IIS ਨਾਲ CSR ਕੋਡ ਕਿਵੇਂ ਬਣਾਈਏ
ਆਪਣਾ SSL ਸਰਟੀਫਿਕੇਟ ਐਕਟੀਵੇਟ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਪਹਿਲਾਂ ਉਸ ਸਰਵਰ 'ਤੇ CSR (Certificate Signing Request — ਸਰਟੀਫਿਕੇਟ ਸਾਈਨਿੰਗ ਬੇਨਤੀ) ਬਣਾਉਣੀ ਪਵੇਗੀ ਜਿੱਥੇ ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ ਹੋਸਟ ਕੀਤੀ ਗਈ ਹੈ। CSR ਇੱਕ ਇਨਕ੍ਰਿਪਟਡ ਟੈਕਸਟ ਬਲੌਕ ਹੈ ਜਿਸ ਵਿੱਚ ਤੁਹਾਡਾ ਡੋਮੇਨ ਨਾਮ, ਸੰਗਠਨ ਦੀ ਜਾਣਕਾਰੀ ਅਤੇ ਸਰਵਰ ਦੀ ਪਬਲਿਕ ਕੀ ਸ਼ਾਮਲ ਹੁੰਦੀ ਹੈ। ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਦਾਤਾ ਇਸ ਜਾਣਕਾਰੀ ਦੀ ਵਰਤੋਂ ਤੁਹਾਡੇ ਡੋਮੇਨ ਲਈ ਖਾਸ SSL ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਨ ਲਈ ਕਰਦਾ ਹੈ। ਇਹ ਗਾਈਡ Windows Server 'ਤੇ IIS (Internet Information Services) ਨਾਲ CSR ਬਣਾਉਣ ਦੀ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਕਦਮ-ਦਰ-ਕਦਮ ਦੱਸਦੀ ਹੈ। ਸਾਰੇ IIS ਵਰਜ਼ਨਾਂ ਵਿੱਚ ਕਦਮ ਇੱਕੋ ਜਿਹੇ ਹਨ।
⚠️ ਮਹੱਤਵਪੂਰਨ: CSR ਕੋਡ ਜ਼ਰੂਰੀ ਤੌਰ 'ਤੇ ਉਸ ਸਰਵਰ 'ਤੇ ਬਣਾਈ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ ਜਿੱਥੇ ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ ਹੋਸਟ ਕੀਤੀ ਗਈ ਹੈ। ਕਿਸੇ ਹੋਰ ਸਰਵਰ 'ਤੇ ਬਣਾਈ ਗਈ CSR ਸਰਟੀਫਿਕੇਟ ਇੰਸਟਾਲੇਸ਼ਨ ਦੌਰਾਨ ਕੀ ਬੇਮੇਲ ਗਲਤੀ ਦਾ ਕਾਰਨ ਬਣੇਗੀ।
IIS ਨਾਲ CSR ਬਣਾਉਣਾ: ਤੇਜ਼ ਕਦਮ
- IIS Manager ਖੋਲ੍ਹੋ
Start ਬਟਨ ਜਾਂ ਖੋਜ ਪੱਟੀ 'ਤੇ ਕਲਿੱਕ ਕਰੋ, "IIS" ਜਾਂ "inetmgr" ਟਾਈਪ ਕਰੋ ਅਤੇ Internet Information Services (IIS) Manager 'ਤੇ ਕਲਿੱਕ ਕਰੋ। - Server Certificates 'ਤੇ ਜਾਓ
ਖੱਬੇ ਪੈਨਲ ਵਿੱਚ ਸਰਵਰ ਦੇ ਨਾਮ 'ਤੇ ਕਲਿੱਕ ਕਰੋ, ਫਿਰ "Server Certificates" ਆਈਕਨ 'ਤੇ ਦੋ ਵਾਰ ਕਲਿੱਕ ਕਰੋ। - Create Certificate Request 'ਤੇ ਕਲਿੱਕ ਕਰੋ
ਸੱਜੇ ਪਾਸੇ Actions ਪੈਨਲ ਵਿੱਚ "Create Certificate Request..." 'ਤੇ ਕਲਿੱਕ ਕਰੋ। - Distinguished Name ਜਾਣਕਾਰੀ ਦਰਜ ਕਰੋ
ਡੋਮੇਨ ਨਾਮ, ਕੰਪਨੀ, ਸ਼ਹਿਰ, ਸੂਬਾ ਅਤੇ ਦੇਸ਼ ਦਰਜ ਕਰੋ। ਵਿਸ਼ੇਸ਼ ਅੱਖਰ ਨਾ ਵਰਤੋ। - ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਪ੍ਰਦਾਤਾ ਸੈੱਟ ਕਰੋ
ਪ੍ਰਦਾਤਾ ਨੂੰ ਡਿਫੌਲਟ ਮੁੱਲ 'ਤੇ ਛੱਡੋ, Bit length ਨੂੰ 2048 ਜਾਂ ਵੱਧ 'ਤੇ ਸੈੱਟ ਕਰੋ ਅਤੇ Next 'ਤੇ ਕਲਿੱਕ ਕਰੋ। - ਸੇਵ ਲੋਕੇਸ਼ਨ ਚੁਣੋ
"..." ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ, Desktop ਚੁਣੋ ਅਤੇ Finish 'ਤੇ ਕਲਿੱਕ ਕਰੋ। - CSR ਕੋਡ ਦੇਖੋ
ਸੇਵ ਕੀਤੀ .txt ਫਾਈਲ ਨੂੰ Notepad ਨਾਲ ਖੋਲ੍ਹੋ। - CSR ਕੋਡ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ
ਕੋਡ ਨੂੰ CSR decoder ਟੂਲ ਵਿੱਚ ਪੇਸਟ ਕਰੋ ਅਤੇ ਜਾਣਕਾਰੀ ਦੀ ਸ਼ੁੱਧਤਾ ਜਾਂਚੋ।
ਕਦਮ 1 — IIS Manager ਖੋਲ੍ਹੋ
Windows Start ਬਟਨ ਜਾਂ ਖੋਜ ਪੱਟੀ 'ਤੇ ਕਲਿੱਕ ਕਰੋ। "IIS" ਜਾਂ "inetmgr" ਟਾਈਪ ਕਰੋ। ਖੋਜ ਨਤੀਜਿਆਂ ਵਿੱਚ Internet Information Services (IIS) Manager 'ਤੇ ਕਲਿੱਕ ਕਰੋ।
ਕਦਮ 2 — Server Certificates ਭਾਗ ਖੋਲ੍ਹੋ
IIS Manager ਦੇ ਖੱਬੇ ਪੈਨਲ ਵਿੱਚ ਆਪਣੇ ਸਰਵਰ ਦੇ ਨਾਮ 'ਤੇ ਕਲਿੱਕ ਕਰੋ। ਕੇਂਦਰੀ ਮੁੱਖ ਪੈਨਲ ਵਿੱਚ "Server Certificates" ਆਈਕਨ 'ਤੇ ਦੋ ਵਾਰ ਕਲਿੱਕ ਕਰੋ।
ਕਦਮ 3 — Create Certificate Request 'ਤੇ ਕਲਿੱਕ ਕਰੋ
ਸਕ੍ਰੀਨ ਦੇ ਸੱਜੇ ਪਾਸੇ Actions ਪੈਨਲ ਵਿੱਚ "Create Certificate Request..." 'ਤੇ ਕਲਿੱਕ ਕਰੋ। CSR ਵਿਜ਼ਾਰਡ ਖੁੱਲ੍ਹੇਗਾ।
ਕਦਮ 4 — Distinguished Name ਜਾਣਕਾਰੀ ਦਰਜ ਕਰੋ
"Distinguished Name Properties" ਵਿੰਡੋ ਖੁੱਲ੍ਹੇਗੀ। ਹਰੇਕ ਫੀਲਡ ਧਿਆਨ ਨਾਲ ਭਰੋ:
| ਫੀਲਡ | ਉਦਾਹਰਨ | ਵਿਆਖਿਆ |
|---|---|---|
| Common Name (CN) | example.com | ਪੂਰਾ ਡੋਮੇਨ ਨਾਮ — Wildcard ਲਈ *.example.com ਵਰਤੋ |
| Organization (O) | ਉਦਾਹਰਨ ਲਿਮਿਟਡ | ਕੰਪਨੀ ਦਾ ਅਧਿਕਾਰਤ ਰਜਿਸਟਰਡ ਨਾਮ |
| Org. Unit (OU) | IT | ਵਿਭਾਗ ਦਾ ਨਾਮ (IT, ਵੈੱਬ, ਮਾਰਕੀਟਿੰਗ ਆਦਿ) |
| City / Locality (L) | Amritsar | ਸ਼ਹਿਰ ਦਾ ਪੂਰਾ ਨਾਮ — ਸੰਖੇਪ ਨਾ ਵਰਤੋ |
| State / Province (S) | Punjab | ਸੂਬੇ ਜਾਂ ਖੇਤਰ ਦਾ ਪੂਰਾ ਨਾਮ |
| Country (C) | IN | ISO ਦੋ-ਅੱਖਰੀ ਦੇਸ਼ ਕੋਡ |
⚠️ ਕਿਸੇ ਵੀ ਫੀਲਡ ਵਿੱਚ ਵਿਸ਼ੇਸ਼ ਅੱਖਰ (ਉਚਾਰਨ ਚਿੰਨ੍ਹ, ਕਾਮੇ, ਅਪੋਸਟ੍ਰੋਫੀ) ਦਾਖਲ ਨਾ ਕਰੋ। ਇਹ ਅੱਖਰ ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਦਾਤਾ ਦੁਆਰਾ CSR ਨੂੰ ਰੱਦ ਕੀਤੇ ਜਾਣ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੇ ਹਨ।
ਸਾਰੇ ਫੀਲਡ ਭਰਨ ਤੋਂ ਬਾਅਦ "Next" 'ਤੇ ਕਲਿੱਕ ਕਰੋ।
ਕਦਮ 5 — ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਪ੍ਰਦਾਤਾ ਅਤੇ Bit Length ਸੈੱਟਿੰਗ
"Cryptographic service provider" ਫੀਲਡ ਨੂੰ ਡਿਫੌਲਟ ਮੁੱਲ 'ਤੇ ਛੱਡੋ: Microsoft RSA SChannel Cryptographic Provider। ਇਸ ਫੀਲਡ ਨੂੰ ਨਾ ਬਦਲੋ।
"Bit length" ਫੀਲਡ ਡਿਫੌਲਟ ਤੌਰ 'ਤੇ 1024 ਦਿਖਾ ਸਕਦੀ ਹੈ। ਇਸਨੂੰ 2048 ਜਾਂ ਵੱਧ ਵਿੱਚ ਬਦਲੋ — ਇਹ ਆਧੁਨਿਕ ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਦਾਤਾਵਾਂ ਦੁਆਰਾ ਸਵੀਕਾਰ ਕੀਤੀ ਜਾਣ ਵਾਲੀ ਘੱਟੋ-ਘੱਟ ਕੀ ਲੰਬਾਈ ਹੈ। ਫਿਰ "Next" 'ਤੇ ਕਲਿੱਕ ਕਰੋ।
ਕਦਮ 6 — ਸੇਵ ਲੋਕੇਸ਼ਨ ਚੁਣੋ
CSR ਫਾਈਲ ਕਿੱਥੇ ਸੇਵ ਕਰਨੀ ਹੈ ਚੁਣਨ ਲਈ "..." (ਬ੍ਰਾਊਜ਼) ਬਟਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ। ਆਸਾਨ ਪਹੁੰਚ ਲਈ Desktop ਦੀ ਸਿਫਾਰਿਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਮਾਰਗ ਨਿਰਧਾਰਤ ਕਰਨ ਤੋਂ ਬਾਅਦ "Finish" 'ਤੇ ਕਲਿੱਕ ਕਰੋ।
ਕਦਮ 7 — CSR ਕੋਡ ਦੇਖੋ
ਚੁਣੀ ਗਈ ਸੇਵ ਲੋਕੇਸ਼ਨ 'ਤੇ ਜਾਓ ਅਤੇ .txt ਫਾਈਲ ਨੂੰ Notepad ਨਾਲ ਖੋਲ੍ਹੋ। ਤੁਹਾਡਾ CSR ਕੋਡ ਇਸ ਤਰ੍ਹਾਂ ਦਿਖਾਈ ਦੇਵੇਗਾ:
-----BEGIN CERTIFICATE REQUEST-----
MIIByjCCATMCAQAwgYkxCzAJBgNVBAYT...
-----END CERTIFICATE REQUEST-----
ℹ️ ਕੋਡ ਕਾਪੀ ਕਰਦੇ ਸਮੇਂ, -----BEGIN CERTIFICATE REQUEST----- ਅਤੇ -----END CERTIFICATE REQUEST----- ਲਾਈਨਾਂ ਨੂੰ ਵੀ ਜ਼ਰੂਰ ਸ਼ਾਮਲ ਕਰੋ। ਅਧੂਰੀ ਕਾਪੀ ਕੀਤੀ CSR ਐਕਟੀਵੇਸ਼ਨ ਦੌਰਾਨ ਗਲਤੀ ਦੇਵੇਗੀ।
ਕਦਮ 8 — CSR ਕੋਡ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ
SSL ਐਕਟੀਵੇਸ਼ਨ ਲਈ ਭੇਜਣ ਤੋਂ ਪਹਿਲਾਂ CSR ਕੋਡ ਦੀ ਸ਼ੁੱਧਤਾ ਜਾਂਚੋ। ਪੂਰਾ ਕੋਡ CSR decoder ਟੂਲ ਵਿੱਚ ਪੇਸਟ ਕਰੋ ਅਤੇ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਦਰਜ ਕੀਤੀ ਜਾਣਕਾਰੀ ਸਹੀ ਦਿਖਾਈ ਦੇ ਰਹੀ ਹੈ। ਜੇ ਕੋਈ ਫੀਲਡ ਗਲਤ ਲੱਗੇ, ਤੁਸੀਂ ਉਸੇ ਸਰਵਰ 'ਤੇ ਨਵੀਂ CSR ਬਣਾ ਸਕਦੇ ਹੋ — ਪ੍ਰਕਿਰਿਆ ਬਿਲਕੁਲ ਇੱਕੋ ਜਿਹੀ ਹੈ।
✅ ਤੁਹਾਡਾ CSR ਕੋਡ ਤਿਆਰ ਹੈ। ਪੂਰਾ ਕੋਡ (ਡੈਸ਼ਾਂ ਸਮੇਤ) ਕਾਪੀ ਕਰੋ ਅਤੇ ਆਪਣਾ SSL ਸਰਟੀਫਿਕੇਟ ਐਕਟੀਵੇਟ ਕਰਦੇ ਸਮੇਂ ਭੇਜੋ।
ਆਮ ਗਲਤੀਆਂ
| ਗਲਤੀ | ਨਤੀਜਾ | ਹੱਲ |
|---|---|---|
| ਫੀਲਡਾਂ ਵਿੱਚ ਵਿਸ਼ੇਸ਼ ਅੱਖਰ ਦਰਜ ਕਰਨਾ | CSR ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਦਾਤਾ ਦੁਆਰਾ ਰੱਦ ਕੀਤੀ ਜਾਂਦੀ ਹੈ | ਸਾਰੇ DN ਫੀਲਡਾਂ ਵਿੱਚ ਸਿਰਫ਼ ਮਿਆਰੀ ASCII ਅੱਖਰ ਵਰਤੋ |
| Bit length ਨੂੰ 1024 'ਤੇ ਛੱਡਣਾ | ਆਧੁਨਿਕ CA 2048 ਬਿੱਟ ਤੋਂ ਘੱਟ ਕੀਆਂ ਨੂੰ ਰੱਦ ਕਰਦੇ ਹਨ | Next 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ 2048 ਜਾਂ 4096 ਕਰੋ |
| ਗਲਤ ਸਰਵਰ 'ਤੇ CSR ਬਣਾਉਣਾ | ਇੰਸਟਾਲੇਸ਼ਨ ਦੌਰਾਨ ਪ੍ਰਾਈਵੇਟ ਕੀ ਬੇਮੇਲ | ਹਮੇਸ਼ਾ ਵੈੱਬਸਾਈਟ ਹੋਸਟ ਕਰਨ ਵਾਲੇ ਸਰਵਰ 'ਤੇ CSR ਬਣਾਓ |
| CSR ਅਧੂਰੀ ਕਾਪੀ ਕਰਨਾ | ਐਕਟੀਵੇਸ਼ਨ ਤੁਰੰਤ ਅਸਫਲ ਹੁੰਦੀ ਹੈ | BEGIN ਅਤੇ END ਲਾਈਨਾਂ ਸਮੇਤ ਪੂਰਾ ਕੋਡ ਕਾਪੀ ਕਰੋ |
ਤਸਦੀਕ ਜਾਂਚ ਸੂਚੀ
- CSR ਫਾਈਲ ਪਹੁੰਚਯੋਗ ਥਾਂ 'ਤੇ ਸੇਵ ਕੀਤੀ ਗਈ ਹੈ
- ਪੂਰਾ CSR ਕੋਡ ਕਾਪੀ ਕੀਤਾ ਗਿਆ ਹੈ (BEGIN ਅਤੇ END ਲਾਈਨਾਂ ਸਮੇਤ)
- CSR decoder ਨਾਲ ਤਸਦੀਕ ਕੀਤਾ ਗਿਆ — ਡੋਮੇਨ, ਸੰਗਠਨ ਅਤੇ ਦੇਸ਼ ਸਹੀ ਦਿਖਾਈ ਦੇ ਰਹੇ ਹਨ
- Bit length 2048 ਜਾਂ ਵੱਧ 'ਤੇ ਸੈੱਟ ਕੀਤੀ ਗਈ ਹੈ
- ਕਿਸੇ ਵੀ DN ਫੀਲਡ ਵਿੱਚ ਵਿਸ਼ੇਸ਼ ਅੱਖਰ ਨਹੀਂ ਵਰਤੇ ਗਏ
ਸਭ ਤੋਂ ਵਧੀਆ ਤਰੀਕੇ
- ਹਮੇਸ਼ਾ 2048 ਬਿੱਟ ਜਾਂ 4096 ਬਿੱਟ ਕੀ ਲੰਬਾਈ ਵਰਤੋ — 1024 ਬਿੱਟ ਹੁਣ ਸਵੀਕਾਰ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ
- CSR ਫਾਈਲ ਅਤੇ ਪ੍ਰਾਈਵੇਟ ਕੀ ਨੂੰ ਸੁਰੱਖਿਅਤ ਥਾਂ 'ਤੇ ਰੱਖੋ
- Common Name ਫੀਲਡ ਵਿੱਚ ਪੂਰਾ ਡੋਮੇਨ ਨਾਮ ਦਰਜ ਕਰੋ — ਪ੍ਰੋਟੋਕੋਲ ਜਾਂ ਸਲੈਸ਼ ਨਾ ਜੋੜੋ
- Wildcard ਸਰਟੀਫਿਕੇਟ ਲਈ Common Name ਨੂੰ *.example.com ਫਾਰਮੈਟ ਵਿੱਚ ਦਰਜ ਕਰੋ
- ਐਕਟੀਵੇਸ਼ਨ ਲਈ ਭੇਜਣ ਤੋਂ ਪਹਿਲਾਂ decoder ਟੂਲ ਨਾਲ CSR ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ — ਇਹ ਕਦਮ ਸਮਾਂ ਬਚਾਉਂਦਾ ਹੈ
ਅਗਲੇ ਕਦਮ
CSR ਕੋਡ ਤਿਆਰ ਹੋਣ ਤੋਂ ਬਾਅਦ:
- Domain Name API ਰਾਹੀਂ SSL ਐਕਟੀਵੇਸ਼ਨ ਦੌਰਾਨ CSR ਕੋਡ ਭੇਜੋ।
- ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਹੋਣ ਤੋਂ ਬਾਅਦ, IIS ਵਿੱਚ "Complete Certificate Request" ਵਿਕਲਪ ਨਾਲ ਇੰਸਟਾਲੇਸ਼ਨ ਪੂਰੀ ਕਰੋ।
- ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਤਾਲੇ ਦੇ ਆਈਕਨ ਅਤੇ SSL checker ਟੂਲ ਨਾਲ ਇੰਸਟਾਲੇਸ਼ਨ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ।
ਅਕਸਰ ਪੁੱਛੇ ਜਾਂਦੇ ਸਵਾਲ (FAQ)
CSR ਕੋਡ ਕੀ ਹੈ?
CSR (Certificate Signing Request — ਸਰਟੀਫਿਕੇਟ ਸਾਈਨਿੰਗ ਬੇਨਤੀ) ਤੁਹਾਡੇ ਸਰਵਰ 'ਤੇ ਬਣਾਇਆ ਗਿਆ ਇੱਕ ਇਨਕ੍ਰਿਪਟਡ ਟੈਕਸਟ ਬਲੌਕ ਹੈ। ਇਸ ਵਿੱਚ ਤੁਹਾਡਾ ਡੋਮੇਨ ਨਾਮ, ਸੰਗਠਨ ਦੀ ਜਾਣਕਾਰੀ ਅਤੇ ਸਰਵਰ ਦੀ ਪਬਲਿਕ ਕੀ ਸ਼ਾਮਲ ਹੁੰਦੀ ਹੈ। ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਦਾਤਾ ਇਸ ਜਾਣਕਾਰੀ ਦੀ ਵਰਤੋਂ ਤੁਹਾਡੇ ਡੋਮੇਨ ਲਈ ਖਾਸ SSL ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਨ ਲਈ ਕਰਦਾ ਹੈ।
CSR ਉਸੇ ਸਰਵਰ 'ਤੇ ਕਿਉਂ ਬਣਾਈ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ?
CSR ਬਣਾਉਂਦੇ ਸਮੇਂ ਦੋ ਕੀਆਂ ਬਣਾਈਆਂ ਜਾਂਦੀਆਂ ਹਨ: ਪਬਲਿਕ ਕੀ (CSR ਵਿੱਚ ਸ਼ਾਮਲ) ਅਤੇ ਪ੍ਰਾਈਵੇਟ ਕੀ (ਸਰਵਰ 'ਤੇ ਸਟੋਰ)। ਇਹ ਦੋਵੇਂ ਕੀਆਂ ਇੱਕ ਦੂਜੇ ਨਾਲ ਮੇਲ ਖਾਣੀਆਂ ਚਾਹੀਦੀਆਂ ਹਨ। ਜੇ ਤੁਸੀਂ ਕਿਸੇ ਹੋਰ ਸਰਵਰ 'ਤੇ CSR ਬਣਾਉਂਦੇ ਹੋ, ਤਾਂ ਸਰਟੀਫਿਕੇਟ ਇੰਸਟਾਲੇਸ਼ਨ ਦੌਰਾਨ ਪ੍ਰਾਈਵੇਟ ਕੀ ਨਹੀਂ ਮਿਲੇਗੀ ਅਤੇ ਇੰਸਟਾਲੇਸ਼ਨ ਅਸਫਲ ਹੋ ਜਾਵੇਗੀ।
Wildcard SSL ਸਰਟੀਫਿਕੇਟ ਲਈ Common Name ਫੀਲਡ ਕਿਵੇਂ ਭਰੀਏ?
Wildcard SSL ਸਰਟੀਫਿਕੇਟ ਲਈ Common Name ਫੀਲਡ ਵਿੱਚ *.example.com ਟਾਈਪ ਕਰੋ। ਇਹ ਮੂਲ ਡੋਮੇਨ ਅਤੇ ਸਾਰੇ ਪਹਿਲੇ ਪੱਧਰ ਦੇ ਉਪ-ਡੋਮੇਨਾਂ (www, mail, shop ਆਦਿ) ਨੂੰ ਕਵਰ ਕਰਦਾ ਹੈ।
CSR ਬਣਾਉਣ ਤੋਂ ਬਾਅਦ ਕੀ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ?
ਪੂਰਾ CSR ਕੋਡ (ਡੈਸ਼ਾਂ ਸਮੇਤ) ਕਾਪੀ ਕਰੋ, CSR decoder ਟੂਲ ਨਾਲ ਤਸਦੀਕ ਕਰੋ ਅਤੇ SSL ਐਕਟੀਵੇਸ਼ਨ ਦੌਰਾਨ ਭੇਜੋ। ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਇੰਸਟਾਲੇਸ਼ਨ ਪੂਰੀ ਕਰਨ ਲਈ IIS SSL ਇੰਸਟਾਲੇਸ਼ਨ ਗਾਈਡ ਦੀ ਪਾਲਣਾ ਕਰੋ।
CSR decoder ਕੀ ਹੈ?
CSR decoder ਇੱਕ ਮੁਫ਼ਤ ਟੂਲ ਹੈ ਜੋ ਇਨਕ੍ਰਿਪਟਡ CSR ਕੋਡ ਪੜ੍ਹਦਾ ਹੈ ਅਤੇ ਇਸਦੀ ਸਮੱਗਰੀ ਸਮਝਣਯੋਗ ਤਰੀਕੇ ਨਾਲ ਦਿਖਾਉਂਦਾ ਹੈ। ਇਹ ਸਰਟੀਫਿਕੇਟ ਐਕਟੀਵੇਸ਼ਨ ਤੋਂ ਪਹਿਲਾਂ ਡੋਮੇਨ ਨਾਮ, ਸੰਗਠਨ, ਦੇਸ਼ ਅਤੇ ਕੀ ਲੰਬਾਈ ਵਰਗੀ ਜਾਣਕਾਰੀ ਦੀ ਪੁਸ਼ਟੀ ਕਰਨ ਦਿੰਦਾ ਹੈ।
ਜੇ ਮੇਰਾ CSR ਕੋਡ ਗਲਤ ਹੈ ਤਾਂ ਕੀ ਕਰਾਂ?
ਉਸੇ ਕਦਮਾਂ ਦੀ ਪਾਲਣਾ ਕਰਦੇ ਹੋਏ ਉਸੇ ਸਰਵਰ 'ਤੇ ਨਵੀਂ CSR ਬਣਾਓ। CSR ਬਣਾਉਣ ਦੀ ਕੋਈ ਸੀਮਾ ਨਹੀਂ ਹੈ। ਨਵੇਂ ਬਣਾਏ ਗਏ CSR ਕੋਡ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਐਕਟੀਵੇਸ਼ਨ ਜਾਰੀ ਰੱਖੋ।
ਇਹ ਗਾਈਡ IIS ਦੇ ਕਿਹੜੇ ਵਰਜ਼ਨਾਂ ਨੂੰ ਕਵਰ ਕਰਦੀ ਹੈ?
ਇਸ ਗਾਈਡ ਦੇ ਕਦਮ IIS 5.x, 6.x, 7.x, 8.x, 10 ਅਤੇ Windows Server ਦੇ ਸਾਰੇ ਬਾਅਦ ਦੇ ਵਰਜ਼ਨਾਂ ਵਿੱਚ ਇੱਕੋ ਜਿਹੇ ਕੰਮ ਕਰਦੇ ਹਨ। IIS Manager ਇੰਟਰਫੇਸ CSR ਬਣਾਉਣ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਸਾਰੇ ਵਰਜ਼ਨਾਂ ਵਿੱਚ ਇੱਕਸਾਰ ਹੈ।
ਕੀ ਮੈਂ ਇੱਕੋ CSR ਕਈ SSL ਸਰਟੀਫਿਕੇਟਾਂ ਲਈ ਵਰਤ ਸਕਦਾ ਹਾਂ?
ਨਹੀਂ। ਹਰੇਕ SSL ਸਰਟੀਫਿਕੇਟ ਐਕਟੀਵੇਸ਼ਨ ਲਈ ਨਵੀਂ CSR ਬਣਾਉਣ ਦੀ ਸਿਫਾਰਿਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਪੁਰਾਣੇ ਸਰਟੀਫਿਕੇਟ ਤੋਂ CSR ਦੁਬਾਰਾ ਵਰਤਣ ਨਾਲ ਪ੍ਰਾਈਵੇਟ ਕੀ ਨਾਲ ਸਮੱਸਿਆਵਾਂ ਪੈਦਾ ਹੋ ਸਕਦੀਆਂ ਹਨ।
ਸਿੱਟਾ
IIS ਵਿੱਚ CSR ਬਣਾਉਣ ਵਿੱਚ ਸਿਰਫ਼ ਕੁਝ ਮਿੰਟ ਲੱਗਦੇ ਹਨ। IIS Manager ਖੋਲ੍ਹੋ, Server Certificates 'ਤੇ ਜਾਓ, ਨਵੀਂ ਸਰਟੀਫਿਕੇਟ ਬੇਨਤੀ ਬਣਾਓ, ਡੋਮੇਨ ਜਾਣਕਾਰੀ ਦਰਜ ਕਰੋ, bit length ਨੂੰ 2048 ਜਾਂ ਵੱਧ 'ਤੇ ਸੈੱਟ ਕਰੋ ਅਤੇ ਫਾਈਲ ਸੇਵ ਕਰੋ। ਭੇਜਣ ਤੋਂ ਪਹਿਲਾਂ CSR decoder ਟੂਲ ਨਾਲ ਪੁਸ਼ਟੀ ਕਰੋ।
ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਨਿਯਮ: CSR ਹਮੇਸ਼ਾ ਉਸ ਸਰਵਰ 'ਤੇ ਬਣਾਓ ਜਿੱਥੇ ਤੁਹਾਡੀ ਵੈੱਬਸਾਈਟ ਹੋਸਟ ਕੀਤੀ ਗਈ ਹੈ। ਕਿਸੇ ਹੋਰ ਮਸ਼ੀਨ 'ਤੇ ਬਣਾਈ ਗਈ CSR ਸਰਟੀਫਿਕੇਟ ਇੰਸਟਾਲੇਸ਼ਨ ਦੌਰਾਨ ਪ੍ਰਾਈਵੇਟ ਕੀ ਬੇਮੇਲ ਦਾ ਕਾਰਨ ਬਣੇਗੀ।
✅ CSR ਤਿਆਰ ਹੋਣ ਤੋਂ ਬਾਅਦ, decoder ਟੂਲ ਨਾਲ ਪੁਸ਼ਟੀ ਕਰੋ ਅਤੇ SSL ਐਕਟੀਵੇਸ਼ਨ ਲਈ ਭੇਜੋ।
SSL ਸਰਟੀਫਿਕੇਟ ਵਿਕਲਪ ਖੋਜੋ
Domain Name API DV, OV, EV ਅਤੇ Wildcard SSL ਸਰਟੀਫਿਕੇਟ ਪੇਸ਼ ਕਰਦੀ ਹੈ। ਇੱਕ ਡੋਮੇਨ, ਕਈ ਉਪ-ਡੋਮੇਨਾਂ ਜਾਂ ਕਾਰਪੋਰੇਟ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਲਈ ਸਹੀ ਵਿਕਲਪ ਹਮੇਸ਼ਾ ਉਪਲਬਧ ਹੈ।
