप गलती से या उद्देश्यपूर्ण रूप से सीएसआर जनरेशन प्रक्रिया के दौरान कुछ गलत जानकारी दर्ज करते हैं, सीएसआर और निजी कुंजी अभी भी आपको तुरंत जारी की जाएगी। हालाँकि, एक बार जब आप SSL प्रमाणपत्र के लिए आवेदन करने के लिए CSR कोड का उपयोग करते हैं, तो आपको SSL प्रमाणपत्र जारी किया जा सकता है या नहीं भी किया जा सकता है। यदि आपने अपने और आपकी कंपनी के बारे में गलत जानकारी दर्ज की है, तो यह पूरी तरह से प्रमाणपत्र प्राधिकरण के विवेक पर है कि वह आपके एसएसएल प्रमाणपत्र जारी करने को स्वीकृत या अस्वीकार करे।

यदि आपको पता चला कि सीएसआर गलत है और आपने पहले से ही एसएसएल कॉन्फ़िगर किया है, तो कृपया हमारे साथ एक टिकट खोलें और सही सीएसआर प्रदान करें।

यदि आपको एहसास हुआ कि आपने इसे जनरेट करते समय सीएसआर में गलत जानकारी दर्ज की है, तो आपको बस अपनी मौजूदा सीएसआर और निजी कुंजी को अलग रखना, अनदेखा करना या हटाना होगा। उसके बाद, आपको अपने और अपनी कंपनी के बारे में सही जानकारी का उपयोग करके एक नया सीएसआर कोड (जो स्वचालित रूप से एक नई निजी कुंजी भी उत्पन्न करेगा) उत्पन्न करना चाहिए। SSL प्रमाणपत्र के लिए आवेदन करते समय नए CSR का उपयोग करें, और फिर अपनी वेबसाइट और सर्वर पर अपना SSL प्रमाणपत्र स्थापित करते समय अपनी नई निजी कुंजी का उपयोग करें।

लिंक की प्रतिलिपि करें

कुछ मामलों में, अगर आपका ऑर्डर ब्रांड पुष्टि के किसी भी आंतरिक नियम का उल्लंघन करता है, तो CA को मैन्युअल पुष्टि की ज़रूरत पड़ सकती है. इस मैनुअल जांच को पास करने में लगभग 24-48 घंटे लगते हैं, और सीए ऐसे मामलों में या तो आदेश जारी करेगा या अस्वीकार कर देगा।

यहां सबसे सामान्य कारण दिए गए हैं कि प्रमाणपत्र अधिकारी कुछ ऑर्डर के लिए ब्रांड सत्यापन करने का निर्णय क्यों लेते हैं:

1. कुछ देशों के ऑर्डर की दूसरों की तुलना में मैन्युअल रूप से अधिक बार समीक्षा की जाती है, उदाहरण के लिए:  दक्षिण कोरिया, उत्तर कोरिया, जापान;
2. प्रतिबंधित देश –
   रूस (RU), बेलारूस (BY) (2022 से),
   अफ़ग़ानिस्तान (AF), क्रीमिया (रूस), कोटे डी आइवर (CI), क्यूबा (CU), इरिट्रिया (ER), गिनी (GN), इराक (IQ), ईरान (IR), डेमोक्रेटिक पीपुल्स रिपब्लिक ऑफ़ कोरिया (KP), लाइबेरिया (LR), म्यांमार (MM), रवांडा (RW), सूडान (SD), सिएरा लियोन (SL), दक्षिण सूडान (SS), सीरियाई अरब गणराज्य (SY), वेनेज़ुएला (VE), ज़िम्बाब्वे (ZW) – SSL इन देशों के लिए जारी नहीं किए जाते हैं: https://sectigo.com/knowledge-base/detail/Banned-Country-List-1527076085907/kA01N000000zFKI और https://knowledge.digicert.com/solution/Embargoed-Countries-and-Regions.html
3. डोमेन नाम में एक ब्रांड नाम शामिल है, जैसे: facebook-app.com, sony-shop.net, dellshop.com, आदि;
4. डोमेन नाम में एक छिपा हुआ ब्रांड नाम हो सकता है। उदाहरण के लिए, आपका डोमेन “sibmama.com” है, लेकिन स्वचालित सत्यापन प्रणाली इसे “sIBMama” के रूप में पढ़ सकती है और “IBM” ब्रांड को फ़्लैग कर सकती है। प्रमाणपत्र प्राधिकरण ऐसे आदेशों को मैन्युअल रूप से जांचना चाहता है;
5. डोमेन नाम में “स्टॉप वर्ड्स” हैं, जैसे: भुगतान, ऑनलाइन, सुरक्षित, बुकिंग, दुकान, बैंक, स्थानांतरण, धन, ई-भुगतान, भुगतान, सुरक्षा, हिंसा, आतंकवादी और अन्य। ये शब्द और कई अन्य सत्यापन प्रणाली के अंदर ट्रिगर करने वाले शब्दों के रूप में सेट किए गए हैं, और प्रमाणपत्र प्राधिकरण को मैन्युअल रूप से ऐसे आदेशों की समीक्षा करते हैं;
6. डोमेन नाम को ब्लैकलिस्ट किया गया है या इसकी प्रतिष्ठा खराब है।
   

प्रक्रिया को तेज करने के लिए आप क्या कर सकते हैं?

कृपया लाइव चैट के माध्यम से सीधे Sectigo और Thawte, RapidSSL, GeoTrust, DigiCert से संपर्क करें और CA के प्रतिनिधि के साथ स्थिति पर चर्चा करें।

कृपया अपने संदेश में अपनी “भागीदार आदेश आईडी” का उल्लेख करें।  आप अपने एसएसएल ड्रैगन खाते के अंदर अपने एसएसएल प्रमाणपत्र के विवरण पृष्ठ पर अपना “पार्टनर ऑर्डर आईडी” पा सकते हैं। दाईं ओर स्क्रीनशॉट देखें।

लिंक की प्रतिलिपि करें

1. एसएसएल प्रमाणपत्र चुनें, फिर अवधि (1, 2, या 3 वर्ष) और डोमेन की संख्या (केवल मल्टी-डोमेन एसएसएल प्रमाणपत्र के लिए) का चयन करें, और “अभी खरीदें” पर क्लिक करें;
2. आपको अपने शॉपिंग कार्ट पर पुनः निर्देशित किया जाएगा, जहां आपको अवधि की पुष्टि करने की आवश्यकता है और, मल्टी-डोमेन एसएसएल प्रमाणपत्रों के लिए, अतिरिक्त डोमेन की संख्या। अपने आदेश सारांश की समीक्षा करें और फिर “जारी रखें” पर क्लिक करें;
3. समीक्षा और चेकआउट पृष्ठ पर, आपको “नया ग्राहक” भरने योग्य फ़ॉर्म मिलेगा जिसे आपको अपना एसएसएल ड्रैगन खाता बनाने के लिए पूरा करना होगा। बाद में, अपना प्रचार कोड डालें (यदि आपके पास है), कोई अतिरिक्त जानकारी (यदि आवश्यक हो), वांछित भुगतान विधि का चयन करें, पुष्टि करें कि आपने हमारी सेवा की शर्तों को पढ़ लिया है और स्वीकार कर लिया है, और “चेकआउट” पर क्लिक करें;
4. आपको अपने इनवॉइस पर रीडायरेक्ट कर दिया जाएगा, जिसका भुगतान आपको अपनी चयनित भुगतान विधि का उपयोग करके करना होगा. एक बार भुगतान हो जाने के बाद, आप अपने ऑर्डर पुष्टिकरण पृष्ठ पर अपना ऑर्डर नंबर और अतिरिक्त विवरण देखेंगे। आपको अपना SSL प्रमाणपत्र “मेरा खाता” में “SSL प्रमाणपत्र” पर मिलेगा -> “मेरे SSL प्रमाणपत्र”

लिंक की प्रतिलिपि करें

GeoTrust, Thawte, और DigiCert द्वारा जारी किए गए BV SSL प्रमाणपत्रों में Sectigo द्वारा जारी किए गए लोगों की तुलना में एक तेज और आसान व्यावसायिक सत्यापन प्रक्रिया है।

GeoTrust, Thawte, और DigiCert के साथ, सर्टिफिकेट अथॉरिटी कंपनी की अधिकांश सत्यापन प्रक्रिया स्वयं करती है, और दुर्लभ मामलों में ग्राहकों को नोटरी, प्रमाणित सार्वजनिक लेखाकार या एक वकील द्वारा हस्ताक्षरित अतिरिक्त जानकारी और कानूनी पत्र प्रदान करने की आवश्यकता होती है।

दूसरी तरफ, Sectigo ग्राहक पर बहुत निर्भर करता है उसकी कंपनी के बारे में सभी जानकारी प्रदान करने के साथ-साथ कंपनी के DUNS लिस्टिंग को अपडेट करने के लिए ( डन & ब्रैडस्ट्रीट वेबसाइट पर) और एक नोटरी द्वारा हस्ताक्षरित कानूनी पत्र प्रदान करना, एक प्रमाणित सार्वजनिक लेखाकार, या एक वकील।

आप पढ़ सकते हैं कि इन विभिन्न ब्रांडों के साथ व्यावसायिक सत्यापन प्रक्रिया में क्या शामिल है यह लिंक.

लिंक की प्रतिलिपि करें