पूछे जाने वाले प्रश्न

प्रमाणपत्र नामांकन के दौरान, ब्राउज़र आपकी निजी कुंजी उत्पन्न करता है। आपके द्वारा CSR (प्रमाणपत्र हस्ताक्षर अनुरोध) सबमिट करने के बाद, ब्राउज़र एक कुंजी युग्म बनाता है और उसे स्थानीय कुंजी डेटाबेस में संग्रहीत करता है.

आप केवल निम्नलिखित ब्राउज़रों का उपयोग करके S/MIME प्रमाणपत्र के लिए आवेदन कर सकते हैं:

• Windows पर Internet Explorer
• Mac पर Firefox ESR संस्करण 68 और इससे पहले का संस्करण. नए संस्करण (69 के बाद से) keygen समर्थन प्रदान नहीं करते हैं।

नोट

: Mac पर Safari अब की जेनरेशन का समर्थन नहीं करता है।

स्रोत: सेक्टिगो का ज्ञानकोष

लिंक की प्रतिलिपि करें

हमारे सभी SSL प्रमाणपत्र इंटरनेट सुरक्षा में वैश्विक नेताओं द्वारा जारी किए जाते हैं: DigiCert, GeoTrust, Thawte, Sectigo, RapidSSL।

लिंक की प्रतिलिपि करें

कोई भी व्यवसाय जो आधिकारिक तौर पर सरकारी प्राधिकरण के साथ पंजीकृत है, एक विस्तारित मान्य एसएसएल प्रमाणपत्र के लिए अर्हता प्राप्त कर सकता है। यह प्रमाणपत्र प्राधिकारी (CA) द्वारा आपकी कंपनी और उसके स्वामी का व्यापक सत्यापन करने के बाद ही जारी किया जाता है, यह पुष्टि करते हुए कि आपका व्यवसाय विश्वसनीय है.

लिंक की प्रतिलिपि करें

एसएसएल ड्रैगन एक पूरी तरह से अनुमोदित एसएसएल प्रमाणपत्र पुनर्विक्रेता है जिसमें विश्वसनीय प्रमाणपत्र प्राधिकरणों (सीए) जैसे सेक्टिगो, रैपिडएसएसएल, जियोट्रस्ट, थावटे और डिजीसर्ट द्वारा जारी एसएसएल उत्पादों की एक विस्तृत श्रृंखला है।

चूंकि एसएसएल पुनर्विक्रेता सीए को बड़ी संख्या में ग्राहकों तक अधिक पहुंच प्रदान करते हैं, इसलिए यह अत्यधिक सफल वितरण मॉडल सीए को उत्पाद विकास और सुधार पर ध्यान केंद्रित करने की अनुमति देता है, जबकि पुनर्विक्रेता अधिकांश बिक्री करते हैं।

यह साझेदारी पुनर्विक्रेताओं को अत्यधिक अनुकूल कीमतों पर थोक में एसएसएल प्रमाणपत्र खरीदने के लिए प्रोत्साहित करती है और इसलिए सीए द्वारा पेश किए गए समान एसएसएल प्रमाणपत्र के लिए काफी कम शुल्क लेती है।

इसलिए, आपको चिंता करने की आवश्यकता नहीं है – एसएसएल पुनर्विक्रेताओं और उनके द्वारा प्रदान किए जाने वाले एसएसएल प्रमाणपत्रों में कुछ भी गलत नहीं है। चूंकि सभी सीए प्रतिष्ठित ब्रांड हैं, इसलिए ये कंपनियां किसी भी तीसरे पक्ष को उनका प्रतिनिधित्व करने की अनुमति नहीं देंगी यदि वे आवश्यक आवश्यकताओं को पूरा नहीं करते हैं। इस प्रकार, आप आश्वस्त महसूस कर सकते हैं कि सीए ने अपने उत्पादों के विपणन के लिए एसएसएल ड्रैगन को सत्यापित और अधिकृत किया है।

इसलिए, प्रमाणपत्र प्राधिकरणों से सीधे खरीदारी करने के बजाय, आपके पास प्लैटिनम पुनर्विक्रेता छूट के आधार पर समान एसएसएल प्रमाणपत्र खरीदने का मौका है, साथ ही अन्य महान मूल्य सौदों, 25-दिन की मनी-बैक गारंटी और समर्पित समर्थन के साथ।

लिंक की प्रतिलिपि करें

एसएसएल प्रमाणपत्र के लिए आवेदन करने के लिए आपको सीएसआर की आवश्यकता होती है। बाद में, जब आपका एसएसएल प्रमाणपत्र आपको जारी किया जाता है, तो आप टीएलएस (ट्रांसपोर्ट लेयर सिक्योरिटी) के सक्रियण के लिए सीएसआर कोड का भी उपयोग करेंगे।

लिंक की प्रतिलिपि करें

दुर्भाग्य से, बाजार में कोई वाइल्डकार्ड EV SSL प्रमाणपत्र नहीं हैं। प्रमाणपत्र प्राधिकारी सुरक्षा कारणों से EV वाइल्डकार्ड SSL प्रमाणपत्र जारी करने से मना कर देते हैं, ताकि वे उन उप-डोमेन पर पूर्ण नियंत्रण रखना चाहते हैं जिन्हें वे EV SSL जारी करते हैं। इसीलिए, आपका एकमात्र समाधान मल्टी-डोमेन EV SSL प्रमाणपत्र खरीदना है जो कई डोमेन और उप डोमेन को सुरक्षित करता है।

लिंक की प्रतिलिपि करें

1 जून, 2021 तक, और CA/ब्राउज़र फोरम कोड-साइनिंग बेसलाइन आवश्यकताओं

के अनुपालन में, सेक्टिगो को RSA कुंजियों का न्यूनतम आकार 3072 बिट्स होना आवश्यक होगा।

कोड-हस्ताक्षर प्रमाणपत्र के लिए कुंजियाँ और CSR जनरेट करते समय, कृपया सुनिश्चित करें कि आप 3072- या 4096-बिट कुंजी आकार वाली RSA कुंजी चुनते हैं।

केवल चाबियों का आकार बदलना है, बाकी प्रक्रिया समान रहती है। मौजूदा RSA 2048 बिट प्रमाणपत्र कार्य करना जारी रखेंगे और उनके लिए किसी परिवर्तन की आवश्यकता नहीं है.

ECC (अण्डाकार वक्र) कुंजियों के साथ अनुरोध किए गए प्रमाण पत्र अप्रभावित हैं और Sectigo अभी भी NIST P-256 और P-384 घटता का उपयोग कर चाबियों के साथ प्रमाण पत्र पर हस्ताक्षर करेंगे.

स्रोत: सेक्टिगो का ज्ञानकोष

लिंक की प्रतिलिपि करें

16 जून, 2021 तक, सेक्टिगो अब डोमेन कंट्रोल वैलिडेशन (DCV) के लिए WHOIS-आधारित ईमेल पते स्वीकार नहीं करता है जब WHOIS को डोमेन जानकारी के लिए मानव लुकअप की आवश्यकता होती है। Whois एक व्यापक रूप से उपयोग की जाने वाली इंटरनेट रिकॉर्ड सूची है जो पहचानती है कि डोमेन का मालिक कौन है और उनके संपर्क में कैसे आना है।

परिवर्तन उन ईमेल को प्रभावित नहीं करेगा जो स्वचालित लुकअप के माध्यम से WHOIS पर पाए जा सकते हैं। ये ईमेल आपको प्रमाणपत्र अनुरोध प्रक्रिया के दौरान, या ‘GetDCVEmailAddressList’ API के माध्यम से प्रस्तुत किए जाएंगे। ‘निर्मित’ ईमेल पते अभी भी उपलब्ध रहेंगे।

यदि आपको आवश्यक ईमेल पता DCV प्रक्रिया के दौरान प्रदर्शित या प्रस्तावित नहीं किया जाता है, तो आपको नीचे दिए गए डोमेन नियंत्रण सत्यापन के लिए वैकल्पिक विधियों में से एक का उपयोग करने की आवश्यकता होगी:

• एक पूर्व-निर्धारित ईमेल पता जैसे कि admin@, administrator@, hostmaster@,postmaster@, वेबमास्टर@
• HTTP (s) या DNS आधारित डोमेन नियंत्रण मान्यता

स्रोत: सेक्टिगो का ज्ञानकोष

लिंक की प्रतिलिपि करें

यहां वे चरण दिए गए हैं जो आपको अपने सेक्टिगो/कोमोडो कोड साइनिंग सर्टिफिकेट को फिर से जारी करने के लिए करने की आवश्यकता है:

1) उपयोगकर्ता नाम और पासवर्ड है कि आप इस्तेमाल किया जब आप शुरू में अपने Sectigo/Comodo कोड हस्ताक्षर प्रमाण पत्र विन्यस्त का उपयोग कर https://secure.trust-provider.com/products/frontpage?area=ssl पर लॉगिन;
2) लॉग इन करने के बाद, “बदलें” बटन ढूंढें और उस पर क्लिक करें;
3) आप अपने Sectigo/Comodo कोड हस्ताक्षर प्रमाण पत्र के लिए फिर से जारी प्रक्रिया शुरू हो जाएगा.
4) आगे आने वाले चरणों और निर्देशों का पालन करें, जब तक कि आप Sectigo कोड साइनिंग सर्टिफिकेट को फिर से जारी न कर दें।

लिंक की प्रतिलिपि करें

1 जून, 2023 से, उद्योग मानकों को FIPS 140 स्तर 2, सामान्य मानदंड EAL 4+ प्रमाणित हार्डवेयर पर कोड साइनिंग प्रमाणपत्र निजी कुंजियों को संग्रहीत करने का आदेश देता है। यह परिवर्तन ईवी कोड हस्ताक्षर मानकों के साथ संरेखित करते हुए सुरक्षा को बढ़ाता है। प्रमाणपत्र प्राधिकारी अब ब्राउज़र-आधारित कुंजी पीढ़ी या लैपटॉप/सर्वर स्थापनाओं का समर्थन नहीं कर सकते. निजी कुंजियाँ FIPS 140-2 स्तर 2 या सामान्य मापदंड EAL 4+ प्रमाणित टोकन/HSM पर होनी चाहिए। कोड पर हस्ताक्षर करने के लिए, टोकन/एचएसएम तक पहुंचें और संग्रहीत प्रमाणपत्र क्रेडेंशियल्स का उपयोग करें।

नए दिशानिर्देशों के अनुरूप, आपकी निजी कुंजी CA द्वारा भेजे गए टोकन पर या आपके हार्डवेयर सुरक्षा मॉड्यूल पर होनी चाहिए।

लिंक की प्रतिलिपि करें