SSL certificate क्या होता है? ये तो आप जानते ही है लेकिन क्या आप जानते है की self-signed SSL certificate kya hai?
अगर नहीं? तो आपके Blog और Website को काफी मुश्किलों का सामना करना पड़ सकता है।
कई बार आपका Blog https:// से Open होता है और कई browser में without https:// ऐसा क्यों ?
अब आप कहेंगे की मैंने तो SSL ले रखा है फिर क्यों? कई Browser आपके SSL Certificate पर Trust नहीं करते?
वो इसलिए क्यों की दो प्रकार के SSL certificate होते है:-
- Self-Signed Certificate जो आप पैसे बचाने के चक्केर में बना लेते है। जो की completely Free होते है
- और दूसरा CA Signed-SSL Certificate जो की सही मायने में आपके Blog को secure करता है। ऐसे Certificate पर Google के साथ साथ सभी Browser भी trust करते है।
अगर आपने self-signed SSL certificate ले रखा है तो :-
- ना तो आपको AdSense का approval मिलेगा
- ना ही आपके visitors आपके website और Blog पर Trust करेंगे।
- और न ही आपके website और Blog किसी भी मायने में secure होंगे।
आइये Detail में समझते है की:-
Self-Signed SSL certificate kya hai?
Self-Signed Certificate वो certificate होते है जो की किसी Trusted Certificate Authority से Signed और Approve नहीं होते बल्कि खुद आपका Server या आप किसी Software से आपके Website की Security के लिए Certified create करते है।
उद्धरण के तौर पर समझे तो :- अगर आपको Traffic police ने पकड़ा है तो आपने उन्हें अपने हाथ से signed किया हुआ Driving licence थमा दिया। जिस में आपके दी गए सारी Information सही है लेकिन उस में किसी Trusted Authority का approval और signed नहीं है।
इसलिए ऐसे licence पर भरोसा करना मुश्किल होता है। ऐसे ही सिर्फ Trusted Authority के दवारा issue किये गए SSL/ TLS ही मान्य होते है। Self-Signed Certificate पर Google या बहुत से कई Browser Trust नहीं करते।
क्युकी इन certificate का मतलब है की आपका Content Authenticated नहीं है वो किसी भी Third party के Interaption से modifield किया जा सकता है।
लोग क्यों Self-Signed Certificate बनाते है?
- ऐसा Certificate बनाना बहुत ही आसान होता है और ज़्यदातर Digital Marketers और Web Designer अपने SSL cost को बचने के लिए ही Self-Signed certificate बनाते है।
- Self-Signed SSL Certificate Free of cost होते है। लेकिन बहुत से लोग इस बात से अनजान होते है की Free Self signed SSL certificate लेने से उनका ही बहुत बड़ा नुक्सान होता है।
Self-Signed Certificate लेने के नुक्सान?
- सबसे पहला और बड़ा नुक्सान तो अगर आप Blog बना कर Google AdSense से Earning करना चाहते है तो Self Signed SSL Certificate पर आपको Google AdSense approval नहीं मिलेगा।
- अगर कोई भी visitors आपके Blog या website को access करेगा तो उनको उनके Browser से warning मिलेंगे की ये website secure नहीं है और risk accept कर के ही वो आगे बढे।
Self-Signed Certificate हम कब use कर सकते है?
- जैसे की अगर आप Intranet पर work करते है तो आप Self Signed Certificate use कर सकते है क्यों की किसी Third Party का इस में कोई Interference नहीं होगा।
- अगर आप IIS Developer Server पर काम करते है तो कोई जरूरत नहीं आपको Trusted SSL certificate पर पैसे खर्च करने की।
- अगर आपके कोई Personal site है जिस में बहुत कम visitors आते हो तब भी आप self signed certificate ले सकते है।
हमें कौन सा SSL Certificate use करना चाहिए?
हमें हमेशा ही Trusted CA signed SSL certificate ही use करना चाहिए। क्यों की ये certificate उन Trusted certificate authority के दवारा issue किये जाते है जिनको इन कामो के लिए authorized किया गया है।
सभी Browser और Google इन पर trust करते है क्यों की ये SSL Issue करने की सारे Requirements को criteria को पूरा करते है।
इसलिए अगर आप CA signed certificate को अपने website में Issue करेंगे तो सभी browser और Google आप की website पर भी trust करेंगे।
Blogger के लिए संदेश
अगर आप एक Blogger है और आपने अपना एक Blog बनाया है जिसे आप Monetized करवाना चाहते है तो आपको check करना पड़ेगा की आप जो SSL certificate use कर रहे है वो self-signed है या CA signed Certificate.
Google AdSense policies में साफ़ शब्दो में लिखा है की अगर आप अपने ब्लॉग में Https:// use करते है तो आपका SSL certificate किसी Recognized authority से लिया गया हो।
अगर आप ने Blogger से अपना Blog बनाया है तो आपको इस बात की कोई Tension लेने की जरूरत नहीं क्यों की Blogger में आपको free hosting and free SSL Google की तरफ से ही मिलता है
WordPress User
अगर आप Wordpress user है तो आपको Wordpress Blog बनाने के लिए Web Hosting और Custom Domain Purchase करना पड़ता है।
कई Hosting Company free SSL Certificate Provide करती है जैसे की Bluehost.
वैसे तो Bluehost भी आपको free Secure और Trusted SSL certificate Provide करता है ।
लेकिन अगर आप अपनी Website के लिए किसी Third Certified Authority से SSL लेना चाहे तो आप ले सकते है ।
और अपने ब्लूहोस्ट होस्टिंग से कनेक्ट कर सकते है Bluehost Hosting आपको वो services भी Provide करते है।
आप किसी CA signed SSL purchase कर के भी bluehost Hosting से attached कर अपने website को more secure बना सकते है।
Conclusion
आज हम ने सीखा की Self-Signed SSL certificate kya hai? अगर इस article से Related आपको कुछ भी doubt है तो आप हमें comment कर के बता सकते है
ध्यानवाद !
