Question 1

CSR क्या है?

Accepted Answer

CSR (सर्टिफिकेट साइनिंग रिक्वेस्ट) एन्कोडेड टेक्स्ट का ब्लॉक है जिसमें आपकी पब्लिक की और पहचान की जानकारी (डोमेन, संगठन, स्थान) होती है। इसे सर्टिफिकेट अथॉरिटी (CA) को भेजा जाता है, जो इस पर हस्ताक्षर करके आपका SSL/TLS सर्टिफिकेट जारी करती है।

Question 2

मेरी निजी कुंजी कहाँ बनती और सेव होती है?

Accepted Answer

निजी कुंजी Web Worker से आपके ब्राउज़र में लोकल बनती है और कभी डिवाइस से बाहर नहीं जाती। तुरंत डाउनलोड करके सर्वर पर सुरक्षित रखें - खो गई तो इस CSR से जारी सर्टिफिकेट इंस्टॉल नहीं होगा।

Question 3

कुंजी साइज़ कौन सा चुनें?

Accepted Answer

RSA 2048 बिट स्वीकृत न्यूनतम है और ज़्यादातर साइटों के लिए काफ़ी है। RSA 3072/4096 बिट ज़्यादा सुरक्षा देते हैं पर हैंडशेक भारी होता है; आज सभी बड़ी CA 2048 स्वीकार करती हैं।

Question 4

कॉमन नेम फ़ील्ड में क्या भरें?

Accepted Answer

कॉमन नेम (CN) वह मुख्य डोमेन है जिसे सर्टिफिकेट सुरक्षित करेगा, जैसे example.com। वाइल्डकार्ड सर्टिफिकेट के लिए *.example.com रूप इस्तेमाल करें।

Question 5

SAN (सब्जेक्ट अल्टरनेटिव नेम) क्या हैं?

Accepted Answer

SAN प्रविष्टियाँ हर अतिरिक्त होस्टनाम की सूची हैं जिन्हें सर्टिफिकेट कवर करेगा, जैसे www.example.com या api.example.com। आधुनिक ब्राउज़र CN की जगह SAN देखते हैं, इसलिए सभी ज़रूरी नाम शामिल करें।

Question 6

क्या निजी कुंजी को पासफ़्रेज़ से एन्क्रिप्ट कर सकते हैं?

Accepted Answer

सरलता के लिए यह जेनरेटर बिना एन्क्रिप्शन का PEM (PKCS#8/PKCS#1) देता है। ज़रूरत हो तो डाउनलोड की हुई कुंजी को बाद में OpenSSL से एन्क्रिप्ट कर सकते हैं।

Question 7

क्या निजी कुंजी सर्टिफिकेट अथॉरिटी को भेजनी चाहिए?

Accepted Answer

कभी नहीं। CA को केवल CSR भेजा जाता है। निजी कुंजी केवल आपके सर्वर पर रहनी चाहिए - जिसके पास है वह आपकी साइट की नकल कर सकता है।

Question 8

CSR में कौन सी जानकारी अनिवार्य है?

Accepted Answer

केवल कॉमन नेम (डोमेन) अनिवार्य है। संगठन, यूनिट, शहर, राज्य, देश और ईमेल वैकल्पिक हैं; DV (डोमेन-सत्यापित) सर्टिफिकेट में CA इन्हें वैसे भी नज़रअंदाज़ करता है।

CSR जेनरेटर

CSR जेनरेटर का उपयोग कैसे करें