SSL सर्टिफिकेट इंस्टॉल करना कोई कठिन प्रक्रिया नहीं है। यह हुआ करती थी, लेकिन अब नहीं।
ऑनलाइन ट्यूटोरियल्स की संख्या से अभिभूत होना आसान है, खासकर जब प्रत्येक पूरी तरह से अलग प्रक्रिया के बारे में बात करता हुआ प्रतीत होता है। सच कहूं तो, कई पुराने हैं, और उन निर्देशों का पालन करने से आपका बहुत समय बर्बाद होगा।
डरें नहीं। इस लेख में, हम आपको ठीक से दिखाएंगे कि वर्डप्रेस वेबसाइट पर SSL कैसे जोड़ें। सबसे अच्छी बात यह है कि आपको प्रोग्रामिंग जानने की आवश्यकता नहीं है।
वेबसाइट सुरक्षा महत्वपूर्ण है लेकिन यह कठिन नहीं होनी चाहिए। चूंकि आप यहां हैं, आप सुरक्षा की परवाह करते हैं। सर्वश्रेष्ठ सुरक्षा प्लगइन इंस्टॉल करें और अपने विज़िटर्स को सुरक्षित रखें।
1. SSL क्या है?
सिक्योर सॉकेट्स लेयर, जिसे आमतौर पर SSL कहा जाता है, एक सुरक्षा प्रोटोकॉल है जिसका उपयोग जिम्मेदार वेबसाइट मालिक अपनी वेबसाइट से और उसकी ओर सभी संचार को एन्क्रिप्ट करने के लिए करते हैं। जब SSL एक वेब सर्वर पर इंस्टॉल होता है, तो एक विज़िटर आपकी वेबसाइट के URL के बगल में एक आश्वस्त करने वाला लॉक देखेगा।
अधिक महत्वपूर्ण सवाल यह है कि आपको अपनी वेबसाइट से और उसकी ओर सभी संचार को एन्क्रिप्ट क्यों करना चाहिए? सीधे शब्दों में कहें, क्योंकि आप अपने विज़िटर्स को हैकर्स द्वारा उनकी जानकारी चुराने से बचाना चाहते हैं। क्रेडिट कार्ड विवरण, यूज़रनेम और पासवर्ड, और व्यक्तिगत पहचान जानकारी जैसी जानकारी। संक्षेप में, संवेदनशील चीजें।
महत्वपूर्ण गोपनीयता और सुरक्षा पहलू भी हैं। हम नीचे उन पर अधिक विस्तार से चर्चा करेंगे।
2. वर्डप्रेस में SSL सर्टिफिकेट कैसे इंस्टॉल करें?
कुछ साल पहले, अपनी वेबसाइट पर SSL सेट करना एक गंभीर रूप से बोझिल मामला था। सौभाग्य से, Let's Encrypt के अस्तित्व में आने के बाद से चीजें नाटकीय रूप से बदल गई हैं।
Let's Encrypt ने हर वेबसाइट के लिए मुफ्त SSL सर्टिफिकेट होना संभव बना दिया — कोई छिपी हुई लागत नहीं। सबसे अच्छी बात यह है कि अधिकांश प्रमुख वेब होस्ट Let's Encrypt SSLs का समर्थन करते हैं। वे सर्टिफिकेट सेट अप करने की सारी मेहनत करते हैं और सचमुच आपको बस एक बटन क्लिक करना होता है।
नोट: चुनने के लिए विभिन्न प्रकार के सर्टिफिकेट हैं: एक डोमेन सर्टिफिकेट, या एक संगठनात्मक या एक्सटेंडेड वैलिडेशन सर्टिफिकेट। यदि आप नहीं जानते कि वे क्या हैं, तो हमने यहां विभिन्न प्रकार के SSL सर्टिफिकेट्स को कवर किया है।
हम आपको 5 सबसे लोकप्रिय वेब होस्ट्स पर SSL सेट अप करने का तरीका दिखाने जा रहे हैं:
- GoDaddy
- Bluehost
- SiteGround
- HostGator
- Cloudways
महत्वपूर्ण: कोई भी बदलाव करने से पहले, अपनी साइट का पूर्ण बैकअप लें। छोटी सी चीज आपकी साइट को दुर्गम बना सकती है, और उद्देश्य आपकी वेबसाइट को विज़िटर्स के लिए सुरक्षित बनाना है; उनसे पूरी तरह से दूर नहीं ले जाना।
> GoDaddy
यदि आप GoDaddy के मैनेज्ड होस्टिंग प्लान्स की सदस्यता लेते हैं, तो एक SSL सर्टिफिकेट स्वचालित रूप से आपकी साइट पर इंस्टॉल हो जाता है। लेकिन यदि आप अन्य प्लान्स की सदस्यता लेते हैं, तो आपको एक सर्टिफिकेट खरीदना और इंस्टॉल करना होगा।
यहां कैसे करें:
चरण 1: सर्टिफिकेट का अनुरोध करें: खरीद के बाद, आपको यहां से अपने डोमेन के लिए एक सर्टिफिकेट का अनुरोध करना होगा।
चरण 2: डोमेन स्वामित्व सत्यापित करें: यदि आप एक साधारण डोमेन सर्टिफिकेट इंस्टॉल करना चाहते हैं, तो GoDaddy आपके ईमेल पते पर एक लिंक भेजेगा।
अन्य प्रकार के सर्टिफिकेट्स के लिए, GoDaddy आपकी पहचान सत्यापित करेगा। आपको दस्तावेज भेजने होंगे, और GoDaddy टीम के सदस्य सत्यापन के लिए आपसे संपर्क करेंगे। इस पर और अधिक यहां।
चरण 3: SSL सर्टिफिकेट डाउनलोड करें: अपने GoDaddy उत्पाद पृष्ठ पर जाएं और SSL Certificates > Manage पर नेविगेट करें और फिर Download Certificate पर क्लिक करें।
चरण 4: SSL सर्टिफिकेट इंस्टॉल करें: सर्टिफिकेट इंस्टॉल करने के लिए आपको यह पता लगाना होगा कि आपकी साइट किस प्रकार के सर्वर पर होस्ट की गई है। अपने उत्पाद पृष्ठ पर जाएं और Web Hosting पर नेविगेट करें।
वर्डप्रेस में SSL जोड़ने के चरण एक सर्वर से दूसरे सर्वर पर भिन्न होंगे। अपने सर्वर की पहचान करने और उसके लिए सही निर्देश प्राप्त करने के लिए इस गाइड को देखें।
साइड नोट: यदि आप थर्ड-पार्टी SSL सर्टिफिकेट इंस्टॉल करना चाहते हैं, तो जिस भी प्राधिकरण को आप चुनते हैं, उससे सर्टिफिकेट डाउनलोड करें, और फिर चरण 3 का पालन करें जैसा कि है।
> Bluehost
Bluehost अपने सभी होस्टिंग प्रदाताओं को एक मुफ्त डोमेन सर्टिफिकेट प्रदान करता है। ज्यादातर मामलों में, यह स्वचालित रूप से सक्षम होता है। यदि नहीं, तो इसे मैन्युअल रूप से करना सरल है:
चरण 1: अपने होस्टिंग खाते में लॉग इन करें और फिर My Sites पर जाएं।
चरण 2: अपना डोमेन चुनें और Manage Site पर क्लिक करें।
चरण 3: Security पर जाएं और Free SSL Certificate को चालू करें।
यदि आप एक संगठनात्मक या एक्सटेंडेड वैलिडेशन सर्टिफिकेट चाहते हैं, तो इसकी लागत $49.99 प्रति वर्ष होगी। उस स्थिति में, Bluehost की SSL सुरक्षा टीम आपको सर्टिफिकेट इंस्टॉल करने में मदद करेगी। हमारे पास नीचे एक खंड है जो बताता है कि आपको कब क्या चुनना चाहिए।
आप थर्ड-पार्टी सर्टिफिकेट इंस्टॉल करना चाह सकते हैं, और आप इसे मैन्युअल रूप से कर सकते हैं। आइए चरणों के माध्यम से चलते हैं:
चरण 1: थर्ड-पार्टी SSL प्राधिकरण से सर्टिफिकेट डाउनलोड करें।
चरण 2: अपना होस्टिंग खाता खोलें, cPanel पर जाएं।
चरण 3: SSL/TLS खोलें और Generate, view, upload, or delete SSL certificates पर क्लिक करें।
चरण 4: Upload a New Certificate अनुभाग के तहत, सर्टिफिकेट अपलोड करें।
चरण 5: अब, SSL/TLS पृष्ठ पर वापस जाएं और Manage SSL Sites खोलें।
चरण 6: Browse Certificate पर क्लिक करें। सभी इंस्टॉल किए गए सर्टिफिकेट यहां दिखाई देते हैं। आपके द्वारा अभी इंस्टॉल किए गए सर्टिफिकेट का चयन करें। यह सर्टिफिकेट के लिए फ़ील्ड्स को ऑटोफिल करेगा।
चरण 7: पृष्ठ के नीचे तक स्क्रॉल करें और Install Certificate पर क्लिक करें। आपको एक पॉपअप मिलेगा जो बताएगा कि सर्टिफिकेट सफलतापूर्वक इंस्टॉल हो गया है।
सर्टिफिकेट को आपकी साइट पर प्रतिबिंबित होने में कुछ घंटे लगेंगे।
> SiteGround
SiteGround अपने सभी होस्टिंग प्लान्स के लिए मुफ्त डोमेन सर्टिफिकेट प्रदान करता है। इसे सक्षम करने के लिए आपको:
चरण 1: अपने SiteGround डैशबोर्ड पर Website पर जाएं।
चरण 2: Site Tool > Security > SSL Manager पर नेविगेट करें।
चरण 3: डोमेन चुनें और Select SSL पर क्लिक करें।
चरण 4: ड्रॉप-डाउन मेनू से, Let's Encrypt चुनें। Get पर क्लिक करें।
वाइल्डकार्ड सर्टिफिकेट इंस्टॉल करने के लिए, आपको पहले इसे ऑर्डर करना होगा और फिर इस गाइड का पालन करना होगा।
दुर्भाग्य से, आपके पास संगठनात्मक या एक्सटेंडेड वैलिडेशन सर्टिफिकेट्स में अपग्रेड करने का विकल्प नहीं है, लेकिन आप उन्हें थर्ड-पार्टी SSL प्राधिकरणों से आयात कर सकते हैं। हम नीचे वाइल्डकार्ड सर्टिफिकेट्स और अन्य प्रकारों के बारे में भी बात करते हैं।
> HostGator
आपको सभी HostGator प्लान्स के साथ एक मुफ्त SSL सर्टिफिकेट मिलता है। लेकिन आपके पास एक्सटेंडेड वैलिडेटेड सर्टिफिकेट या वाइल्डकार्ड या मल्टी-डोमेन सर्टिफिकेट में अपग्रेड करने का विकल्प है।
चरण 1: सर्टिफिकेट सक्षम करने के लिए, आपको अपने cPanel > SSL Certificates पर जाने की आवश्यकता है।
चरण 2: वह डोमेन चुनें जिसे आप सुरक्षित करना चाहते हैं।
चरण 3: सर्टिफिकेट का प्रकार चुनें: Domain या Extended Validation या Wildcard या Multi-domain Certificate।
> Cloudways
चाहे आप Cloudways के किसी भी होस्टिंग प्लान पर हों, आपको एक मुफ्त SSL सर्टिफिकेट मिलेगा। आपको इसे मैन्युअल रूप से सक्षम करना होगा।
यहां कैसे:
चरण 1: अपने डैशबोर्ड में लॉग इन करें और Servers पर जाएं।
चरण 2: www > application > Application Management > SSL Certificates पर नेविगेट करें।
चरण 3: Let's Encrypt चुनें, फिर अपना ईमेल पता और डोमेन नाम दर्ज करें। Install Certificate पर क्लिक करें।
लेकिन मान लीजिए, आप थर्ड-पार्टी सर्टिफिकेट का उपयोग करना चाहते हैं। इसे इंस्टॉल करने का तरीका यहां दिया गया है।
महत्वपूर्ण: यदि आपकी वेबसाइट उपरोक्त किसी भी वेब होस्ट पर नहीं है, तो SSL सर्टिफिकेट इंस्टॉल करने के लिए नीचे दिए गए cPanel गाइड का उपयोग करें। यदि आपका वेब होस्ट आपकी वेबसाइट को प्रबंधित करने में मदद के लिए cPanel प्रदान नहीं करता है, तो इंस्टॉलेशन प्रक्रिया पर एक गाइड के लिए उनसे संपर्क करें।
नीचे cPanel पर वर्डप्रेस में SSL जोड़ने का तरीका बताया गया है।
> cPanel
cPanel के माध्यम से SSL सर्टिफिकेट जोड़ने के लिए, आपको पहले इसे खरीदना होगा। सुनिश्चित करें कि इंस्टॉलेशन शुरू करने से पहले आपके पास सर्टिफिकेट आपके स्थानीय कंप्यूटर पर डाउनलोड है।
चरण 1: अपने वेब होस्ट खाते में लॉग इन करें और cPanel > SSL/TLS > Generate, view, upload, or delete SSL certificates पर नेविगेट करें।
चरण 2: अगले पृष्ठ पर, आपको Upload a New Certificate नामक एक अनुभाग मिलेगा। यहीं आपको अपना नया सर्टिफिकेट अपलोड करना होगा।
आप पूरी फ़ाइल अपलोड कर सकते हैं या सर्टिफिकेट की सामग्री पेस्ट कर सकते हैं।
चरण 4: अब, पिछले पृष्ठ पर वापस जाएं और Manage SSL Sites खोलें। फिर Browse Certificate चुनें।
यह आपको सर्वर पर इंस्टॉल सभी सर्टिफिकेट्स दिखाएगा, जिसमें आपके द्वारा अभी अपलोड किया गया भी शामिल है।
चरण 5: आपके द्वारा अभी इंस्टॉल किए गए सर्टिफिकेट का चयन करें। और फिर Use Certificate पर क्लिक करें।
चरण 6: अब, बस नीचे स्क्रॉल करें और Install Certificate पर क्लिक करें।
कुछ सेकंड के भीतर, आपको एक पॉपअप नोटिफिकेशन मिलेगा जो बताएगा कि आपका सर्टिफिकेट सफलतापूर्वक इंस्टॉल हो गया है।
3. SSL सर्टिफिकेट्स के विभिन्न प्रकार
SSL सर्टिफिकेट्स को साइट्स की संख्या और उनके द्वारा प्रदान की जाने वाली वैलिडेशन के आधार पर वर्गीकृत किया जा सकता है।
अक्सर, एक डोमेन वैलिडेशन सर्टिफिकेट पर्याप्त होगा, लेकिन उपलब्ध सभी विकल्पों से अवगत होना सार्थक है, और फिर अपनी वेबसाइट के लिए सबसे उपयुक्त SSL सर्टिफिकेट चुनें।
→ वैलिडेशन के आधार पर वर्गीकरण
हमने स्थापित किया है कि एक SSL सर्टिफिकेट का उपयोग यह मान्य करने के लिए किया जाता है कि आपकी साइट वैध है और आप साइट के उचित मालिक हैं।
SSL सर्टिफिकेट्स द्वारा प्रदान किए जा सकने वाले 3 अलग-अलग प्रकार के वैलिडेशन हैं, और यह सीधे आपसे आवश्यक सत्यापन के स्तर से जुड़ा हुआ है:
i. डोमेन वैलिडेशन (DV): यहां, आपको केवल यह प्रदर्शित करना होगा कि आप वेबसाइट को नियंत्रित करते हैं। एक ईमेल सत्यापन पर्याप्त है।
ii. संगठनात्मक वैलिडेशन (OV): यह सर्टिफिकेट प्राप्त करने के लिए, आपको यह मान्य करना होगा कि आप वेबसाइट के मालिक हैं। सर्टिफिकेट प्राधिकरण SSL सर्टिफिकेट का अनुरोध करते समय प्रदान की गई जानकारी के माध्यम से आपसे संपर्क करेगा।
iii. एक्सटेंडेड वैलिडेशन (EV): जारी करने वाले प्राधिकरण इस सर्टिफिकेट को जारी करने से पहले बहुत प्रयास करते हैं। वे पहले यह सुनिश्चित करते हैं कि आपकी वेबसाइट जिस संगठन का प्रतिनिधित्व करती है वह वैध है। फिर, वे स्वामित्व सत्यापित करते हैं और अंत में व्यवसाय के मालिक से संपर्क करके पुष्टि करते हैं कि उनके नाम पर SSL सर्टिफिकेट का अनुरोध किया गया है।
→ वेबसाइट्स की संख्या के आधार पर वर्गीकरण
i. सिंगल: यह खुद बोलता है; इस प्रकार का सर्टिफिकेट एक सिंगल डोमेन के लिए उपयोग किया जाता है।
ii. वाइल्डकार्ड: कम स्पष्ट रूप से, इस सर्टिफिकेट का उपयोग कई सब-डोमेन वाली वेबसाइट्स के लिए किया जाता है।
iii. मल्टीडोमेन: यूनिफाइड सर्टिफिकेट या सब्जेक्ट अल्टरनेटिव नेम (SAN) के रूप में भी जाना जाता है, इस प्रकार का सर्टिफिकेट 100 डोमेन तक के लिए खरीदा जाता है। एक बार में कई सर्टिफिकेट्स खरीदकर पैसे और समय बचाने की बात है। उस ने कहा, डोमेन एक ही सर्वर पर स्थित होने चाहिए।
यदि आपके पास प्रबंधन के लिए कई वेबसाइट्स हैं, तो हर अपडेट और नवीनीकरण को ट्रैक करना अविश्वसनीय रूप से थकाऊ हो सकता है, तनावपूर्ण का उल्लेख नहीं करना। WPRemote को आज़माएं, और सभी वेबसाइट प्रबंधन कार्यों को एक सुविधाजनक डैशबोर्ड में स्थानीयकृत करें।
4. आपकी वेबसाइट के लिए किस प्रकार का सर्टिफिकेट सर्वोत्तम है?
यह पता लगाना कि आपको किस सर्टिफिकेट की आवश्यकता है, कठिन लग सकता है लेकिन हम पर भरोसा करें, यह उतना कठिन नहीं है जितना आप सोचते हैं।
चीजों को आसान बनाने के लिए, हम आपको बताएंगे कि किस प्रकार के व्यवसाय के लिए कौन सा सर्वोत्तम है।
- बैंकों, वित्तीय संस्थानों, और बड़े अंतरराष्ट्रीय रिटेल या ईकॉमर्स ब्रांड्स के लिए, एंटरप्राइज वैलिडेशन सर्टिफिकेट्स सबसे अच्छा विकल्प हैं। ये सर्टिफिकेट्स विजिबिलिटी पर ध्यान केंद्रित करते हैं जो विज़िटर्स के बीच विश्वास को प्रोत्साहित करता है।
- मध्यम आकार के रिटेल ब्रांड्स के लिए जो मार्केटिंग के लिए व्यक्तिगत जानकारी एकत्र करते हैं, संगठनात्मक वैलिडेशन सबसे अच्छा विकल्प है।
- छोटे व्यवसायों के लिए जो केवल ब्राउज़िंग आदतों और ईमेल जानकारी एकत्र करते हैं, डोमेन वैलिडेशन ठीक काम करता है।
जबकि संगठनात्मक और एंटरप्राइज वैलिडेशन के लिए डोमेन की तुलना में अधिक सत्यापन की आवश्यकता होती है, सतह पर, वे समान दिखते हैं।
चाहे आप कोई भी SSL सर्टिफिकेट चुनें, वेबसाइट सुरक्षा वहीं समाप्त नहीं होती। एन्क्रिप्शन एक अच्छी शुरुआत है, लेकिन यह सिर्फ शुरुआत है। अपने विज़िटर्स को सबसे सुरक्षित अनुभव देने के लिए, आपको एक पूर्ण-विशेषताओं वाला सुरक्षा सूट चाहिए।
थर्ड-पार्टी सर्टिफिकेट प्राप्त करना
आप अपने वेब होस्ट से स्वतंत्र रूप से एक मुफ्त डोमेन वैलिडेशन SSL सर्टिफिकेट प्राप्त कर सकते हैं। ऐसा करने के दो मुख्य तरीके हैं।
> Cloudflare
1. Cloudflare पर खाता बनाएं।
2. फिर, वह वेबसाइट जोड़ें जिस पर आप सर्टिफिकेट इंस्टॉल करना चाहते हैं।
3. अगले चरण में, सुनिश्चित करें कि आप Free plan चुनते हैं।
4. इस बिंदु पर आपसे अपने नेमसर्वर्स अपडेट करने के लिए कहा जाएगा। Cloudflare आपको नेमसर्वर्स का एक नया सेट देगा। आपको अपने होस्टिंग खाते में लॉग इन करना होगा और अपने पुराने नेमसर्वर्स को नए से बदलना होगा।
5. अपने Cloudflare खाते पर वापस जाएं, और Continue पर क्लिक करें।
बस! फ्री SSL सर्टिफिकेट आपकी वेबसाइट पर जोड़ दिया गया होगा। हालांकि, सर्टिफिकेट को आपकी साइट पर प्रतिबिंबित होना शुरू होने में 24 घंटे तक लग सकते हैं।
> Let's Encrypt
यदि आप तकनीकी रूप से इच्छुक हैं, तो आप Let's Encrypt का विकल्प चुन सकते हैं। गाइड का पालन करने के लिए, आपको कमांड लाइन का उपयोग करने में सहज होना होगा।
नोट: ध्यान रखें कि आपको मुफ्त में केवल डोमेन वैलिडेशन स्तर का SSL सर्टिफिकेट मिलेगा। ज्यादातर मामलों में, यह आपके उद्देश्यों के लिए पर्याप्त है।
> सर्टिफिकेट प्राधिकरण
यदि आपको बेसिक SSL सर्टिफिकेट के अलावा कुछ और चाहिए, तो आप किसी विश्वसनीय प्राधिकरण से एक खरीद सकते हैं। यह किसी अन्य डिजिटल उत्पाद की तरह है, जिसमें प्राधिकरण नियमित नवीनीकरण और सहायता प्रदान करेगा। यहां कुछ विश्वसनीय प्राधिकरण हैं:
- Comodo
- DigiCert
- GeoTrust
- GlobalSign
- RapidSSL
अपने वेब होस्ट द्वारा प्रदान किए गए स्टॉक विकल्पों के अलावा समाधान चुनने के कई कारण हैं। इसके बारे में सोचें, यदि आप एक SSL सर्टिफिकेट चाहते हैं जो आपके वेब होस्ट से स्वतंत्र हो, तो आपको MalCare जैसे वैकल्पिक सुरक्षा विकल्पों का भी पता लगाना चाहिए।
5. SSL सर्टिफिकेट इंस्टॉल करने के बाद क्या करें?
SSL सर्टिफिकेट इंस्टॉल करना केवल आधा काम है। आपको यह सुनिश्चित करने की आवश्यकता होगी कि सर्टिफिकेट आपके सभी पोस्ट्स और पेजों पर ठीक से इंस्टॉल है।
उम्मीद है, आपने हमारी सलाह मानी और इस गाइड के शीर्ष पर सुझाए गए बैकअप को लिया। इसी तरह, इस खंड में किसी भी चरण (या वास्तव में हमारे द्वारा लिंक किए गए लेखों में) के साथ आगे बढ़ने से पहले, कृपया एक और बैकअप लें। हां, यह आवश्यक दर्द है, लेकिन क्या आप उस सुरक्षा जाल को नहीं चाहेंगे?
वैकल्पिक रूप से, हमारा प्लगइन BlogVault इंस्टॉल करें। हर दिन स्वचालित बैकअप, और 1-क्लिक अतिरिक्त जो आपके पिछले बैकअप से केवल परिवर्तनों को सहेजते हैं।
> अपनी पूरी साइट पर HTTPS लागू करें
अपनी पूरी साइट पर SSL लागू करने के लिए, आपको निम्नलिखित चरण उठाने होंगे:
- अपने वर्डप्रेस डैशबोर्ड पर अपनी साइट का पता बदलें।
- अपने होस्टिंग सर्वर पर कोड का एक स्निपेट डालें।
ऐसे प्लगइन्स हैं जो आपको दोनों करने में मदद करेंगे। वर्डप्रेस पर HTTPS लागू करने के तरीके पर एक पूर्ण गाइड यहां दिया गया है।
> Google Analytics, Google Search Console, और अन्य वेब सेवाओं को अपडेट करें
SSL सर्टिफिकेट इंस्टॉल करने के बाद, आपकी साइट का URL https:// में बदल जाता है।
Google Analytics और Search Console इसे एक अलग URL मानते हैं। जब तक आप नए URL को Analytics और Console में नहीं जोड़ते, Google आपकी वेबसाइट को ट्रैक करना शुरू नहीं करेगा।
Yoast जैसे SEO प्लगइन्स को स्वचालित रूप से एक नया साइटमैप जनरेट करना चाहिए। लेकिन अगर वे नहीं करते हैं तो आपको इसे मैन्युअली जनरेट करना होगा।
हमारे HTTP से HTTPS वर्डप्रेस लेख में, हमने उन सभी वेब सेवाओं को कवर किया है जहां आपको अपनी वेबसाइट URL अपडेट करने की आवश्यकता है।
महत्वपूर्ण: SSL सर्टिफिकेट्स 12 से 36 महीने के बीच कहीं भी जारी किए जाते हैं। जब आपके पास वाला समाप्त हो जाता है, तो आपको इसे नवीनीकृत करना होगा। आपका वेब होस्ट या सर्टिफिकेट प्राधिकरण आपको सर्टिफिकेट को स्वचालित रूप से नवीनीकृत करने के विकल्प प्रदान कर सकता है, लेकिन इसकी वैधता बनाए रखना महत्वपूर्ण है।
6. आपको SSL सर्टिफिकेट इंस्टॉल करने की आवश्यकता क्यों है?
यदि आप एक ईकॉमर्स स्टोर चला रहे हैं, तो सूचना सुरक्षा अधिक स्पष्ट है; और अक्सर अधिक अपेक्षित। लोग आपकी वेबसाइट पर लेनदेन कर रहे हैं, और आप यह सुनिश्चित करना चाहते हैं कि आपके ग्राहकों को सबसे सुरक्षित अनुभव संभव हो। आप नहीं चाहते कि उनकी व्यक्तिगत जानकारी किसी हैकर द्वारा समझौता की जाए।
लेकिन मान लीजिए कि आप ईकॉमर्स साइट नहीं चला रहे हैं। आप बिना किसी लेनदेन गतिविधि के एक नियमित साइट चला रहे हैं। क्या इस प्रकार की वेबसाइट के लिए SSL की आवश्यकता है?
हां। हां, है।
इन मामलों में एन्क्रिप्शन की आवश्यकता और बदले में SSL अधिक सूक्ष्म है। यहां दो पहलुओं पर विचार करना है: सुरक्षा और दूसरा गोपनीयता के साथ।
साथ ही, आपकी वेबसाइट के लिए सर्वोत्तम संभव सुरक्षा हमेशा आपका नियम होना चाहिए। 1000s वेबसाइट्स का विश्लेषण करने के बाद, हम उन आश्चर्यजनक और अप्रत्याशित तरीकों को जानते हैं जिनसे हैकर्स आपकी वेबसाइट का नियंत्रण हासिल करते हैं। MalCare के लिए साइन अप करें, और सुरक्षा के साथ, मन की शांति के लिए साइन अप करें।
पहले सुरक्षा को कवर करते हैं।
हर बार जब आप कोई लेख पोस्ट करने या कमेंट की समीक्षा करने के लिए अपनी वर्डप्रेस साइट पर लॉग इन करते हैं, तो आप अपना यूज़रनेम और पासवर्ड वेबसाइट पर भेज रहे होते हैं। यह जानकारी खुले तौर पर इंटरनेट के माध्यम से गुजर रही है, और ट्रैफिक पर जासूसी करने वाला कोई भी व्यक्ति इस जानकारी को पढ़ सकता है। हालांकि जासूसी करना सीधा नहीं है, लेकिन जब आप सार्वजनिक वाईफाई का उपयोग करते हैं, जैसे कॉफी शॉप में एक, तो यह बेहद सरल होता है।
SSL का उपयोग करके या आपके द्वारा भेजे जा रहे डेटा को एन्क्रिप्ट करके, आप यह सुनिश्चित कर रहे हैं कि आपका पासवर्ड समझौता नहीं किया गया है।
ठीक है, गोपनीयता के बारे में क्या?
पासवर्ड की सुरक्षा के लिए संचार को एन्क्रिप्ट करना इस युग में समझना काफी आसान है। गोपनीयता को हाल ही में बहुत प्रमुखता मिल रही है और अच्छे कारण के लिए।
जब भी कोई आपकी वेबसाइट पर एक पेज एक्सेस करता है, तो वे अपने जीवन का एक पहलू साझा कर रहे होते हैं। यदि आपकी वेबसाइट स्वास्थ्य संबंधी विषय के बारे में है, तो यह जानकारी बेहद संवेदनशील है। बहुत सारे समान उपयोग के मामले हैं, जो विभिन्न उद्योगों में फैले हुए हैं।
शायद हमारी वेबसाइट्स इतनी महत्वपूर्ण न लगें और यह जानकारी तुच्छ लग सकती है—कम से कम सतह पर। लेकिन यह निश्चित रूप से ऐसा नहीं है। जब अलगाव में देखा जाता है, तो जानकारी तुच्छ हो सकती है, लेकिन अन्य ट्रैकिंग कारकों के साथ संयुक्त होने पर, जानकारी का हर टुकड़ा एक व्यक्ति के बारे में बहुत कुछ बता सकता है।
इसलिए SSL का उपयोग करके, आप अपनी साइट पर आने वाले सभी विज़िटर्स की गोपनीयता सुनिश्चित कर रहे हैं।
Google चाहता है कि आप SSL का उपयोग करें
कम परोपकारी नोट पर, यह विचार करना महत्वपूर्ण है कि Google पिछले कुछ वर्षों से सक्रिय रूप से SSL को बढ़ावा दे रहा है। जुलाई 2018 में, उन्होंने घोषणा की कि वे अपने उपयोगकर्ताओं के लिए वेब को एक सुरक्षित स्थान बनाना चाहते हैं। इस अंत को ध्यान में रखते हुए, उन्होंने SSL सर्टिफिकेट का उपयोग अनिवार्य कर दिया। इस प्रकार वे चेतावनी दिखाते हैं जब कोई साइट SSL से सुरक्षित नहीं होती।
Google ने अपने रैंकिंग एल्गोरिदम में SSL को एक सिग्नल के रूप में भी जोड़ा है। इसलिए एक असुरक्षित साइट को Google द्वारा खोज परिणामों में रैंक न करने के लिए दंडित किया जाएगा।
निचला रेखा यह है कि आपको एक SSL सर्टिफिकेट की आवश्यकता है। एक न लेने का कोई अच्छा कारण नहीं है।
7. अब क्या?
नया SSL सर्टिफिकेट सफलतापूर्वक इंस्टॉल करने पर बधाई। उस ने कहा, एक SSL सर्टिफिकेट वेबसाइट सुरक्षा के लिए एक शुरुआती बिंदु है।
बहुत सारे तरीके हैं जिनसे हैकर्स आपकी वर्डप्रेस वेबसाइट तक पहुंच प्राप्त कर सकते हैं और अंततः इसे नष्ट कर सकते हैं, साथ ही आपकी ब्रांड प्रतिष्ठा और अन्य महत्वपूर्ण संपत्तियों को भी।
MalCare आपकी वेबसाइट और आने वाले ट्रैफिक के बीच एक फ़ायरवॉल रखता है ताकि हैकर्स और बॉट्स को आपकी साइट तक पहुंचने से रोका जा सके। यह दैनिक आधार पर आपकी वेबसाइट को स्कैन और मॉनिटर भी करता है।
यह सुनिश्चित करने के लिए कि आपके विज़िटर्स 24×7 सुरक्षित हैं, आपको MalCare जैसा एक व्यापक सुरक्षा सूट चाहिए। अधिक जानने के लिए किसी विशेषज्ञ से बात करें!
FAQ
1. क्या होगा यदि आपका वेब होस्ट SSL सर्टिफिकेट प्रदान नहीं करता?
यदि आपका वेब होस्ट SSL सर्टिफिकेट प्रदान नहीं करता है, तो आप Comodo, DigiCert, GeoTrust, GlobalSign, और RapidSSL जैसे SSL प्राधिकरणों से एक खरीद सकते हैं; या Let's Encrypt से मुफ्त में एक प्राप्त कर सकते हैं।
आपको सर्टिफिकेट को मैन्युअली इंस्टॉल करना होगा। वर्डप्रेस में SSL सर्टिफिकेट कैसे इंस्टॉल करें पर हमारे गाइड का पालन करें।
2. cPanel के बिना SSL कैसे इंस्टॉल करें?
आप अपने वेब होस्ट के इन-हाउस कंट्रोल पैनल का उपयोग करके cPanel एक्सेस के बिना SSL सर्टिफिकेट इंस्टॉल कर सकते हैं। सभी वेब होस्ट ग्राहकों को उनकी साइट्स प्रबंधित करने में मदद करने के लिए cPanel प्रदान नहीं करते। इसके बजाय, वे अपने स्वयं के कस्टम होस्टिंग डैशबोर्ड का उपयोग करते हैं। आप अपने SSL सर्टिफिकेट को इंस्टॉल करने के लिए इसका उपयोग कर सकते हैं।
3. लॉगिन और एडमिन पेज पर SSL दिखाई नहीं दे रहा
यदि आपका SSL आपके लॉगिन और एडमिन पेज पर दिखाई नहीं देता है, तो आपको इसे लागू करना होगा। यहां एक गाइड है जो आपको ऐसा करने में मदद करेगा – वर्डप्रेस में HTTP को HTTPS पर फोर्स रीडायरेक्ट कैसे करें
4. वेब होस्ट बदलते समय SSL को कैसे संभालें?
जब आप अपना वेब होस्ट बदलते हैं, तो आपको अपने SSL सर्टिफिकेट को भी माइग्रेट करना होगा। यदि आप अपने मूल वेब होस्ट के फ्री SSL सर्टिफिकेट का उपयोग कर रहे थे, तो नए पर माइग्रेशन के दौरान इसे हटा दिया जाएगा। आदर्श रूप से, नया वेब होस्ट अपना खुद का फ्री SSL सर्टिफिकेट इंस्टॉल करेगा।
हालांकि, यदि आपके पास एक पेड SSL सर्टिफिकेट है, तो उसी सर्टिफिकेट को नए होस्ट के सर्वर पर कॉन्फ़िगर किया जा सकता है, उसी तरह जैसे आप थर्ड-पार्टी सर्टिफिकेट इंस्टॉल करेंगे।
आपका नया वेब होस्ट मदद पाने के लिए एक अच्छी जगह है क्योंकि वे अपनी सेवाओं में एक सहज परिवर्तन में निवेशित होंगे।
5. मिक्स्ड कंटेंट चेतावनी कैसे हटाएं?
आप SSL Insecure Content Fixer नामक प्लगइन इंस्टॉल करके अपनी वेबसाइट से मिक्स्ड कंटेंट चेतावनी को हटा सकते हैं। यहां एक गाइड है जो आपको प्रक्रिया में मदद करेगा।
6. वर्डप्रेस पर SSL सर्टिफिकेट कैसे इंस्टॉल करें?
वर्डप्रेस पर SSL सर्टिफिकेट इंस्टॉल करने के लिए, आपको यहां सूचीबद्ध चरणों को लेने की आवश्यकता है। चरणों का पालन करना काफी आसान है। लेकिन अगर आपको सर्टिफिकेट इंस्टॉल करने में परेशानी हो रही है, तो आप अपने होस्टिंग प्रदाता से मदद मांग सकते हैं।
7. वर्डप्रेस GoDaddy साइट पर SSL सर्टिफिकेट कैसे इंस्टॉल करें?
अपनी वर्डप्रेस GoDaddy साइट पर SSL सर्टिफिकेट इंस्टॉल करने के लिए, आपको इन दिशानिर्देशों का पालन करना होगा। चिंता न करें, यदि आपको किसी सहायता की आवश्यकता है, तो GoDaddy टेक सपोर्ट टीम से मदद मांगें।
