पूछे जाने वाले प्रश्न

सभी Certificate Key Matcher CPAC DigiCert S/MIME अपडेट आईपी ​​पता इंस्टालेशन कोड पर हस्ताक्षर डोमेन सत्यापन नवीनीकरण निजी चाबी परिवर्तन प्रकार प्रमाणपत्र प्राधिकारी मल्टी डोमेन वाइल्डकार्ड विन्यास विस्तारित सत्यापन व्यवसाय सत्यापन सामान्य सीएसआर कोड सीएसआर जनरेशन ट्यूटोरियल सीएसआर जेनरेटर सीएसआर डिकोडर
2029 में जब 47-दिन की वैधता अवधि का नियम पूरी तरह लागू हो जाता है, तो मेरे प्रमाणपत्र का क्या होता है?

मौजूदा प्रमाणपत्र उनकी जारी की गई समाप्ति तारीख तक वैध रहते हैं। प्रत्येक चरण की समय सीमा के बाद जारी किए गए नए प्रमाणपत्रों को नई सीमा का पालन करना चाहिए: अब 200 दिन, मार्च 2027 से 100 दिन, मार्च 2029 से 47 दिन। 47 दिनों पर, स्वचालन एक व्यावहारिक आवश्यकता बन जाता है; सेटअप मार्गदर्शन के लिए हमारे ACME पृष्ठ को देखें।

लिंक की प्रतिलिपि करें

क्या मैं एक मल्टी-डोमेन वाइल्डकार्ड सर्टिफिकेट को कई सर्वर पर इंस्टॉल कर सकता हूँ?

हाँ। इस पृष्ठ पर प्रत्येक उत्पाद में असीमित सर्वर लाइसेंसिंग शामिल है। ध्यान दें कि “असीमित” का अर्थ स्थापित करने के अधिकार से है, न कि सुरक्षा सर्वोत्तम प्रथा से। एक ही निजी कुंजी को कई सर्वरों में वितरित करने से यदि कोई एक सर्वर समझौता हो जाता है तो जोखिम का दायरा बढ़ जाता है। अपने परिनियोजन पैमाने के अनुरूप निजी कुंजी रोटेशन नीतियों का उपयोग करें।

लिंक की प्रतिलिपि करें

EV multi-domain wildcard विकल्प क्यों नहीं है?

ऊपर दिए गए सत्यापन अनुभाग में कवर किया गया है। संक्षिप्त संस्करण: CA/Browser Forum की Baseline Requirements Extended Validation प्रमाणपत्रों पर wildcard SAN प्रविष्टियों को प्रतिबंधित करती हैं। यह उद्योग-व्यापी है, SSL Dragon की सीमा नहीं है। जो खरीदार एक विशिष्ट hostname पर EV पहचान की आवश्यकता है, वे आमतौर पर दो प्रमाणपत्र एक साथ चलाते हैं — मुख्य hostname पर एक EV single-domain, और बाकी पोर्टफोलियो पर multi-domain wildcard।

लिंक की प्रतिलिपि करें

मल्टी-डोमेन वाइल्डकार्ड और UCC सर्टिफिकेट के बीच क्या अंतर है?

कार्यात्मक रूप से अधिकांश मामलों में कोई नहीं। UCC (Unified Communications Certificate) Microsoft Exchange और Communications Server संदर्भों में उपयोग किया जाने वाला पुराना नामकरण है। एक multi-domain wildcard UCC के रूप में काम करता है और Exchange के autodiscover, mail, और webmail hostnames के लिए आवश्यक समान FQDN लचीलापन का समर्थन करता है।

लिंक की प्रतिलिपि करें

क्या प्रमाणपत्र जारी होने के बाद मैं डोमेन जोड़ सकता हूँ या हटा सकता हूँ?

हाँ, पुनः जारी करने के माध्यम से मुफ़्त और असीमित। समाप्ति की तारीख समान रहती है; पुनः जारी करने से वैधता बढ़ नहीं जाती। DV के लिए, आपको केवल किसी भी नए जोड़े गए डोमेन पर नियंत्रण साबित करना होगा; OV के लिए, संगठन सत्यापन आमतौर पर प्रमाणपत्र के जीवनकाल के दौरान पुनः उपयोग किया जा सकता है, इसलिए पहले के बाद पुनः जारी करना तेजी से पूरा होता है।

लिंक की प्रतिलिपि करें

एक मल्टी-डोमेन वाइल्डकार्ड SSL सर्टिफिकेट कितने डोमेन को सुरक्षित कर सकता है?

इस पृष्ठ पर अधिकांश उत्पाद कुल 250 SANs (1 प्राथमिक डोमेन + 249 अतिरिक्त) तक समर्थन करते हैं। डिफ़ॉल्ट पैकेज 3 या 4 SANs के साथ शुरू होते हैं; आप चेकआउट पर अतिरिक्त को व्यक्तिगत रूप से जोड़ते हैं। कुछ Sectigo OV मल्टी-डोमेन वाइल्डकार्ड उच्च सीमा का समर्थन करते हैं; सटीक सीमा के लिए विशिष्ट उत्पाद पृष्ठ देखें।

लिंक की प्रतिलिपि करें

मेरी SSL काम कर रही है फिर भी रिपोर्ट HSTS के लिए “Not Supported” क्यों दिखाती है?

HSTS एक सर्वर रेस्पांस हेडर है, प्रमाणपत्र का हिस्सा नहीं। प्रमाणपत्र पूरी तरह से वैध हो सकता है जबकि HSTS अनकॉन्फ़िगर रहता है। इसे वेब सर्वर कॉन्फ़िग में जोड़ें: Apache Header always set Strict-Transport-Security का उपयोग करता है, Nginx add_header Strict-Transport-Security का उपयोग करता है।

लिंक की प्रतिलिपि करें

क्या SSL checker किसी भी Certificate Authority से प्राप्त certificates के लिए काम करता है?

हाँ। यह सर्वर द्वारा प्रस्तुत किसी भी प्रमाणपत्र को पढ़ता है, Sectigo, DigiCert, GeoTrust, RapidSSL, Thawte, GoGetSSL, Let’s Encrypt, Google Trust Services, और अन्य से। SSL Dragon का SSL certificate catalog उन छह CAs को एक साथ कवर करता है।

लिंक की प्रतिलिपि करें

क्या मैं किसी आंतरिक या स्थानीय होस्टनाम के SSL प्रमाणपत्र की जांच कर सकता हूँ?

नहीं, सार्वजनिक चेकर फायरवॉल के पीछे आंतरिक होस्ट तक नहीं पहुंच सकते। एक ही नेटवर्क पर किसी मशीन से, समान आउटपुट के लिए openssl s_client -connect host:443 -servername host चलाएं। OpenSSL कमांड-लाइन टूल अधिकांश Linux वितरणों के साथ आता है और Windows के लिए उपलब्ध है।

लिंक की प्रतिलिपि करें

रिपोर्ट में “incomplete chain” दिखाई देने का क्या मतलब है?

आपका सर्वर ब्राउज़रों को आवश्यक सभी मध्यवर्ती प्रमाणपत्र नहीं भेज रहा है। त्वरित समाधान: Apache SSLCertificateChainFile या एक संयुक्त बंडल का उपयोग करता है, Nginx एक fullchain.pem फ़ाइल की अपेक्षा करता है, और IIS प्रमाणपत्र आयात विज़ार्ड के माध्यम से श्रृंखला को पुनः बनाता है।

लिंक की प्रतिलिपि करें