BigCommerce पर SSL सर्टिफ़िकेट कैसे इंस्टॉल करें

यह गाइड आपको दिखाती है BigCommerce पर SSL सर्टिफिकेट इंस्टॉल कैसे करें। BigCommerce एक होस्टेड SaaS प्लेटफॉर्म है, इसलिए आप कोई वेब सर्वर मैनेज नहीं करते। सर्टिफिकेट स्टोर के एडमिन पैनल के माध्यम से अपलोड किया जाता है। HTTPS तक पहुँचने के दो रास्ते हैं, और अधिकांश स्टोर्स को केवल पहले की जरूरत होती है।

विकल्प 1: फ्री ऑटोमैटिक SSL (अधिकांश स्टोर्स के लिए डिफॉल्ट)

हर BigCommerce स्टोर एक फ्री SSL सर्टिफिकेट के साथ आता है जो कस्टम डोमेन कनेक्ट होने के बाद स्वचालित रूप से प्रोविजन हो जाता है। यह सर्टिफिकेट DigiCert के Encryption Everywhere प्रोग्राम के माध्यम से जारी किया जाता है, स्वयं रिन्यू होता है, और इसके लिए किसी अपलोड की जरूरत नहीं होती। इस रास्ते का उपयोग करें जब तक कि आपके पास अपना सर्टिफिकेट इंस्टॉल करने का कोई विशेष कारण न हो (उदाहरण के लिए, ब्रांडेड नाम वाला एक्सटेंडेड वैलिडेशन सर्टिफिकेट, या कोई कॉर्पोरेट कंप्लायंस आवश्यकता)।

चरण 1: अपना डोमेन BigCommerce की ओर पॉइंट करें

अपने DNS प्रोवाइडर पर, एक CNAME रिकॉर्ड बनाएं जो आपके स्टोर के होस्ट नाम (आमतौर पर www) को आपके स्टोर की डोमेन सेटिंग्स में दिखाए गए BigCommerce टारगेट होस्ट नाम की ओर पॉइंट करे। एपेक्स डोमेन (example.com, बिना www के) के लिए, उसी स्क्रीन पर BigCommerce द्वारा दिए गए A या ALIAS रिकॉर्ड वैल्यूज का उपयोग करें। DNS बदलावों को प्रोपेगेट होने में कुछ घंटों तक का समय लग सकता है।

चरण 2: BigCommerce में कस्टम डोमेन जोड़ें

BigCommerce कंट्रोल पैनल में, Settings > Domain names खोलें (अतिरिक्त स्टोरफ्रंट के लिए, संबंधित Channels एंट्री खोलें और उसकी डोमेन सेटिंग्स का उपयोग करें)। अपना कस्टम डोमेन जोड़ें और उसे प्राइमरी डोमेन के रूप में सेट करें। एक बार DNS BigCommerce पर रिज़ॉल्व हो जाने के बाद, फ्री SSL सर्टिफिकेट स्वचालित रूप से जारी और अटैच हो जाता है। स्टेटस अधिकांश मामलों में कुछ मिनटों में पेंडिंग से एक्टिव में बदल जाता है, और अगर DNS अभी भी प्रोपेगेट हो रहा हो तो कुछ घंटों तक लग सकते हैं।

चरण 3: पुष्टि करें कि स्टोरफ्रंट HTTPS पर है

अपने स्टोरफ्रंट को ब्राउज़र में खोलें और सुनिश्चित करें कि होम पेज और किसी प्रोडक्ट पेज पर पैडलॉक दिख रहा है। डोमेन एक्टिव होने के बाद BigCommerce स्वचालित रूप से HTTPS सर्व करता है। फ्री SSL रास्ते के लिए किसी और कार्रवाई की आवश्यकता नहीं है।

विकल्प 2: थर्ड-पार्टी SSL सर्टिफिकेट इंस्टॉल करें

इस रास्ते का उपयोग करें यदि आपने किसी सर्टिफिकेट अथॉरिटी (CA) से सर्टिफिकेट खरीदा है और चाहते हैं कि BigCommerce उसे आपके स्टोरफ्रंट पर सर्व करे। सामान्य कारणों में एक एक्सटेंडेड वैलिडेशन सर्टिफिकेट, एक वाइल्डकार्ड जो अन्य जगहों पर भी उपयोग किए जाने वाले सबडोमेन को कवर करता है, या एक कॉर्पोरेट पॉलिसी जो किसी विशेष इश्यूअर को अनिवार्य बनाती है, शामिल हैं।

आपको तीन चीज़ों की आवश्यकता होगी, सभी PEM फॉर्मेट में (टेक्स्ट जो —–BEGIN CERTIFICATE—– या —–BEGIN PRIVATE KEY—– से शुरू होता है):

• आपका सर्वर सर्टिफिकेट, वह फाइल जो आपके डोमेन के लिए साइन की गई है। यह आपके CA द्वारा भेजे गए आर्काइव में होती है, आमतौर पर .crt एक्सटेंशन के साथ।
• आपके इंटरमीडिएट सर्टिफिकेट्स, जो अक्सर .ca-bundle फाइल के रूप में डिलीवर किए जाते हैं। यह वह चेन है जो आपके सर्टिफिकेट को ट्रस्टेड रूट से जोड़ती है।
• आपकी प्राइवेट की, वह फाइल जो आपने CSR के साथ जेनरेट की थी। BigCommerce को HTTPS सर्व करने के लिए इसकी आवश्यकता होती है, इसलिए शुरू करने से पहले इसे ढूंढ लें।

रूट सर्टिफिकेट की आवश्यकता नहीं है और यह ब्राउज़रों द्वारा पहले से ही ट्रस्टेड होता है।

CSR जेनरेट करें

यदि आपने अपना CSR और प्राइवेट की पहले से ही जेनरेट कर लिया है, तो नीचे दिए गए इंस्टॉलेशन चरणों पर सीधे जाएं।

एक CSR (Certificate Signing Request) एक एन्कोडेड टेक्स्ट का ब्लॉक होता है जिसमें कॉन्टैक्ट डिटेल्स और पब्लिक की होती है जिस पर आपका CA साइन करता है। मैचिंग प्राइवेट की उसी समय जेनरेट होती है और इसे सुरक्षित रखा जाना चाहिए; इसके बिना सर्टिफिकेट काम नहीं करेगा।

BigCommerce आपके लिए CSR जेनरेट नहीं करता। आपके पास दो विकल्प हैं:

• ब्राउज़र में CSR और प्राइवेट की बनाने के लिए हमारे CSR Generator का उपयोग करें। दोनों को कॉपी करें और सुरक्षित रूप से स्टोर करें।
• OpenSSL के साथ स्वयं CSR जेनरेट करें। सटीक कमांड के लिए BigCommerce के लिए CSR जेनरेट कैसे करें देखें।

ऑर्डर के दौरान CSR को अपने CA को सबमिट करें। वे वैलिडेट करने और सर्टिफिकेट जारी करने के बाद, आपको एक ZIP आर्काइव मिलेगा जिसमें सर्टिफिकेट फाइल, इंटरमीडिएट बंडल, और (CA के आधार पर) रूट शामिल होंगे। नीचे इंस्टॉलेशन के साथ आगे बढ़ें।

BigCommerce पर SSL सर्टिफिकेट इंस्टॉल करें

चरण 1: अपने कंट्रोल पैनल में SSL Certificate पेज खोलें

स्टोर ओनर के रूप में अपने BigCommerce कंट्रोल पैनल में साइन इन करें। थर्ड-पार्टी SSL इंस्टॉलेशन Pro और Enterprise प्लान्स पर उपलब्ध है। डिफॉल्ट स्टोरफ्रंट के लिए, Server Settings > SSL Certificates खोलें (कुछ अकाउंट्स में अब यही स्क्रीन Storefront > SSL Certificates के अंतर्गत भी दिखाई जाती है, और आप इसे Settings > Domain names से और फिर उस डोमेन के लिए SSL Certificate विकल्प से भी पहुँच सकते हैं)। अतिरिक्त स्टोरफ्रंट के लिए, संबंधित Channels एंट्री खोलें और उस चैनल के डोमेन के लिए SSL सेटिंग्स का उपयोग करें।

चरण 2: थर्ड-पार्टी SSL इंस्टॉल करने का विकल्प चुनें

Install a third-party SSL certificate के अंतर्गत, Install a third-party SSL पर क्लिक करें। अपलोड फॉर्म तीन फील्ड्स के साथ खुलता है।

चरण 3: सर्टिफिकेट, की, और इंटरमीडिएट बंडल पेस्ट करें

तीनों फाइलों को एक प्लेन टेक्स्ट एडिटर (Notepad, TextEdit प्लेन टेक्स्ट मोड में, या VS Code) में खोलें और हर एक को पूरी तरह से कॉपी करें, जिसमें —–BEGIN …—– और —–END …—– लाइनें भी शामिल हैं। हर एक को मैचिंग फील्ड में पेस्ट करें:

• SSL Certificate: अपने सर्वर सर्टिफिकेट फाइल की सामग्री पेस्ट करें (वह जो आपके डोमेन के लिए जारी की गई है, आमतौर पर .crt)।
• RSA Private Key: वह प्राइवेट की पेस्ट करें जो आपने CSR के साथ जेनरेट की थी।
• CA Certificate: इंटरमीडिएट बंडल पेस्ट करें (अक्सर .ca-bundle फाइल)। यदि फाइल में एक से अधिक सर्टिफिकेट ब्लॉक हैं, तो पूरी फाइल को जैसा है वैसे ही पेस्ट करें।

Save (या Install, स्क्रीन के अनुसार) पर क्लिक करें। BigCommerce यह वैलिडेट करता है कि की सर्टिफिकेट से मैच करती है और चेन पूरी है, फिर सर्टिफिकेट इंस्टॉल करता है। BigCommerce के एज पर यह प्रक्रिया पूरी होने में 15 से 30 मिनट लग सकते हैं।

चरण 4: अपने स्टोरफ्रंट पर HTTPS फोर्स करें

सर्टिफिकेट एक्टिव होने के बाद, HTTP ट्रैफिक को HTTPS पर रीडायरेक्ट करें ताकि विज़िटर्स हमेशा सिक्योर वर्ज़न पर पहुँचें। यह सेटिंग SSL स्क्रीन के समान क्षेत्र में होती है और आमतौर पर TLS/SSL या HTTPS लेबल की जाती है। Secure (HTTPS) site विकल्प और Force HTTPS (या HTTPS forced) टॉगल को सक्षम करें। सेव करने के बाद, हर स्टोरफ्रंट URL HTTPS पर सर्व होता है।

आपका BigCommerce स्टोर अब आपके अपने सर्टिफिकेट के साथ HTTPS पर लाइव है।

SSL इंस्टॉलेशन का परीक्षण करें

इंस्टॉल करने के बाद, यह पुष्टि करने के लिए स्टोरफ्रंट को स्कैन करें कि सर्टिफिकेट सही तरीके से सर्व किया जा रहा है और चेन पूरी है। अपने स्टोर को https:// पर खोलें और पैडलॉक चेक करें, फिर सर्टिफिकेट, इंटरमीडिएट चेन, और सपोर्टेड प्रोटोकॉल्स पर इंस्टेंट रिपोर्ट के लिए हमारे SSL Checker से गहरी जाँच करें।

अक्सर पूछे जाने वाले प्रश्न