👨🏻‍🚒 ✋🏽 👨🏾‍🏭 डिजिटल एसएसएल प्रमाणपत्र। किस्में, कैसे चुनें? 🔐 🌋 ㊗️

कई डिजिटल प्रमाण पत्र हैं, जिनमें से प्रत्येक अपने स्वयं के प्रयोजनों के लिए कार्य करता है। सबसे सामान्य प्रकार का प्रमाणपत्र स्वाभाविक रूप से एसएसएल प्रमाणपत्र है, जिसमें कई उपप्रकार भी हैं। कोड साइनिंग सर्टिफिकेट, वेबसाइट एंटी मालवेयर स्कैनर सर्टिफिकेट और यूनिफाइड कम्युनिकेशंस सर्टिफिकेट भी हैं।

चूंकि हम सभी प्रकार के प्रमाण पत्र बेच रहे हैं, इसलिए हमने प्रमाण पत्र और ज्ञान के साथ एक निश्चित मात्रा में अनुभव प्राप्त किया है कि किसी विशिष्ट स्थिति के लिए सही प्रमाण पत्र का चयन कैसे करें। मैं इस जानकारी को साझा करने के लिए कई पोस्टों में कोशिश करूंगा।

इसलिए यदि आपके पास अपनी साइट के लिए एक सुरक्षित https कनेक्शन बढ़ाने का कार्य है, तो इस पोस्ट में मैं सही विकल्प को आसान बनाने के लिए SSL प्रमाणपत्र के सभी विवरण और विशेषताओं को प्रकट करने का प्रयास करूंगा।

आइए सबसे सामान्य एसएसएल प्रमाणपत्रों के साथ शुरू करें।

एसएसएल सर्टिफिकेट इस समय इंटरनेट पर सबसे आम प्रकार का सर्टिफिकेट है। ज्यादातर वे ऑनलाइन स्टोर में उपयोग किए जाते हैं, अर्थात्, उन साइटों पर जहां एक ऑर्डर फ़ंक्शन होता है और जहां ग्राहक अपने व्यक्तिगत डेटा में प्रवेश करता है। इस डेटा को ब्राउज़र से सर्वर में ट्रांसफर के समय इंटरसेप्ट करना असंभव होने के लिए, विशेष HTTPS प्रोटोकॉल का उपयोग किया जाता है, जो सभी ट्रांसमिट किए गए डेटा को एन्क्रिप्ट करता है।

HTTPS प्रोटोकॉल को संचालित करने की क्षमता को सक्रिय करने के लिए, आपको बस डिजिटल SSL प्रमाणपत्र की आवश्यकता है (आपको एक विशिष्ट अभियान के लिए एक समर्पित IP की भी आवश्यकता होगी)।

SSL प्रमाणपत्र क्या है?

SSL सुरक्षित सॉकेट लेयर के लिए छोटा है, एक मानक इंटरनेट सुरक्षा तकनीक है जिसका उपयोग वेब सर्वर (साइट) और एक ब्राउज़र के बीच एन्क्रिप्टेड कनेक्शन प्रदान करने के लिए किया जाता है। SSL प्रमाणपत्र हमें https प्रोटोकॉल का उपयोग करने की अनुमति देता है। यह एक सुरक्षित कनेक्शन है जो सुनिश्चित करता है कि आपके ब्राउज़र से सर्वर पर स्थानांतरित की गई जानकारी निजी बनी हुई है; यानी हैकर्स या किसी भी व्यक्ति से, जो जानकारी चुराना चाहता है, से सुरक्षित है। SSL का उपयोग करने के सबसे सामान्य उदाहरणों में से एक ऑनलाइन लेनदेन (माल की खरीद, भुगतान) के दौरान ग्राहक की सुरक्षा है।

SSL प्रमाणपत्र कैसे प्राप्त करें?

सबसे आसान और सबसे मुक्त तरीका तथाकथित स्व-हस्ताक्षरित प्रमाण पत्र का उपयोग करना है, जिसे सीधे वेब सर्वर पर उत्पन्न किया जा सकता है। वैसे, सभी सबसे लोकप्रिय होस्टिंग कंट्रोल पैनल (Cpanel, ISPmanager, Directadmin) में यह सुविधा डिफ़ॉल्ट रूप से उपलब्ध है, इसलिए हम प्रमाणपत्र निर्माण प्रक्रिया के तकनीकी पक्ष को छोड़ देंगे।

इसके अलावा, एक स्व-हस्ताक्षरित प्रमाण पत्र इसकी कीमत है, या इसकी अनुपस्थिति है, क्योंकि आप इस तरह के प्रमाण पत्र के लिए कोई भुगतान नहीं करते हैं। लेकिन minuses के लिए है कि सभी ब्राउज़र इस तरह के प्रमाण पत्र के लिए एक त्रुटि देंगे, एक चेतावनी के साथ कि साइट को सत्यापित नहीं किया गया है।

यही है, आधिकारिक उद्देश्यों के लिए और आंतरिक उपयोग के लिए, इस तरह के प्रमाण पत्र उपयुक्त हैं, लेकिन सार्वजनिक साइटों के लिए, और इससे भी अधिक उन साइटों के लिए जो सेवाएं बेचते हैं, ऐसे प्रमाण पत्र contraindicated हैं। खुद के लिए जज, क्या आप अपने क्लाइंट को किसी सेवा का आदेश देते समय पूरी स्क्रीन पर यह देखना चाहेंगे? जैसा कि अभ्यास से पता चलता है, अधिकांश ग्राहक इस तरह के पृष्ठ को एक मूर्खता में दर्ज करते हैं और आदेश को आगे जारी रखने की इच्छा को हतोत्साहित करते हैं।

ब्राउज़र स्वयं-हस्ताक्षरित प्रमाण पत्र के लिए ऐसी चेतावनी क्यों देते हैं और इससे कैसे बचें? इस प्रश्न का उत्तर देने के लिए आपको स्वयं एसएसएल प्रमाणपत्र के सिद्धांतों के बारे में थोड़ी बात करनी होगी।

SSL प्रमाणपत्र कैसे काम करता है?

इसलिए, एसएसएल प्रमाणपत्र प्राप्त करने के लिए, प्रमाणपत्र जारी करने के लिए एक विशेष अनुरोध, तथाकथित (प्रमाणपत्र हस्ताक्षर अनुरोध) बनाने के लिए सबसे पहली बात यह है। इस अनुरोध को बनाते समय, आपको अपने डोमेन और आपकी कंपनी के बारे में विवरण स्पष्ट करने के लिए कई प्रश्न पूछे जाएंगे। पूरा होने पर, आपका वेब सर्वर 2 प्रकार की क्रिप्टोग्राफ़िक कुंजियाँ बनाएगा - एक निजी कुंजी और एक सार्वजनिक कुंजी।

सार्वजनिक कुंजी निजी नहीं है और इसे CSR अनुरोध में रखा गया है।
यहाँ इस तरह के अनुरोध का एक उदाहरण है:
----- BEGIN CERTIFICATE REQUEST -----
MIIC3zCCAccCAQAwgZkxCzAJBgNVBAYTAlVBMQ0wCwYDVQQIEwRLaWV2MQ0wCwYD
VQQHEwRLaWV2MRQwEgYDVQQKEwtIb3N0QXV0b21hdDEQMA4GA1UECxMHaG9zdGlu
ZzEmMCQGCSqGSIb3DQEJARYXc3VwcG9ydEBob3N0YXV0b21hdC5jb20xHDAaBgNV
BAMTE3d3dy5ob3N0YXV0b21hdC5jb20wggEiMA0GCSqGSIb3DQEBAQUAA4IBDwAw
ggEKAoIBAQDTg7iUv / iX + SyZl74GcUVFHjFC5IqlTNEzWgLWrsSmxGxlGzXkUKid
NyXWa0O3ayJHOiv1BSX1l672tTqeHxhGuM6F7l5FTRWUyFHUxSU2Kmci6vR6fw5c
cgWOMMNdMg7V5bMOD8tfI74oBkVE7hV95Ds3c594u7kMLvHR + xui2S3z2JJQEwCh
mflIojGnSCO / iv64RL9vjZ5B4jAWJwrruIXO5ILTdis41Z1nNIx3bBqkif0H / G4e
O5WF6fFb7etm8M + d8ebkqEztRAVdhXvTGBZ4Mt2DOV / bV4e / ffmQJxffTYEqWg8
b465GdAJcLhhiSaHgqRzrprKns7QSGjdAgMBAAGgADANBgkqhkiG9w0BAQUFAAOC
AQEAuCfJKehyjt7N1IDv44dd + V61MIqlDhna0LCXH1uT7R9H8mdlnuk8yevEcCRI
krnWAlA9GT3VkOY3Il4WTGg3wmtq6WAgLkVXQnhIpGDdYAflpAVeMKil8Z46BGIh
KQGngL2PjWdhMVLLRTB / 01nVSKSEk2jhO8 + 7yLOY1MoGIvwAEF4CL1lAjov8U4XG
NfQldSWT1o8z9sDeGsGSf5DAXpcccx0gCyk90HFJxhbm / vTxjJgchUFro / 0goVpB
CredpKxtkwBMuCzeSyDnkQft0eLtZ9b9Q4 + ZNDWsPPKxo / zWHm6Pa / 4F4o2QKvPC
Px9x4fm + / xHqkhkR79LxJ + EHzQ ==
----- END प्रमाण पत्र की आवश्यकता -----

इस कुंजी में निहित डेटा को CSR डिकोडर सेवाओं का उपयोग करके आसानी से जांचा जा सकता है। एक उदाहरण के रूप में: सीएसआर डिकोडर 1 या सीएसआर डिकोडर 2 । दूसरी सेवा सीएसआर के बारे में अधिक जानकारी प्रदान करती है और इसे वैधता के लिए जांचती है, स्कैन परिणामों में हस्ताक्षर क्षेत्र।

यदि हम इसके डिक्रिप्शन के लिए इस तरह का अनुरोध करते हैं, तो हम देखेंगे कि सार्वजनिक कुंजी में कौन सा डेटा समाहित है।

सीएसआर सूचना:
सामान्य नाम: tuthost.ua - डोमेन नाम जो हम इस तरह के प्रमाण पत्र के साथ सुरक्षित रखते हैं
संगठन: TutHost - उस संगठन का नाम, जिसके पास डोमेन है
संगठन इकाई: होस्टिंग विभाग - संगठन इकाई
स्थानीयता: कीव - वह शहर जहां संगठन का कार्यालय स्थित है
राज्य: कीव - क्षेत्र या राज्य
देश: UA - दो अक्षर का कोड, देश का कार्यालय।
ईमेल: support@tuthost.com - तकनीकी व्यवस्थापक या सहायता सेवा के ईमेल से संपर्क करें

एक महत्वपूर्ण बिंदु - देश के क्षेत्र पर ध्यान दें - इस क्षेत्र का प्रारूप आईएसओ 3166-1 मानक के अनुसार केवल एक दो अक्षर का कोड है, यदि आप अपने देश के कोड के बारे में निश्चित नहीं हैं, तो आप इसे यहां उदाहरण के लिए देख सकते हैं: तालिका आईएसओ 3166-1 । मैं इस क्षेत्र पर ध्यान आकर्षित करता हूं क्योंकि हमारे ग्राहक सीएसआर अनुरोध को बनाते समय सबसे आम गलती करते हैं जो गलत देश कोड है। और नतीजतन, इस तरह के सीएसआर के साथ एक प्रमाण पत्र जारी करना असंभव है।

CSR उत्पन्न होने के बाद, आप प्रमाणपत्र जारी करने के लिए आवेदन के लिए आगे बढ़ सकते हैं। इस प्रक्रिया के दौरान, प्रमाणीकरण प्राधिकरण (CA - प्रमाणन प्राधिकरण) आपके द्वारा दर्ज किए गए डेटा का सत्यापन करेगा, और सफल सत्यापन के बाद, आपके डेटा के साथ एक एसएसएल प्रमाणपत्र जारी करेगा और आपको HTTPS का उपयोग करने में सक्षम करेगा। आपका सर्वर स्वचालित रूप से जारी किए गए प्रमाण पत्र के साथ उत्पन्न निजी कुंजी के साथ मेल खाएगा। इसका मतलब है कि आप अपनी साइट और क्लाइंट ब्राउज़र के बीच एक एन्क्रिप्टेड और सुरक्षित कनेक्शन प्रदान करने के लिए तैयार हैं।

एसएसएल प्रमाणपत्र में कौन सा डेटा शामिल है?

निम्नलिखित जानकारी प्रमाण पत्र में संग्रहीत है:

प्रमाणपत्र धारक का पूरा (अनोखा) नाम
मालिक सार्वजनिक कुंजी
एसएसएल प्रमाण पत्र जारी करने की तारीख
प्रमाणपत्र समाप्ति की तारीख
प्रमाणन प्राधिकरण का पूरा (अद्वितीय) नाम
प्रकाशक के डिजिटल हस्ताक्षर

प्रमाणपत्र प्राधिकारी (सीए) क्या हैं?

यह एक ऐसा संगठन है जिसे डिजिटल प्रमाणपत्र जारी करने का अधिकार है। यह प्रमाण पत्र जारी करने से पहले सीएसआर में निहित डेटा की जांच करता है। सबसे सरल प्रमाण पत्रों में, केवल डोमेन नाम की अनुरूपता की जांच की जाती है, सबसे महंगी में, कई चेक स्वयं संगठन से बनते हैं, जो प्रमाण पत्र का अनुरोध करता है। हम इस बारे में नीचे बात करेंगे।

इसलिए, प्रमाणीकरण प्राधिकारी द्वारा जारी किए गए स्व-हस्ताक्षरित मुफ्त और भुगतान किए गए प्रमाणपत्रों के बीच का अंतर इस तथ्य में ठीक से निहित है कि प्रमाण पत्र में डेटा को प्रमाणीकरण प्राधिकारी द्वारा सत्यापित किया गया है और जब आपकी साइट पर इस तरह के प्रमाण पत्र का उपयोग किया जाता है, तो आपके आगंतुक को पूरी स्क्रीन पर कोई बड़ी त्रुटि नहीं दिखाई देगी।

सामान्यतया, एसएसएल प्रमाणपत्र में आपके डोमेन नाम, आपके संगठन का नाम, आपका पता, शहर और पृष्ठ प्रदर्शित (कम से कम एक) होते हैं। इसके अलावा, प्रमाण पत्र में हमेशा एक समाप्ति तिथि होती है और प्रमाण पत्र जारी करने के लिए जिम्मेदार प्रमाणीकरण प्राधिकारी के बारे में जानकारी होती है। ब्राउज़र सुरक्षित साइट से जुड़ता है, उससे एक एसएसएल प्रमाणपत्र प्राप्त करता है और चेक की एक श्रृंखला बनाता है: यह प्रमाण पत्र की समय सीमा समाप्त नहीं करता है, फिर यह जाँचता है कि प्रमाण पत्र एक प्रमाण पत्र प्राधिकारी (सीए) द्वारा जारी किया गया है, और यदि प्रमाण पत्र उस साइट पर उपयोग किया जाता है जहां यह जारी किया गया था।

यदि इन मापदंडों में से एक विफल हो जाता है, तो ब्राउज़र आगंतुक को यह सूचित करने के लिए एक चेतावनी प्रदर्शित करता है कि यह साइट सुरक्षित एसएसएल कनेक्शन का उपयोग नहीं कर रही है। वह साइट छोड़ने या ब्राउज़िंग जारी रखने की पेशकश करता है, लेकिन बहुत सावधानी से। यह आखिरी चीज है जिसे आपको अपने संभावित ग्राहकों को देखना चाहिए।

बहुत सारे प्रमाणन केंद्र हैं, यहाँ सबसे लोकप्रिय सूची है:
कोमोडो - जर्सी सिटी, न्यू जर्सी, संयुक्त राज्य अमेरिका में 1998 के मुख्यालय से संचालित होता है।
Geotrust - 2001 में स्थापित, 2006 में Verisign, Mountain View, California, USA के मुख्यालय द्वारा बेचा गया
सिमेंटेक - पूर्व वेरिसाइन, जिसमें जियोट्रिस्ट भी शामिल है। मैंने 2010 में सभी को खरीदा था।
थावटे - 1995 में स्थापित, 1999 में वेरिसाइन द्वारा बेचा गया।
ट्रस्टवेव - 1995 के बाद से ऑपरेटिंग, शिकागो, इलिनोइस, संयुक्त राज्य अमेरिका में मुख्यालय।

जैसा कि आप देख सकते हैं, एसएसएल सर्टिफिकेट मार्केट में सबसे बड़ा खिलाड़ी सिमेंटेक है, जो तीन सबसे बड़े सर्टिफिकेट अथॉरिटी- थावटे, वेरिसगिन और जियोट्रस्ट के मालिक हैं।

क्या कोई अंतर है जिसमें प्रमाण पत्र प्राधिकारी को प्रमाण पत्र देने का आदेश है?

विभिन्न प्रमाणपत्र अधिकारियों के बीच मुख्य अंतर प्रमाणपत्रों की कीमत और कितने ब्राउज़रों में उनके रूट प्रमाणपत्र स्थापित है। आखिरकार, यदि ब्राउज़र के पास इस प्रमाणपत्र प्राधिकारी का मूल प्रमाण पत्र नहीं है, तो ऐसे केंद्र के प्रमाण पत्र के साथ साइट में प्रवेश करते समय इस तरह के ब्राउज़र वाले आगंतुक को अभी भी एक त्रुटि प्राप्त होगी।
उपरोक्त प्रमाणीकरण अधिकारियों के लिए, उनके मूल प्रमाण पत्र सभी मौजूदा ब्राउज़रों के शायद 99.99% में स्थापित हैं।

आपके ब्राउज़र में कौन से प्रमाणपत्र प्राधिकारी स्थापित किए गए हैं, इसके रूट प्रमाणपत्र की जाँच करने के लिए, यह आपकी ब्राउज़र सेटिंग्स में ऐसा विकल्प खोजने के लिए पर्याप्त है। (Chrome सेटिंग में -> उन्नत सेटिंग दिखाएं -> प्रमाणपत्र प्रबंधन -> विश्वसनीय रूट प्रमाणन प्राधिकरण)। क्रोम के पास इनमें से 50 से अधिक रूट प्रमाणपत्र हैं।

महत्वपूर्ण बिंदु यह है कि अक्सर सर्वर पर एसएसएल प्रमाणपत्र स्थापित किए जाने पर ग्राहकों के लिए स्थिति उत्पन्न होती है, लेकिन जब वे साइट में प्रवेश करते हैं, तो ब्राउज़र अभी भी एक त्रुटि देता है। ऐसी स्थिति या तो उत्पन्न हो सकती है क्योंकि जारीकर्ता केंद्र का रूट प्रमाणपत्र ca-bundle.crt फ़ाइल में नहीं है या रूट प्रमाणपत्र पुराना नहीं है। रूट प्रमाणपत्र की वैधता अवधि भी होती है (ब्राउज़र में वे अपडेट किए जाते हैं जब ब्राउज़र अपडेट किया जाता है)।

जुलाई 2010 के बाद से, प्रमाणीकरण केंद्रों ने 2048bit आरएसए कुंजी का उपयोग करने के लिए स्विच किया, इसलिए, सभी नए प्रमाणपत्रों के सही संचालन के लिए, नए रूट प्रमाणपत्र स्थापित करना आवश्यक है।
यदि नए रूट प्रमाणपत्र स्थापित नहीं हैं, तो यह कुछ ब्राउज़रों द्वारा प्रमाण पत्र और मान्यता की सही स्थापना के साथ समस्याएं पैदा कर सकता है।
प्रमाणन प्राधिकरण के पृष्ठों के लिंक जहां आप नए रूट प्रमाणपत्र डाउनलोड कर सकते हैं नीचे दिए गए हैं।

रैपिडएसएसएल प्रमाण पत्र

GeoTrust SSL प्रमाणपत्र

SSL प्रमाणपत्र थ्वेट करें

VeriSign SSL प्रमाणपत्र

प्रमाणन अधिकारियों से सीधे प्रमाण पत्र खरीदना लाभदायक नहीं है, क्योंकि अंत उपयोगकर्ताओं के लिए कीमत भागीदारों की तुलना में काफी अधिक है, और इसके अलावा, यदि आपको लेखांकन में ऐसी खरीद को बंद करने की आवश्यकता है, तो यह भी मुश्किल होगा। पार्टनर के जरिए ऐसे सर्टिफिकेट खरीदना सबसे फायदेमंद है। पार्टनर थोक में प्रमाण पत्र खरीदते हैं और विशेष मूल्य रखते हैं, जो प्रमाणन केंद्र पर सीधे प्रमाण पत्र को बहुत सस्ता बेचना संभव बनाता है।

इसलिए हम एसएसएल प्रमाणपत्रों के प्रकारों के करीब आते हैं।

SSL प्रमाणपत्र किस प्रकार के होते हैं?

स्वयं के बीच, प्रमाण पत्र गुणों और सत्यापन के स्तर में भिन्न होते हैं।

सत्यापन के प्रकार द्वारा प्रमाण पत्र के प्रकार

प्रमाणपत्र जो केवल एक डोमेन नाम (डोमेन सत्यापन - डीवी) की पुष्टि करते हैं।
डोमेन और संगठन (संगठन मान्यता - OV) की पुष्टि करने वाले प्रमाण पत्र।
एडवांस्ड वैलिडेशन (एक्सटेंडेट वैलिडेशन - ईवी) के साथ प्रमाण पत्र।

हम उनसे निपटेंगे:

डोमेन केवल प्रमाण पत्र

ये सबसे सरल प्रमाण पत्र हैं, यह आपकी पसंद है यदि आपको तत्काल प्रमाण पत्र की आवश्यकता है, क्योंकि वे स्वचालित रूप से और तुरंत जारी किए जाते हैं।
ऐसे प्रमाण पत्र की जांच करते समय, एक पत्र एक विशेष लिंक के साथ भेजा जाता है जिसे आपको प्रमाण पत्र जारी करने की पुष्टि करने के लिए क्लिक करने की आवश्यकता होती है।

महत्वपूर्ण बिंदु यह है कि यह पत्र केवल तथाकथित अनुमोदन ईमेल पर भेजा जा सकता है जिसे आप प्रमाण पत्र का आदेश देते समय निर्दिष्ट करते हैं। और अनुमोदन ईमेल पते के लिए कुछ आवश्यकताएं हैं, यह या तो उसी डोमेन में होना चाहिए जिसके लिए आप प्रमाण पत्र का आदेश देते हैं, या इसे डोमेन के Whois में निर्दिष्ट किया जाना चाहिए।
यदि आप प्रमाणपत्र के रूप में एक ही डोमेन में एक ईमेल निर्दिष्ट करते हैं, तो आप किसी भी एमाल को निर्दिष्ट नहीं कर सकते हैं, यह एक टेम्पलेट से मेल खाना चाहिए:
व्यवस्थापक @
व्यवस्थापक @
होस्टमास्टर @
पोस्टमास्टर @
वेबमास्टर @

एक अन्य महत्वपूर्ण बिंदु: कभी-कभी प्रमाणन प्राधिकरण द्वारा अतिरिक्त मैनुअल सत्यापन के लिए तत्काल जारी करने के साथ प्रमाण पत्र, सत्यापन के लिए प्रमाण पत्र को यादृच्छिक रूप से चुना जाता है। इसलिए यह हमेशा याद रखने योग्य है कि एक छोटा सा मौका है कि आपका प्रमाण पत्र तुरंत जारी नहीं किया जाएगा।

डोमेन सत्यापन के साथ एसएसएल प्रमाणपत्र तब जारी किए जाते हैं जब प्रमाणीकरण प्राधिकारी सत्यापित करता है कि आवेदक के पास निर्दिष्ट डोमेन नाम के अधिकार हैं। संगठन के बारे में जानकारी का सत्यापन नहीं किया जाता है और संगठन के बारे में कोई भी जानकारी प्रमाणपत्र में प्रदर्शित नहीं की जाती है।

संगठन मान्यता के साथ प्रमाण पत्र।

इस तरह के एक प्रमाण पत्र पहले से ही संगठन के नाम का संकेत देगा। एक निजी व्यक्ति इस तरह का प्रमाण पत्र प्राप्त नहीं कर सकता है। प्रमाणीकरण प्राधिकारी के आधार पर, इस तरह के प्रमाण पत्र जारी करने की अवधि आमतौर पर 3 से 10 कार्य दिवसों तक होती है।

ओवी प्रमाण पत्र जारी करने की प्रक्रिया

संगठन सत्यापन के साथ एक प्रमाण पत्र जारी करने का अनुरोध प्राप्त करने के बाद, प्रमाणन केंद्र यह जांचता है कि क्या संगठन वास्तव में मौजूद है, जैसा कि सीएसआर में इंगित किया गया है, और क्या निर्दिष्ट डोमेन इसके अंतर्गत आता है।

ऐसे मामलों में क्या जाँच की जाती है?

विभिन्न प्रमाणन अधिकारियों में, सत्यापन थोड़ा अलग है, इसलिए मैं उन बिंदुओं की एक सामान्य सूची दूंगा जिन्हें जांच या अनुरोध किया जा सकता है:

अंतर्राष्ट्रीय पीले पन्नों में संगठन की उपस्थिति - सभी प्रमाणन केंद्रों द्वारा जाँच नहीं की जाती है
Whois डोमेन में आपके संगठन के नाम की उपस्थिति अनिवार्य है, और यदि यह नाम वहां नहीं दर्शाया गया है, तो आपको सबसे अधिक गारंटी पत्र की आवश्यकता होगी, जिसमें आपको यह संकेत देना होगा कि डोमेन वास्तव में संगठन से संबंधित है, कभी-कभी उन्हें रजिस्ट्रार से पुष्टि की आवश्यकता हो सकती है
राज्य पंजीकरण का प्रमाण पत्र - कम और आवश्यक, अधिक बार अब सत्यापन विशेष कंपनियों के माध्यम से किया जाता है जो अपने चैनलों के माध्यम से संगठन के अस्तित्व को सत्यापित करते हैं। उदाहरण के लिए, यूक्रेन के लिए आपको EDRPOU के आधार पर जाँच की जा सकती है
टेलीफोन कंपनी से एक चालान, जिसमें आपके संगठन का नाम और क्रम में इंगित आपका फ़ोन नंबर शामिल है - यह आपके फ़ोन की वैधता की जाँच करता है। माँग कम और कम।
टेस्ट कॉल - तेजी से, आपके द्वारा क्रम में निर्दिष्ट फोन नंबर पर कॉल करके फोन की शुद्धता की जांच की जाती है। फोन करते समय, वे कर्मचारी से प्रशासनिक संपर्क में इंगित पूछेंगे। सभी प्रमाणन अधिकारियों के पास रूसी-बोलने वाले कर्मचारी नहीं हैं, इसलिए उस व्यक्ति को सूचित करें जो फोन का जवाब देता है कि अंग्रेजी बोलने वाली कंपनी से कॉल संभव है।

उन्नत सत्यापन प्रमाण पत्र।

ये सबसे महंगे प्रमाणपत्र हैं और प्राप्त करना सबसे कठिन है। इस तरह के प्रमाणपत्रों में एक तथाकथित "ग्रीन बार" होता है - अर्थात, जब आप उस साइट में प्रवेश करते हैं जहां प्रमाण पत्र स्थापित किया जाता है, तो आगंतुक के ब्राउज़र के एड्रेस बार में एक हरे रंग की लाइन दिखाई देगी, जो उस संगठन का नाम दर्शाती है जिसे प्रमाण पत्र प्राप्त हुआ है।

यहाँ यह Thawte की वेबसाइट पर कैसा दिखता है।

इस तरह के प्रमाणपत्रों में आपकी साइट पर उन्नत आगंतुकों के बीच विश्वास का उच्चतम स्तर होता है, क्योंकि प्रमाण पत्र इंगित करता है कि कंपनी वास्तव में मौजूद है, एक पूर्ण ऑडिट पारित किया है और साइट वास्तव में इसका है।

उन्नत सत्यापन (EV) के साथ SSL प्रमाणपत्र केवल तभी जारी किए जाते हैं जब प्रमाणन प्राधिकरण (CA) दो चेक करता है ताकि यह सुनिश्चित हो सके कि संगठन के पास एक विशिष्ट डोमेन का उपयोग करने का अधिकार है और प्रमाणीकरण प्राधिकारी संगठन का संपूर्ण ऑडिट करता है। EV प्रमाणपत्र जारी करने की प्रक्रिया मानकीकृत है और 2007 CA / ब्राउज़र फ़ोरम में बनाए गए EV नियमों का कड़ाई से पालन करना चाहिए। यह ईवी प्रमाणपत्र जारी करने से पहले प्रमाणीकरण प्राधिकारी को आवश्यक कदमों को इंगित करता है:

विषय की कानूनी, शारीरिक और परिचालन गतिविधियों की जाँच करें।
मुझे यह सुनिश्चित करना चाहिए कि संगठन आधिकारिक दस्तावेजों का अनुपालन करता है।
आपको यह सुनिश्चित करना होगा कि संगठन को EV प्रमाणपत्र में निर्दिष्ट डोमेन का उपयोग करने का अनन्य अधिकार है।
आपको यह सुनिश्चित करना होगा कि ईवी प्रमाणपत्र जारी करने के लिए आपका संगठन पूरी तरह से अधिकृत है।

क्या विशेष रूप से सत्यापित किया जाएगा की सूची संगठन के सत्यापन के साथ प्रमाण पत्र के लिए ही है।

सरकारी और गैर-लाभकारी संगठनों सहित सभी प्रकार के व्यवसायों के लिए ईवी प्रमाण पत्र का उपयोग किया जाता है। रिलीज के लिए 10-14 दिन चाहिए।

प्रमाणन प्राधिकरण के लिए नियमों का दूसरा भाग प्रासंगिक है और ईवी प्रमाणपत्र जारी करने की अनुमति प्राप्त करने से पहले प्रमाणीकरण प्राधिकारी को मिलने वाले मानदंडों का वर्णन करना चाहिए। इसे कहा जाता है, ईवी ऑडिट नियम, और हर साल इन नियमों के अनुपालन के लिए एक चेक है।

एसएसएल प्रमाणपत्रों के प्रकार उनके गुणों द्वारा।

नियमित एसएसएल प्रमाणपत्र

यहां सब कुछ स्पष्ट है, ये ऐसे प्रमाणपत्र हैं जो स्वचालित रूप से जारी किए जाते हैं और केवल डोमेन की पुष्टि करते हैं। सभी साइटों के लिए उपयुक्त है।
मूल्य: प्रति वर्ष $ 20 से

SGC प्रमाण पत्र

ऐसे सर्टिफिकेट जो एनक्रिप्शन को बढ़ाते हैं। बहुत पुराने ब्राउज़रों के लिए वास्तविक जो केवल 40 या 56 बिट एन्क्रिप्शन का समर्थन करते थे। इस प्रमाण पत्र का उपयोग करते समय, एन्क्रिप्शन स्तर को 128 बिट तक बढ़ाने के लिए मजबूर किया जाता है।
हर समय हमने ऐसे एक से अधिक प्रमाणपत्र नहीं खरीदे हैं। मेरी राय है कि बड़े निगमों में आंतरिक उपयोग को छोड़कर, अब उनकी कोई आवश्यकता नहीं है, जहां बहुत पुराना लोहा संरक्षित किया गया है।
मूल्य: प्रति वर्ष $ 300 से।

वाइल्डकार्ड प्रमाणपत्र

वे उस स्थिति में आवश्यक होते हैं, जब मुख्य डोमेन के अलावा, आपको एक डोमेन के सभी उप डोमेन पर भी एन्क्रिप्शन प्रदान करने की आवश्यकता होती है। उदाहरण के लिए: एक domain.com डोमेन है और आपको support.domain.com, forum.domain.com और बिलिंग.domain.com पर एक ही प्रमाणपत्र स्थापित करने की आवश्यकता है।

टिप: उप-डोमेन की संख्या गिनें, जिसके लिए आपको प्रमाणपत्र की आवश्यकता होती है, कभी-कभी अलग-अलग कई साधारण लोगों को खरीदने के लिए यह अधिक लाभदायक होता है। प्रमाण पत्र।
मूल्य: प्रति वर्ष $ 180 से। जैसा कि आप देख सकते हैं, यदि आपके पास 9 उप-डोमेन हैं, तो यह एक नियमित प्रमाण पत्र खरीदने के लिए सस्ता है, हालांकि एक वाइल्डकार्ड उपयोग करने के लिए अधिक सुविधाजनक होगा।

सैन प्रमाणपत्र

उपयोगी यदि आप एक ही सर्वर पर होस्ट किए गए कई अलग-अलग डोमेन के लिए एक प्रमाण पत्र का उपयोग करना चाहते हैं। आमतौर पर, इस तरह के प्रमाण पत्र में 5 डोमेन शामिल होते हैं और उनकी संख्या 5.
मूल्य वृद्धि में बढ़ाई जा सकती है : $ 395 प्रति वर्ष से

ईवी प्रमाण पत्र

ये विस्तारित सत्यापन और ब्राउज़र में एक ग्रीन लाइन के साथ एक ही प्रमाण पत्र हैं, जिसके बारे में हमने ऊपर बात की थी। केवल एक कानूनी इकाई, वाणिज्यिक, गैर-लाभकारी या राज्य संगठन उन्हें प्राप्त कर सकते हैं।
मूल्य: प्रति वर्ष $ 250 से।

IDN समर्थन प्रमाणपत्र

एक नियम के रूप में, सभी प्रमाणपत्र अधिकारियों के पास प्रमाणपत्र विवरण में निर्दिष्ट यह विकल्प नहीं है, लेकिन सभी प्रमाणपत्र आईडीएन डोमेन का समर्थन नहीं करते हैं। इसलिए, मैं यहाँ उन प्रमाणपत्रों को सूचीबद्ध करूँगा जिनके पास यह समर्थन है:

Thawte SSL123 प्रमाणपत्र
Thawte SSL वेब सर्वर
सिमेंटेक सिक्योर साइट
थ्वते एसजीसी सुपरसीर्ट्स
Thawte SSL वेब सर्वर वाइल्डकार्ड
EV के साथ Thawte SSL वेब सर्वर
सिमेंटेक सिक्योर साइट प्रो
EV के साथ सिमेंटेक सिक्योर साइट
EV के साथ सिमेंटेक सिक्योर साइट प्रो

सबसे सस्ता प्रमाण पत्र कैसे चुनें?

जियोट्रस्ट के पास सबसे सस्ता SAN सर्टिफिकेट है। केवल साइट के सत्यापन के साथ प्रमाण पत्र, साथ ही वाइल्डकार्ड, रैपिडएसएसएल के साथ सबसे अधिक लाभदायक हैं। EV सर्टिफिकेट भी जियोट्रस्ट से सबसे सस्ता है। केवल थावटे और वेरिसाइन के पास एसजीसी प्रमाणपत्र हैं, लेकिन थावटे सस्ता है।

प्रमाणपत्रों के बीच अंतर क्या हैं

रिलीज की गति। डोमेन-केवल सत्यापन के साथ सबसे तेज़ जारी किए गए प्रमाण पत्र, 7 व्यावसायिक दिनों से ईवी सत्यापन के साथ सबसे लंबे समय तक।
अधिकांश प्रमाणपत्र प्राधिकारियों के लिए प्रमाणपत्र पुनः जारी करने की संख्या असीमित है। आवश्यक यदि आप संगठन डेटा में गलती करते हैं।
— 10.000 $. , , . , . «» . .
— symantec secure site, geotrust rapidssl, comodo positive ssl, thawte ssl web server. : StartSSL™ Free
— 30 , moneyback

:

OpenSSL — ( ) .
http://www.openssl.org/
CSR Decoder — CSR , , .
CSR Decoder 1 CSR Decoder 2
DigiCert Certificate Tester —
http://www.digicert.com/help/?rid=011592
http://www.sslshopper.com/ssl-checker.html

.

PS SSL .
PPS 30% ssl — .

Update: — www www, www.domain.com domain.com , www.domain.com
:
• RapidSSL
• QuickSSL Premium
• True BusinessID
• True BusinessID with EV

डिजिटल एसएसएल प्रमाणपत्र। किस्में, कैसे चुनें?