आईबीएम क्लाउड पर एसएसएल प्रमाणपत्र कैसे स्थापित करें

यह मार्गदर्शिका आईबीएम क्लाउड पर एसएसएल प्रमाणपत्र स्थापित करने के तरीके के बारे में चरण-दर-चरण निर्देश प्रदान करती है। इसमें सर्टिफिकेट साइनिंग रिक्वेस्ट सीएसआर जनरेशन प्रक्रिया और इंस्टॉलेशन ही शामिल है। एक बोनस अनुभाग में आपकी परियोजना के लिए सर्वश्रेष्ठ एसएसएल प्रमाणपत्र खरीदने के बारे में सुझाव शामिल हैं।

यदि आप पहले ही सीएसआर उत्पन्न कर चुके हैं और प्रमाणपत्र प्राधिकरण से अपना एसएसएल प्रमाणपत्र प्राप्त कर चुके हैं, तो पहले चरण को छोड़ दें और सीधे स्थापना निर्देशों पर जाएं।

विषय-सूची

1. IBM Cloud के लिए CSR जनरेट करें
2. IBM क्लाउड VPC पर SSL प्रमाणपत्र स्थापित करें
3. IBM क्लाउड (क्लासिक इन्फ्रास्ट्रक्चर) पर SSL प्रमाणपत्र स्थापित करें
4. आईबीएम क्लाउड के लिए सर्वश्रेष्ठ एसएसएल प्रमाणपत्र कहां से खरीदें?

IBM Cloud के लिए CSR जनरेट करें

सीएसआर आपकी संपर्क जानकारी के साथ एन्कोडेड टेक्स्ट का एक ब्लॉक है। एसएसएल प्रमाणपत्र प्राप्त करने के लिए, आपको अपना सीएसआर कोड बनाना होगा और फिर सत्यापन के लिए अपने सीए को भेजना होगा। सीएसआर के साथ, आप अपनी निजी कुंजी भी उत्पन्न करेंगे, जो आपके एसएसएल प्रमाणपत्र का एक महत्वपूर्ण तत्व है। स्थापना प्रक्रिया के दौरान आपको निजी कुंजी की आवश्यकता होगी।

सीएसआर कोड जनरेट करने का सबसे तेज़ और आसान तरीका सीएसआर जनरेटर टूल है। आपको किसी तकनीकी कौशल की आवश्यकता नहीं है। आपको बस इतना करना है कि जानकारी दर्ज करें, और सीएसआर जनरेटर स्वचालित रूप से आपकी सीएसआर और निजी कुंजी बना देगा।

वैकल्पिक रूप से, आप सर्वर पर सॉफ़्टवेयर का उपयोग करके CSR जनरेट कर सकते हैं। यूनिक्स सिस्टम के लिए ओपनएसएसएल उपयोगिता का उपयोग करें। यदि आप Windows पर हैं, तो आप IIS प्रबंधक में वेबसाइट गुणों के निर्देशिका सुरक्षा टैब से विज़ार्ड तक पहुँच सकते हैं.

आप जो भी तरीका चुनते हैं, अपने निजी स्थान को सुरक्षित स्थान पर रखें, और इसे किसी के साथ साझा न करें। इसे खोएं या हटाएं नहीं।

नोट: कुछ सीएसआर पीढ़ी उपयोगिताओं भी आप निजी कुंजी के लिए एक पासफ़्रेज़ बनाने की क्षमता दे. ऐसा तब तक न करें जब तक कि आप वेब सर्वर सॉफ़्टवेयर के पुनरारंभ होने पर सर्वर पर लॉग ऑन करने की योजना न बनाएं और CSR पर चुनौती वाक्यांश लागू न करें.

IBM क्लाउड VPC पर SSL प्रमाणपत्र स्थापित करें

आईबीएम क्लाउड दो अलग-अलग बुनियादी ढांचे प्रकारों का समर्थन करता है: वीपीसी (वर्चुअल प्राइवेट क्लाउड) और क्लासिक। प्रत्येक का एसएसएल प्रमाणपत्रों को संभालने का अपना तरीका है। यह मार्गदर्शिका आप दोनों को दिखाती है, लेकिन हम वीपीसी + सीक्रेट्स मैनेजर का उपयोग करने की सलाह देते हैं, जो सुरक्षित और स्केलेबल परिनियोजन के लिए वर्तमान सर्वोत्तम अभ्यास है।

यह ऐप लोड बैलेंसर, एएलबी के माध्यम से कुबेरनेट्स इनग्रेस और आधुनिक सर्वर सेटअप के लिए मानक तरीका है।

चरण 1: अपने प्रमाणपत्र को सीक्रेट मैनेजर में आयात करें

आपके CA द्वारा आपको प्रमाणपत्र फ़ाइलें (ज़िप संग्रह) भेजने के बाद, उन्हें निकालें। आपको चाहिये होगा:

• आपका सर्वर प्रमाणपत्र (yourdomain.crt)
• कोई भी मध्यवर्ती प्रमाणपत्र (intermediate.crt या .ca-bundle)
• आपकी निजी कुंजी (yourdomain.key, अनएन्क्रिप्टेड, पीईएम प्रारूप)

फिर निम्न कार्य करें:

1. IBM क्लाउड कंसोल > संसाधन सूची पर जाएं
2. अपने सीक्रेट मैनेजर इंस्टेंस का चयन करें
3. क्लिक करें एक प्रमाणपत्र जोड़ें > anc निम्न फ़ाइलें अपलोड करें:
   • प्रमाणपत्र (आवश्यक)
   • इंटरमीडिएट श्रृंखला (वैकल्पिक लेकिन अनुशंसित)
   • निजी कुंजी (आवश्यक, अनएन्क्रिप्टेड होनी चाहिए)
4. इसे सहेजने के लिए जोड़ें पर क्लिक करें

चरण 2: प्रमाणपत्र को एप्लिकेशन लोड बैलेंसर (ALB) में संलग्न करें

इससे पहले कि एएलबी प्रमाणपत्र का उपयोग कर सके, आपको पहुंच को अधिकृत करने की आवश्यकता है:

सेवा प्राधिकरण बनाएँ

1. अपने IBM क्लाउड कंसोल में IAM > प्राधिकरण पर जाएं।
2. बनाएँ पर क्लिक करें और निम्न भरें:
   • स्रोत सेवा: VPC इन्फ्रास्ट्रक्चर सर्विसेज
   • संसाधन प्रकार: VPC के लिए लोड बैलेंसर
   • लक्ष्य सेवा: रहस्य प्रबंधक
   • भूमिका: लेखक
3. इसे सहेजने के लिए बनाएं पर क्लिक करें।

लोड बैलेंसर को प्रमाणपत्र असाइन करें

1. आईबीएम क्लाउड डैशबोर्ड से अपना एप्लिकेशन लोड बैलेंसर खोलें।
2. एक नया HTTPS श्रोता बनाएं या किसी मौजूदा श्रोता को संपादित करें।
3. SSL प्रमाणपत्र के लिए संकेत मिलने पर, या तो Secrets Manager से cert का चयन करें, या प्रमाणपत्र के CRN (क्लाउड संसाधन नाम) को मैन्युअल रूप से चिपकाएँ ।
4. सेटिंग्स लागू करने के लिए सहेजें पर क्लिक करें.

ध्यान दें: अगर आप Secrets Manager में सर्टिफ़िकेट को अपडेट करते हैं, तो यह ALB पर अपने आप रीफ़्रेश नहीं होगा. आपको श्रोता को कुहनी मारने की आवश्यकता है (उदाहरण के लिए, स्वास्थ्य जांच अंतराल या पूल कॉन्फ़िगरेशन बदलें) ताकि इसे प्रमाणपत्र को पुनः लोड करने के लिए मजबूर किया जा सके।

IBM क्लाउड (क्लासिक इन्फ्रास्ट्रक्चर) पर SSL प्रमाणपत्र स्थापित करें

इस गाइड का उपयोग केवल तभी करें जब आप क्लासिक लोड बैलेंसर्स या अन्य क्लासिक इन्फ्रास्ट्रक्चर सेवाओं के साथ काम कर रहे हों। यह विधि VPC या अनुप्रयोग लोड Balancer setups करने के लिए लागू नहीं होता है।

आईबीएम क्लाउड कंसोल (क्लासिक) के माध्यम से स्थापित करें

1. अपने आईबीएम क्लाउड कंसोल पर जाएं
2. सुरक्षा > एसएसएल > प्रमाणपत्र पर नेविगेट करें
3. प्रमाणपत्र आयात करें पर क्लिक करें और सभी आवश्यक फ़ाइलें अपलोड करें:
   • प्रमाणपत्र (yourdomain.crt)
   • इंटरमीडिएट प्रमाणपत्र (intermediate.crt)
   • निजी कुंजी (yourdomain.key)
4. जोड़ें पर क्लिक करें

समाज-सम्मत। प्रमाण पत्र अब क्लासिक लोड बैलेंसर समापन बिंदु को असाइन करने के लिए उपलब्ध है।

आईबीएम क्लाउड सीएलआई (क्लासिक) के माध्यम से स्थापित करें

अपने टर्मिनल में निम्न आदेश चलाएँ:

ibmcloud sl security cert-add --crt server.crt --key server.key --icc intermediate.crt

यह प्रमाणपत्र, निजी कुंजी और मध्यवर्ती श्रृंखला अपलोड करता है।

अपलोड उपयोग की पुष्टि करने के लिए:

ibmcloud sl security cert-list

बस। प्रमाणपत्र स्थापित है और क्लासिक बुनियादी ढांचे के अंदर असाइनमेंट के लिए तैयार है।

क्लासिक लोड बैलेंसर (IBM क्लाउड क्लासिक) के लिए SSL प्रमाणपत्र असाइन करें

इसे क्लासिक लोड बैलेंसर से कनेक्ट करने के लिए इन चरणों का पालन करें:

चरण 1: अपने क्लासिक बुनियादी ढांचे पर जाएं

• अपना IBM क्लाउड डैशबोर्ड खोलें
• बाईं ओर के मेन्यू में, क्लासिक इन्फ्रास्ट्रक्चर पर क्लिक करें

चरण 2: अपने लोड बैलेंसर का पता लगाएं

• नेटवर्क > लोड बैलेंसर्स पर नेविगेट करें
• अपने सेटअप के आधार पर स्थानीय या वैश्विक में से किसी एक का चयन करें
• उस लोड बैलेंसर को ढूंढें और उस पर क्लिक करें जिसे आप कॉन्फ़िगर करना चाहते हैं

चरण 3: श्रोता या एसएसएल सेटिंग्स खोलें

• लोड बैलेंसर विवरण के अंदर, श्रोता टैब पर जाएं
• यदि कोई HTTPS श्रोता नहीं है, तो अभी एक जोड़ें

चरण 4: अपना प्रमाणपत्र असाइन करें

• HTTPS श्रोता के लिए SSL सेटिंग्स में, ड्रॉपडाउन से अपना अपलोड किया गया प्रमाणपत्र चुनें
• अपने परिवर्तन सहेजें

बस! आपका क्लासिक लोड बैलेंसर अब सुरक्षित रूप से ट्रैफ़िक परोसने के लिए एसएसएल प्रमाणपत्र का उपयोग करता है।

आईबीएम क्लाउड के लिए सर्वश्रेष्ठ एसएसएल प्रमाणपत्र कहां से खरीदें?

यदि आप किफायती एसएसएल प्रमाणपत्र खोज रहे हैं, तो एसएसएल ड्रैगन सही जगह है। हमारी तेज़ और उपयोगकर्ता के अनुकूल वेबसाइट आपको एसएसएल प्रमाणपत्रों की पूरी श्रृंखला के बारे में बताएगी। हमारे सभी उत्पाद विश्वसनीय प्रमाणपत्र प्राधिकरणों द्वारा हस्ताक्षरित हैं और आईबीएम क्लाउड सेवाओं के साथ संगत हैं।

हम आपके द्वारा खरीदे गए किसी भी प्रमाण पत्र के लिए बाजार और तारकीय ग्राहक सहायता पर सर्वोत्तम मूल्य लाते हैं। और, यदि आप अपनी परियोजना के लिए सही प्रमाणपत्र खोजने के लिए संघर्ष कर रहे हैं, तो हमारे एसएसएल विज़ार्ड और उन्नत प्रमाणपत्र फ़िल्टर उपकरण आपको त्वरित सुझाव देंगे।

यदि आपको कोई अशुद्धि मिलती है, या आपके पास इन एसएसएल इंस्टॉलेशन निर्देशों में जोड़ने के लिए विवरण हैं, तो कृपया बेझिझक हमें [email protected] पर अपनी प्रतिक्रिया भेजें। आपके इनपुट की बहुत सराहना की जाएगी! धन्यवाद।