SSL प्रमाणपत्र क्या है, और क्या आपको इसकी आवश्यकता है?

व्यक्तिगत जानकारी शामिल होने पर ऑनलाइन ब्राउज़िंग डरावना हो सकता है, खासकर जब आप डेटा उल्लंघनों और अन्य साइबर हमलों के बारे में बहुत सारी खबरों के संपर्क में हों। साइबर अपराधी निश्चित रूप से पासवर्ड, क्रेडिट कार्ड नंबर और सामाजिक सुरक्षा नंबर जैसी जानकारी का उपयोग कर सकते हैं।

इस जानकारी के साथ बहुत कुछ किया जा सकता है, जो हैकर्स को ऑनलाइन स्टोर, बैंकिंग वेबसाइटों और सोशल मीडिया की ओर आकर्षित करता है। इस तरह के डेटा को डार्क वेब पर नेटवर्क के जरिए भी बेचा जा सकता है। लेकिन उपयोगकर्ता को उनकी जानकारी चोरी होने से बचाने के लिए सुरक्षा उपाय किए गए हैं। रक्षा का ऐसा ही एक तरीका एक सिक्योर सॉकेट लेयर (एसएसएल) प्रमाणपत्र है।

तो SSL प्रमाणपत्र क्या है? आप कैसे पता लगा सकते हैं कि किसी वेबसाइट में एक है, और इसलिए आपके डेटा को सुरक्षित रखता है? और क्या आपकी वेबसाइट को SSL प्रमाणपत्र की आवश्यकता है?

SSL प्रमाणपत्र क्या है?

एक एसएसएल प्रमाणपत्र एक डिजिटल प्रमाणपत्र है जिसे संगठनों या व्यक्तियों द्वारा खरीदा जा सकता है और एक वेब सर्वर और एक ब्राउज़र के बीच एक सुरक्षित कनेक्शन की अनुमति देता है। यह एक क्रिप्टोग्राफ़िक कुंजी को किसी संगठन के विवरण से बांधकर ऐसा करता है।

प्रमाणपत्र में प्रमाणपत्र धारक का नाम, प्रमाणपत्र क्रमांक और समाप्ति तिथि, प्रमाणपत्र धारक की सार्वजनिक कुंजी की एक प्रति और प्रमाणपत्र जारी करने वाले प्राधिकारी के डिजिटल हस्ताक्षर के बारे में जानकारी होती है। यह वेबसाइट को प्रमाणित करता है, यह साबित करते हुए कि यह वास्तव में वह वेबसाइट है जिसका वह दावा करता है, न कि हैकर्स उस वेबसाइट के रूप में प्रस्तुत करते हैं।

अनिवार्य रूप से, यह सत्यापित करता है कि साइट वही है जो वह कहती है।

आपको कैसे पता चलेगा कि किसी साइट के पास SSL प्रमाणपत्र है?

SSL प्रमाणपत्र वाली वेबसाइट के URL में HTTPS होगा, जो HTTP और SSL का संयोजन है। वास्तव में "S" का अर्थ "सुरक्षित" होता है।

अधिकांश ब्राउज़र डिफ़ॉल्ट रूप से HTTPS के लिए होते हैं और यदि आप जिस साइट पर जा रहे हैं, उसमें एक नहीं है तो आपको चेतावनी दी जाएगी। अगर ऐसा नहीं होता है, तो आप कैसे जांच सकते हैं?

किसी पृष्ठ का URL देखें। ऊपर-बाईं ओर, आपको एक पैडलॉक देखना चाहिए:इसका मतलब है कि उसके पास एक एसएसएल प्रमाणपत्र है। यदि नहीं, तो यह "असुरक्षित" चिह्न या विस्मयादिबोधक चिह्न के साथ आ सकता है।

कनेक्शन और एक्सेस साइट सेटिंग्स और सक्रिय कुकीज़ की सूची के बारे में अधिक जानने के लिए आप उस पैडलॉक या "असुरक्षित" चेतावनी पर भी क्लिक कर सकते हैं।

आम तौर पर, पूरी साइटें एक से आच्छादित होती हैं, इसलिए किसी होमपेज पर नेविगेट करने से आपको वह सब कुछ बता देना चाहिए जो आपको जानना चाहिए। हालांकि, हमेशा ऐसा नहीं होता है:कभी-कभी, होस्टिंग दोषों का परिणाम चयनात्मक HTTPS निर्देशन में होता है। यह संवेदनशील जानकारी में टाइप करने के लिए किसी भी पृष्ठ पर एसएसएल प्रमाणपत्रों की स्थिति की जांच करने योग्य बनाता है।

SSL प्रमाणपत्र किसके लिए उपयोग किया जाता है?

एसएसएल प्रमाणपत्रों का उपयोग सर्वर और क्लाइंट के बीच संबंध रखने के लिए किया जाता है—आमतौर पर एक वेब सर्वर और एक ब्राउज़र या मेल सर्वर और एक मेल क्लाइंट—सुरक्षित और निजी। यह वेबसाइट की पहचान को प्रमाणित करता है और एसएसएल तकनीक का उपयोग करके जानकारी को एन्क्रिप्ट करता है।

एन्क्रिप्शन डिक्रिप्शन कुंजी के बिना डेटा को अपठनीय बनाने का एक साधन मात्र है। उदाहरण के लिए, जब भी आप अपने स्मार्टफोन को अनलॉक करते हैं, तो आप हर बार एन्क्रिप्शन का उपयोग करते हैं। आपके डिवाइस पर कोई भी जानकारी उचित पिन के बिना या iPhones के मामले में, फेस आईडी के बिना अपठनीय है।

वेब पर जानकारी भेजते समय, इसे एक डिवाइस से दूसरे डिवाइस में ट्रांसमिट किया जाता है, जिससे यह हैकर्स या किसी और के लिए असुरक्षित हो जाता है जो इसे इंटरसेप्ट करना चाहता है।

एक एसएसएल प्रमाणपत्र एन्क्रिप्शन के साथ एक सुरक्षित ब्राउज़िंग सत्र सुनिश्चित करता है। उपयोगकर्ता व्यक्तिगत जानकारी और पासवर्ड और क्रेडिट कार्ड नंबर जैसी संवेदनशील जानकारी को एक वेबसाइट में इनपुट कर सकते हैं और उस जानकारी को बिना हैकर के इंटरसेप्ट किए जाने की चिंता किए बिना भेज सकते हैं, यह सुनिश्चित करते हुए कि केवल इच्छित प्राप्तकर्ता पढ़ और समझ सकता है कि क्या भेजा गया है।

किन साइटों को SSL प्रमाणपत्र का उपयोग करना चाहिए?

ऑनलाइन बैंकिंग वेबसाइट, सोशल नेटवर्क, ईमेल सेवाएं, और जो कोई भी अपने उपयोगकर्ताओं के लिए सुरक्षित ब्राउज़िंग सत्र प्रदान करने की आवश्यकता है, उन्हें एसएसएल प्रमाणपत्रों के उपयोग को लागू करना चाहिए। SSL प्रमाणपत्र होने से पाठकों और संभावित ग्राहकों को पता चलता है कि आपकी वेबसाइट पर भरोसा किया जा सकता है।

SSL प्रमाणपत्र Facebook, Gmail, Twitter, और WordPress, साथ ही साथ Bank of America, Etsy, Storenvy, और अन्य वेबसाइटों के लिए मौजूद हैं, क्योंकि वे सभी संवेदनशील व्यक्तिगत जानकारी से संबंधित हैं।

उन मामलों में, एक सुरक्षित कनेक्शन आवश्यक है। लेकिन चूंकि हर कोई संभावित रूप से साइबर हमले का शिकार होता है, इसलिए आपको अधिकांश वेबसाइटों पर एसएसएल प्रमाणपत्र खोजने चाहिए, भले ही उन्हें किस प्रकार के डेटा की आवश्यकता हो (यदि वे ऐसा करते हैं)।

क्या मुझे SSL प्रमाणपत्र चाहिए?

यह निर्भर करता है।

यदि आप एक वेब सर्वर होस्ट करते हैं जहां लोग संवेदनशील जानकारी भेज और प्राप्त कर रहे हैं, तो एसएसएल प्रमाणपत्र का उपयोग करना सबसे अच्छा है। लेकिन वैसे भी अधिक से अधिक साइटें इस प्रकार के एन्क्रिप्शन को लागू करती हैं।

ऐसा इसलिए है क्योंकि SSL प्रमाणपत्र होना आपके उपयोगकर्ताओं को दिखाता है कि आपकी साइट भरोसेमंद है। आप नहीं चाहते कि संभावित पाठक दूर हों क्योंकि Google Chrome कहता है कि यह असुरक्षित है।

बेशक, केवल प्रमाणपत्र का उपयोग करने से आपकी साइट को हमलों से बाहर नहीं किया जाता है, इसलिए यह अब भी उपयोगकर्ता पर निर्भर है कि वह सतर्क रहे।

मैं SSL प्रमाणपत्र कैसे प्राप्त करूं?

यह कई चीजों पर निर्भर करता है, विशेष रूप से मेजबानों और बजट पर। ऐसा न होने दें:आप एसएसएल प्रमाणपत्र मुफ्त में प्राप्त कर सकते हैं, या अपने मेजबानों के साथ पैकेज डील के हिस्से के रूप में लपेटा जा सकता है।

आपके लिए प्रक्रिया को आसान बनाने के लिए, अपने एसएसएल प्रमाणपत्र का आदेश देने से पहले कुछ कदम उठाना सबसे अच्छा है।

सबसे पहले, अपना सर्वर सेट अप करें और अपनी WHOIS रिपोर्ट अपडेट करें। फिर सर्वर पर सर्टिफिकेट साइनिंग रिक्वेस्ट (CSR) जेनरेट करें। यह सर्वर पर एन्क्रिप्टेड टेक्स्ट का एक ब्लॉक है, जिसमें ऐसी जानकारी होती है जिसे अंततः प्रमाण पत्र में डाल दिया जाएगा और प्रमाणपत्र प्राधिकरण (सीए) को प्रस्तुत किया जाएगा, जो प्रमाण पत्र की पेशकश करने वाले तीसरे पक्ष के साथ-साथ उनके द्वारा अनुरोधित किसी भी अन्य डेटा के साथ प्रस्तुत किया जाएगा।

सुनिश्चित करें कि आपके पास सर्वर के लिए एक अद्वितीय आईपी है। तब आपके डोमेन को सत्यापित किया जा सकता है, और यदि आपका सीएसआर स्वीकार कर लिया जाता है, तो आपको अपने सर्वर पर स्थापित करने के लिए एक डिजिटल प्रमाणपत्र प्राप्त होगा।

SSL प्रमाणपत्र की लागत कितनी है? यह भी निर्भर करता है।

बेशक, मुफ्त एसएसएल प्रमाणपत्र प्राप्त करने के तरीके हैं, लेकिन अधिक बार नहीं, आपको भुगतान करना होगा। GoDaddy एक डोमेन को कवर करते हुए कम से कम $44.99 में SSL प्रमाणपत्र प्रदान करता है, जैसा कि Digicert $238 से $1,499 के लिए अनुबंधों की अवधि और SSL प्रमाणपत्र प्रकार पर निर्भर करता है।

यह आपके मेजबान के साथ जाँच के लायक है। अधिकांश एसएसएल प्रमाणपत्र ऐड-ऑन के रूप में पेश करते हैं, कई अतिरिक्त शुल्क के साथ—लेकिन कुछ आपको एक मुफ्त (या कम से कम छूट) प्रदान करते हैं। तो एक होस्टिंग कंपनी के साथ साइन अप करने से पहले अपना शोध करें।

अपने ब्राउज़िंग अनुभव को सुरक्षित रखना

एसएसएल प्रमाणपत्र के बिना किसी वेबसाइट पर भरोसा करना मुश्किल है। और आपको किसी भी संवेदनशील व्यक्तिगत जानकारी को बिना किसी पेज के सबमिट नहीं करना चाहिए।

बहरहाल, इसका मतलब यह नहीं है कि आपकी जानकारी बिल्कुल भी जोखिम में नहीं है। कोई साइट आपकी जानकारी को सादे पाठ के रूप में संग्रहीत कर सकती है, उदाहरण के लिए, जिसका अर्थ है कि यह व्यवस्थापक के लिए पठनीय है, परदे के पीछे के विशेषाधिकार वाले विज़िटर, या हैकर्स जो इसमें घुसने का प्रबंधन करते हैं। और फिर भी एसएसएल प्रमाणपत्र अभी भी एक ठोस स्तर की सुरक्षा प्रदान करते हैं, जिससे वे आपके द्वारा देखी जाने वाली अधिकांश साइटों के लिए आवश्यक हैं।