एस. एस. एल. प्रमाणपत्र अवलोकन को कूटबद्ध करें

 

लेट्स एन्क्रिप्ट एक नया प्रमाणपत्र प्राधिकरण (सी. ए.) है जो मुफ्त एस. एस. एल. प्रमाणपत्र प्रदान करता है जो भुगतान किए गए प्रमाणपत्रों की तरह ही सुरक्षित हैं। इस परियोजना को पूरे इंटरनेट पर एन्क्रिप्टेड कनेक्शन को डिफ़ॉल्ट मानक बनाने के लिए शुरू किया गया था।

 

'लेट्स एन्क्रिप्ट'परियोजना इंटरनेट पर सुरक्षा और गोपनीयता के लिए एक बड़ा कदम है।

 

लाभ
लेट्स एन्क्रिप्ट एस. एस. एल. प्रमाणपत्र का उपयोग करने के प्रमुख लाभः

1. 1. यह मुफ़्त है; कोई भी व्यक्ति जो एक डोमेन का मालिक है, वह शून्य लागत पर उस डोमेन के लिए एक विश्वसनीय प्रमाण पत्र प्राप्त कर सकता है।
   2. यह स्वचालित है प्रमाणपत्रों के लिए पूरी नामांकन प्रक्रिया सर्वर की मूल स्थापना या विन्यास प्रक्रिया के दौरान दर्द रहित रूप से होती है। नवीनीकरण पृष्ठभूमि में स्वचालित रूप से होता है।
   3. यह सरल है; कोई भुगतान नहीं है, कोई सत्यापन ईमेल नहीं है, और प्रमाण पत्र स्वचालित रूप से नवीनीकृत हो जाते हैं।
   4. यह सुरक्षित है और लेट्स एन्क्रिप्ट आधुनिक सुरक्षा तकनीकों और सर्वोत्तम प्रथाओं को लागू करने के लिए एक मंच के रूप में कार्य करता है।

 

मुफ्त लेट्स एन्क्रिप्ट प्रमाणपत्र और भुगतान किए गए सेक्टिगो प्रमाणपत्र के बीच का अंतर

इन प्रमाणपत्रों द्वारा दी जाने वाली कूटलेखन सुरक्षा में कोई अंतर नहीं है। हालाँकि,'लेट्स एन्क्रिप्ट'प्रमाणपत्र केवल डोमेन सत्यापन (डी. वी.) प्रमाणपत्र प्रदान करते हैं।'लेट्स एन्क्रिप्ट'प्रमाणपत्र संगठनात्मक सत्यापन (ओ. वी.) प्रमाणपत्रों का समर्थन नहीं करते हैं। अधिक जानकारी के लिए निम्नलिखित लिंक देखें। https://letsencrypt.org/docs/faq/

 

फर्क क्या है?

• • (डी. वी.) प्रमाण पत्र केवल वेबसाइट से एक सुरक्षित कनेक्शन सुनिश्चित कर सकते हैं। वेबसाइट के पैनल में प्रशासक अधिकार वाला कोई भी व्यक्ति'लेट्स एन्क्रिप्ट'प्रमाण पत्र जोड़ सकता है। पैनल में जोड़ने के बाद, प्रमाण पत्र स्वचालित रूप से जोड़ा जाता है।
    
    
    
  • (ओ. वी.) प्रमाणपत्र एक (डी. वी.) द्वारा की गई हर चीज को मान्य करते हैं, साथ ही इस बारे में अतिरिक्त संगठनात्मक जानकारी को भी मान्य करते हैं कि प्रमाणपत्र कौन खरीद रहा है जैसे कि उनका नाम, शहर, राज्य, देश। (ओ. वी.) प्रमाणपत्रों के लिए उपयोगकर्ता को एक सत्यापन कोड के साथ एक ईमेल का जवाब देने की आवश्यकता हो सकती है जिसे फिर से सेक्टिगो की वेबसाइट में दर्ज किया जाना चाहिए। हालाँकि, यह इस बात पर निर्भर करता है कि डी. सी. वी. प्रक्रिया प्रमाणपत्र को कैसे सत्यापित करती है।

 

यदि आपकी वेबसाइट एक ऐसा व्यवसाय है जो क्रेडिट कार्ड को संसाधित कर रहा है या संवेदनशील जानकारी प्रसारित कर रहा है (जैसे कि एक ई-कॉमर्स साइट), या एक उपयोगकर्ता लॉगिन अनुभाग है, तो आपको केवल एक भुगतान किए गए जियोट्रस्ट प्रमाणपत्र का उपयोग करना चाहिए। यह आपके उपयोगकर्ताओं को यह सुनिश्चित करने में मदद करता है कि कनेक्शन वैध और सुरक्षित है।

सरल वेबसाइटें जिन्हें स्वामित्व की पूर्ण गारंटी के बिना समान स्तर के एन्क्रिप्शन की आवश्यकता होती है, वे'लेट्स एन्क्रिप्ट'प्रमाणपत्र का उपयोग करना जारी रख सकती हैं।

हालाँकि डी. वी. और ओ. वी. प्रमाणपत्र ओ. वी. प्रमाणपत्रों के समान स्तर का कूटलेखन प्रदान करते हैं, लेकिन डी. वी. प्रमाणपत्र प्रमाण पत्र के भीतर वास्तविक साइट का नाम प्रदर्शित नहीं करते हैं, जिसका अर्थ है कि आगंतुक इसे देखकर प्रमाण पत्र को मान्य करने में सक्षम नहीं हैं। इसके अतिरिक्त, ये फ़िशिंग हमलों के लिए संभावित रूप से असुरक्षित हैं। उदाहरण के लिए, एक दुर्भावनापूर्ण उपयोगकर्ता आपके ऑनलाइन स्टोर की जाली प्रति बनाने के लिए डी. वी. प्रमाणपत्र के साथ एक समान साइट बना सकता है। इन कारणों से, ई-कॉमर्स साइटों के लिए डी. वी. प्रमाणपत्रों की अनुशंसा नहीं की जाती है जो भुगतान information.&nbsp को संसाधित करते हैं;

 
दर सीमाएँ

'लेट्स एन्क्रिप्ट'ने अपने सर्वरों को सुरक्षित रखने में मदद करने के लिए दर सीमाएँ निर्धारित की हैं। सीमाएँ इस प्रकार हैंः

1. 1. नाम/प्रमाण पत्र और एन. डी. ए. एस. की सीमा इस बात की है कि आप एक ही प्रमाण पत्र में कितने डोमेन नाम शामिल कर सकते हैं। यह वर्तमान में 100 नामों या वेबसाइटों तक सीमित है, प्रति प्रमाणपत्र जारी किया गया है। प्रति डोमेन प्रमाण पत्र जो आप बार-बार पुनः जारी करने के माध्यम से देख सकते हैं। यह सीमा सार्वजनिक प्रत्यय + डोमेन (एक "पंजीकृत डोमेन") के दिए गए संयोजन के लिए जारी किए गए प्रमाणपत्रों को मापती है।
   2. पंजीकरण/आई. पी. पता एक निश्चित समय अवधि में आपके द्वारा किए जा सकने वाले पंजीकरणों की संख्या को सीमित करता है; वर्तमान में हर 3 घंटे में 10 प्रति आई. पी. पता। यह सीमा केवल लेट्स एन्क्रिप्ट के सबसे बड़े उपयोगकर्ताओं को प्रभावित करनी चाहिए।
   3. लंबित प्राधिकरण/खाता यह सीमित करता है कि एक एसीएमई ग्राहक वास्तव में अनुरोध को पूरा किए बिना कितनी बार किसी डोमेन नाम को अधिकृत करने का अनुरोध कर सकता है। यह आमतौर पर एसीएमई ग्राहकों को विकसित करते समय होता है, और यह सीमा 300 तक निर्धारित की जाती है।

अक्सर पूछे जाने वाले प्रश्न

प्रमाण पत्र कब तक वैध है?
लेट्स एन्क्रिप्ट द्वारा उत्पन्न एस. एस. एल. प्रमाणपत्र हर 60 दिनों में स्वचालित रूप से नवीनीकृत हो जाते हैं। यह दो कारणों से है जैसा कि उनके ब्लॉग पोस्ट में कहा गया हैः

1. 1. वे प्रमुख समझौते और गलत-जारी करने से होने वाले नुकसान को सीमित करते हैं क्योंकि चोरी की चाबियाँ और गलत-जारी किए गए प्रमाणपत्र कम समय के लिए मान्य होते हैं।
   2. वे स्वचालन को प्रोत्साहित करते हैं, जो उपयोग में आसानी के लिए बिल्कुल आवश्यक है। यह नवीकरण को मैन्युअल रूप से संभालने के लिए सिस्टम प्रशासकों का बोझ हटा देता है। एक बार जारी करने और नवीनीकरण स्वचालित हो जाने के बाद, कम जीवनकाल लंबे समय की तुलना में कम सुविधाजनक नहीं होगा।
2.  
   यदि आपकी साइट का लेट्स एन्क्रिप्ट प्रमाणपत्र सफलतापूर्वक नवीनीकरण किए बिना समाप्त हो जाता है, तो कृपया समर्थन से संपर्क करें।

 
एन्क्रिप्शन का कौन सा स्तर उपलब्ध है?
4096-बिट आर. एस. ए. कुंजियों का उपयोग करके आर. एस. ए.-हस्ताक्षरित।

 
क्या वाइल्डकार्ड प्रमाणपत्र उपयोग के लिए उपलब्ध हैं?
नहीं। हालांकि'लेट्स एन्क्रिप्ट'वाइल्डकार्ड प्रमाणपत्र प्रदान करता है, लेकिन वर्तमान में ड्रीमहोस्ट में उनका उपयोग करना संभव नहीं है। यदि आपको अपने उप-डोमेन पर एस. एस. एल. प्रमाणपत्रों की आवश्यकता है, तो आपको उन्हें व्यक्तिगत रूप से सक्षम करना होगा।

 
कौन से ब्राउज़र लेट्स एन्क्रिप्ट सर्ट्स का समर्थन करते हैं?
सभी प्रमुख ब्राउज़रों में प्रमाणपत्रों पर भरोसा किया जाता है। ब्लॉग पोस्ट यहाँ देखें।

https://letsencrypt.org/2015/10/19/lets-encrypt-is-trusted.html

 
अगर मेरा लेट्स एन्क्रिप्ट ऑर्डर कुछ घंटों से अधिक समय से लंबित है तो मुझे क्या करना चाहिए?
आइए एन्क्रिप्ट ऑर्डर को 10-30 मिनटों के भीतर स्वचालित रूप से पूरा होना चाहिए, हालांकि कभी-कभी इस प्रक्रिया में कभी-कभी अधिक समय लग सकता है। यदि आपका ऑर्डर 2 से 4 घंटे से अधिक समय से लंबित है, तो आपको समर्थन से संपर्क करना चाहिए।