किसी से भी पूछिए कि SSL सर्टिफ़िकेट क्या है, तो आपको अलग-अलग जवाब मिलेंगे, "वह चीज़ जिससे HTTPS चलता है" से लेकर "पता नहीं, पर इतना पता है कि साइट को चाहिए।" दोनों जवाब सच के उतने ही क़रीब हैं जितना लगते हैं उससे ज़्यादा। SSL सर्टिफ़िकेट वह डिजिटल क्रेडेंशियल है जो विज़िटर के ब्राउज़र और वेब सर्वर के बीच कनेक्शन को एनक्रिप्ट करता है, और वह ख़ास तौर पर एक डोमेन नाम के लिए जारी होता है। यह तय करता है कि आपकी साइट ब्राउज़र में कैसी दिखती है, सर्च इंजन उसे कैसे देखते हैं, और विज़िटर उस पर इतना भरोसा करते हैं या नहीं कि रुकें।
SSL सर्टिफ़िकेट क्या है?
SSL सर्टिफ़िकेट एक डिजिटल फ़ाइल है जो वेब सर्वर पर इंस्टॉल होती है और दो काम करती है। पहला, वह विज़िटर के ब्राउज़र और आपके सर्वर के बीच यात्रा करने वाले डेटा को एनक्रिप्ट करती है, ताकि भेजी गई कोई भी जानकारी, जिसमें फ़ॉर्म सबमिशन, लॉगिन क्रेडेंशियल और पेमेंट विवरण शामिल हैं, कनेक्शन को बीच में पकड़ने वाला कोई भी न पढ़ सके। दूसरा, वह पुष्टि करती है कि सर्वर उसी डोमेन का है जिसका होने का वह दावा करता है, ताकि विज़िटर भरोसा कर सकें कि वे सही साइट पर पहुंचे हैं।
SSL का मतलब है Secure Sockets Layer। यह तकनीक सालों में अपडेट हुई है और मौजूदा मानक तकनीकी रूप से TLS (Transport Layer Security) कहलाता है, पर SSL शब्द आम इस्तेमाल में बना रहा और ज़्यादातर लोग, रजिस्ट्रार और होस्टिंग प्रोवाइडर इन्हें अब भी SSL सर्टिफ़िकेट ही कहते हैं, चाहे पीछे कोई भी वर्ज़न हो।
जब सर्टिफ़िकेट इंस्टॉल और वैध होता है, तो ब्राउज़र एड्रेस बार में ताले का आइकन दिखाते हैं और साइट को HTTPS पर लोड करते हैं। HTTP के आख़िर का वह "S" वही है जो SSL संभव बनाता है। सर्टिफ़िकेट के बिना कनेक्शन एनक्रिप्टेड नहीं होता, पता सादा HTTP दिखाता है, और आधुनिक ब्राउज़र विज़िटर को "Not Secure" चेतावनी दिखाते हैं।
HTTPS का मतलब क्या है और SSL उसे कैसे चलाता है?
HTTP वह प्रोटोकॉल है जिससे ब्राउज़र वेब पेज मांगते और पाते हैं। HTTPS वही प्रोटोकॉल है जिस पर एनक्रिप्टेड परत चढ़ी होती है, जो SSL सर्टिफ़िकेट देता है। जब भी कोई विज़िटर HTTPS इस्तेमाल करने वाली साइट पर पेज खोलता है, उसका ब्राउज़र और सर्वर एक तेज़ वेरिफ़िकेशन का आदान-प्रदान करते हैं। इसमें ब्राउज़र SSL सर्टिफ़िकेट जांचता है, पक्का करता है कि वह वैध है और सही डोमेन के लिए जारी हुआ है, और एनक्रिप्टेड कनेक्शन बनाता है। इसके बाद विज़िटर और सर्वर के बीच का सारा डेटा रास्ते में उलझा दिया जाता है।
विज़िटर के लिए इसका मतलब है कि वे फ़ॉर्म में जो भी टाइप करें, जो भी पेज देखें, और साइट उनके ब्राउज़र को जो भी डेटा वापस भेजे, उसे उस कनेक्शन पर नज़र रखने वाला कोई तीसरा पक्ष नहीं पढ़ सकता। ब्रांड मालिकों के लिए इसका मतलब है कि साइट और उसके विज़िटर के बीच का संवाद डिफ़ॉल्ट रूप से निजी और सुरक्षित है।
ब्राउज़र एड्रेस बार का ताले का आइकन इसकी दिखने वाली पुष्टि है कि HTTPS चालू है और सर्टिफ़िकेट वैध है। हरा या ग्रे ताला बताता है कि कनेक्शन एनक्रिप्टेड है और सर्टिफ़िकेट सत्यापित हो चुका है। टूटा हुआ ताला, कटा हुआ ताला, या कोई ताला न होने का मतलब है कि कनेक्शन एनक्रिप्टेड नहीं है या सर्टिफ़िकेट में कोई समस्या है।
SSL सर्टिफ़िकेट आपके डोमेन से कैसे जुड़ता है?
SSL सर्टिफ़िकेट एक ख़ास डोमेन नाम के लिए जारी होता है। जब कोई सर्टिफ़िकेट अथॉरिटी, यानी सर्टिफ़िकेट जारी करने और जांचने वाला भरोसेमंद संगठन, सर्टिफ़िकेट पर हस्ताक्षर करता है, तो वह उसे एक या ज़्यादा डोमेन नामों से बांध देता है। yourbrand.com के लिए जारी हुआ सर्टिफ़िकेट ठीक उसी डोमेन को कवर करता है। वह अपने आप www वर्ज़न, सबडोमेन के रूपों या किसी और डोमेन को कवर नहीं करता, जब तक वे सर्टिफ़िकेट में साफ़ तौर पर शामिल न किए गए हों।
SSL और आपके डोमेन के बीच यही सीधा जुड़ाव है। सर्टिफ़िकेट किसी सामान्य सर्वर पर इंस्टॉल नहीं होता। वह ख़ास आपके डोमेन नाम के लिए जारी होता है, और ब्राउज़र जांचता है कि सर्टिफ़िकेट में लिखा डोमेन वही है जिस तक विज़िटर पहुंचना चाहता है। अगर वे मेल नहीं खाते, तो ब्राउज़र सुरक्षा चेतावनी दिखाता है, चाहे सर्टिफ़िकेट ख़ुद वैध हो।
पिछला चैप्टर अपने डोमेन को हाइजैक होने से बचाना आपके रजिस्ट्रेशन पर अकाउंट-स्तर के ख़तरे बता चुका है। SSL एक अलग परत पर काम करता है: वह इसकी रक्षा करता है कि कनेक्शन पर क्या होता है, इसकी नहीं कि डोमेन रजिस्ट्रेशन किसके नियंत्रण में है। यह समझना कि डोमेन नाम क्या है और वह आपकी साइट के पते के रूप में कैसे काम करता है, इस जुड़ाव को साफ़ करने में मदद करता है। डोमेन वह नाम है जिससे सर्टिफ़िकेट बंधा है, और सुरक्षित कनेक्शन चलने के लिए नाम और सर्टिफ़िकेट दोनों का ठीक होना ज़रूरी है।
आपके डोमेन और आपकी साइट की फ़ाइलें जहां होस्ट हैं, उसके बीच का रिश्ता भी यहां मायने रखता है। चूंकि सर्टिफ़िकेट उस सर्वर पर इंस्टॉल होता है जहां आपकी साइट है, और डोमेन उसी सर्वर की तरफ़ पॉइंट करता है, इसलिए दोनों का मेल में होना ज़रूरी है। डोमेन बनाम होस्टिंग वाला चैप्टर बताता है कि डोमेन नाम और होस्टिंग अकाउंट कैसे जुड़ते हैं, जो वही ढांचा है जिससे SSL व्यवहार में चलता है।
SSL सर्टिफ़िकेट के प्रकार कौन से हैं?
SSL सर्टिफ़िकेट तीन मुख्य वैलिडेशन स्तरों में आते हैं। उनके बीच का फ़र्क़ यह है कि सर्टिफ़िकेट जारी करने से पहले सर्टिफ़िकेट अथॉरिटी डोमेन के पीछे के संगठन को कितनी गहराई से जांचती है।
डोमेन वैलिडेशन (DV)
डोमेन वैलिडेशन सर्टिफ़िकेट पुष्टि करता है कि जो व्यक्ति उसे मांग रहा है वह सच में डोमेन को नियंत्रित करता है। सर्टिफ़िकेट अथॉरिटी जांचती है कि उसके पास डोमेन के DNS रिकॉर्ड या उससे जुड़े ईमेल इनबॉक्स की पहुंच है। संगठन की पहचान या कानूनी अस्तित्व की कोई जांच नहीं होती। DV सर्टिफ़िकेट जल्दी, अक्सर अपने आप, जारी होते हैं और निजी साइटों, ब्लॉग और छोटे ब्रांड की वेबसाइट के लिए सबसे आम प्रकार हैं। ताला दिखता है, कनेक्शन एनक्रिप्टेड रहता है, और विज़िटर को HTTPS दिखता है। ज़्यादातर साइटों के लिए DV काफ़ी है।
ऑर्गनाइज़ेशन वैलिडेशन (OV)
ऑर्गनाइज़ेशन वैलिडेशन सर्टिफ़िकेट में मांगने वाले संगठन के कानूनी अस्तित्व और संपर्क विवरण की जांच शामिल होती है। सर्टिफ़िकेट अथॉरिटी सार्वजनिक रिकॉर्ड देखकर पुष्टि करती है कि संगठन असली है और सर्टिफ़िकेट मांगने वाले व्यक्ति के पास ऐसा करने का अधिकार है। OV सर्टिफ़िकेट आम तौर पर स्थापित ब्रांड और संगठन इस्तेमाल करते हैं जो अपने सर्टिफ़िकेट से जुड़ी पहचान का ऊंचा सत्यापित स्तर चाहते हैं।
एक्सटेंडेड वैलिडेशन (EV)
एक्सटेंडेड वैलिडेशन सर्टिफ़िकेट में सबसे गहन सत्यापन प्रक्रिया होती है। सर्टिफ़िकेट अथॉरिटी कानूनी रजिस्ट्रेशन, भौतिक पता, संगठन सक्रिय रूप से चल रहा है या नहीं, और आवेदन करने वाले को मांगने का अधिकार है या नहीं, यह जांचती है। EV सर्टिफ़िकेट पहले ब्राउज़र में हरे एड्रेस बार से जुड़े थे, हालांकि ज़्यादातर आधुनिक ब्राउज़र अब उस दृश्य फ़र्क़ को प्रमुखता से दिखाने से हट गए हैं। ये वित्तीय संस्थानों और ई-कॉमर्स प्लेटफ़ॉर्म में सबसे आम हैं जहां भरोसा सबसे बड़ी चिंता है।
एक आम ब्रांड साइट के लिए DV सर्टिफ़िकेट वह सब कवर करता है जो आपको चाहिए। एनक्रिप्शन और HTTPS का ताला तीनों प्रकारों में एक जैसा है। फ़र्क़ इस बात में है कि संगठन की पहचान का कितना स्तर सत्यापित होकर सर्टिफ़िकेट से जुड़ा है।
SSL सर्टिफ़िकेट के बिना आपकी साइट का क्या होता है?
SSL सर्टिफ़िकेट के बिना साइट सादे HTTP पर लोड होती है। विज़िटर के लिए सबसे दिखने वाला नतीजा ब्राउज़र की चेतावनी है। Chrome, Firefox, Safari और दूसरे प्रमुख ब्राउज़र हर उस साइट के लिए एड्रेस बार में "Not Secure" लेबल दिखाते हैं जो HTTPS पर नहीं चल रही। फ़ॉर्म या लॉगिन फ़ील्ड वाले पेज पर ब्राउज़र ज़्यादा साफ़ चेतावनी दिखा सकते हैं जो विज़िटर को कोई भी जानकारी भरने से सक्रिय रूप से रोकती है।
इससे जाने वाला भरोसे का संकेत बड़ा होता है। जो विज़िटर "Not Secure" लेबल देखते हैं, वे कुछ भी पढ़ने से पहले ही चले जाने की ज़्यादा संभावना रखते हैं। जो साइट विज़िटर से संपर्क करने, किसी चीज़ के लिए साइन अप करने या ख़रीदारी करने को कहती है, उसके लिए SSL न होने से सीधा असर पड़ता है कि कितने लोग आगे बढ़ते हैं।
SEO पर असर भी असली है। Google ने HTTPS को रैंकिंग सिग्नल माना है, यानी SSL वाली साइटों को सर्च नतीजों में वैसी ही बिना SSL वाली साइटों पर मापने लायक बढ़त मिलती है। यह बढ़त अकेले बहुत बड़ी नहीं है, पर ब्राउज़र चेतावनियों से आने वाले ऊंचे बाउंस रेट के साथ मिलकर बिना SSL वाली साइट कई मोर्चों पर चढ़ाई लड़ रही होती है। इसे नीचे के सेक्शन में और विस्तार से बताया गया है।
SSL आपकी सर्च रैंकिंग को कैसे प्रभावित करता है?
Google 2014 से HTTPS को रैंकिंग सिग्नल के रूप में इस्तेमाल कर रहा है। सिग्नल अपने आप में मध्यम रैंकिंग बढ़ावा देता है, पर SSL न होने के बाद के असर अक्सर सिग्नल से ज़्यादा बड़े होते हैं। जो साइट ब्राउज़र की सुरक्षा चेतावनियां ट्रिगर करती है, उसमें बाउंस रेट ऊंचा, साइट पर समय कम और कन्वर्ज़न कम दिखेंगे। ये सारे व्यवहार संकेत समय के साथ सर्च परफ़ॉर्मेंस में वापस असर डालते हैं।
Google के क्रॉलर पेज के HTTPS वर्ज़न को इंडेक्स करना भी पसंद करते हैं। अगर आपकी साइट सही कॉन्फ़िगरेशन के बिना HTTP और HTTPS दोनों पर चलती है, तो आपको डुप्लिकेट कंटेंट की समस्या, बंटे हुए लिंक सिग्नल और क्रॉल की उलझन हो सकती है। SSL को सही ढंग से इंस्टॉल और कॉन्फ़िगर रखना, HTTP से HTTPS पर रीडायरेक्ट के साथ, इन सब सिग्नल को आपकी साइट के एक ही वर्ज़न पर समेटे रखता है।
पूरी तरह व्यावहारिक नज़र से, HTTPS अब हर उस साइट की बुनियादी अपेक्षा है जो रैंक करना और विज़िटर से गंभीरता से लिया जाना चाहती है। यह प्रतिस्पर्धी बढ़त कम और प्रवेश की क़ीमत ज़्यादा है।
SSL सर्टिफ़िकेट कैसे मिलता है?
अपने डोमेन के लिए SSL सर्टिफ़िकेट पाने के तीन मुख्य तरीके हैं, और सही विकल्प इस पर निर्भर है कि आपकी साइट कहां होस्ट है और आपका होस्टिंग सेटअप कैसा है।
अपने होस्टिंग प्रोवाइडर या वेबसाइट प्लेटफ़ॉर्म से
अगर आपकी साइट किसी प्लेटफ़ॉर्म पर या होस्टिंग प्रोवाइडर के पास होस्ट है, तो सबसे सीधा रास्ता उन्हीं के ज़रिए है। कई होस्ट और वेबसाइट प्लेटफ़ॉर्म अपनी पेशकश के हिस्से के तौर पर SSL देते हैं और इंस्टॉलेशन अपने आप संभालते हैं। जब आप अपना डोमेन होस्टिंग अकाउंट से जोड़ते हैं, तो सर्टिफ़िकेट आपके कुछ हाथ से किए बिना जारी और कॉन्फ़िगर हो जाता है। यह रास्ता सबसे कम रुकावट और सबसे कम कॉन्फ़िगरेशन ग़लतियां लाता है।
अपने डोमेन रजिस्ट्रार से
कुछ डोमेन रजिस्ट्रार डोमेन रजिस्ट्रेशन के साथ ऐड-ऑन के रूप में SSL सर्टिफ़िकेट देते हैं। आप सर्टिफ़िकेट उसी डैशबोर्ड से ख़रीदते हैं जहां आपका डोमेन रजिस्टर है, फिर उसे अपने सर्वर पर इंस्टॉल करते हैं या रजिस्ट्रार के दिए निर्देश मानते हैं। यह प्रक्रिया उस होस्ट से SSL लेने से ज़्यादा हाथ से करने वाली है जो इसे ऑटोमैटिक करता है, पर जो लोग अपना सर्वर ख़ुद संभालते हैं उनके लिए यह सीधा विकल्प है। रजिस्ट्रार आम तौर पर रजिस्ट्रेशन के साथ क्या देते हैं, यह समझने के लिए डोमेन कैसे रजिस्टर करें वाला चैप्टर काम का संदर्भ है।
Let's Encrypt से मुफ़्त SSL
Let's Encrypt एक मुफ़्त, ऑटोमैटिक सर्टिफ़िकेट अथॉरिटी है जो बिना किसी खर्च के DV सर्टिफ़िकेट जारी करती है। इसे इंटरनेट की हर साइट के लिए SSL सुलभ बनाने के लिए बनाया गया था, और यह इसमें सफल रही है। ज़्यादातर वेब होस्ट Let's Encrypt को सीधे या इंटीग्रेशन के ज़रिए सपोर्ट करते हैं, और कई डोमेन जोड़ते ही इसे अपने आप कॉन्फ़िगर कर देते हैं। सर्टिफ़िकेट हर 90 दिन में अपने आप रिन्यू होते हैं, जिससे सर्टिफ़िकेट के एक्सपायर होकर ब्राउज़र चेतावनी लाने का जोखिम हट जाता है।
मुफ़्त SSL सर्टिफ़िकेट कब और पेड सर्टिफ़िकेट कब?
ज़्यादातर ब्रांड वेबसाइट के लिए मुफ़्त Let's Encrypt सर्टिफ़िकेट वह सब कवर करता है जो चाहिए। एनक्रिप्शन पेड सर्टिफ़िकेट जैसा ही है। ताला दिखता है। HTTPS प्रोटोकॉल चलता है। विज़िटर को सुरक्षित साइट दिखती है। अगर आपका होस्ट Let's Encrypt सपोर्ट करता है और उसे अपने आप कॉन्फ़िगर करता है, तो वही DV-स्तर की सुरक्षा पाने के लिए सर्टिफ़िकेट पर पैसा देने की कोई वजह नहीं है।
पेड सर्टिफ़िकेट ख़ास स्थितियों में समझदारी हैं। अगर आपको संगठन सत्यापन के लिए OV या EV सर्टिफ़िकेट चाहिए, तो उसके लिए पेड सर्टिफ़िकेट चाहिए क्योंकि Let's Encrypt सिर्फ़ DV जारी करता है। अगर आप बड़े पैमाने की ई-कॉमर्स साइट, वित्तीय सेवा, या ऐसा कोई प्लेटफ़ॉर्म चला रहे हैं जहां साइट के पीछे के संगठन की पहचान यूज़र के भरोसे का अहम कारक है, तो OV या EV के साथ आने वाला अतिरिक्त सत्यापन खर्च के लायक है।
पेड सर्टिफ़िकेट के साथ अक्सर वारंटी जैसी सुविधाएं भी आती हैं, जो सर्टिफ़िकेट की ग़लती से सुरक्षा समस्या होने की कम संभावना वाली स्थिति में वित्तीय गारंटी है, और ज़्यादा विस्तृत कस्टमर सपोर्ट। छोटी ब्रांड साइट या कंटेंट पर केंद्रित वेबसाइट के लिए ये अतिरिक्त चीज़ें शायद ही कोई व्यावहारिक मूल्य जोड़ती हैं। बड़े लेन-देन संभालने वाली साइट के लिए वारंटी और सपोर्ट की पहुंच काम की हो सकती है।
SSL सर्टिफ़िकेट का रिन्यूअल और सर्टिफ़िकेट एक्सपायर होने पर क्या होता है
SSL सर्टिफ़िकेट की एक्सपायरी तारीख़ होती है। मानक सर्टिफ़िकेट 13 महीने (लगभग 397 दिन) तक वैध होते हैं। जब सर्टिफ़िकेट एक्सपायर होता है, तो ब्राउज़र हर विज़िटर को तुरंत सुरक्षा चेतावनी दिखाते हैं, चाहे साइट एक दिन पहले कैसी भी दिखती रही हो। ताला ग़ायब हो जाता है, "Not Secure" लेबल दिखता है, और विज़िटर को साफ़ एरर पेज दिखते हैं जो बताते हैं कि साइट का सर्टिफ़िकेट एक्सपायर हो गया है।
यह विज़िटर का भरोसा और ऑर्गेनिक ट्रैफ़िक खोने का तेज़ तरीका है। सर्टिफ़िकेट एक्सपायरी की चेतावनियां मॉनिटरिंग टूल भी पकड़ लेते हैं, और अगर आपने कॉन्फ़िगर किया हो तो सर्च कंसोल या अपटाइम मॉनिटरिंग सर्विस से नोटिफ़िकेशन आ सकते हैं।
व्यावहारिक समाधान वही है जो डोमेन एक्सपायरी में है। रिन्यूअल को ऑटोमैटिक करें। अगर होस्ट ने रिन्यूअल प्रक्रिया ठीक से कॉन्फ़िगर की है तो Let's Encrypt सर्टिफ़िकेट हर 90 दिन में अपने आप रिन्यू होते हैं। कई पेड सर्टिफ़िकेट प्रोवाइडर भी ऑटो-रिन्यूअल देते हैं। अगर आप अपना सर्टिफ़िकेट ख़ुद संभाल रहे हैं, तो एक्सपायरी तारीख़ से काफ़ी पहले का कैलेंडर रिमाइंडर लगाएं, ताकि कवरेज में बिना किसी अंतराल के रिन्यू और दोबारा इंस्टॉल करने का समय मिले।
वाइल्डकार्ड SSL सर्टिफ़िकेट क्या है?
मानक SSL सर्टिफ़िकेट एक ख़ास डोमेन और वैकल्पिक रूप से www वर्ज़न को कवर करता है। वाइल्डकार्ड सर्टिफ़िकेट रूट डोमेन और उसके सभी सबडोमेन को एक साथ कवर करता है। yourbrand.com का वाइल्डकार्ड shop.yourbrand.com, blog.yourbrand.com, app.yourbrand.com और आपके बनाए किसी भी और सबडोमेन को भी कवर करेगा, हर एक के लिए अलग सर्टिफ़िकेट की ज़रूरत के बिना।
वाइल्डकार्ड सर्टिफ़िकेट उन ब्रांड के लिए काम के हैं जो अलग-अलग सबडोमेन पर कई सर्विस या साइट के हिस्से चलाते हैं। कस्टम डोमेन बनाम सबडोमेन वाला चैप्टर बताता है कि सबडोमेन कब समझदारी हैं और वे आपके मुख्य डोमेन से कैसे जुड़ते हैं, जिस संदर्भ में वाइल्डकार्ड सर्टिफ़िकेट काम के बनते हैं।
www वर्ज़न वाले एक ही डोमेन पर चलने वाली सीधी ब्रांड साइट के लिए मानक सर्टिफ़िकेट काफ़ी है। वाइल्डकार्ड तब एक व्यावहारिक अगला कदम है जब आपके डोमेन के ढांचे में कई चालू सबडोमेन हों।
WEMASY SSL कैसे संभालता है
अपना डोमेन WEMASY साइट से जोड़ने के बाद देख लें कि सर्टिफ़िकेट की स्थिति ठीक है और साइट HTTPS पर खुलती है। जो डोमेन आपने कॉन्फ़िगर किया है, सर्टिफ़िकेट उसी के लिए होना चाहिए।
हर प्लान में क्या शामिल है, यह WEMASY प्राइसिंग पर देखें।
अक्सर पूछे जाने वाले सवाल
क्या SSL सर्टिफ़िकेट मेरी साइट को हैक होने से बचाता है?
SSL सर्टिफ़िकेट विज़िटर के ब्राउज़र और आपके सर्वर के बीच जाने वाले डेटा को एनक्रिप्ट करता है। वह आपकी साइट की फ़ाइलों, डेटाबेस या कोड को अनधिकृत पहुंच से नहीं बचाता। साइट के पास वैध SSL सर्टिफ़िकेट हो सकता है और फिर भी वह सर्वर, कंटेंट मैनेजमेंट सिस्टम या ऐप्लिकेशन को निशाना बनाने वाले हमलों के लिए कमज़ोर हो सकती है। SSL एक ख़ास जोखिम संभालता है, रास्ते में डेटा के पकड़े जाने का, और उससे आगे कुछ नहीं। अपना प्लेटफ़ॉर्म और सॉफ़्टवेयर अपडेट रखना साइट सुरक्षा की बड़ी श्रेणी संभालता है। WEMASY के वेबसाइट बिल्डर से आप अपनी वेबसाइट बना सकते हैं।
क्या एक पेज पर SSL हो और बाकी पर न हो, ऐसा हो सकता है?
नहीं। SSL सर्टिफ़िकेट पूरे डोमेन पर लागू होता है, अलग-अलग पेज पर नहीं। जब HTTPS कॉन्फ़िगर हो जाए और HTTP रिक्वेस्ट HTTPS पर रीडायरेक्ट हों, तो डोमेन का हर पेज सुरक्षित कनेक्शन पर लोड होता है। आप एक ही डोमेन के सिर्फ़ कुछ पेज पर चुनकर एनक्रिप्शन लागू नहीं कर सकते। कुछ साइट मिक्स्ड कंटेंट लोड करती हैं, यानी HTTPS पेज जिनमें इमेज या स्क्रिप्ट जैसे संसाधन अब भी सादे HTTP पर लोड होते हैं, पर वह कॉन्फ़िगरेशन की समस्या है, जानबूझकर किया गया सेटअप नहीं। ब्राउज़र इसे सुरक्षा समस्या के रूप में चिह्नित करते हैं।
क्या HTTP से HTTPS पर जाने पर मेरे मौजूदा लिंक टूट जाएंगे?
आपके URL के HTTP वर्ज़न की तरफ़ जाने वाले बाहरी लिंक तब भी काम करेंगे अगर आप HTTP से HTTPS पर सही 301 रीडायरेक्ट सेट करें। 301 रीडायरेक्ट विज़िटर और सर्च इंजन को पुराने HTTP पते से HTTPS वर्ज़न पर अपने आप भेज देता है, और इस दौरान लिंक की ज़्यादातर वैल्यू बनी रहती है। रीडायरेक्ट के बिना HTTP लिंक आपके सर्वर कॉन्फ़िगरेशन के हिसाब से आपकी साइट के बिना एनक्रिप्शन वाले वर्ज़न पर या एरर पर ले जाते हैं। रीडायरेक्ट को सही ढंग से सेट करना किसी भी SSL इंस्टॉलेशन का मानक कदम है।
क्या मेरे हर डोमेन एक्सटेंशन के लिए अलग SSL सर्टिफ़िकेट चाहिए?
हां। SSL सर्टिफ़िकेट एक ख़ास डोमेन के लिए जारी होता है। अगर आपके पास yourbrand.com और yourbrand.net अलग रजिस्ट्रेशन के तौर पर हैं, तो हर एक को अपना सर्टिफ़िकेट चाहिए। yourbrand.com का सर्टिफ़िकेट yourbrand.net पर लागू नहीं होता। डोमेन एक्सटेंशन उसका हिस्सा है जिसे सर्टिफ़िकेट कवर करता है। डोमेन एक्सटेंशन क्या है वाला चैप्टर समझाता है कि TLD अलग पहचानकर्ता के रूप में कैसे काम करते हैं, जो यह समझने में काम का है कि हर डोमेन को अपना सर्टिफ़िकेट क्यों चाहिए।
SSL और डोमेन प्राइवेसी सुरक्षा में क्या फ़र्क़ है?
ये दो अलग चीज़ें हैं जो अलग चिंताएं संभालती हैं। SSL विज़िटर के ब्राउज़र और आपके सर्वर के बीच कनेक्शन को एनक्रिप्ट करता है और रास्ते में डेटा की रक्षा करता है। डोमेन प्राइवेसी सुरक्षा (WHOIS प्राइवेसी) डोमेन रजिस्ट्रेंट की निजी संपर्क जानकारी को सार्वजनिक WHOIS डेटाबेस से छिपाती है, ताकि डोमेन खोजने वाले किसी को भी आपका नाम और पता न दिखे। एक ब्राउज़िंग के दौरान विज़िटर के डेटा की रक्षा करता है; दूसरा रजिस्ट्रेंट की निजी जानकारी को सार्वजनिक खोज से बचाता है। दोनों रखने लायक हैं, पर उनके मकसद बिल्कुल अलग हैं।
मेरा SSL सर्टिफ़िकेट वैध दिख रहा है पर विज़िटर को फिर भी सुरक्षा चेतावनी दिखती है। इसकी वजह क्या है?
सबसे आम वजह मिक्स्ड कंटेंट है। ऐसा तब होता है जब HTTPS पेज एक या ज़्यादा संसाधन HTTP पर लोड करता है, जैसे किसी असुरक्षित URL पर होस्ट की गई इमेज, स्क्रिप्ट या स्टाइलशीट। ब्राउज़र पेज को असुरक्षित बताता है क्योंकि उसका सारा कंटेंट एनक्रिप्टेड नहीं है। अपनी साइट के सोर्स कोड में ऐसे किसी भी लिंक या एम्बेड किए संसाधन को देखें जो "https://" की जगह "http://" से शुरू होता है और उन्हें उनके सुरक्षित वर्ज़न में अपडेट करें। ज़्यादातर ब्राउज़र डेवलपर टूल मिक्स्ड कंटेंट के सोर्स सीधे पहचान सकते हैं।
अगला चैप्टर 301 रीडायरेक्ट के बारे में है, जिसमें यह शामिल है कि वे क्या हैं, कैसे काम करते हैं, और ट्रैफ़िक और लिंक वैल्यू को एक URL से दूसरे पर ले जाने के लिए आपको कब एक की ज़रूरत पड़ती है।