SSL सर्टिफ़िकेट ही एक आम HTTP वेबसाइट को सुरक्षित HTTPS साइट बनाता है। इसे पाना ज़्यादातर साइट मालिकों की सोच से आसान है, ख़ासकर जब आपका होस्टिंग प्रोवाइडर या वेबसाइट प्लेटफ़ॉर्म तकनीकी कदम आपके लिए संभाल लेता है। प्रक्रिया इन बातों पर आती है: सर्टिफ़िकेट का सही प्रकार चुनना, डोमेन के मालिकाना हक़ की पुष्टि करना, सर्टिफ़िकेट को अपने सर्वर पर इंस्टॉल करना, और यह पक्का करना कि आपकी साइट का हर पेज HTTPS पर लोड हो।
अगर आप इस विषय में नए हैं, तो SSL क्या है और आपकी वेबसाइट को इसकी ज़रूरत क्यों है वाले आर्टिकल से शुरू करें। सर्टिफ़िकेट के आगे सिक्योरिटी की व्यापक तस्वीर के लिए वेबसाइट सिक्योरिटी क्यों ज़रूरी है वाला आर्टिकल देखें।
SSL सर्टिफ़िकेट का सही प्रकार चुनें
हर सर्टिफ़िकेट एक जैसा नहीं होता। जारी करने से पहले जो जाँच होती है, उसका स्तर तय करता है कि लागत कितनी होगी और विज़िटर को पहचान की कितनी जानकारी दिखेगी।
डोमेन वैलिडेशन
- सिर्फ़ यह पुष्टि करता है कि डोमेन पर आपका कंट्रोल है
- जल्दी जारी होता है, अक्सर कुछ ही मिनटों में
- ज़्यादातर बिज़नेस वेबसाइट, ब्लॉग और ऑनलाइन स्टोर के लिए काफ़ी है
ऑर्गनाइज़ेशन वैलिडेशन
- डोमेन कंट्रोल के साथ आपकी संस्था के क़ानूनी अस्तित्व की भी जाँच करता है
- जारी होने में ज़्यादा समय लगता है, क्योंकि इसमें हाथ से जाँच होती है
- उन बिज़नेस के काम आता है जो सर्टिफ़िकेट के साथ वेरिफ़ाई की गई संस्था की जानकारी जुड़ी चाहते हैं
SSL सर्टिफ़िकेट कैसे पाएँ: कदम-दर-कदम
कदम 1: तय करें कि सर्टिफ़िकेट कहाँ से लेना है
ज़्यादातर साइट मालिक SSL अपने होस्टिंग प्रोवाइडर या वेबसाइट प्लेटफ़ॉर्म से लेते हैं। सर्टिफ़िकेट अक्सर होस्टिंग पैकेज में शामिल होते हैं और अपने आप इंस्टॉल हो जाते हैं। अगर आप अपना सर्वर ख़ुद संभालते हैं, तो आप सीधे सर्टिफ़िकेट अथॉरिटी से सर्टिफ़िकेट माँग सकते हैं और उसे हाथ से इंस्टॉल कर सकते हैं।
कदम 2: डोमेन के मालिकाना हक़ की पुष्टि करें
सर्टिफ़िकेट जारी होने से पहले सर्टिफ़िकेट अथॉरिटी पुष्टि करती है कि डोमेन आपके कंट्रोल में है। आम पुष्टि के तरीक़े हैं: DNS रिकॉर्ड जोड़ना, अपने सर्वर पर वेरिफ़िकेशन फ़ाइल अपलोड करना, या उस डोमेन के किसी एड्रेस पर भेजे गए ईमेल का जवाब देना। मैनेज्ड प्लेटफ़ॉर्म पर ऑटोमैटिक सिस्टम यह कदम बिना हाथ से किए संभाल लेते हैं।
कदम 3: सर्टिफ़िकेट अपने सर्वर पर इंस्टॉल करें
जारी होने के बाद सर्टिफ़िकेट फ़ाइल उस वेब सर्वर पर इंस्टॉल करनी होती है जो आपकी साइट होस्ट करता है। शेयर्ड होस्टिंग और वेबसाइट प्लेटफ़ॉर्म पर प्रोवाइडर यह संभालता है। ख़ुद संभाले जाने वाले सर्वर पर आप सर्टिफ़िकेट अपलोड करते हैं और सर्वर को HTTPS कनेक्शन के लिए उसे इस्तेमाल करने के लिए कॉन्फ़िगर करते हैं।
कदम 4: पूरी साइट पर HTTPS लागू करें
सिर्फ़ सर्टिफ़िकेट इंस्टॉल करना काफ़ी नहीं है। HTTP ट्रैफ़िक को HTTPS पर रीडायरेक्ट करें, अंदरूनी लिंक को सुरक्षित पाथ पर अपडेट करें, और लॉन्च से पहले मिक्स्ड कंटेंट की चेतावनियाँ ठीक करें।
कदम 5: ऑटोमैटिक रिन्यूअल सेट करें
SSL सर्टिफ़िकेट एक्सपायर होते हैं, आमतौर पर जारी करने वाले के हिसाब से 90 दिन या एक साल बाद। एक्सपायर सर्टिफ़िकेट पर ब्राउज़र की चेतावनियाँ तुरंत आती हैं। अपने होस्टिंग प्रोवाइडर या सर्टिफ़िकेट मैनेजमेंट सिस्टम से ऑटोमैटिक रिन्यूअल कॉन्फ़िगर करें, ताकि सर्टिफ़िकेट ख़त्म होने से पहले बदल जाए।
SSL सेटअप की आम ग़लतियाँ जिनसे बचें
HTTP पेज खुले छोड़ देना
अगर आपके पेजों के HTTP और HTTPS, दोनों वर्शन बिना रीडायरेक्ट के खुलते हैं, तो सर्च इंजन दोनों को इंडेक्स कर सकते हैं। इससे रैंकिंग सिग्नल बँट जाते हैं और विज़िटर उलझ जाते हैं। पूरी साइट पर HTTP से HTTPS का रीडायरेक्ट कॉन्फ़िगर करें।
मिक्स्ड कंटेंट की चेतावनियाँ
HTTPS पर चलने वाला जो पेज इमेज, स्टाइलशीट या स्क्रिप्ट HTTP पर लोड करता है, वह भी सुरक्षा चेतावनियाँ लाता है। SSL चालू करने के बाद अपने पेजों की जाँच करें और जो भी एसेट URL अब भी HTTP पर पॉइंट करते हैं, उन्हें अपडेट करें।
WEMASY SSL सेटअप को कैसे संभालता है
SSL सर्टिफ़िकेट हर WEMASY प्लान में शामिल है और साइट बनाते ही अपने आप चालू हो जाता है। सर्टिफ़िकेट एक्सपायर होने से पहले रिन्यूअल प्लेटफ़ॉर्म के स्तर पर संभाला जाता है।
क्या-क्या शामिल है, यह WEMASY वेबसाइट बिल्डर पर देखें, या प्राइसिंग पेज पर प्लान के विकल्प देखें।
अक्सर पूछे जाने वाले सवाल
मैं अपनी वेबसाइट के लिए SSL सर्टिफ़िकेट कैसे पाऊँ?
सबसे आसान रास्ता आपके होस्टिंग प्रोवाइडर या वेबसाइट प्लेटफ़ॉर्म से है, जहाँ सर्टिफ़िकेट अक्सर शामिल होते हैं और अपने आप इंस्टॉल हो जाते हैं। अगर आप अपना सर्वर ख़ुद संभालते हैं, तो सर्टिफ़िकेट अथॉरिटी से सर्टिफ़िकेट माँगें, डोमेन के मालिकाना हक़ की पुष्टि करें, फ़ाइल अपने सर्वर पर इंस्टॉल करें और HTTPS रीडायरेक्ट कॉन्फ़िगर करें। WEMASY के वेबसाइट बिल्डर से आप इसे सीधे अपनी वेबसाइट पर सेट कर सकते हैं।
SSL सर्टिफ़िकेट मिलने में कितना समय लगता है?
डोमेन वैलिडेशन सर्टिफ़िकेट अक्सर डोमेन के मालिकाना हक़ की पुष्टि होते ही कुछ मिनटों में जारी हो जाते हैं। ऑर्गनाइज़ेशन और एक्सटेंडेड वैलिडेशन सर्टिफ़िकेट में ज़्यादा समय लगता है, क्योंकि उनमें हाथ से पहचान की जाँच होती है, कभी-कभी कई दिन। जिन मैनेज्ड प्लेटफ़ॉर्म पर वेरिफ़िकेशन ऑटोमैटिक है, वहाँ साइट बनने के कुछ ही देर बाद सर्टिफ़िकेट चालू हो जाता है।
क्या SSL सर्टिफ़िकेट के लिए मुझे पैसे देने पड़ेंगे?
ज़रूरी नहीं। कई होस्टिंग प्रोवाइडर और वेबसाइट प्लेटफ़ॉर्म SSL बिना अतिरिक्त लागत के देते हैं। मुफ़्त डोमेन वैलिडेशन सर्टिफ़िकेट उसी वैलिडेशन स्तर के पेड सर्टिफ़िकेट जितना ही एन्क्रिप्शन देते हैं। पेड सर्टिफ़िकेट मुख्य रूप से तब काम के हैं जब आपको नियामक या ब्रांड के भरोसे की वजहों से ऑर्गनाइज़ेशन या एक्सटेंडेड वैलिडेशन चाहिए।
मिक्स्ड कंटेंट क्या है और इसे कैसे ठीक करें?
मिक्स्ड कंटेंट तब होता है जब कोई पेज HTTPS पर लोड होता है लेकिन इमेज, स्टाइलशीट या स्क्रिप्ट जैसे एसेट को HTTP पर रेफ़र करता है। ब्राउज़र उन एसेट को ब्लॉक कर सकते हैं या सुरक्षा चेतावनियाँ दिखा सकते हैं। इसे ठीक करने के लिए सभी अंदरूनी एसेट URL को HTTPS पाथ पर अपडेट करें। SSL चालू करने के बाद अपने मुख्य पेजों को देखें और ब्राउज़र कंसोल में बचे हुए असुरक्षित रेफ़रेंस जाँचें।
SSL सर्टिफ़िकेट को कितनी बार रिन्यू करना पड़ता है?
ज़्यादातर सर्टिफ़िकेट जारी करने वाले और सर्टिफ़िकेट के प्रकार के हिसाब से 90 दिन या एक साल में एक्सपायर होते हैं। रिन्यूअल एक्सपायर होने से पहले अपने आप होना चाहिए। एक्सपायर सर्टिफ़िकेट से ब्राउज़र की चेतावनियाँ तुरंत आती हैं और सर्च में दिखना प्रभावित हो सकता है। हाथ से ट्रैक करने से बचने के लिए अपने होस्टिंग प्रोवाइडर या सर्टिफ़िकेट मैनेजमेंट सिस्टम से ऑटोमैटिक रिन्यूअल सेट करें।
क्या मैं पहले से चल रही वेबसाइट पर SSL इंस्टॉल कर सकता हूँ?
हाँ। आप ऐसी साइट पर भी सर्टिफ़िकेट जोड़ सकते हैं जो सालों से HTTP पर चल रही हो। इंस्टॉलेशन के बाद रीडायरेक्ट कॉन्फ़िगर करें ताकि सारा HTTP ट्रैफ़िक HTTPS पर जाए, अंदरूनी लिंक अपडेट करें और मिक्स्ड कंटेंट की समस्याएँ ठीक करें। सर्च इंजन आख़िरकार आपके पेजों के सुरक्षित वर्शन दोबारा इंडेक्स कर लेंगे। आप जितनी जल्दी बदलाव करेंगे, उतनी जल्दी विज़िटर को ब्राउज़र की चेतावनियाँ दिखना बंद होंगी।