SSL लुकअप

किसी भी वेबसाइट का SSL सर्टिफ़िकेट जाँचें

आपके ब्राउज़र में दिखने वाले ताले का मतलब है कि साइट के पास वैध SSL/TLS सर्टिफ़िकेट है: एक डिजिटल फ़ाइल जो साबित करती है कि सर्वर वही है जो वह होने का दावा करता है, और जिससे ब्राउज़र कनेक्शन एन्क्रिप्ट कर पाता है। सर्टिफ़िकेट Let's Encrypt, DigiCert या Sectigo जैसी सर्टिफ़िकेट अथॉरिटी (CA) जारी करती हैं, और हर सर्टिफ़िकेट की एक एक्सपायरी तारीख़ होती है।

यह SSL लुकअप होस्ट से जुड़कर उसका सर्टिफ़िकेट पढ़ता है और दिखाता है कि वह किस common name के लिए जारी हुआ, जारी करने वाली संस्था, सिग्नेचर टाइप, वह कब जारी हुआ और कब एक्सपायर होगा। आप पोर्ट भी चुन सकते हैं, जो मेल सर्वर या ऐसी सेवाओं के लिए काम का है जो किसी अलग पोर्ट पर TLS चलाती हैं।

एक्सपायर हो चुका या मेल न खाने वाला सर्टिफ़िकेट ब्राउज़र में पूरे पेज की चेतावनी दिखाता है, जिससे विज़िटर डरकर चले जाते हैं और बिक्री घटती है। किसी नाराज़ ग्राहक से पता चलने से कहीं बेहतर है पहले से जाँच कर लेना।

SSL लुकअप का इस्तेमाल कैसे करें

1. होस्ट नेम डालें, जैसे example.com (https:// के बिना)।
2. सामान्य वेबसाइट के लिए पोर्ट 443 रहने दें, या मेल जैसी सेवाओं के लिए कोई दूसरा पोर्ट डालें (जैसे 465 या 993)।
3. लुकअप सबमिट करें।
4. जाँचें कि common name आपके डोमेन से मेल खाता है और एक्सपायरी तारीख़ नोट कर लें।

आम उपयोग

• यह पक्का करना कि आपका सर्टिफ़िकेट एक्सपायर होने से पहले रिन्यू हो जाए।
• रिन्यूअल या सर्वर बदलने के बाद पुष्टि करना कि नया सर्टिफ़िकेट सही तरह से इंस्टॉल हुआ है।
• यह देखना कि कोई साइट कौन-सी सर्टिफ़िकेट अथॉरिटी इस्तेमाल करती है।
• "आपका कनेक्शन निजी नहीं है" या नाम मेल न खाने जैसी ब्राउज़र चेतावनियों की वजह पता करना।
• आपके द्वारा संभाले जाने वाले कई डोमेन के सर्टिफ़िकेट की जाँच करना।

सुझाव और ज़रूरी बातें

• Let's Encrypt सर्टिफ़िकेट 90 दिनों के लिए वैध होते हैं और अपने आप रिन्यू होने के लिए बने हैं। अगर आपका सर्टिफ़िकेट एक्सपायर होने के क़रीब है, तो जाँचें कि auto-renew जॉब चल रहा है।
• सर्टिफ़िकेट को ठीक उसी नाम को कवर करना चाहिए जो विज़िटर इस्तेमाल करते हैं। example.com का सर्टिफ़िकेट www.example.com को तब तक कवर नहीं करेगा जब तक वह नाम भी उसमें शामिल न हो।
• अगर आपकी साइट Cloudflare या किसी दूसरे CDN के पीछे है, तो लुकअप CDN का edge सर्टिफ़िकेट दिखाएगा, आपके ओरिजिन सर्वर वाला नहीं।
• SSL ठीक करने के बाद URL रीडायरेक्ट चेकर से जाँचें कि HTTP, HTTPS पर रीडायरेक्ट हो रहा है, और HTTP हेडर लुकअप से सिक्योरिटी हेडर देखें।

अक्सर पूछे जाने वाले सवाल

SSL और TLS में क्या अंतर है?

TLS, SSL का आधुनिक उत्तराधिकारी है। लोग अब भी "SSL सर्टिफ़िकेट" कहते हैं, लेकिन आज के सुरक्षित कनेक्शन TLS 1.2 या 1.3 इस्तेमाल करते हैं।

मुझे कैसे पता चलेगा कि मेरा SSL सर्टिफ़िकेट कब एक्सपायर होगा?

अपने डोमेन पर यह लुकअप चलाएँ और एक्सपायरी तारीख़ पढ़ें। आपकी सर्टिफ़िकेट अथॉरिटी या होस्ट भी रिमाइंडर ईमेल भेज सकते हैं।

मेरा ब्राउज़र क्यों कहता है कि सर्टिफ़िकेट वैध नहीं है?

आम वजहें हैं: सर्टिफ़िकेट एक्सपायर हो गया है, वह किसी दूसरे होस्ट नेम के लिए जारी हुआ है, intermediate सर्टिफ़िकेट गायब है, या डिवाइस की घड़ी गलत है।

क्या मुफ़्त SSL सर्टिफ़िकेट पेड सर्टिफ़िकेट जितने सुरक्षित होते हैं?

एन्क्रिप्शन के मामले में हाँ। Let's Encrypt जैसे मुफ़्त domain-validated सर्टिफ़िकेट वही मज़बूत एन्क्रिप्शन इस्तेमाल करते हैं। पेड सर्टिफ़िकेट में संस्था का सत्यापन, वारंटी या सपोर्ट जुड़ सकता है।

क्या SSL से SEO में मदद मिलती है?

Google 2014 से HTTPS को एक हल्के रैंकिंग संकेत के रूप में इस्तेमाल करता है, और ब्राउज़र सादे HTTP पेजों को असुरक्षित बताते हैं, इसलिए HTTPS अब असल में ज़रूरी है।

संबंधित टूल

• HTTP हेडर लुकअप: किसी URL के सामान्य GET रिक्वेस्ट पर लौटाए गए सभी HTTP हेडर देखें।
• URL रीडायरेक्ट चेकर: किसी URL के 301 और 302 रीडायरेक्ट जाँचें, 10 रीडायरेक्ट तक।
• DNS लुकअप: किसी होस्ट के A, AAAA, CNAME, MX, NS, TXT, SOA DNS रिकॉर्ड खोजें।
• Whois लुकअप: किसी डोमेन नेम की सारी उपलब्ध जानकारी पाएँ।
• HTTP/2 चेकर: जाँचें कि कोई वेबसाइट HTTP/2 प्रोटोकॉल इस्तेमाल करती है या नहीं।