दस्तावेज़ीकरण5.1. प्रमाणपत्रों के प्रकार
सार्वजनिक-कुंजी क्रिप्टोग्राफी का उपयोग करके एक सुरक्षित सर्वर स्थापित करने के लिए, ज्यादातर मामलों में, आप अपना प्रमाणपत्र अनुरोध (आपकी सार्वजनिक कुंजी सहित), अपनी कंपनी की पहचान का प्रमाण और एक सीए को भुगतान भेजते हैं। सीए प्रमाणपत्र अनुरोध और आपकी पहचान की पुष्टि करता है, और फिर आपके सुरक्षित सर्वर के लिए एक प्रमाणपत्र वापस भेजता है। वैकल्पिक रूप से, आप अपना खुद का बना सकते हैं स्व-हस्ताक्षरित प्रमाण पत्र।
ध्यान दें कि अधिकांश उत्पादन परिवेशों में स्व-हस्ताक्षरित प्रमाणपत्रों का उपयोग नहीं किया जाना चाहिए।
HTTPS उदाहरण को जारी रखते हुए, CA-हस्ताक्षरित प्रमाणपत्र दो महत्वपूर्ण क्षमताएं प्रदान करता है जो स्व-हस्ताक्षरित प्रमाणपत्र नहीं करता है:
• ब्राउज़र (आमतौर पर) स्वचालित रूप से प्रमाणपत्र को पहचानते हैं और उपयोगकर्ता को संकेत दिए बिना एक सुरक्षित कनेक्शन बनाने की अनुमति देते हैं।
• जब कोई सीए एक हस्ताक्षरित प्रमाणपत्र जारी करता है, तो वह उस संगठन की पहचान की गारंटी देता है जो ब्राउज़र को वेब पेज प्रदान कर रहा है।
अधिकांश वेब ब्राउज़र और कंप्यूटर, जो एसएसएल का समर्थन करते हैं, उनके पास सीए की एक सूची होती है जिनके प्रमाणपत्र वे स्वचालित रूप से स्वीकार करते हैं। यदि ब्राउज़र को ऐसे प्रमाणपत्र का सामना करना पड़ता है जिसका अधिकृत सीए सूची में नहीं है, तो ब्राउज़र उपयोगकर्ता से कनेक्शन को स्वीकार या अस्वीकार करने के लिए कहता है। साथ ही, स्व-हस्ताक्षरित प्रमाणपत्र का उपयोग करते समय अन्य एप्लिकेशन एक त्रुटि संदेश उत्पन्न कर सकते हैं।
सीए से सर्टिफिकेट प्राप्त करने की प्रक्रिया काफी आसान है। एक त्वरित अवलोकन इस प्रकार है:
1. एक निजी और सार्वजनिक एन्क्रिप्शन कुंजी जोड़ी बनाएं।
2. सार्वजनिक कुंजी के आधार पर प्रमाणपत्र अनुरोध बनाएं। प्रमाणपत्र अनुरोध में आपके सर्वर और उसे होस्ट करने वाली कंपनी के बारे में जानकारी होती है।
3. अपनी पहचान साबित करने वाले दस्तावेजों के साथ प्रमाणपत्र अनुरोध सीए को भेजें। हम आपको यह नहीं बता सकते कि कौन सा प्रमाणपत्र प्राधिकारी चुनना है। आपका निर्णय आपके पिछले अनुभवों, या आपके दोस्तों या सहकर्मियों के अनुभवों, या पूरी तरह से मौद्रिक कारकों पर आधारित हो सकता है।
एक बार जब आप किसी सीए के बारे में निर्णय ले लेते हैं, तो आपको उनसे प्रमाणपत्र प्राप्त करने के बारे में उनके द्वारा दिए गए निर्देशों का पालन करना होगा।
4. जब सीए संतुष्ट हो जाता है कि आप वास्तव में वही हैं जो आप होने का दावा करते हैं, तो वे आपको एक डिजिटल प्रमाणपत्र भेजते हैं।
5. इस प्रमाणपत्र को अपने सुरक्षित सर्वर पर स्थापित करें, और प्रमाणपत्र का उपयोग करने के लिए उपयुक्त एप्लिकेशन कॉन्फ़िगर करें।