WHM पर SSL सर्टिफिकेट कैसे इंस्टॉल करें

इस गाइड में, आप सीखेंगे WHM (Web Host Manager) पर SSL सर्टिफिकेट कैसे इंस्टॉल करें, यह सर्वर-स्तरीय कंट्रोल पैनल है जो अलग-अलग cPanel अकाउंट्स के ऊपर स्थित होता है। चाहे आप रूट एडमिनिस्ट्रेटर के रूप में लॉगिन करें या रीसेलर विशेषाधिकारों के साथ, चरण समान ही रहते हैं। अंतिम सेक्शन में AutoSSL और सर्वर होस्टनेम सर्टिफिकेट को कवर किया गया है।

WHM सर्वर एडमिन पैनल है; cPanel प्रति-अकाउंट पैनल है। जो सर्टिफिकेट आप WHM में Install an SSL Certificate on a Domain के साथ इंस्टॉल करते हैं, वह सर्वर पर होस्ट किए गए एक डोमेन या सबडोमेन को कवर करता है। यदि आपकी पहुंच केवल एक cPanel अकाउंट तक है, तो इसके बजाय cPanel इंस्टॉलेशन गाइड का पालन करें।

हमने एक वीडियो भी रिकॉर्ड किया है जो आपको पूरी प्रक्रिया के बारे में बताता है। आप वीडियो देख सकते हैं, निर्देश पढ़ सकते हैं, या दोनों कर सकते हैं। आप नीचे वीडियो देख सकते हैं।

WHM में CSR कोड जनरेट करें

यदि आप किसी सर्टिफिकेट अथॉरिटी से सर्टिफिकेट खरीद रहे हैं, तो सबसे पहले आपको एक CSR (Certificate Signing Request) की आवश्यकता होगी। CSR एक प्लेन टेक्स्ट ब्लॉक होता है जिसमें आपके डोमेन और संगठन के बारे में विवरण होते हैं। CA इसका उपयोग सर्टिफिकेट जारी करने के लिए करता है। CSR जनरेट करने से मैचिंग प्राइवेट की भी बनती है, जिसकी आपको इंस्टॉलेशन के दौरान आवश्यकता होगी। आपके पास दो विकल्प हैं:

• CSR और की को स्वचालित रूप से बनाने के लिए हमारे CSR Generator का उपयोग करें।
• WHM में CSR कैसे जनरेट करें पर हमारे चरण-दर-चरण ट्यूटोरियल का पालन करें।

अपने ऑर्डर के दौरान CSR को सर्टिफिकेट अथॉरिटी को सबमिट करें। CA द्वारा इसे वैलिडेट करने और आपको सर्टिफिकेट फाइलें भेजने के बाद, नीचे दिए गए इंस्टॉलेशन के साथ जारी रखें। (यदि आप इसके बजाय एक मुफ्त, ऑटो-रिन्यू होने वाला सर्टिफिकेट उपयोग करना चाहते हैं और CSR को पूरी तरह से छोड़ना चाहते हैं, तो AutoSSL पर जाएं।)

WHM पर SSL सर्टिफिकेट इंस्टॉल करें

वैलिडेशन के बाद, सर्टिफिकेट अथॉरिटी आपको एक ZIP आर्काइव ईमेल करता है। इसे एक्सट्रैक्ट करें। आपके पास होना चाहिए:

• आपका डोमेन सर्टिफिकेट, आमतौर पर एक .crt फाइल;
• इंटरमीडिएट सर्टिफिकेट्स, आमतौर पर एक .ca-bundle फाइल (CA bundle);
• वह प्राइवेट की जो आपने CSR के साथ जनरेट की थी (इसे गुप्त रखें)।

प्रत्येक फाइल को एक प्लेन टेक्स्ट एडिटर में खोलें (Windows पर Notepad, macOS पर प्लेन टेक्स्ट मोड में TextEdit) ताकि आप BEGIN और END लाइनों सहित पूरी सामग्री कॉपी कर सकें।

चरण 1: इंस्टॉलेशन स्क्रीन खोलें

अपने WHM डैशबोर्ड में लॉगिन करें। ऊपर बाईं ओर सर्च बॉक्स में, SSL टाइप करें, फिर SSL/TLS सेक्शन के अंतर्गत Install an SSL Certificate on a Domain पर क्लिक करें।

चरण 2: डोमेन दर्ज करें

Domain फील्ड में, वह सटीक डोमेन या सबडोमेन टाइप करें जिसे आप सुरक्षित करना चाहते हैं (उदाहरण के लिए www.yourdomain.com)। IP Address (non-user domains only) फील्ड को खाली छोड़ दें जब तक आप ऐसा डोमेन सुरक्षित नहीं कर रहे हैं जो किसी cPanel अकाउंट से जुड़ा नहीं है।

चरण 3: सर्टिफिकेट पेस्ट करें

Certificate बॉक्स में, अपनी डोमेन सर्टिफिकेट फाइल की पूरी सामग्री पेस्ट करें (वह जो CA ने आपको ईमेल की थी)। यह इन लाइनों से शुरू और समाप्त होती है:

-----BEGIN CERTIFICATE-----
... certificate text ...
-----END CERTIFICATE-----

चरण 4: प्राइवेट की जोड़ें

Private Key बॉक्स में, वह की पेस्ट करें जो आपने CSR के साथ बनाई थी। यदि आपने इसी WHM सर्वर के अंदर CSR जनरेट किया है, तो WHM आपके लिए की को भर सकता है: Autofill by Domain पर क्लिक करें। यदि आपको इसे मैन्युअल रूप से पेस्ट करना है, तो की फाइल खोलें और BEGIN और END लाइनों के बीच की सब कुछ कॉपी करें। की कैसे जनरेट की गई थी, इसके आधार पर, रैपर लाइनें इनमें से एक जैसी दिखती हैं:

-----BEGIN PRIVATE KEY-----
... key text ...
-----END PRIVATE KEY-----

-----BEGIN RSA PRIVATE KEY-----
... key text ...
-----END RSA PRIVATE KEY-----

प्रत्येक रैपर लाइन में पांच हाइफ़न का उपयोग होता है, बिना किसी स्पेस के। प्राइवेट की को गोपनीय रखें: यह आपके सर्टिफिकेट का गुप्त हिस्सा है और यह केवल आपके पास ही होना चाहिए।

चरण 5: CA बंडल जोड़ें

Certificate Authority Bundle (optional) बॉक्स में, अपनी .ca-bundle फाइल की सामग्री पेस्ट करें। इसमें इंटरमीडिएट सर्टिफिकेट्स होते हैं जो ब्राउज़र्स को आपके सर्टिफिकेट को एक विश्वसनीय रूट से जोड़ने की अनुमति देते हैं। यदि बंडल में एक से अधिक सर्टिफिकेट ब्लॉक हैं, तो उन्हें CA द्वारा दिए गए क्रम में रखें। WHM अक्सर सही बंडल को स्वयं फेच कर सकता है, लेकिन इसे स्वयं पेस्ट करने से किसी भी चेन समस्या से बचा जा सकता है।

चरण 6: इंस्टॉल करें

एक बार सभी फील्ड भर जाने पर, Install पर क्लिक करें। WHM सर्टिफिकेट, की और बंडल को वैलिडेट करता है, फिर उस डोमेन के लिए वेब सर्वर और मेल तथा FTP सेवाओं पर सर्टिफिकेट को लागू करता है। समाप्त होने पर एक पुष्टिकरण संदेश दिखाई देता है। यदि आपको कोई त्रुटि दिखाई देती है, तो इसका आमतौर पर मतलब है कि सर्टिफिकेट और की मेल नहीं खाते या CA बंडल अधूरा है: आपने जो पेस्ट किया है उसे दोबारा जांचें और फिर से प्रयास करें।

अपनी SSL इंस्टॉलेशन का परीक्षण करें

इंस्टॉलेशन के बाद, पुष्टि करें कि सर्टिफिकेट लाइव है और चेन पूरी है। अपनी साइट को ब्राउज़र में https:// के साथ खोलें और पैडलॉक की जांच करें, फिर तुरंत स्थिति रिपोर्ट के लिए हमारे SSL Checker के साथ एक गहन स्कैन चलाएं। यदि आपके पास सर्वर तक शेल एक्सेस है, तो आप सर्व किए जा रहे सर्टिफिकेट को सीधे भी पढ़ सकते हैं:

echo | openssl s_client -connect yourdomain.com:443 -servername yourdomain.com 2>/dev/null | openssl x509 -noout -issuer -subject -dates

यह इश्यूअर, वह डोमेन जिसके लिए यह जारी किया गया था, और वैलिडिटी की तारीखें प्रिंट करता है। डोमेन में कोई बेमेल, या किसी इंटरमीडिएट का गायब होना, यह दर्शाता है कि किसी चरण को दोबारा देखने की जरूरत है।

AutoSSL और सर्वर होस्टनेम सर्टिफिकेट

WHM में दो और SSL फीचर्स हैं जिन्हें ऊपर दिया गया मैन्युअल इंस्टॉलेशन कवर नहीं करता है। दोनों के बारे में जानना उचित है।

AutoSSL (मुफ्त, ऑटो-रिन्यू होने वाले सर्टिफिकेट्स)

AutoSSL आपके सर्वर पर अकाउंट्स के लिए मुफ्त डोमेन-वैलिडेटेड सर्टिफिकेट्स जारी और रिन्यू करता है। SSL/TLS > Manage AutoSSL खोलें, Providers टैब पर एक प्रोवाइडर चुनें (cPanel provider, जो Sectigo द्वारा संचालित है, या Let’s Encrypt), और इसे सक्षम करें। AutoSSL फिर स्वचालित रूप से डोमेन को कवर करता है और उनकी समाप्ति से पहले उन्हें रिन्यू करता है, इसलिए जब आपको संगठन या एक्सटेंडेड वैलिडेशन के साथ किसी पेड सर्टिफिकेट की आवश्यकता नहीं है तो यह सबसे सरल विकल्प है। जो सर्टिफिकेट आप Install an SSL Certificate on a Domain के साथ मैन्युअल रूप से इंस्टॉल करते हैं, वह उस डोमेन के लिए AutoSSL पर प्राथमिकता लेता है।

सर्वर होस्टनेम और सेवा सर्टिफिकेट

वह सर्टिफिकेट जो WHM को स्वयं सुरक्षित करता है, साथ ही Exim (mail), Dovecot, FTP, और cPanel जैसी सेवाओं को, सेवा सर्टिफिकेट है, और यह किसी एक डोमेन से अलग होता है। इसे देखने या बदलने के लिए, SSL/TLS > Manage Service SSL Certificates खोलें। सर्वर होस्टनेम सर्टिफिकेट को AutoSSL के माध्यम से सही तरीके से जारी करने के लिए, होस्टनेम एक पूर्णतः क्वालिफाइड डोमेन नाम होना चाहिए जो सर्वर के मुख्य पब्लिक IP एड्रेस पर रिजॉल्व होता हो।

अक्सर पूछे जाने वाले प्रश्न