एक SSL प्रमाणपत्र स्थापित करने के लिए कैसे करें

एसएसएल प्रमाणपत्रों के माध्यम से, वेबसाइटों और वेब सेवाओं को अपने ग्राहकों के साथ आदान-प्रदान डेटा के एन्क्रिप्शन प्राप्त होते हैं। उन्होंने यह भी यदि आप वास्तव में सेवा आप चाहते हैं के साथ जुड़े हुए हैं जाँच करने के लिए इस्तेमाल किया जा सकता (उदाहरण के लिए, मैं वास्तव में हस्ताक्षर अपने ईमेल प्रदाता में, डाल रहा हूं या इस एक धोखाधड़ी क्लोन है?)। यदि आप एक साइट या सेवा प्रदान करते हैं जिसके लिए कनेक्शन की आवश्यकता होती है, तो आप अपने ट्रस्ट को सत्यापित करने के लिए एक SSL प्रमाणपत्र स्थापित कर सकते हैं। यह कैसे करना है यह जानने के लिए इस लेख को पढ़ना जारी रखें।

सामग्री

कदम

विधि 1
विधि 2
विधि 3
विधि 4

टिप्स

कदम

विधि 1

अपाचे का उपयोग करें

एक प्रमाणपत्र हस्ताक्षर अनुरोध जनरेट करें (CSR)। इससे पहले कि आप एक SSL प्रमाणपत्र खरीद और स्थापित कर सकें, आपको सर्वर पर एक सीएसआर बनाना होगा। इस फाइल में सर्वर पर और सार्वजनिक कुंजी को शामिल किया गया है, जो कि निजी एक जनरेट करने के लिए जरूरी है। आप अपाचे कमांड लाइन से सीएसआर सीधे उत्पन्न कर सकते हैं:

OpenSSL उपयोगिता प्रारंभ करें आप इसे / usr / local / ssl / bin /
निम्नलिखित कमांड को दर्ज करके एक महत्वपूर्ण जोड़ी बनाएं:

openssl genrsa -des3 -out mydomain.com.key 2048

एक बनाएं पदबंध. जब भी आप कुंजियों के साथ बातचीत करते हैं तो आपको इसे दर्ज करना होगा।

सीएसआर बनाने की प्रक्रिया शुरू करें सीएसआर फ़ाइल बनाने के लिए कहा जाने पर निम्न आदेश दर्ज करें:

openssl req -new -key mydomain.com.key -out mydomain.com.csr

अनुरोधित जानकारी भरें। आपको अपने देश के दो अंकों का कोड, राज्य या प्रांत, आपकी कंपनी का पूरा नाम और आपके विभाग और सामूहिक नाम दर्ज करने की आवश्यकता होगी, जो आमतौर पर डोमेन की है।

सीएसआर फ़ाइल बनाएँ। जानकारी दर्ज करने के बाद, अपने सर्वर पर सीएसआर फ़ाइल जेनरेट करने के लिए निम्न कमांड चलाएं:

openssl req -outout -text -in mydomain.com.csr

अपने SSL प्रमाणपत्र का आदेश दें कई ऑनलाइन सेवाएं हैं जो इन प्रमाण पत्रों की पेशकश करते हैं। एक विश्वसनीय सेवा चालू करना सुनिश्चित करें, क्योंकि आपके क्लाइंट की सुरक्षा दांव पर है सबसे लोकप्रिय सेवाओं में हम उल्लेख करते हैं: दिगीक्रर्ट, सिमेंटेक, ग्लोबलसाइन और अन्य आपके लिए सबसे उपयुक्त सेवा आपकी ज़रूरतों के आधार पर भिन्न होगी (कई प्रमाणपत्र, व्यवसाय समाधान ...)

जब आपने ऑर्डर दिया है तो आपको अपनी सीएसआर फाइल को प्रमाणीकरण सेवा में अपलोड करना होगा। यह आपके सर्वर के लिए प्रमाण पत्र जेनरेट करने के लिए उपयोग किया जाएगा

अपने प्रमाणपत्र डाउनलोड करें आपको सेवा से इंटरमीडिएट सर्टिफिकेट्स (इंटरमीडिएट सर्टिफिकेट्स) डाउनलोड करना होगा, जिसके लिए आपने अपना प्रमाणन का आदेश दिया है। आपको ई-मेल या वेबसाइट के ग्राहक क्षेत्र के माध्यम से अपना प्राथमिक प्रमाणपत्र (प्राथमिक प्रमाणपत्र) प्राप्त होगा। आपकी चाबी इस तरह दिखनी चाहिए:

-----BEGIN सर्टिफिकेट ----- [एन्कोडेड सर्टिफिकेट] ----- एंड सर्टिफिकेट -----

यदि प्रमाण पत्र एक पाठ फ़ाइल में हैं, तो उन्हें उन्हें अपलोड करने से पहले * .CRT फ़ाइल में बदलना होगा।

आपके द्वारा डाउनलोड की गई कुंजी की जांच करें BEGIN सर्टिफिकेट और ईडीई सर्टिफिकेट लाइन के दोनों ओर पांच डैश होने चाहिए। यह भी सुनिश्चित करें कि कुंजी के भीतर कोई अतिरिक्त स्थान या लाइन ब्रेक नहीं है

अपने सर्वर पर प्रमाणपत्र अपलोड करें उन्हें प्रमाणपत्र और चाबी फ़ाइलों को समर्पित फ़ोल्डर में रखा जाना चाहिए। स्थानीयकरण का एक उदाहरण / usr / local / ssl / crt / हो सकता है सभी प्रमाणपत्र एक ही फ़ोल्डर में होने चाहिए।

फ़ाइल खोलें "एचटीटीपीडी.कॉन्फ" एक टेक्स्ट एडिटर में. अपाचे के कुछ संस्करण SSL प्रमाणपत्रों के लिए एक "ssl.conf" फ़ाइल है। उनमें से एक को बदलें यदि आपके पास दोनों हैं। वर्चुअल होस्ट अनुभाग में निम्न पंक्तियां जोड़ें:

SSLCertificateFile /usr/local/ssl/crt/primary.crtSSLCertificateKeyFile /usr/local/ssl/private/private.keySSLCertificateChainFile /usr/local/ssl/crt/intermediate.crt

एक बार इसे समाप्त होने पर फ़ाइल में परिवर्तन सहेजें यदि आवश्यक हो, तो फ़ाइल को पुनः लोड करें

सर्वर को पुनरारंभ करें एक बार फ़ाइल संशोधित की गई है, तो आप सर्वर को पुनरारंभ करके SSL प्रमाणपत्र का उपयोग करना शुरू कर सकते हैं। निम्न संस्करण टाइप करके अधिकांश संस्करणों को पुनरारंभ किया जा सकता है:

एपाकेक्ट्लपी स्टॉपपैक्टाल स्टार्न्सएल

अपने प्रमाणपत्र की जांच करें यह सत्यापित करने के लिए विभिन्न प्रमाणपत्रों का उपयोग करें कि प्रमाणपत्र ठीक से काम कर रहा है। वेबसाइट से कनेक्ट करें "https: // " SSL कनेक्शन को मजबूर करने के लिए आपको एड्रेस बार में ताला आइकन, आमतौर पर एक हरे रंग की पृष्ठभूमि के साथ देखना चाहिए।

विधि 2

Microsoft इंटरनेट सूचना सेवाओं (आईआईएस) का उपयोग करें

प्रमाण पत्र हस्ताक्षर करने का अनुरोध जेनरेट करें - प्रमाणपत्र हस्ताक्षर अनुरोध (सीएसआर)। इससे पहले कि आप एक SSL प्रमाणपत्र खरीद और स्थापित कर सकें, आपको अपने सर्वर पर एक सीएसआर फाइल बनाने की आवश्यकता होगी। इस फाइल में सर्वर के बारे में जानकारी है और निजी कुंजी को जनरेट करने के लिए आवश्यक सार्वजनिक कुंजी है। आप कुछ माउस क्लिक के साथ IIS 8 में एक सीएसआर फ़ाइल बना सकते हैं:

ओपन सर्वर प्रबंधक
टूल पर क्लिक करें और इंटरनेट इन्फॉर्मेशन सर्विसेज (आईआईएस) मैनेजर चुनें।
कनेक्शन की सूची के तहत प्रमाणपत्र स्थापित करने के लिए वर्कस्टेशन चुनें।
सर्वर प्रमाणपत्र उपकरण खोलें।
कार्य सूची के नीचे ऊपरी दाएं कोने में "प्रमाणपत्र अनुरोध बनाएँ" लिंक पर क्लिक करें।
प्रमाणपत्र अनुरोध विज़ार्ड में आवश्यक जानकारी दर्ज करें आपको अपने देश के दो अंकों का कोड, राज्य या प्रांत, आपकी कंपनी का पूरा नाम और आपके विभाग और सामूहिक नाम दर्ज करने की आवश्यकता होगी, जो आमतौर पर डोमेन की है।
डिफ़ॉल्ट रूप से सेट "क्रिप्टोग्राफिक सेवा प्रदाता" छोड़ दें
"बिट लंबाई" को "2048" पर सेट करें
प्रमाणपत्र अनुरोध फ़ाइल को नाम दें। कोई फर्क नहीं पड़ता कि नाम क्या है, आपको बस इतना करना होगा कि वह अन्य फाइलों में मिल जाए।

अपने SSL प्रमाणपत्र का आदेश दें कई ऑनलाइन सेवाएं हैं जो इन प्रमाण पत्रों की पेशकश करती हैं। एक विश्वसनीय सेवा चालू करना सुनिश्चित करें, क्योंकि आपके क्लाइंट की सुरक्षा दांव पर है सबसे लोकप्रिय सेवाओं में हम उल्लेख करते हैं: दिगीक्रर्ट, सिमेंटेक, ग्लोबलसाइन और अन्य आपके लिए सबसे उपयुक्त सेवा आपकी ज़रूरतों के आधार पर भिन्न होगी (कई प्रमाणपत्र, व्यवसाय समाधान ...)

प्रमाणपत्र आदेश देने पर आपको प्रमाणन सेवा में सीएसआर फ़ाइल अपलोड करनी होगी। यह सर्वर प्रमाण पत्र जेनरेट करने के लिए उपयोग किया जाएगा। कुछ प्रदाताओं में आप सीएसआर फ़ाइल की सामग्री की प्रतिलिपि करेंगे, जबकि अन्य इसे आपके पास अपलोड करेंगे

अपने प्रमाणपत्र डाउनलोड करें आपको इंटरमीडिएट सर्टिफिकेट डाउनलोड करने की आवश्यकता होगी - इंटरमीडिएट सर्टिफिकेट - उस सेवा से जहां आपने अपनी खरीदारी की थी। आपको अपना प्राथमिक प्रमाण पत्र - प्राथमिक प्रमाण पत्र - ई-मेल या वेबसाइट के ग्राहक क्षेत्र पर प्राप्त होगा।

"Tuosito.cer" में प्राथमिक प्रमाणपत्र का नाम बदलें

IIS में सर्वर प्रमाणपत्र उपकरण को फिर से खोलें यहां से "सीआरआर फ़ाइल" बनाने के लिए आपने "प्रमाणपत्र अनुरोध बनाएँ" के तहत "पूर्ण प्रमाणपत्र अनुरोध" लिंक पर क्लिक करें।

प्रमाणपत्र फ़ाइल के लिए खोजें एक बार आपके कंप्यूटर पर पहचाने जाने पर, आपको इसे एक ऐसा नाम देना होगा जो आपके सर्वर पर प्रमाण पत्र की पहचान कर सकता है। "व्यक्तिगत" फ़ोल्डर में प्रमाण पत्र को स्टोर करें प्रमाणपत्र स्थापित करने के लिए ठीक क्लिक करें।

प्रमाण पत्र सूची में दिखाई देना चाहिए। यदि नहीं, तो सुनिश्चित करें कि आप उसी सर्वर का उपयोग कर रहे हैं जिस पर आपने सीएसआर फ़ाइल बनाई है।

अपनी वेबसाइट के साथ प्रमाण पत्र संबद्ध करें अब जब प्रमाण पत्र स्थापित किया गया है, तो आपको इसे उस साइट से जोड़ना चाहिए जिसे आप सुरक्षा करना चाहते हैं कनेक्शन सूची में "साइट्स" फ़ोल्डर को विस्तृत करें और साइट पर क्लिक करें।

क्रियाओं की सूची में एसोसिएशन लिंक पर क्लिक करें।

दिखाई देने वाली विंडो में जोड़ें बटन पर क्लिक करें, साइट बाइंडिंग

"प्रकार" ड्रॉप-डाउन मेनू से "https" चुनें और आपके द्वारा स्थापित प्रमाणपत्र के प्रकार का चयन करें, "SSL प्रमाणपत्र"

ठीक है और बंद दबाएं

इंटरमीडिएट सर्टिफिकेट्स इंस्टॉल करें (इंटरमीडिएट सर्टिफिकेट्स)। प्रदाता से डाउनलोड किए गए लोगों को ढूंढें कुछ सेवा प्रदाताओं को एक से अधिक प्रमाण पत्र स्थापित करने की आवश्यकता होती है, जबकि दूसरों के लिए केवल एक ही पर्याप्त है उन्हें अपने सर्वर पर एक समर्पित फ़ोल्डर में प्रतिलिपि बनाएँ।

सर्वर पर प्रतिलिपि करने के बाद, "प्रमाणपत्र विवरण" खोलने के लिए डबल-क्लिक करें

सामान्य टैब का चयन करें "प्रमाणपत्र स्थापित करें" बटन पर क्लिक करें जो आप विंडो के निचले भाग में देखते हैं।

"इस स्थान पर सभी प्रमाणपत्र डालें" चुनें और फिर स्थानीय फ़ोल्डर पर जाएं। आप इसे "भौतिक संग्रह दिखाएं" बॉक्स के अंतर्गत पा सकते हैं, इंटरमीडिएट प्रमाण पत्र का चयन करें और फिर स्थानीय कंप्यूटर पर क्लिक करें।

IIS पुनरारंभ करें प्रमाणपत्र वितरित करने के लिए, आपको अपने IIS सर्वर को पुनरारंभ करना होगा। प्रारंभ पर क्लिक करें और फिर प्रारंभ चुनें। "IISREset" टाइप करें और फिर Enter दबाएं प्रांप्ट आदेश प्रकट होगा, रीस्टार्ट स्थिति दिखा रहा है।

विधि 3

एक्सचेंज का उपयोग करें

एक्सचेंज मैनेजमेंट कंसोल खोलें आपको इसे स्टार्टअप पर मिलेगा > कार्यक्रम > माइक्रोसॉफ्ट एक्सचेंज 2010 और उसके बाद एक्सचेंज मैनेजमेंट कंसोल का चयन
कार्यक्रम लोड होने के बाद, विंडो के केंद्र में डेटाबेस प्रबंधन लिंक पर क्लिक करें।
"सर्वर कॉन्फ़िगरेशन" का चयन करें यह बाएं फ्रेम में स्थित है स्क्रीन के दाईं ओर की क्रिया सूची में "नया एक्सचेंज प्रमाणपत्र" लिंक पर क्लिक करें।
प्रमाणपत्र को यादगार फ़ाइल नाम दें यह आपकी सुविधा के लिए है और किसी भी तरह से प्रमाण पत्र को प्रभावित नहीं करेगा।
कॉन्फ़िगरेशन जानकारी दर्ज करें एक्सचेंज को स्वचालित रूप से सही सेवाओं का चयन करना चाहिए, लेकिन अगर ऐसा नहीं होता है तो आपको उन्हें स्वयं सेट करना होगा सुनिश्चित करें कि सभी सेवाएं जिन्हें आप सुरक्षित करना चाहते हैं, चयनित हैं।
अनुरोधित जानकारी भरें। आप अपने देश, राज्य या प्रांत, अपने विभाग अपने व्यापार के और का पूरा नाम और सामूहिक नाम है, जो आमतौर डोमेन है के दो अंकों कोड दर्ज करने की आवश्यकता होगी।
सीएसआर फ़ाइल के लिए एक स्थान और नाम चुनें जो कि जनरेट किया जाएगा। प्रमाणपत्र खरीद प्रक्रिया के लिए इस स्थिति का ध्यान रखें।

जब आप ऑर्डर करते हैं तो आपको अपनी प्रमाणन सेवा में अपनी सीएसआर फाइल अपलोड करना होगा। यह आपके सर्वर पर उपयोग करने के लिए प्रमाण पत्र जेनरेट करने के लिए उपयोग किया जाएगा। कुछ प्रदाता आपको सीएसआर फ़ाइल की सामग्री की प्रतिलिपि बनायेंगे, जबकि अन्य आप इसे लोड करेंगे।

अपने एक्सचेंज सर्वर पर प्राप्त प्रमाण पत्र फ़ाइल की प्रतिलिपि बनाएँ।

मध्यवर्ती प्रमाणपत्र स्थापित करें ज्यादातर मामलों में, आप प्रमाण पत्र डेटा की प्रतिलिपि बना सकते हैं जो आपको एक पाठ दस्तावेज़ में प्रदान किया जाएगा, इसे "मध्यवर्ती। प्रारंभ पर क्लिक करके Microsoft प्रबंधन कंसोल (MMC) खोलें, "mmc" को प्रारंभ और टाइप करने का चयन करें

फ़ाइल पर क्लिक करें और "स्नैप में जोड़ें / निकालें" का चयन करें

Add पर क्लिक करें, सर्टिफिकेट्स चुनें और फिर Add।

कंप्यूटर खाता चुनें और उसके बाद अगला पर क्लिक करें। स्थानीय कंप्यूटर को बचाने के स्थान के रूप में चुनें फिनिश पर क्लिक करें और फिर ठीक। आप एमएमसी कंसोल पर लौट आएंगे

एमएमसी कंसोल में प्रमाणपत्र चुनें "इंटरमीडिएट प्रमाणीकरण प्राधिकारी" चुनें और फिर प्रमाणपत्र चुनें।

सर्टिफिकेट पर राइट क्लिक करें, ऑल टास्क और फिर आयात करें चुनें। अपने प्रमाणीकरण प्रदाता से प्राप्त मध्यवर्ती प्रमाणपत्र अपलोड करने के लिए विज़ार्ड का उपयोग करें।

एक्सचेंज प्रबंधन कंसोल पर "सर्वर कॉन्फ़िगरेशन" खंड खोलें। इसे खोलने के तरीके के बारे में जानकारी के लिए चरण 1 देखें। कार्य सूची में "पूरा अनुरोध पर पकड़" लिंक पर विंडो के मध्य में प्रमाण पत्र पर क्लिक करें।

अपने प्राइमरी प्रमाण पत्र की फाइल पर खुद को स्थिति दें और पूर्ण पर क्लिक करें। प्रमाणपत्र अपलोड होने के बाद, फिनिश पर क्लिक करें

किसी भी त्रुटि से संकेत मिलता है कि प्रक्रिया सफल नहीं थी: यह एक बहुत ही सामान्य बग है।

प्रमाणपत्र सक्रिय करें एक बार स्थापित होने पर, शेयरों की सूची के निचले भाग पर स्थित "असाइन सर्टिफिकेट सर्विसेज" लिंक पर क्लिक करें।

दिखाई देने वाली सूची से, अपना सर्वर चुनें और अगला पर क्लिक करें।

उन सेवाओं का चयन करें, जिन्हें आप प्रमाण पत्र के साथ रक्षा करना चाहते हैं। अगला पर क्लिक करें, असाइन करें और फिर समाप्त करें पर क्लिक करें

विधि 4

CPanel का उपयोग करें

CPANEL में लॉग इन करें नियंत्रण पैनल और SSL / TLS प्रबंधक के लिए खोज खोलता है
"जनरेट करें, देखें, अपलोड करें या अपनी निजी कुंजी हटाएं" लिंक पर क्लिक करें
"एक नई कुंजी उत्पन्न करें" अनुभाग पर जाएं अपना डोमेन नाम दर्ज करें या ड्रॉप-डाउन मेनू से चुनें। "मुख्य आकार" के रूप में 2048 चुनें उत्पन्न बटन पर क्लिक करें।
"SSL प्रबंधक पर लौटें" पर क्लिक करें मुख्य मेनू से, "SSL प्रमाणपत्र हस्ताक्षर अनुरोधों को जनरेट करें, देखें या हटाएं" लिंक चुनें।
अनुरोधित जानकारी भरें। आप अपने देश, राज्य या प्रांत, अपने विभाग अपने व्यापार के और का पूरा नाम और सामूहिक नाम है, जो आमतौर डोमेन है के दो अंकों कोड दर्ज करने की आवश्यकता होगी।
उत्पन्न बटन पर क्लिक करें। आपका सीएसआर दिखाई देगा आप इसे कॉपी कर सकते हैं और इसे अपने प्रमाणपत्र आदेश फॉर्म में जोड़ सकते हैं। यदि सेवा को सीएसआर को एक फ़ाइल के रूप में की आवश्यकता होती है, तो पाठ को दस्तावेज़ में प्रतिलिपि करें और उसे *। सीएसआर फ़ाइल के रूप में सहेजें।

CPanel में एसएसएल प्रबंधक मेनू फिर से खोलें "जनरेट करें, देखें, अपलोड करें या SSL प्रमाणपत्र हटाएं" लिंक पर क्लिक करें प्रमाणन प्रदाता से प्राप्त प्रमाणपत्र का चयन करने के लिए अपलोड बटन पर क्लिक करें। यदि आपको पाठ के रूप में भेजा गया है, तो उसे ब्राउजर पर बॉक्स में चिपकाएं।

"SSL प्रमाणपत्र इंस्टॉल करें" लिंक पर क्लिक करें इस बिंदु पर आप प्रमाणपत्र स्थापित करना समाप्त कर लेंगे, लेकिन आपको अपने प्रमाणपत्र को वितरित करने के लिए अपने सर्वर को पुनरारंभ करना होगा।

टिप्स

यदि आप वार्षिक शुल्क का भुगतान करके प्रमाण पत्र का ऑर्डर नहीं करना चाहते हैं तो आप ओपन सोर्स सर्टिफिकेट का इस्तेमाल कर सकते हैं चलो एन्क्रिप्ट करें. यह एक लिनक्स फाउंडेशन और मोज़िला फाउंडेशन द्वारा एसएलएल / टीएलएस प्रमाण पत्र की मुफ्त पीढ़ी के लिए एक परियोजना है।