SSL प्रमाणपत्र श्रृंखला निर्माता

---

प्रमाणपत्र श्रृंखला क्या है?

प्रमाणपत्र श्रृंखला अंत-इकाई प्रमाणपत्र से विश्वसनीय रूट तक प्रमाणपत्रों का क्रम है। प्रत्येक प्रमाणपत्र श्रृंखला में अगले द्वारा हस्ताक्षरित होता है, विश्वास की श्रृंखला बनाता है। पूर्ण श्रृंखला TLS/SSL सत्यापन के लिए महत्वपूर्ण है।

कैसे उपयोग करें

1. डोमेन नाम (जैसे example.com) दर्ज करें या PEM फॉर्मेट में प्रमाणपत्र पेस्ट करें।

2. श्रृंखला प्राप्त करना और बनाना शुरू करने के लिए "प्रमाणपत्र श्रृंखला बनाएं" पर क्लिक करें।

3. उपकरण सभी प्रमाणपत्र जानकारी के साथ पूर्ण प्रमाणपत्र श्रृंखला प्रदर्शित करेगा।

4. वैधता, जारीकर्ता और कुंजी जानकारी सहित प्रत्येक प्रमाणपत्र के विवरण की समीक्षा करें।

5. प्रत्येक प्रमाणपत्र वैधता जानकारी और दृश्य स्थिति संकेतक के साथ प्रदर्शित होता है।

6. Each certificate is displayed with validity information and a visual status indicator.

अक्सर पूछे जाने वाले प्रश्न

भले ही मेरा प्रमाणपत्र वैध है, मुझे SSL त्रुटि क्यों मिलती है? सबसे आम कारण एक लापता मध्यवर्ती प्रमाणपत्र है। ब्राउज़र को आपके लीफ प्रमाणपत्र से लेकर एक विश्वस्त रूट CA तक की पूरी श्रृंखला की आवश्यकता है। यदि आपका सर्वर केवल लीफ प्रमाणपत्र भेजता है, तो जिन क्लाइंट्स के पास मध्यवर्ती प्रमाणपत्र कैश में नहीं है वे श्रृंखला को सत्यापित करने में विफल होंगे।

AIA (Authority Information Access) एक्सटेंशन क्या है? AIA एक्सटेंशन एक X.509 प्रमाणपत्र फील्ड है जिसमें URLs होते हैं जहाँ क्लाइंट्स जारीकर्ता का प्रमाणपत्र डाउनलोड कर सकते हैं। यह उपकरण उन URLs को पढ़ता है और पूरी श्रृंखला बनाने के लिए प्रत्येक मध्यवर्ती प्रमाणपत्र को स्वचालित रूप से प्राप्त करता है।

'Chain incomplete: No AIA extension found' का क्या मतलब है? कुछ रूट या मध्यवर्ती प्रमाणपत्र AIA URLs को शामिल नहीं करते, आमतौर पर क्योंकि वे जारीकर्ता को क्लाइंट के विश्वास स्टोर में होने की अपेक्षा करते हैं। यदि श्रृंखला जल्दी रुक जाती है, तो मध्यवर्ती प्रमाणपत्र डाउनलोड लिंक के लिए अपने प्रमाणपत्र प्रदाता के दस्तावेज़ को देखें।

मैं अपने सर्वर पर पूरी श्रृंखला कैसे स्थापित करूं? chain PEM फ़ाइल डाउनलोड करें और अपने सर्वर को इसे प्रमाणपत्र बंडल के रूप में उपयोग करने के लिए कॉन्फ़िगर करें। Nginx में, ssl_certificate को पूरी श्रृंखला फ़ाइल पर सेट करें। Apache में, SSLCertificateChainFile का उपयोग करें। HAProxy में, लीफ प्रमाणपत्र और श्रृंखला को एक ही PEM फ़ाइल में जोड़ें।

Keywords: प्रमाणपत्र श्रृंखला निर्माता, X.509 प्रमाणपत्र श्रृंखला, SSL प्रमाणपत्र श्रृंखला, TLS प्रमाणपत्र श्रृंखला, मध्यवर्ती प्रमाणपत्र, प्रमाणपत्र प्राधिकरण