अपनी वेबसाइट पर SSL सर्टिफिकेट चालू करने के लिए, अपने होस्टिंग प्रोवाइडर से शुरुआत करें। Hostinger अपने प्लान पर हर डोमेन और सबडोमेन के लिए अपने-आप एक मुफ़्त सर्टिफिकेट इंस्टॉल करता है, और अगर यह दिखाई न दे तो आप इसे hPanel में एक क्लिक से सक्रिय कर सकते हैं। GoDaddy पर Managed WordPress और वेबसाइट बिल्डर पहले से इंस्टॉल सर्टिफिकेट के साथ आते हैं, जबकि cPanel होस्टिंग पर आप SSL/TLS सेक्शन से सर्टिफिकेट मैनुअली अपलोड करते हैं। अगर आपकी साइट आपके अपने सर्वर पर चलती है, तो Let's Encrypt, Certbot टूल के ज़रिए मुफ़्त है, या Cloudflare के ज़रिए अगर आपका डोमेन वहाँ है। सक्रिय करने के बाद, सारा ट्रैफ़िक HTTPS पर भेजें और सुनिश्चित करें कि रिन्यूअल ऑटोमैटिक है।

SSL सर्टिफिकेट क्या है और आपकी साइट को इसकी ज़रूरत क्यों है?

SSL सर्टिफिकेट, या अधिक सटीक रूप से TLS, विज़िटर के ब्राउज़र और आपकी साइट के बीच के कनेक्शन को एन्क्रिप्ट करता है, ताकि बीच में कोई भी व्यक्ति विज़िटर द्वारा टाइप किए गए लॉगिन विवरण, नंबर या संदेश न पढ़ सके। यह एड्रेस बार में ताले के आइकन के साथ https के रूप में दिखता है। इसके बिना ब्राउज़र एक चेतावनी दिखाते हैं जो विज़िटर को हिचकिचाने पर मजबूर करती है, खासकर भुगतान और संपर्क पेजों पर। इसीलिए सर्टिफिकेट अब किसी भी बिज़नेस वेबसाइट के लिए एक बुनियादी ज़रूरत है, कोई अतिरिक्त चीज़ नहीं।

ध्यान दें कि सर्टिफिकेट की वैधता घट रही है: CA/Browser Forum के मतदान के तहत, आज अधिकतम सीमा 200 दिन है, जो 15 मार्च 2026 तक 398 दिन थी, यह 15 मार्च 2027 को घटकर 100 दिन और फिर 15 मार्च 2029 को 47 दिन हो जाएगी। मैनुअल रिन्यूअल अब व्यावहारिक नहीं है; हमने इसका विवरण SSL सर्टिफिकेट की वैधता घटकर 47 दिन हो रही है में समझाया है।

Hostinger पर SSL कैसे चालू करें?

Hostinger के हेल्प सेंटर के अनुसार, सभी वेब, क्लाउड और एजेंसी होस्टिंग प्लान में हर डोमेन और सबडोमेन के लिए आजीवन मुफ़्त SSL सर्टिफिकेट शामिल है। डोमेन को प्लान में जोड़ने और Hostinger पर पॉइंट करने के बाद यह अपने-आप इंस्टॉल हो जाता है, और जब तक साइट वहाँ होस्ट है तब तक अपने-आप रिन्यू होता रहता है। अगर यह अपने-आप इंस्टॉल नहीं होता:

  1. Hostinger डैशबोर्ड खोलें और Websites पर जाएँ।
  2. डोमेन या सबडोमेन के आगे Dashboard पर क्लिक करें।
  3. साइडबार में Security खोलें, फिर SSL खोलें।
  4. Install SSL पर क्लिक करें और कुछ मिनट प्रतीक्षा करें जब तक स्टेटस Installing से Active न हो जाए।
  5. ताला दिखाई देने की पुष्टि के लिए अपनी साइट को इनकॉग्निटो विंडो में खोलें।

अगर आपकी Hostinger होस्टिंग cPanel का उपयोग करती है, तो उनकी cPanel गाइड के अनुसार डोमेन को उनके नेमसर्वर पर पॉइंट करने के कुछ घंटों के भीतर सर्टिफिकेट अपने-आप इंस्टॉल हो जाता है, और मैनुअल इंस्टॉलेशन Security, फिर SSL/TLS के अंतर्गत है।

GoDaddy पर SSL कैसे इंस्टॉल करें?

GoDaddy के अनुसार Websites + Marketing, Managed Hosting for WordPress और Managed Hosting for WooCommerce एक बिल्ट-इन सर्टिफिकेट के साथ आते हैं जो पहले से इंस्टॉल होता है, इसलिए आपको अलग से खरीदने की ज़रूरत नहीं है। अगर आपने cPanel होस्टिंग के लिए सर्टिफिकेट खरीदा है, तो मैनुअल इंस्टॉलेशन के चरण संक्षेप में ये हैं:

  1. अनुरोध स्वीकृत होने के बाद अपने अकाउंट के SSL मैनेजर से सर्टिफिकेट फ़ाइल (.crt) डाउनलोड करें।
  2. अपने प्रोडक्ट पेज से Web Hosting, फिर Manage, फिर cPanel Admin चुनें।
  3. Security सेक्शन में SSL/TLS खोलें और Upload a New Certificate के अंतर्गत सर्टिफिकेट अपलोड करें।
  4. Manage SSL Sites पर वापस जाएँ, Browse Certificates के अंतर्गत सर्टिफिकेट चुनें, फिर Use Certificate, फिर Install Certificate पर क्लिक करें।
  5. रीडायरेक्ट पेज में बताए अनुसार HTTP से HTTPS पर ऑटोमैटिक रीडायरेक्ट चालू करें।

GoDaddy बताता है कि Deluxe, Extended Validation (EV) और अतिरिक्त-डोमेन सर्टिफिकेट मैनुअली इंस्टॉल करने होते हैं, और वह एक पेड मैनेज्ड SSL सेवा देता है जो इसे आपके लिए इंस्टॉल करती है।

अगर आपकी साइट किसी दूसरे प्रोवाइडर के पास या आपके अपने सर्वर पर है तो क्या करें?

आपकी स्थितिकैसे करेंलागत
किसी भी प्रोवाइडर के साथ शेयर्ड होस्टिंगकंट्रोल पैनल में SSL या Let's Encrypt खोजें; कई प्रोवाइडर इसे अपने-आप जारी करते हैंआमतौर पर मुफ़्त
आपका अपना सर्वर (VPS)Let's Encrypt सर्टिफिकेट जारी करने और उसे अपने-आप रिन्यू करने के लिए Certbot चलाएँमुफ़्त
आपका डोमेन Cloudflare पर हैUniversal SSL हर सक्रिय डोमेन के लिए अपने-आप जारी और रिन्यू होता हैमुफ़्त
आपको सर्टिफिकेट में कंपनी की पहचान चाहिएकिसी भरोसेमंद सर्टिफिकेट अथॉरिटी से पेड OV या EV सर्टिफिकेटसशुल्क

Let's Encrypt के अनुसार, कई होस्टिंग प्रोवाइडर आपके लिए इसके सर्टिफिकेट जारी और प्रबंधित करते हैं; अगर आपका प्रोवाइडर ऐसा नहीं करता और आप सर्वर पर कमांड चला सकते हैं, तो यह Certbot की सलाह देता है। Cloudflare के अनुसार वह अपने यहाँ जोड़े और सक्रिय किए गए हर डोमेन के लिए एक मुफ़्त सर्टिफिकेट जारी करता है, जो रूट डोमेन और पहले स्तर के सबडोमेन को कवर करता है, और इसे अपने-आप रिन्यू करता है।

अगर सर्टिफिकेट नहीं है या गलत है तो आपके ग्राहक कौन-से एरर संदेश देखते हैं?

ये वे संदेश हैं जो आपका विज़िटर Chrome में देखता है, उन्हीं शब्दों में जैसे Google ने अपने कनेक्शन सुरक्षा पेज और सामान्य एरर संदेश पेज पर दर्ज किया है, साथ में हर एक का कारण और समाधान:

ग्राहक क्या देखता हैसबसे संभावित कारणसमाधान
साइट के पते के आगे "सुरक्षित नहीं"साइट बिना सर्टिफिकेट के http पर चल रही है, या किसी पेज में मिक्स्ड कंटेंट हैसर्टिफिकेट और HTTPS रीडायरेक्ट चालू करें, और पेज के अंदर के http लिंक ठीक करें
"कनेक्शन सुरक्षित नहीं है" चेतावनीविज़िटर ने हमेशा सुरक्षित कनेक्शन का उपयोग करें चालू किया है, और आपकी साइट HTTPS सपोर्ट नहीं करतीहर पेज पर सर्टिफिकेट और HTTPS चालू करें
NET::ERR_CERT_DATE_INVALID के साथ पूरे पेज पर "आपका कनेक्शन निजी नहीं है"सर्टिफिकेट की अवधि समाप्त हो गई है, या विज़िटर के डिवाइस की घड़ी गलत हैसर्टिफिकेट तुरंत रिन्यू करें और ऑटोमैटिक रिन्यूअल चालू करें
ERR_CERT_COMMON_NAME_INVALID के साथ "आपका कनेक्शन निजी नहीं है"सर्टिफिकेट डोमेन नाम से मेल नहीं खाता, जैसे कोई सर्टिफिकेट जो केवल बिना www वाले डोमेन को कवर करता हैऐसा सर्टिफिकेट जारी करें जो आपकी साइट के सभी नामों को कवर करे
NET::ERR_CERT_AUTHORITY_INVALID के साथ "आपका कनेक्शन निजी नहीं है"किसी अविश्वसनीय अथॉरिटी का सर्टिफिकेट, सेल्फ़-साइन्ड सर्टिफिकेट, या गायब इंटरमीडिएट सर्टिफिकेटभरोसेमंद सर्टिफिकेट अथॉरिटी का उपयोग करें और पूरी सर्टिफिकेट चेन इंस्टॉल करें
ERR_SSL_VERSION_OR_CIPHER_MISMATCH के साथ "यह वेबपेज उपलब्ध नहीं है"सर्वर पर पुरानी एन्क्रिप्शन सेटिंग्ससर्वर की TLS सेटिंग्स अपडेट करें या अपने होस्टिंग प्रोवाइडर से ऐसा करने को कहें
"खतरनाक" लिखी लाल स्क्रीनयह सर्टिफिकेट की समस्या नहीं है: साइट को असुरक्षित के रूप में रिपोर्ट किया गया हैसाइट को मैलवेयर के लिए स्कैन करें और Search Console जाँचें

Google बताता है कि NET::ERR_CERT_AUTHORITY_INVALID उन कर्मचारियों को भी दिख सकता है जो किसी ऐसे कंपनी प्रॉक्सी के पीछे हैं जो HTTPS ट्रैफ़िक की जाँच करता है, इसलिए सुधार शुरू करने से पहले पुष्टि करें कि समस्या आपकी कंपनी के नेटवर्क के बाहर भी दिखती है।

सक्रिय करने के बाद आपको क्या जाँचना चाहिए?

  • HTTPS रीडायरेक्ट। s के बिना http टाइप करके अपनी साइट खोलें; इसे अपने-आप https पर जाना चाहिए।
  • मिक्स्ड कंटेंट। अगर ताला टूटा हुआ दिखे, तो कुछ इमेज या फ़ाइलें अब भी http पर लोड हो रही हैं; उन्हें https पर अपडेट करें।
  • हर सबडोमेन। सुनिश्चित करें कि www, आपका स्टोर और अन्य सबडोमेन सभी कवर हैं।
  • ऑटोमैटिक रिन्यूअल। समाप्ति से पहले एक रिमाइंडर सेट करें, क्योंकि समाप्त सर्टिफिकेट हर विज़िटर के लिए चेतावनी वापस ले आता है।

Origami का नज़रिया

सर्टिफिकेट पहला कदम है, लेकिन साइट सुरक्षा और ग्राहक के भरोसे के लिए इससे ज़्यादा चाहिए: हर पेज पर सही रीडायरेक्ट, निगरानी वाला ऑटोमैटिक रिन्यूअल, सुरक्षित सर्वर सेटिंग्स, बैकअप और नियमित वल्नरेबिलिटी जाँच। Origami में हम वेबसाइट और सिस्टम बनाते हैं और उन्हें शुरुआत से ही सुरक्षित करते हैं, और आप चाहे जो भी होस्टिंग प्रोवाइडर इस्तेमाल करें, हम आपकी मौजूदा साइट की समीक्षा करके उसमें ज़रूरी सुरक्षा परतें जोड़ सकते हैं।

अगर आप चाहते हैं कि हम आपकी साइट की सुरक्षा की समीक्षा करें और आपके ग्राहकों का भरोसा मज़बूत करें, तो हमारी सेवाएँ देखें।

निष्कर्ष

SSL चालू करना अब ज़्यादातर मामलों में आसान और मुफ़्त है: Hostinger पर ऑटोमैटिक, GoDaddy के मैनेज्ड प्लान में बिल्ट-इन, cPanel होस्टिंग पर मैनुअल, और अपना सर्वर चलाने वाले किसी भी व्यक्ति के लिए Let's Encrypt या Cloudflare के ज़रिए मुफ़्त। सक्रिय करने के बाद सबसे ज़रूरी है पूरा HTTPS रीडायरेक्ट और ऑटोमैटिक रिन्यूअल, क्योंकि सर्टिफिकेट छोटे होते जा रहे हैं और पहले से जल्दी समाप्त होते हैं।

स्रोत: मुफ़्त SSL सर्टिफिकेट पर Hostinger का हेल्प सेंटर: https://www.hostinger.com/support/1583258-how-to-install-lifetime-ssl-at-hostinger/ , Hostinger की cPanel गाइड, सेटअप, इंस्टॉलेशन और HTTPS पर रीडायरेक्ट से जुड़े GoDaddy के हेल्प पेज, Let's Encrypt का Getting Started पेज, और Cloudflare का Universal SSL दस्तावेज़।