ఎస్ఎస్ఎల్ సర్టిఫికేట్ అవలోకనాన్ని ఎన్క్రిప్ట్ చేద్దాం

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

లెట్స్ ఎన్క్రిప్ట్ అనేది కొత్త సర్టిఫికేట్ అథారిటీ (సిఎ), ఇది చెల్లింపు సర్టిఫికెట్ల మాదిరిగానే సురక్షితమైన ఉచిత ఎస్ఎస్ఎల్ సర్టిఫికెట్లను అందిస్తుంది. ఎన్క్రిప్టెడ్ కనెక్షన్లను ఇంటర్నెట్ అంతటా డిఫాల్ట్ ప్రమాణంగా చేయడానికి ఈ ప్రాజెక్ట్ మార్గదర్శకం చేయబడింది.

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

ఇంటర్నెట్లో భద్రత మరియు గోప్యత కోసం'లెట్స్ ఎన్క్రిప్ట్'ప్రాజెక్ట్ ఒక పెద్ద ముందడుగు.

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

ప్రయోజనాలు
లెట్స్ ఎన్క్రిప్ట్ ఎస్ఎస్ఎల్ సర్టిఫికేట్ను ఉపయోగించడం వల్ల కలిగే ముఖ్య ప్రయోజనాలుః

1. 1. ఇది ఉచితం; డొమైన్ కలిగి ఉన్న ఎవరైనా ఆ డొమైన్ కోసం విశ్వసనీయ ధృవీకరణ పత్రాన్ని సున్నా ఖర్చుతో పొందవచ్చు.
   2. సర్వర్ యొక్క స్థానిక సంస్థాపన లేదా ఆకృతీకరణ ప్రక్రియ సమయంలో ధృవపత్రాల కోసం మొత్తం నమోదు ప్రక్రియ నొప్పిలేకుండా జరుగుతుంది. పునరుద్ధరణ నేపథ్యంలో స్వయంచాలకంగా జరుగుతుంది.
   3. ఇది చాలా సులభం; చెల్లింపు లేదు, ధృవీకరణ ఇమెయిల్లు లేవు మరియు ధృవపత్రాలు స్వయంచాలకంగా పునరుద్ధరించబడతాయి.
   4. ఇది సురక్షితమైనది లెట్స్ ఎన్క్రిప్ట్ ఆధునిక భద్రతా పద్ధతులు మరియు ఉత్తమ పద్ధతులను అమలు చేయడానికి ఒక వేదికగా పనిచేస్తుంది.

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

ఉచిత లెట్స్ ఎన్క్రిప్ట్ సర్టిఫికేట్ మరియు చెల్లించిన సెక్టిగో సర్టిఫికేట్ మధ్య వ్యత్యాసం

ఈ ధృవపత్రాలు అందించే గుప్తీకరణ రక్షణలో ఎటువంటి వ్యత్యాసం లేదు. అయితే,'లెట్స్ ఎన్క్రిప్ట్'ధృవపత్రాలు డొమైన్ ధ్రువీకరణ (డివి) ధృవపత్రాలను మాత్రమే అందిస్తాయి.'లెట్స్ ఎన్క్రిప్ట్'ధృవపత్రాలు ఆర్గనైజేషనల్ వాలిడేషన్ (ఓవి) ధృవపత్రాలకు మద్దతు ఇవ్వవు. మరిన్ని వివరాల కోసం ఈ క్రింది లింక్ను చూడండిః https://letsencrypt.org/docs/faq/

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

తేడా ఏమిటి?

• • (డివి) ధృవపత్రాలు వెబ్సైట్కు సురక్షితమైన అనుసంధానాన్ని మాత్రమే నిర్ధారించగలవు. వెబ్సైట్ ప్యానెల్కు నిర్వాహక హక్కులు ఉన్న ఎవరైనా'లెట్స్ ఎన్క్రిప్ట్'ధృవపత్రాన్ని జోడించవచ్చు. ప్యానెల్లో జోడించిన తర్వాత, ధృవపత్రం స్వయంచాలకంగా జోడించబడుతుంది.
    
    
    
  • (ఓవి) ధృవపత్రాలు (డివి) చేసే ప్రతిదాన్ని ధృవీకరిస్తాయి, అదే సమయంలో వారి పేరు, నగరం, రాష్ట్రం, దేశం వంటి ధృవీకరణ పత్రాన్ని ఎవరు కొనుగోలు చేస్తున్నారనే దాని గురించి అదనపు సంస్థాగత సమాచారాన్ని ధృవీకరిస్తాయి. (ఓవి) ధృవపత్రాలకు వినియోగదారు ధృవీకరణ కోడ్తో ఇమెయిల్కు ప్రతిస్పందించాల్సి ఉంటుంది, దానిని సెక్టిగో వెబ్సైట్లో నమోదు చేయాలి. అయితే, ఇది డిసివి ప్రక్రియ ధృవీకరణ పత్రాన్ని ఎలా ధృవీకరిస్తుందనే దానిపై ఆధారపడి ఉంటుంది.

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

మీ వెబ్సైట్ క్రెడిట్ కార్డులను ప్రాసెస్ చేసే లేదా సున్నితమైన సమాచారాన్ని ప్రసారం చేసే వ్యాపారం అయితే (కామర్స్ సైట్ వంటివి), లేదా యూజర్ లాగిన్ విభాగాన్ని కలిగి ఉంటే, మీరు చెల్లించిన జియోట్రస్ట్ సర్టిఫికేట్ను మాత్రమే ఉపయోగించాలి. ఇది మీ వినియోగదారులకు కనెక్షన్ చెల్లుబాటు అయ్యేలా మరియు సురక్షితంగా ఉండేలా చూసుకోవడానికి సహాయపడుతుంది.

యాజమాన్యం యొక్క సంపూర్ణ హామీ లేకుండా ఒకే స్థాయి ఎన్క్రిప్షన్ అవసరమయ్యే సాధారణ వెబ్సైట్లు'లెట్స్ ఎన్క్రిప్ట్'సర్టిఫికేట్ను ఉపయోగించడం కొనసాగించవచ్చు.

DV మరియు OV ధృవపత్రాలు OV ధృవపత్రాల మాదిరిగానే ఎన్క్రిప్షన్ను అందిస్తున్నప్పటికీ, DV ధృవపత్రాలు ధృవపత్రంలో వాస్తవ సైట్ పేరును ప్రదర్శించవు, అంటే సందర్శకులు దానిని చూడటం ద్వారా ధృవీకరించలేరు. అదనంగా, ఇవి ఫిషింగ్ దాడులకు గురయ్యే అవకాశం ఉంది. ఉదాహరణకు, హానికరమైన వినియోగదారు మీ ఆన్లైన్ స్టోర్ యొక్క నకిలీ కాపీని సృష్టించడానికి DV ధృవపత్రంతో ఇలాంటి సైట్ను సృష్టించవచ్చు. ఈ కారణాల వల్ల, చెల్లింపు information.&nbsp ను ప్రాసెస్ చేసే కామర్స్ సైట్లకు DV ధృవపత్రాలు సిఫార్సు చేయబడవు;

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
రేటు పరిమితులు

'లెట్స్ ఎన్క్రిప్ట్'వారి సర్వర్లను రక్షించడంలో సహాయపడటానికి రేటు పరిమితులను ఏర్పాటు చేసింది. పరిమితులు ఈ క్రింది విధంగా ఉన్నాయిః

1. 1. ఒకే ధృవీకరణ పత్రంలో మీరు ఎన్ని డొమైన్ పేర్లను చేర్చవచ్చనే దానిపై పరిమితులు. ఇది ప్రస్తుతం జారీ చేయబడిన ప్రతి ధృవీకరణ పత్రానికి 100 పేర్లు లేదా వెబ్సైట్లకు పరిమితం చేయబడింది. ప్రతి డొమైన్కు ధృవీకరణ పత్రాలను మీరు పదేపదే తిరిగి జారీ చేయడం ద్వారా పొందవచ్చు. ఈ పరిమితి పబ్లిక్ సఫిక్స్ + డొమైన్ (ఒక "రిజిస్టర్డ్ డొమైన్") ఇచ్చిన కలయికకు జారీ చేయబడిన ధృవీకరణ పత్రాలను కొలుస్తుంది.
   2. రిజిస్ట్రేషన్లు/ఐపి చిరునామా మీరు ఇచ్చిన వ్యవధిలో చేయగల రిజిస్ట్రేషన్ల సంఖ్యను పరిమితం చేస్తుంది; ప్రస్తుతం ప్రతి 3 గంటలకు 10 ఐపి చిరునామాలు. ఈ పరిమితి లెట్స్ ఎన్క్రిప్ట్ యొక్క అతిపెద్ద వినియోగదారులను మాత్రమే ప్రభావితం చేస్తుంది.
   3. పెండింగ్లో ఉన్న అధికారాలు/ఖాతా ఒక ACME క్లయింట్ అభ్యర్థనను నెరవేర్చకుండా డొమైన్ పేరును అధికారం ఇవ్వమని ఎన్నిసార్లు అభ్యర్థించవచ్చో పరిమితం చేస్తుంది. ఇది సాధారణంగా ACME క్లయింట్లను అభివృద్ధి చేసేటప్పుడు ఎదుర్కొనబడుతుంది, మరియు ఈ పరిమితి 300కి సెట్ చేయబడుతుంది.

తరచుగా అడిగే ప్రశ్నలు

సర్టిఫికేట్ ఎంతకాలం చెల్లుతుంది?
లెట్స్ ఎన్క్రిప్ట్ ద్వారా ఉత్పత్తి చేయబడిన ఎస్ఎస్ఎల్ ధృవపత్రాలు ప్రతి 60 రోజులకు ఒకసారి స్వయంచాలకంగా పునరుద్ధరించబడతాయి. వారి బ్లాగ్ పోస్ట్లో పేర్కొన్న విధంగా ఇది రెండు కారణాల వల్లః

1. 1. దొంగిలించబడిన కీలు మరియు తప్పుగా జారీ చేయబడిన ధృవపత్రాలు తక్కువ కాలానికి చెల్లుబాటు అవుతాయి కాబట్టి అవి కీలక రాజీ మరియు తప్పు జారీ నుండి వచ్చే నష్టాన్ని పరిమితం చేస్తాయి.
   2. వారు ఆటోమేషన్ను ప్రోత్సహిస్తారు, ఇది వాడుకలో సౌలభ్యం కోసం ఖచ్చితంగా అవసరం. ఇది పునరుద్ధరణలను మానవీయంగా నిర్వహించడానికి సిస్టమ్ నిర్వాహకుల నుండి భారాన్ని తీసివేస్తుంది. జారీ మరియు పునరుద్ధరణ స్వయంచాలకంగా జరిగిన తర్వాత, తక్కువ జీవితకాలం ఎక్కువ కాలం కంటే తక్కువ సౌకర్యవంతంగా ఉండదు.
2. * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
   మీ సైట్ లెట్స్ ఎన్క్రిప్ట్ సర్టిఫికేట్ విజయవంతంగా పునరుద్ధరించకుండా గడువు ముగిసినట్లయితే, దయచేసి మద్దతును సంప్రదించండి.

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
ఏ స్థాయి గుప్తీకరణ అందుబాటులో ఉంది?
4096-బిట్ ఆర్ఎస్ఏ కీలను ఉపయోగించి ఆర్ఎస్ఏ-సంతకం చేసింది.

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
వైల్డ్ కార్డ్ సర్టిఫికెట్లు ఉపయోగం కోసం అందుబాటులో ఉన్నాయా?
లేదు.'లెట్స్ ఎన్క్రిప్ట్'వైల్డ్ కార్డ్ సర్టిఫికెట్లను అందిస్తున్నప్పటికీ, ప్రస్తుతం వాటిని డ్రీమ్హోస్ట్లో ఉపయోగించడం సాధ్యం కాదు. మీకు మీ ఉప డొమైన్లలో ఎస్ఎస్ఎల్ సర్టిఫికెట్లు అవసరమైతే, మీరు వాటిని వ్యక్తిగతంగా ప్రారంభించాలి.

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
లెట్స్ ఎన్క్రిప్ట్ సెర్ట్లకు ఏ బ్రౌజర్లు మద్దతు ఇస్తాయి?
అన్ని ప్రధాన బ్రౌజర్లలో ధృవపత్రాలు నమ్మదగినవి. బ్లాగ్ పోస్ట్ను ఇక్కడ చూడండిః

https://letsencrypt.org/2015/10/19/lets-encrypt-is-trusted.html

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
నా లెట్స్ ఎన్క్రిప్ట్ ఆర్డర్ కొన్ని గంటలకు పైగా పెండింగ్లో ఉంటే నేను ఏమి చేయాలి?
ఎన్క్రిప్ట్ ఆర్డర్లు 10-30 నిమిషాల్లో స్వయంచాలకంగా పూర్తవుతాయి, అయితే అప్పుడప్పుడు ఇది ప్రాసెస్ చేయడానికి కొన్నిసార్లు ఎక్కువ సమయం పట్టవచ్చు. మీ ఆర్డర్ 2 నుండి 4 గంటల కంటే ఎక్కువ కాలం పెండింగ్లో ఉంటే, మీరు మద్దతును సంప్రదించాలి.