एक डिजिटल प्रमाणपत्र एक इलेक्ट्रॉनिक "पासवर्ड" है जो किसी व्यक्ति, संगठन को सार्वजनिक कुंजी अवसंरचना (PKI) का उपयोग करके वेब पर डेटा को सुरक्षित रूप से आदान-प्रदान करने में सक्षम बनाता है। डिजिटल प्रमाणपत्र को सार्वजनिक कुंजी प्रमाणपत्र या पहचान प्रमाणपत्र भी कहा जाता है।
डिजिटल हस्ताक्षर
एक डिजिटल हस्ताक्षर एक संख्यात्मक रूप से उत्पन्न कोड है जो किसी सॉफ्टवेयर, संदेश, या डिजिटल दस्तावेज़ की प्रामाणिकता को मान्य करता है। इसे उन एन्क्रिप्शन तकनीकों की आवश्यकता होती है जो कुछ देशों में कानूनी और बाध्यकारी माने जाने के लिए सुरक्षित हैं। यह गारंटी देता है कि फ़ाइल प्रसारण के दौरान नहीं बदली गई है, साइबर खतरों और हमलों के खिलाफ सुरक्षा की एक परत जोड़ता है।
कुंजी जोड़ी
जब कोई व्यक्ति डिजिटल हस्ताक्षर बनाता है, तो दो और एन्क्रिप्टेड फ़ाइलें उत्पन्न होती हैं। ये "निजी कुंजी" हैं जो हस्ताक्षर मालिक के पास रहती है, और "सार्वजनिक कुंजी" जो हस्ताक्षरित फ़ाइलों के साथ प्रेषित होती है ताकि प्राप्तकर्ता इसे खोल सके।
मुख्य कार्य
डिजिटल प्रमाणपत्र का मुख्य कार्य किसी विशेष उपयोगकर्ता को सार्वजनिक/निजी कुंजी जोड़ी के साथ जोड़ना है। डिजिटल प्रमाणपत्र ड्राइविंग लाइसेंस के नेटवर्किंग समकक्ष हैं, और वे संचार को सुरक्षित सुनिश्चित करने के लिए एन्क्रिप्शन के साथ हाथ से काम करते हैं।
प्रमाणन प्राधिकारी (CA)
डिजिटल प्रमाणपत्र एक स्वतंत्र, पहचाने गए और पारस्परिक रूप से विश्वसनीय तीसरे पक्ष द्वारा जारी किए जाते हैं जो गारंटी देता है कि संचालन करने वाली वेबसाइट वही है जो वह होने का दावा करती है। इस तीसरे पक्ष को प्रमाणन प्राधिकारी (CA) कहा जाता है। डिजिटल प्रमाणपत्रों के बिना, जनता के पास किसी विशेष वेबसाइट की वैधता के बारे में बहुत कम सुरक्षा होती है।
अतिरिक्त कार्य
डिजिटल प्रमाणपत्र धारक की प्रामाणिकता का परीक्षण करते हैं, और वे धारक के विशेषाधिकारों और सुरक्षित कनेक्शन के भीतर भूमिकाओं को भी दर्शा सकते हैं। उन्हें पहचान लक्ष्यों के लिए ड्राइविंग लाइसेंस के रूप में या बैंक कार्ड की तरह (पासवर्ड के साथ) ई-कॉमर्स और ऑनलाइन बैंकिंग में मौद्रिक लेनदेन को लागू करने के लिए उपयोग किया जा सकता है।
अधिकार और अनुमतियाँ
डिजिटल प्रमाणपत्र कई अधिकारों, अनुमतियों, और सीमाओं को उनके धारकों के लिए कई प्रकार के विश्वसनीय संचार उद्देश्यों के लिए उपयोग करने की अनुमति देते हैं जिसमें खरीदारी, सरकारी बैंकिंग, लाभ, और मतदान अधिकार शामिल हैं।
प्रमाणपत्र सामग्री
एक डिजिटल प्रमाणपत्र में एक इकाई का नाम, पता, क्रम संख्या, सार्वजनिक कुंजी, समाप्ति तिथि और डिजिटल हस्ताक्षर, कई जानकारियों के बीच शामिल होते हैं। जब इंटरनेट ब्राउज़र जैसे फ़ायरफ़ॉक्स, नेटस्केप या इंटरनेट एक्सप्लोरर एक सुरक्षित कनेक्शन बनाता है, तो डिजिटल प्रमाणपत्र स्वचालित रूप से विश्लेषण के लिए सौंप दिया जाता है।
ब्राउज़र सत्यापन
ब्राउज़र विसंगतियों या समस्याओं के लिए इसकी पुष्टि करता है, और यदि कोई पाया जाता है तो अलर्ट पॉप अप करता है। जब डिजिटल प्रमाणपत्र क्रम में होते हैं, तो ब्राउज़र व्यवधान के बिना सुरक्षित लिंक पूरा करता है।
समस्या और समाधान
समस्या यह है कि कोई भी उस नाम का उपयोग करके वेबसाइट और कुंजी जोड़ी बना सकता है जो उन पर लागू नहीं होता। यहीं डिजिटल प्रमाणपत्र आते हैं। डिजिटल प्रमाणपत्र कंप्यूटर रूप में विश्वसनीय ID कार्ड हैं जो सार्वजनिक विश्वास के उद्देश्यों के लिए वेबसाइट की सार्वजनिक एन्क्रिप्शन कुंजी को उनकी पहचान से बांधते हैं।
