एक वर्कफ़्लो
ऑर्डर, सत्यापन, जारी करना, डाउनलोड करना और रद्द करना एक ही क्रम में।
साइट पर एक प्रमाणपत्र लगाएं ताकि कनेक्शन एन्क्रिप्ट हो जाए और ब्राउज़र इसके बारे में चेतावनी देना बंद कर दें।
एक प्रमाणपत्र आपके विज़िटर और आपके सर्वर के बीच कनेक्शन को एन्क्रिप्ट करता है, और ब्राउज़र को साइट को सुरक्षित नहीं के रूप में लेबल करने से रोकता है। प्रमाणपत्र प्रमाणपत्र प्राधिकारी द्वारा जारी किया जाता है; हम ऑर्डर, डोमेन सत्यापन, समस्या और डिलीवरी लेते हैं, और आप इसे इंस्टॉल करते हैं।
इसके बिना, क्रोम, सफारी और एज सभी स्पष्ट रूप से कहते हैं कि साइट असुरक्षित है। किसी भी पेज पर कोई फॉर्म, साइन-अप या भुगतान लिया जाता है, जिससे आगंतुकों को तुरंत भुगतान करना पड़ता है।
प्रकार चुनें और वह डोमेन दर्ज करें जिसके लिए यह है।
ईमेल द्वारा स्वीकृत करें या DNS रिकॉर्ड प्रकाशित करें; स्वीकृत अनुमोदनकर्ता पते आदेश पर सूचीबद्ध हैं।
जारी प्रमाणपत्र को अपने सर्वर पर स्थापित करें।
समाप्ति तिथि देखें और उससे पहले पुनः जारी करें।
ऑर्डर, सत्यापन, जारी करना, डाउनलोड करना और रद्द करना एक ही क्रम में।
कोई अनुमान नहीं लगा रहा कि प्राधिकारी कौन सा मेलबॉक्स स्वीकार करेगा।
सत्यापन की प्रतीक्षा में, जारी किया गया या आवश्यक कार्रवाई, एक नज़र में।
समर्थन से संपर्क किए बिना ईमेल को दोबारा ट्रिगर करें।
अपने स्वयं के टूलींग से ऑर्डर करें, कॉन्फ़िगर करें, क्वेरी करें और रद्द करें।
जारीकर्ता प्राधिकारी SSL मॉड्यूल द्वारा निर्धारित किया गया है और इसे बदला जा सकता है।
पाँच चरण, आमतौर पर एक दिन के भीतर
प्रमाणपत्र फ़ाइलों में एक निजी कुंजी शामिल होती है. यह उस सर्वर पर है जिसने इसे उत्पन्न किया है; हमें या किसी अन्य को निजी कुंजी कभी न भेजें।
सीमा, स्पष्ट रूप से बताई गई है
हमारी ओर से प्रमाणपत्र जारी और वितरित किया जा रहा है: ऑर्डर, सत्यापन, जारी करना, डाउनलोड करना और रद्द करना। इंस्टॉलेशन आपके सर्वर, होस्टिंग पैनल या लोड बैलेंसर पर होता है।
यह विभाजन एक कारण से मौजूद है: निजी कुंजी उत्पन्न की जानी चाहिए और आपके सर्वर पर रखी जानी चाहिए, और हमें इसकी न तो आवश्यकता है और न ही हम चाहते हैं। इसका मतलब यह भी है कि प्रमाणपत्र गलत जगह पर स्थापित है, HTTPS को पुनर्निर्देशित नहीं किया गया है, या प्रमाणपत्र को पुनः स्थापित किए बिना किसी नए सर्वर पर ले जाना आपकी ओर से ठीक करने के लिए कुछ है।
एक समझदारी भरे क्रम में
| लक्षण | सामान्य कारण |
|---|---|
| स्थापित है लेकिन अभी भी सुरक्षित नहीं है | पृष्ठ अभी भी http पर कुछ संसाधन लोड करता है, या http पुनर्निर्देशित नहीं होता है |
| प्रमाणपत्र इस डोमेन से मेल नहीं खाता | www के लिए जारी किया गया है और आप नंगे डोमेन पर जा रहे हैं, या इसके विपरीत |
| प्रमाणपत्र समाप्त हो गया है | नवीनीकरण छूट गया, या पुराना प्रमाणपत्र अभी भी स्थापित है |
| अपूर्ण प्रमाणपत्र शृंखला | इसके साथ इंटरमीडिएट प्रमाणपत्र स्थापित नहीं किया गया था |
| केवल कुछ पन्ने ही चेतावनी देते हैं | वे पृष्ठ किसी अन्य डोमेन से कुछ खींचते हैं जिसके पास कोई प्रमाणपत्र नहीं है |
कोई प्रमाणपत्र स्वयं नवीनीकृत नहीं होता
प्रमाणपत्र एक प्रारंभ और समाप्ति तिथि वाला एक क्रेडेंशियल है। एक बार जब अंत बीत जाता है, तो प्रत्येक ब्राउज़र उस पर भरोसा करने से इंकार कर देता है - इसलिए नहीं कि कुछ टूट गया, बल्कि इसलिए कि प्रमाणपत्र यही है। ऑर्डर की समाप्ति तिथि से कार्य करें और उससे पहले पुनः जारी करें।
किसी नए सर्वर पर जाने का मतलब वहां प्रमाणपत्र भी स्थापित करना है। यदि मेल खाने वाली निजी कुंजी मौजूद नहीं है, तो प्रमाणपत्र फिर से जारी करना होगा।
आदेश, सत्यापन स्थिति, जारी करना और समाप्ति एक साथ।
स्वीकृत अनुमोदनकर्ता पते सूचीबद्ध, सत्यापन ईमेल पुनः भेजने योग्य।
प्रमाणपत्र और इंटरमीडिएट एक बार जारी किया गया।
जहां समर्थित हो वहां एक प्रमाणपत्र पर कई होस्टनामों को कवर करें।
उपयुक्त होने पर ऑर्डर को रद्द करना शुरू करें।
अपने स्वयं के सिस्टम से जारीीकरण को आगे बढ़ाएं।
आपके अपने सर्वर पर. हम प्रमाणपत्र जारी और वितरित करते हैं; हम इसे इंस्टॉल नहीं करते हैं और हम आपकी साइट को होस्ट नहीं करते हैं।
यह इस बात पर निर्भर करता है कि यह कितनी जल्दी पूरा होता है। एक बार जब प्राधिकरण अपना सत्यापन ईमेल भेज देता है, तो लिंक पर क्लिक करने का आमतौर पर मतलब होता है कि यह उसी दिन जारी किया गया है; DNS सत्यापन के लिए रिकॉर्ड को प्रसारित करने की आवश्यकता होती है, आमतौर पर कुछ घंटों के भीतर।
ब्राउज़र आगंतुकों को चेतावनी देने के लिए वापस चले जाते हैं। ऑर्डर पर समाप्ति तिथि नोट करें और उसके पारित होने से पहले पुनः जारी करें। प्रमाणपत्र स्वतः नवीनीकृत नहीं होते; यह प्रमाणपत्र प्रणाली की एक संपत्ति है, न कि ऐसी सेटिंग जिसे हम चालू कर सकते हैं।
हाँ. इसे व्यवस्थापक क्षेत्र में SSL मॉड्यूल में कॉन्फ़िगर किया गया है। नए आदेश नए प्राधिकार का उपयोग करते हैं; मौजूदा आदेश अप्रभावित हैं.
यह प्रकार पर निर्भर करता है. एकल-डोमेन प्रमाणपत्र एक को कवर करता है। अतिरिक्त होस्टनाम (SAN) का समर्थन करने वाले प्रकार एक प्रमाणपत्र पर कई को कवर कर सकते हैं। ऑर्डर पृष्ठ आपके द्वारा चुने गए प्रकार की सीमा बताता है।
अनुमोदनकर्ता पतों के लिए आदेश की जाँच करें जिन्हें प्राधिकरण स्वीकार करता है, पुष्टि करें कि उनमें से एक वह मेलबॉक्स है जिस पर आप वास्तव में प्राप्त करते हैं, फिर पुनः भेजें कार्रवाई का उपयोग करें। यदि यह अभी भी नहीं आता है, तो DNS सत्यापन का उपयोग करें या टिकट खोलें।
इस सेवा के लिए पृष्ठ खोलें और कुछ चरणों में समाप्त करें। यदि आप पहले पूछना चाहेंगे, तो टिकट एक व्यक्ति तक पहुंच जाएगा।