वेबसाइट सिक्योरिटी सर्टिफ़िकेट क्या है और आपकी साइट को इसकी ज़रूरत क्यों है?

वेबसाइट सिक्योरिटी सर्टिफ़िकेट के कई अलग-अलग नाम हैं, और ज़्यादातर उलझन यहीं से शुरू होती है। वेबसाइट सिक्योरिटी सर्टिफ़िकेट वही चीज़ है जिसे SSL सर्टिफ़िकेट या TLS सर्टिफ़िकेट कहते हैं, या वह चीज़ जो आपके ब्राउज़र के एड्रेस बार में पैडलॉक लगाती है। नाम अलग, चीज़ एक। यह बात समझ में आते ही वेबसाइट सिक्योरिटी सर्टिफ़िकेट के बारे में बाक़ी सब समझना कहीं आसान हो जाता है।

ब्राउज़र के एड्रेस बार का पैडलॉक, वेब एड्रेस की शुरुआत का HTTPS, और बिना सर्टिफ़िकेट वाली साइट पर "Not secure" चेतावनी: ये सब एक ही चीज़ पर आकर टिकते हैं, वेबसाइट सिक्योरिटी सर्टिफ़िकेट पर। ये साइट को सुरक्षित रखने के बड़े विषय से कैसे जुड़ते हैं, इसकी पूरी जानकारी के लिए वेबसाइट सिक्योरिटी क्यों ज़रूरी है वाला आर्टिकल देखें।

वेबसाइट सिक्योरिटी सर्टिफ़िकेट क्या है?

वेबसाइट सिक्योरिटी सर्टिफ़िकेट वेब सर्वर पर इंस्टॉल की गई एक छोटी फ़ाइल है जो दो काम करती है। यह विज़िटर के ब्राउज़र और आपकी साइट के बीच भेजे गए डेटा को उलझा देती है, ताकि रास्ते में कोई और उसे पढ़ न सके, और यह साबित करती है कि आपकी साइट वही है जो वह होने का दावा करती है। जब ये दोनों चीज़ें मौजूद होती हैं, तो ब्राउज़र एड्रेस बार में पैडलॉक और HTTPS प्रीफ़िक्स दिखाता है।

सरल शब्दों में यह क्या करता है

• जब विज़िटर कॉन्टैक्ट फ़ॉर्म भरता है, लॉगिन करता है या पेमेंट की जानकारी डालता है, तो वह जानकारी उसके ब्राउज़र से आपके सर्वर तक जाती है। सर्टिफ़िकेट के बिना वह सादे टेक्स्ट में जाती है, जिसे उसी नेटवर्क पर कोई भी पढ़ सकता है
• सर्टिफ़िकेट के साथ वही जानकारी ब्राउज़र से निकलने से पहले उलझा दी जाती है और आपके सर्वर तक पहुँचने पर ही सुलझाई जा सकती है। बीच में कोई उसे नहीं पढ़ सकता
• सर्टिफ़िकेट इस बात का सबूत भी रखता है कि आपका डोमेन आपका है, जो ब्राउज़र को बताता है कि वह असली साइट से बात कर रहा है, किसी नक़ल से नहीं

इसके अलग-अलग नाम

• SSL सर्टिफ़िकेट सबसे आम शब्द है। SSL का मतलब है Secure Sockets Layer, जो इस तकनीक का मूल नाम था। तकनीकी रूप से इसकी जगह TLS (Transport Layer Security) नाम के नए वर्शन ने ले ली है, लेकिन लगभग सब अब भी SSL शब्द ही इस्तेमाल करते हैं
• TLS सर्टिफ़िकेट उसी चीज़ को नए नाम से बताता है। अगर कोई TLS सर्टिफ़िकेट कहे, तो उसका मतलब SSL सर्टिफ़िकेट वाली ही चीज़ है
• HTTPS सर्टिफ़िकेट अनौपचारिक रूप से इस्तेमाल होता है, क्योंकि HTTPS इस बात का दिखने वाला संकेत है कि सर्टिफ़िकेट लगा है
• वेबसाइट सिक्योरिटी सर्टिफ़िकेट वह सरल भाषा वाला रूप है जो तकनीकी पृष्ठभूमि के बिना किसी को समझाते समय इस्तेमाल होता है
• ये सभी नाम एक ही चीज़ की ओर इशारा करते हैं। आप उसे जो भी कहें, सर्टिफ़िकेट ख़ुद नहीं बदलता

SSL सर्टिफ़िकेट तकनीकी रूप से कैसे काम करते हैं, इसकी गहरी जानकारी के लिए SSL सर्टिफ़िकेट क्या है और कैसे काम करता है वाला आर्टिकल देखें।

वेबसाइट सिक्योरिटी सर्टिफ़िकेट क्या साबित करता है

डोमेन का मालिकाना हक़

बुनियादी वेबसाइट सिक्योरिटी सर्टिफ़िकेट, जिसे डोमेन वैलिडेशन सर्टिफ़िकेट कहते हैं, एक ही बात साबित करता है: कि सर्टिफ़िकेट लगाने वाले का उस डोमेन पर कंट्रोल है। सर्टिफ़िकेट अथॉरिटी (वह कंपनी जो सर्टिफ़िकेट जारी करती है) सर्टिफ़िकेट देने से पहले जाँचती है कि डोमेन आपका है। ब्राउज़र के एड्रेस बार में दिखने वाले पैडलॉक का मतलब है कि वह जाँच पास हो गई।

यह वही प्रकार का सर्टिफ़िकेट है जो ज़्यादातर वेबसाइट के लिए काम करता है। बिज़नेस साइट, ब्लॉग, पोर्टफ़ोलियो, सर्विस साइट और ई-कॉमर्स स्टोर, सब डोमेन वैलिडेशन सर्टिफ़िकेट इस्तेमाल करते हैं। इसे पाना मुफ़्त है, ज़्यादातर प्लेटफ़ॉर्म पर सेट होने में मिनट लगते हैं, और यह महँगे सर्टिफ़िकेट प्रकारों जितना ही डेटा सुरक्षा देता है।

संस्था की पहचान

ऊँचे स्तर के सर्टिफ़िकेट इससे आगे जाते हैं। ऑर्गनाइज़ेशन वैलिडेशन सर्टिफ़िकेट या एक्सटेंडेड वैलिडेशन सर्टिफ़िकेट में सर्टिफ़िकेट अथॉरिटी को साइट के पीछे के बिज़नेस की क़ानूनी पहचान जाँचनी होती है, सिर्फ़ यह नहीं कि किसी का डोमेन पर कंट्रोल है।

बैंक, सरकारी साइट और बड़े वित्तीय प्लेटफ़ॉर्म आमतौर पर इन्हें इस्तेमाल करते हैं, क्योंकि उनके विज़िटर को इस बात का जाँचा हुआ सबूत देखना होता है कि साइट कौन चला रहा है। आम बिज़नेस वेबसाइट के लिए ऊँचे स्तर के सर्टिफ़िकेट ज़रूरी नहीं हैं। एन्क्रिप्शन एक जैसा है। फ़र्क़ बस इतना है कि जारी करने वाले ने संस्था के बारे में कितनी जानकारी जाँची है।

आपको कैसे पता चलेगा कि साइट पर वेबसाइट सिक्योरिटी सर्टिफ़िकेट है

एड्रेस बार का पैडलॉक

हर बड़ा ब्राउज़र एड्रेस बार में पैडलॉक आइकन तब दिखाता है जब साइट पर वैध वेबसाइट सिक्योरिटी सर्टिफ़िकेट इंस्टॉल हो। पैडलॉक पर क्लिक करने से सर्टिफ़िकेट की जानकारी दिखती है, जिसमें यह भी कि किसने जारी किया और कब एक्सपायर होगा। पैडलॉक नहीं, यानी वैध सर्टिफ़िकेट नहीं।

पते में HTTPS

HTTPS का S का मतलब है Secure। यह एड्रेस बार में तभी दिखता है जब वैध सर्टिफ़िकेट लगा हो और ब्राउज़र व सर्वर के बीच का कनेक्शन एन्क्रिप्टेड हो। जिस साइट का पता सादे HTTP से शुरू होता है, उस पर कोई सर्टिफ़िकेट सक्रिय नहीं है, भले ही कभी इंस्टॉल हुआ हो। HTTPS का मतलब क्या है और यह विज़िटर की सुरक्षा कैसे करता है, इसकी पूरी जानकारी के लिए HTTPS क्या है और यह आपकी वेबसाइट की सुरक्षा कैसे करता है वाला आर्टिकल देखें।

इसके बिना साइट पर क्या होता है

• सादे HTTP पर चलने वाली किसी भी साइट के लिए ब्राउज़र एड्रेस बार में "Not secure" चेतावनी दिखाते हैं
• लॉगिन फ़ील्ड या फ़ॉर्म वाले पेजों पर कुछ ब्राउज़र ज़्यादा साफ़ चेतावनी दिखाते हैं कि कनेक्शन प्राइवेट नहीं है
• जो विज़िटर ये चेतावनियाँ देखते हैं, ख़ासकर ऐसे पेज पर जो उनकी जानकारी माँगता हो, उनके आगे बढ़ने की संभावना बहुत कम होती है
• सर्च इंजन HTTPS को रैंकिंग सिग्नल मानते हैं। वैध सर्टिफ़िकेट के बिना साइट सर्च रिज़ल्ट में उसी तरह की सर्टिफ़िकेट वाली साइट की तुलना में नुक़सान में रहती है

हर वेबसाइट को सिक्योरिटी सर्टिफ़िकेट क्यों चाहिए

विज़िटर का भरोसा

पैडलॉक इस बात का बुनियादी संकेत बन गया है कि साइट इस्तेमाल के लिए सुरक्षित है। जो विज़िटर ऑनलाइन ख़रीदारी करते हैं, फ़ॉर्म भरते हैं या अकाउंट में लॉगिन करते हैं, वे इसे ढूँढना सीख चुके हैं। इसके बिना साइट सिर्फ़ कम सुरक्षित नहीं दिखती। वह ऐसी दिखती है जैसे उसने सुरक्षा की परवाह ही नहीं की, और यह छाप साइट मालिकों की सोच से ज़्यादा मुश्किल से सुधरती है।

कॉन्टैक्ट फ़ॉर्म, अकाउंट लॉगिन या किसी भी तरह के चेकआउट वाले पेजों के लिए HTTPS का न होना विज़िटर के रुककर लौट जाने की सीधी वजह है। सर्टिफ़िकेट सिर्फ़ डेटा की रक्षा नहीं करता। वह लोगों को पेज पर रोके रखता है।

सर्च रैंकिंग

सर्च इंजन HTTPS को रैंकिंग सिग्नल मानते हैं। बाक़ी सब बराबर होने पर HTTPS पर चलने वाले पेजों को सादे HTTP वाले पेजों पर बढ़त मिलती है। मुक़ाबले वाले सर्च शब्दों के लिए यह बढ़त इसमें असली फ़र्क़ ला सकती है कि पेज कहाँ दिखता है। सर्टिफ़िकेट के बिना साइट पेज एक्सपीरियंस के उन मानकों को पूरा करने से भी बाहर रहती है जिन्हें सर्च इंजन अपनी रैंकिंग जाँच के हिस्से के रूप में इस्तेमाल करते हैं।

डेटा की सुरक्षा

जो भी साइट विज़िटर से जानकारी इकट्ठा करती है, चाहे कॉन्टैक्ट फ़ॉर्म से, लॉगिन पेज से या चेकआउट से, वह निजी डेटा संभाल रही है। सर्टिफ़िकेट के बिना वह डेटा नेटवर्क पर सादे टेक्स्ट में जाता है। सर्टिफ़िकेट पक्का करता है कि वह ब्राउज़र से निकलने से पहले उलझा दिया जाए, ताकि रास्ते में पकड़े जाने पर भी पढ़ा न जा सके।

कई देशों में बुनियादी सुरक्षा उपायों के बिना निजी डेटा इकट्ठा करना साइट मालिक के लिए क़ानूनी जोखिम बनाता है। वेबसाइट सिक्योरिटी सर्टिफ़िकेट रास्ते में डेटा की सुरक्षा का बुनियादी उपाय है और डेटा सुरक्षा क़ानूनों के अपेक्षित न्यूनतम मानक को पूरा करता है।

वेबसाइट सिक्योरिटी सर्टिफ़िकेट कैसे पाएँ

अपने होस्टिंग प्रोवाइडर से

कई मैनेज्ड होस्टिंग प्लेटफ़ॉर्म और वेबसाइट बिल्डर हर प्लान के हिस्से के रूप में वेबसाइट सिक्योरिटी सर्टिफ़िकेट देते हैं। ऐसा हो तो सर्टिफ़िकेट आमतौर पर साइट या डोमेन जुड़ने पर अपने आप इंस्टॉल हो जाता है। कुछ अलग से ख़रीदना या सेट करना नहीं पड़ता।

अगर आप पहले से कोई साइट होस्ट कर रहे हैं और पक्का नहीं कि सर्टिफ़िकेट लगा है, तो साइट खोलें और देखें कि पता HTTPS से शुरू होता है या नहीं और पैडलॉक दिखता है या नहीं। अगर दिखता है, तो सर्टिफ़िकेट पहले से सक्रिय है। अगर नहीं, तो होस्टिंग पैनल देखें या अपने प्रोवाइडर से पूछें कि सर्टिफ़िकेट शामिल है या जोड़ना पड़ेगा।

अलग से पाना

ख़ुद संभाली जाने वाली होस्टिंग पर साइट के लिए भरोसेमंद सर्टिफ़िकेट अथॉरिटी से मुफ़्त वेबसाइट सिक्योरिटी सर्टिफ़िकेट मिलते हैं। वेरिफ़िकेशन ऑटोमैटिक होता है और मिनट लगते हैं। सर्टिफ़िकेट 90 दिन के लिए वैध होता है और ऑटोमैटिक रिन्यू होने के लिए सेट किया जा सकता है, इसलिए वह बिना चेतावनी के एक्सपायर नहीं होता।

पेड सर्टिफ़िकेट भी उपलब्ध हैं और आमतौर पर लंबी वैधता अवधि देते हैं। स्टैंडर्ड डोमेन वैलिडेशन सर्टिफ़िकेट के लिए मुफ़्त विकल्प हर मायने में बराबर है। पेड रास्ता ऑर्गनाइज़ेशन या एक्सटेंडेड वैलिडेशन सर्टिफ़िकेट के लिए ज़्यादा काम का है, जिनमें हाथ से पहचान की जाँच होती है।

सर्टिफ़िकेट पाने और इंस्टॉल करने के कदम-दर-कदम मार्गदर्शन के लिए अपनी वेबसाइट के लिए SSL सर्टिफ़िकेट कैसे पाएँ वाला आर्टिकल देखें।

WEMASY वेबसाइट सिक्योरिटी सर्टिफ़िकेट को कैसे संभालता है

SSL सर्टिफ़िकेट हर WEMASY प्लान में शामिल हैं और अपने आप लागू होते हैं। जब साइट बनती है या कस्टम डोमेन जुड़ता है, तो सर्टिफ़िकेट साइट मालिक के कुछ किए बिना जारी और इंस्टॉल हो जाता है। कुछ ख़रीदना नहीं, कुछ कॉन्फ़िगर करना नहीं, और रिन्यूअल की कोई प्रक्रिया मैनेज करनी नहीं।

WEMASY की सभी साइट पहले दिन से डिफ़ॉल्ट रूप से HTTPS पर चलती हैं। मिक्स्ड कंटेंट की चेतावनियाँ चिंता की बात नहीं हैं, क्योंकि प्लेटफ़ॉर्म से दिए जाने वाले सभी एसेट HTTPS इस्तेमाल करते हैं। HTTP से HTTPS के रीडायरेक्ट प्लेटफ़ॉर्म के स्तर पर लगे हैं, इसलिए विज़िटर चाहे जैसे पहुँचें, हमेशा साइट के सुरक्षित वर्शन पर ही उतरते हैं।

क्या-क्या शामिल है, यह WEMASY वेबसाइट बिल्डर पर देखें, या प्राइसिंग पेज पर प्लान के विकल्प देखें।

अक्सर पूछे जाने वाले सवाल