हमारे मुफ्त SSL टूल्स आपको हर चरण में SSL/TLS प्रमाणपत्रों के साथ काम करने में मदद करते हैं। किसी भी पब्लिक डोमेन नेम पर प्रमाणपत्र की समाप्ति तिथि, चेन एरर और कमज़ोर TLS सेटिंग्स की जाँच करें। सर्टिफिकेट साइनिंग रिक्वेस्ट (CSR) जनरेट करें जिसे आप सर्टिफिकेट अथॉरिटी (CA) को भेजते हैं, और सबमिट करने से पहले इसे डिकोड करें। Apache, Nginx या IIS के लिए प्रमाणपत्र फ़ाइलों को कनवर्ट करें, और पुष्टि करें कि प्रमाणपत्र उसकी प्राइवेट की से मेल खाता है। ये टूल्स किसी भी CA के प्रमाणपत्रों के साथ काम करते हैं, और इंस्टॉल करने की कोई ज़रूरत नहीं है।
किसी लाइव वेबसाइट के SSL सर्टिफिकेट का परीक्षण करें
SSL Checker
एक सार्वजनिक डोमेन नाम दर्ज करें और SSL Checker TLS के माध्यम से उससे कनेक्ट होता है। यह प्रमाणपत्र की समाप्ति तिथि और शेष दिनों, जारी करने वाले CA, चेन इंटरमीडिएट प्रमाणपत्र से होकर किसी विश्वसनीय रूट तक जाती है या नहीं, और होस्टनेम Subject Alternative Names में मौजूद है या नहीं, इसकी जानकारी देता है। यह TLS संस्करणों और सिफर सुइट्स का भी परीक्षण करता है, Heartbleed, POODLE और तीन अन्य ज्ञात कमजोरियों की जांच करता है, और परिणाम को A+ से F तक ग्रेड प्रदान करता है।
इसका उपयोग तब करें जब आपकी साइट पर ब्राउज़र में कोई सर्टिफ़िकेट एरर दिखाई दे, या सर्टिफ़िकेट इंस्टॉल करने के ठीक बाद। परिणाम को सार्वजनिक सूची से दूर रखने के लिए Hide this scan पर टिक करें, और समाप्ति से 30, 15, 7 और 1 दिन पहले के लिए रिमाइंडर सेट करें।
क्या आपको ब्राउज़र में त्रुटि दिखाई दे रही है? हमारी गाइड SSL त्रुटियाँ: ये क्या हैं और इन्हें कैसे ठीक करें से शुरुआत करें।
अपना CSR बनाएं और जांचें
CSR Generator
अपना डोमेन और संगठन का विवरण दर्ज करें और CSR जेनरेटर हमारे सर्वर पर CSR और उसकी निजी कुंजी बनाता है, फिर सेव करने के लिए आपको दोनों दिखाता है। ऑर्डर करते समय CSR को अपने CA को सबमिट करें और निजी कुंजी को सुरक्षित रखें; प्रमाणपत्र केवल इसके साथ ही काम करता है। क्या आप चाहते हैं कि कुंजी आपकी अपनी मशीन पर ही रहे? इसके बजाय हमारी OpenSSL, cPanel और IIS के लिए CSR गाइड का पालन करें।
CSR Decoder
एक CSR पेस्ट करें और CSR डिकोडर सामान्य नाम, संगठन और पता फ़ील्ड, कोई भी विषय वैकल्पिक नाम, सार्वजनिक कुंजी एल्गोरिथ्म और आकार, और हस्ताक्षर एल्गोरिथ्म पढ़कर दिखाता है। इसे सबमिट करने से पहले उपयोग करें, ताकि गलत टाइप किया गया डोमेन ऐसा प्रमाणपत्र न बन जाए जिसे आपको फिर से जारी करना पड़े, या जब किसी CA ने अनुरोध को अस्वीकार कर दिया हो और आपको यह देखने की आवश्यकता हो कि क्यों।
अपने सर्वर के लिए सर्टिफिकेट फ़ाइलें ठीक करें
SSL कन्वर्टर
प्रमाणपत्र को PEM, DER, PFX (PKCS#12) और P7B (PKCS#7) के बीच बिना कहीं अपलोड किए कन्वर्ट करें। Apache और Nginx PEM की अपेक्षा करते हैं। IIS, Microsoft Exchange और Azure App Service को PFX चाहिए, जो प्रमाणपत्र को उसकी निजी कुंजी के साथ बंडल करता है। Tomcat PKCS#12, एक Java keystore या, वर्शन 8.5 से, PEM लेता है। P7B में केवल प्रमाणपत्र होते हैं, कभी भी कुंजी नहीं। सर्वर-दर-सर्वर पूरा मैप कन्वर्टर पेज पर है; एसएसएल प्रमाणपत्र प्रारूप और प्रमाणपत्र फ़ाइल एक्सटेंशन: एक पूर्ण गाइड हमारी गाइड हर प्रारूप को समझाती है।
सर्टिफिकेट की मैचर
प्रत्येक के अंदर मौजूद पब्लिक की की तुलना करके यह जांचें कि सर्टिफिकेट, प्राइवेट की और CSR एक ही की-पेयर से संबंधित हैं। कुछ भी आपके ब्राउज़र से बाहर नहीं जाता। इसका उपयोग तब करें जब सर्वर “key values mismatch” लॉग करे, या जब सर्टिफिकेट किसी अलग मशीन से बने CSR के विरुद्ध जारी किया गया हो। एक बार मिलान हो जाने पर, अपने सर्वर के लिए SSL Certificate कैसे इंस्टॉल करें गाइड का पालन करें।
सही SSL सर्टिफिकेट चुनें
SSL Choosing Wizard
आप जो सुरक्षित कर रहे हैं उसके बारे में कुछ प्रश्नों के उत्तर दें, और SSL Wizard एक प्रमाणपत्र की सिफारिश करता है: सत्यापन स्तर (DV, OV या EV) और कवरेज (सिंगल डोमेन, वाइल्डकार्ड या मल्टी-डोमेन)। यदि आप नवीनीकरण को स्वचालित कर सकते हैं, तो एक मुफ़्त DV प्रमाणपत्र एक होस्टनेम, एक वाइल्डकार्ड (DNS सत्यापन के साथ) या कई डोमेन को कवर करता है। सशुल्क प्रमाणपत्र OV और EV सत्यापन, वारंटी और सहायता, तथा एक ऐसा वाइल्डकार्ड जोड़ते हैं जो DNS-आधारित नवीनीकरण पर निर्भर नहीं करता।
कई सर्टिफिकेट मैनेज कर रहे हैं?
हाथ से जाँच कुछ प्रमाणपत्रों के लिए ठीक काम करती है। दर्जनों के लिए, ऐसे प्लेटफ़ॉर्म का उपयोग करें जो आपके स्वामित्व वाले हर प्रमाणपत्र का पता लगाए, प्रत्येक को समाप्त होने से पहले नवीनीकृत करे और परिवर्तनों की सूचना दे। SSL Dragon इसी उद्देश्य के लिए DigiCert ट्रस्ट जीवनचक्र प्रबंधक और CertCentral प्रदान करता है।
अक्सर पूछे जाने वाले प्रश्न
एसएसएल टूल्स एसएसएल/टीएलएस सर्टिफिकेट से जुड़े कामों के लिए मुफ्त वेब-आधारित यूटिलिटीज़ हैं: एक चुनना, CSR उत्पन्न और जांचना, अपने सर्वर के लिए फ़ाइलों को परिवर्तित करना, किसी सर्टिफिकेट को उसकी प्राइवेट की से मिलाना, और इंस्टॉल किए गए परिणाम का परीक्षण करना। इस पेज पर मौजूद एसएसएल सर्टिफिकेट टूल्स इन सभी को कवर करते हैं: SSL Checker, CSR Generator, CSR Decoder, SSL Converter, Certificate Key Matcher और SSL Wizard।
सभी छह टूल्स मुफ्त हैं, और इंस्टॉल करने के लिए कुछ भी नहीं है।
केवल तब जब आपको पता हो कि टूल कहाँ चलता है। SSL Converter और Certificate Key Matcher आपके ब्राउज़र के भीतर काम करते हैं और SSL Dragon को कुछ भी नहीं भेजते, इसलिए इनमें से किसी में भी पेस्ट की गई की कभी आपकी डिवाइस से बाहर नहीं जाती। CSR Generator अपनी की हमारे सर्वरों पर बनाता है, और यह इस बारे में बताता भी है। किसी ऐसे टूल में कभी प्राइवेट की पेस्ट न करें जो उसे अपलोड करता हो; यदि आप यह नहीं बता सकते, तो OpenSSL कमांड्स का उपयोग करें।
अपने पब्लिक होस्टनेम पर SSL Checker चलाएँ; यह एक ही बार में समाप्ति, चेन और होस्टनेम मैच की रिपोर्ट देता है। Chrome में, एड्रेस के बाईं ओर मौजूद ट्यून आइकन पर क्लिक करें, फिर Connection is secure, फिर Certificate is valid (Chrome 117 में पैडलॉक आइकन हटा दिया गया था)। टर्मिनल से: openssl s_client -connect example.com:443 -servername example.com.
TLS वह प्रोटोकॉल है जिसने SSL की जगह ली: SSL का हर वर्शन 2015 से डिप्रिकेटेड है, और आज सर्वर TLS 1.2 और 1.3 का उपयोग करते हैं। “एसएसएल टूल्स” और “एसएसएल सर्टिफिकेट” ऐसे नाम हैं जो प्रचलन में बने रहे, और सर्टिफिकेट स्वयं इन दोनों में से किसी भी प्रोटोकॉल के साथ काम करता है। पूरी तुलना देखें: एसएसएल बनाम टीएलएस: मुख्य अंतर बस समझाया गया.