Let's Encrypt SSL प्रमाणपत्र का परिचय

Let's Encrypt एक नई सर्टिफिकेट अथॉरिटी (CA) है, जो मुफ़्त SSL सर्टिफिकेट प्रदान करती है, जो सशुल्क सर्टिफिकेट जितने ही सुरक्षित होते हैं। इस प्रोजेक्ट की शुरुआत पूरे इंटरनेट पर एन्क्रिप्टेड कनेक्शन को डिफ़ॉल्ट मानक बनाने के उद्देश्य से की गई थी।

'Let's Encrypt' प्रोजेक्ट इंटरनेट पर सुरक्षा और गोपनीयता की दिशा में एक बड़ा कदम है।

लाभ
Let’s Encrypt SSL सर्टिफिकेट का उपयोग करने के प्रमुख लाभ:

1. 1. यह मुफ़्त है – जिस किसी के पास डोमेन है, वह बिना किसी शुल्क के उस डोमेन के लिए एक भरोसेमंद सर्टिफिकेट प्राप्त कर सकता है।
   2. यह स्वचालित है – सर्टिफिकेट की पूरी नामांकन प्रक्रिया सर्वर के सामान्य इंस्टॉलेशन या कॉन्फ़िगरेशन के दौरान आसानी से पूरी हो जाती है। नवीनीकरण पृष्ठभूमि में अपने आप हो जाता है।
   3. यह सरल है – इसमें न कोई भुगतान है, न सत्यापन ईमेल, और सर्टिफिकेट अपने आप रिन्यू हो जाते हैं।
   4. यह सुरक्षित है – Let’s Encrypt आधुनिक सुरक्षा तकनीकों और सर्वोत्तम पद्धतियों को लागू करने के लिए एक प्लेटफ़ॉर्म के रूप में कार्य करता है।

मुफ़्त Let's Encrypt सर्टिफिकेट और सशुल्क Sectigo सर्टिफिकेट के बीच अंतर

इन सर्टिफिकेट द्वारा दी जाने वाली एन्क्रिप्शन सुरक्षा में कोई अंतर नहीं है। हालाँकि, 'Let's Encrypt' सर्टिफिकेट केवल डोमेन वैलिडेशन (DV) सर्टिफिकेट प्रदान करते हैं। 'Let's Encrypt' सर्टिफिकेट ऑर्गनाइज़ेशनल वैलिडेशन (OV) सर्टिफिकेट को सपोर्ट नहीं करते। अधिक जानकारी के लिए निम्नलिखित लिंक देखें: https://letsencrypt.org/docs/faq/

अंतर क्या है?

• • (DV) सर्टिफिकेट केवल वेबसाइट से सुरक्षित कनेक्शन सुनिश्चित कर सकते हैं। वेबसाइट के पैनल पर एडमिन अधिकार रखने वाला कोई भी व्यक्ति 'Let's Encrypt' सर्टिफिकेट जोड़ सकता है। पैनल में जोड़ने के बाद सर्टिफिकेट अपने आप जुड़ जाता है।
    
    
    
  • (OV) सर्टिफिकेट वह सब कुछ वैलिडेट करते हैं जो (DV) करता है, साथ ही सर्टिफिकेट खरीदने वाले के बारे में अतिरिक्त संगठनात्मक जानकारी, जैसे उनका नाम, शहर, राज्य और देश, भी सत्यापित करते हैं। (OV) सर्टिफिकेट के लिए उपयोगकर्ता को एक ईमेल का उत्तर वेरिफिकेशन कोड के साथ देना पड़ सकता है, जिसे फिर Sectigo की वेबसाइट पर दर्ज करना होता है। हालांकि, यह इस पर निर्भर करता है कि DCV प्रक्रिया सर्टिफिकेट को कैसे सत्यापित करती है।

यदि आपकी वेबसाइट एक व्यावसायिक वेबसाइट है जो क्रेडिट कार्ड प्रोसेस करती है या संवेदनशील जानकारी भेजती है (जैसे ईकॉमर्स साइट), या जिसमें यूज़र लॉगिन सेक्शन है, तो आपको केवल पेड GeoTrust सर्टिफिकेट का ही उपयोग करना चाहिए। इससे आपके यूज़र्स यह सुनिश्चित कर पाते हैं कि कनेक्शन वैध और सुरक्षित है।

जिन साधारण वेबसाइटों को उसी स्तर की एन्क्रिप्शन चाहिए, लेकिन स्वामित्व की पूर्ण गारंटी की आवश्यकता नहीं है, वे 'Let's Encrypt' सर्टिफिकेट का उपयोग जारी रख सकती हैं।

हालांकि DV और OV सर्टिफिकेट OV सर्टिफिकेट जितना ही एन्क्रिप्शन स्तर प्रदान करते हैं, लेकिन DV सर्टिफिकेट में साइट का वास्तविक नाम प्रदर्शित नहीं होता, यानी विज़िटर सर्टिफिकेट देखकर उसे सत्यापित नहीं कर सकते। इसके अलावा, ये फ़िशिंग हमलों के प्रति संभावित रूप से असुरक्षित होते हैं। उदाहरण के लिए, कोई दुर्भावनापूर्ण यूज़र DV सर्टिफिकेट के साथ मिलती-जुलती साइट बनाकर आपके ऑनलाइन स्टोर की नकली कॉपी तैयार कर सकता है। इन कारणों से, भुगतान संबंधी जानकारी प्रोसेस करने वाली ईकॉमर्स साइटों के लिए DV सर्टिफिकेट की सिफ़ारिश नहीं की जाती। 

 
रेट लिमिट

'Let's Encrypt' ने अपने सर्वर की सुरक्षा के लिए रेट लिमिट लागू की हैं। ये सीमाएं इस प्रकार हैं:

1. 1. नाम/सर्टिफिकेट – यह सीमा तय करती है कि आप एक ही सर्टिफिकेट में कितने डोमेन नाम शामिल कर सकते हैं। फ़िलहाल यह जारी किए गए प्रति सर्टिफिकेट 100 नाम, यानी वेबसाइट, तक सीमित है। बार-बार दोबारा जारी करवाने पर आप प्रति डोमेन सर्टिफिकेट की सीमा तक पहुंच सकते हैं। यह सीमा Public Suffix + Domain के किसी दिए गए संयोजन (एक "रजिस्टर्ड डोमेन") के लिए जारी किए गए सर्टिफिकेट को गिनती है।
   2. रजिस्ट्रेशन/IP एड्रेस – यह एक निश्चित समयावधि में किए जा सकने वाले रजिस्ट्रेशन की संख्या सीमित करती है; फ़िलहाल प्रति IP एड्रेस हर 3 घंटे में 10। यह सीमा केवल Let's Encrypt के सबसे बड़े उपयोगकर्ताओं को प्रभावित करेगी।
   3. लंबित प्राधिकरण/अकाउंट – यह सीमित करती है कि कोई ACME क्लाइंट किसी डोमेन नाम को अधिकृत करने का अनुरोध कितनी बार कर सकता है, जबकि अनुरोध को वास्तव में पूरा न किया गया हो। यह अधिकतर ACME क्लाइंट विकसित करते समय सामने आती है, और यह सीमा 300 पर सेट है।

अक्सर पूछे जाने वाले प्रश्न 

सर्टिफिकेट कितने समय तक वैध रहता है?
Let's Encrypt द्वारा बनाए गए SSL सर्टिफिकेट हर 60 दिन में अपने आप रिन्यू हो जाते हैं। उनकी ब्लॉग पोस्ट के अनुसार इसके दो कारण हैं:

1. 1. ये की के समझौते और गलत तरीके से जारी होने से होने वाले नुकसान को सीमित करते हैं, क्योंकि चोरी हुई की और गलत तरीके से जारी सर्टिफिकेट कम समय के लिए ही वैध रहते हैं।
   2. ये ऑटोमेशन को प्रोत्साहित करते हैं, जो उपयोग में आसानी के लिए बिल्कुल ज़रूरी है। इससे सिस्टम एडमिनिस्ट्रेटर पर रिन्यूअल मैन्युअल रूप से संभालने का बोझ नहीं रहता। एक बार जारी करना और रिन्यू करना ऑटोमेटेड हो जाए, तो कम अवधि वाले सर्टिफिकेट लंबी अवधि वालों से कम सुविधाजनक नहीं रहेंगे।
2.  
   यदि आपकी साइट का Let's Encrypt सर्टिफिकेट सफलतापूर्वक रिन्यू हुए बिना समाप्त हो जाता है, तो कृपया सपोर्ट से संपर्क करें।

 
किस स्तर की एन्क्रिप्शन उपलब्ध है?
4096-बिट RSA कीज़ के उपयोग से RSA-साइन किया हुआ।

 
क्या वाइल्डकार्ड सर्टिफिकेट उपयोग के लिए उपलब्ध हैं?
नहीं। हालांकि 'Let's Encrypt' वाइल्डकार्ड सर्टिफिकेट प्रदान करता है, फ़िलहाल DreamHost पर इनका उपयोग संभव नहीं है। यदि आपको अपने सबडोमेन पर SSL सर्टिफिकेट चाहिए, तो आपको उन्हें अलग-अलग सक्षम करना होगा।

 
कौन-से ब्राउज़र Let's Encrypt सर्टिफिकेट को सपोर्ट करते हैं?
सर्टिफिकेट सभी प्रमुख ब्राउज़र में विश्वसनीय माने जाते हैं। ब्लॉग पोस्ट यहां देखें:

https://letsencrypt.org/2015/10/19/lets-encrypt-is-trusted.html

 
यदि मेरा Let's Encrypt ऑर्डर कुछ घंटों से अधिक समय तक लंबित रहे तो मुझे क्या करना चाहिए?
Let's Encrypt ऑर्डर 10-30 मिनट में अपने आप पूरे हो जाने चाहिए, हालांकि कभी-कभी इसमें अधिक समय लग सकता है। यदि आपका ऑर्डर 2-4 घंटे से अधिक समय से लंबित है, तो आपको सपोर्ट से संपर्क करना चाहिए।