اس مضمون میں
- SSL سرٹیفکیٹ کیا ہے اور آپ کی سائٹ کو اس کی ضرورت کیوں ہے؟
- Hostinger پر SSL کیسے فعال کریں؟
- GoDaddy پر SSL کیسے انسٹال کریں؟
- اگر آپ کی سائٹ کسی دوسرے فراہم کنندہ کے پاس یا آپ کے اپنے سرور پر ہو تو کیا کریں؟
- اگر سرٹیفکیٹ موجود نہ ہو یا غلط ہو تو آپ کے صارفین کون سے ایرر پیغامات دیکھتے ہیں؟
- فعال کرنے کے بعد آپ کو کیا چیک کرنا چاہیے؟
- Origami کا نقطۂ نظر
- خلاصہ
اپنی ویب سائٹ پر SSL سرٹیفکیٹ فعال کرنے کے لیے اپنے ہوسٹنگ فراہم کنندہ سے آغاز کریں۔ Hostinger اپنے پلانز پر ہر ڈومین اور سب ڈومین کے لیے خودبخود ایک مفت سرٹیفکیٹ انسٹال کرتا ہے، اور اگر یہ ظاہر نہ ہو تو آپ اسے hPanel میں ایک کلک سے فعال کر سکتے ہیں۔ GoDaddy پر Managed WordPress اور ویب سائٹ بلڈر پہلے سے انسٹال شدہ سرٹیفکیٹ کے ساتھ آتے ہیں، جبکہ cPanel ہوسٹنگ پر آپ SSL/TLS سیکشن سے سرٹیفکیٹ دستی طور پر اپ لوڈ کرتے ہیں۔ اگر آپ کی سائٹ آپ کے اپنے سرور پر چلتی ہے تو Let's Encrypt، Certbot ٹول کے ذریعے مفت ہے، یا Cloudflare کے ذریعے اگر آپ کا ڈومین وہاں ہے۔ فعال کرنے کے بعد تمام ٹریفک کو HTTPS پر بھیجیں اور یقینی بنائیں کہ تجدید خودکار ہو۔
SSL سرٹیفکیٹ کیا ہے اور آپ کی سائٹ کو اس کی ضرورت کیوں ہے؟
SSL سرٹیفکیٹ، یا زیادہ درست طور پر TLS، وزیٹر کے براؤزر اور آپ کی سائٹ کے درمیان کنکشن کو انکرپٹ کرتا ہے، تاکہ درمیان میں کوئی بھی وہ لاگ اِن تفصیلات، نمبر یا پیغامات نہ پڑھ سکے جو وزیٹر لکھتا ہے۔ یہ ایڈریس بار میں تالے کے آئیکن کے ساتھ https کی شکل میں نظر آتا ہے۔ اس کے بغیر براؤزر ایک انتباہ دکھاتے ہیں جو وزیٹرز کو ہچکچاہٹ میں ڈال دیتا ہے، خاص طور پر ادائیگی اور رابطے کے صفحات پر۔ اسی لیے سرٹیفکیٹ اب کسی بھی کاروباری ویب سائٹ کے لیے ایک بنیادی ضرورت ہے، کوئی اضافی چیز نہیں۔
نوٹ کریں کہ سرٹیفکیٹ کی میعاد کم ہو رہی ہے: CA/Browser Forum کی ووٹنگ کے تحت آج زیادہ سے زیادہ حد 200 دن ہے، جو 15 مارچ 2026 تک 398 دن تھی، یہ 15 مارچ 2027 کو کم ہو کر 100 دن اور پھر 15 مارچ 2029 کو 47 دن ہو جائے گی۔ دستی تجدید اب عملی نہیں رہی؛ ہم نے اس کی تفصیل SSL سرٹیفکیٹ کی میعاد کم ہو کر 47 دن ہو رہی ہے میں بیان کی ہے۔
Hostinger پر SSL کیسے فعال کریں؟
Hostinger کے ہیلپ سینٹر کے مطابق تمام ویب، کلاؤڈ اور ایجنسی ہوسٹنگ پلانز میں ہر ڈومین اور سب ڈومین کے لیے تاحیات مفت SSL سرٹیفکیٹ شامل ہے۔ ڈومین کو پلان میں شامل کرنے اور Hostinger کی طرف پوائنٹ کرنے کے بعد یہ خودبخود انسٹال ہو جاتا ہے، اور جب تک سائٹ وہاں ہوسٹ ہے یہ خودبخود ری نیو ہوتا رہتا ہے۔ اگر یہ خودبخود انسٹال نہ ہو:
- Hostinger ڈیش بورڈ کھولیں اور Websites پر جائیں۔
- ڈومین یا سب ڈومین کے ساتھ Dashboard پر کلک کریں۔
- سائیڈ بار میں Security کھولیں، پھر SSL کھولیں۔
- Install SSL پر کلک کریں اور چند منٹ انتظار کریں یہاں تک کہ اسٹیٹس Installing سے Active ہو جائے۔
- تالا ظاہر ہونے کی تصدیق کے لیے اپنی سائٹ کو انکاگنیٹو ونڈو میں کھولیں۔
اگر آپ کی Hostinger ہوسٹنگ cPanel استعمال کرتی ہے تو ان کی cPanel گائیڈ کے مطابق ڈومین کو ان کے نیم سرورز کی طرف پوائنٹ کرنے کے چند گھنٹوں کے اندر سرٹیفکیٹ خودبخود انسٹال ہو جاتا ہے، اور دستی انسٹالیشن Security، پھر SSL/TLS کے تحت ہے۔
GoDaddy پر SSL کیسے انسٹال کریں؟
GoDaddy کے مطابق Websites + Marketing، Managed Hosting for WordPress اور Managed Hosting for WooCommerce ایک بلٹ اِن سرٹیفکیٹ کے ساتھ آتے ہیں جو پہلے سے انسٹال ہوتا ہے، اس لیے آپ کو الگ سے خریدنے کی ضرورت نہیں۔ اگر آپ نے cPanel ہوسٹنگ کے لیے سرٹیفکیٹ خریدا ہے تو دستی انسٹالیشن کے مراحل مختصراً یہ ہیں:
- درخواست منظور ہونے کے بعد اپنے اکاؤنٹ کے SSL مینیجر سے سرٹیفکیٹ فائل (.crt) ڈاؤن لوڈ کریں۔
- اپنے پروڈکٹس کے صفحے سے Web Hosting، پھر Manage، پھر cPanel Admin منتخب کریں۔
- Security سیکشن میں SSL/TLS کھولیں اور Upload a New Certificate کے تحت سرٹیفکیٹ اپ لوڈ کریں۔
- Manage SSL Sites پر واپس جائیں، Browse Certificates کے تحت سرٹیفکیٹ منتخب کریں، پھر Use Certificate، پھر Install Certificate پر کلک کریں۔
- ری ڈائریکٹ کے صفحے میں بتائے گئے طریقے کے مطابق HTTP سے HTTPS پر خودکار ری ڈائریکٹ آن کریں۔
GoDaddy بتاتا ہے کہ Deluxe، Extended Validation (EV) اور اضافی ڈومین والے سرٹیفکیٹ دستی طور پر انسٹال کرنے پڑتے ہیں، اور یہ کہ وہ ایک ادائیگی والی منیجڈ SSL سروس پیش کرتا ہے جو آپ کے لیے انسٹالیشن کر دیتی ہے۔
اگر آپ کی سائٹ کسی دوسرے فراہم کنندہ کے پاس یا آپ کے اپنے سرور پر ہو تو کیا کریں؟
| آپ کی صورتحال | طریقہ | لاگت |
|---|---|---|
| کسی بھی فراہم کنندہ کے ساتھ شیئرڈ ہوسٹنگ | کنٹرول پینل میں SSL یا Let's Encrypt تلاش کریں؛ بہت سے فراہم کنندگان اسے خودبخود جاری کرتے ہیں | عام طور پر مفت |
| آپ کا اپنا سرور (VPS) | Let's Encrypt سرٹیفکیٹ جاری کرنے اور اسے خودبخود ری نیو کرنے کے لیے Certbot چلائیں | مفت |
| آپ کا ڈومین Cloudflare پر ہے | Universal SSL ہر فعال ڈومین کے لیے خودبخود جاری اور ری نیو ہوتا ہے | مفت |
| آپ کو سرٹیفکیٹ میں کمپنی کی شناخت درکار ہے | کسی قابلِ اعتماد سرٹیفکیٹ اتھارٹی سے ادائیگی والا OV یا EV سرٹیفکیٹ | ادائیگی والا |
Let's Encrypt کے مطابق بہت سے ہوسٹنگ فراہم کنندگان آپ کے لیے اس کے سرٹیفکیٹ جاری اور منظم کرتے ہیں؛ اگر آپ کا فراہم کنندہ ایسا نہیں کرتا اور آپ سرور پر کمانڈز چلا سکتے ہیں تو یہ Certbot کی سفارش کرتا ہے۔ Cloudflare کے مطابق وہ اپنے ہاں شامل اور فعال کیے گئے ہر ڈومین کے لیے ایک مفت سرٹیفکیٹ جاری کرتا ہے، جو روٹ ڈومین اور پہلی سطح کے سب ڈومینز کا احاطہ کرتا ہے، اور اسے خودبخود ری نیو کرتا ہے۔
اگر سرٹیفکیٹ موجود نہ ہو یا غلط ہو تو آپ کے صارفین کون سے ایرر پیغامات دیکھتے ہیں؟
یہ وہ پیغامات ہیں جو آپ کا وزیٹر Chrome میں دیکھتا ہے، انہی الفاظ میں جیسے Google نے اپنے کنکشن سیکیورٹی کے صفحے اور عام ایرر پیغامات کے صفحے پر درج کیے ہیں، ہر ایک کی وجہ اور حل کے ساتھ:
| صارف کیا دیکھتا ہے | سب سے ممکنہ وجہ | حل |
|---|---|---|
| سائٹ کے پتے کے ساتھ "محفوظ نہیں" | سائٹ بغیر سرٹیفکیٹ کے http پر چل رہی ہے، یا کسی صفحے پر مکسڈ کنٹینٹ ہے | سرٹیفکیٹ اور HTTPS ری ڈائریکٹ فعال کریں، اور صفحے کے اندر http لنکس درست کریں |
| "کنکشن محفوظ نہیں ہے" کا انتباہ | وزیٹر نے ہمیشہ محفوظ کنکشن استعمال کریں آن کیا ہے، اور آپ کی سائٹ HTTPS کو سپورٹ نہیں کرتی | ہر صفحے پر سرٹیفکیٹ اور HTTPS فعال کریں |
| NET::ERR_CERT_DATE_INVALID کے ساتھ پورے صفحے پر "آپ کا کنکشن نجی نہیں ہے" | سرٹیفکیٹ کی میعاد ختم ہو چکی ہے، یا وزیٹر کے آلے کی گھڑی غلط ہے | فوراً سرٹیفکیٹ ری نیو کریں اور خودکار تجدید آن کریں |
| ERR_CERT_COMMON_NAME_INVALID کے ساتھ "آپ کا کنکشن نجی نہیں ہے" | سرٹیفکیٹ ڈومین نام سے مطابقت نہیں رکھتا، جیسے ایسا سرٹیفکیٹ جو صرف www کے بغیر ڈومین کا احاطہ کرتا ہو | ایسا سرٹیفکیٹ جاری کریں جو آپ کی سائٹ کے تمام ناموں کا احاطہ کرے |
| NET::ERR_CERT_AUTHORITY_INVALID کے ساتھ "آپ کا کنکشن نجی نہیں ہے" | کسی ناقابلِ اعتماد اتھارٹی کا سرٹیفکیٹ، سیلف سائنڈ سرٹیفکیٹ، یا غائب انٹرمیڈیٹ سرٹیفکیٹس | قابلِ اعتماد سرٹیفکیٹ اتھارٹی استعمال کریں اور مکمل سرٹیفکیٹ چین انسٹال کریں |
| ERR_SSL_VERSION_OR_CIPHER_MISMATCH کے ساتھ "یہ ویب صفحہ دستیاب نہیں ہے" | سرور پر پرانی انکرپشن سیٹنگز | سرور کی TLS سیٹنگز اپ ڈیٹ کریں یا اپنے ہوسٹنگ فراہم کنندہ سے ایسا کرنے کو کہیں |
| "خطرناک" کے نشان والی سرخ اسکرین | یہ سرٹیفکیٹ کا مسئلہ نہیں: سائٹ کو غیر محفوظ کے طور پر رپورٹ کیا گیا ہے | سائٹ کو میلویئر کے لیے اسکین کریں اور Search Console چیک کریں |
Google بتاتا ہے کہ NET::ERR_CERT_AUTHORITY_INVALID ان ملازمین کو بھی نظر آ سکتا ہے جو کسی ایسی کمپنی پراکسی کے پیچھے ہوں جو HTTPS ٹریفک کا معائنہ کرتی ہے، اس لیے درستی شروع کرنے سے پہلے تصدیق کریں کہ مسئلہ آپ کی کمپنی کے نیٹ ورک سے باہر بھی ظاہر ہوتا ہے۔
فعال کرنے کے بعد آپ کو کیا چیک کرنا چاہیے؟
- HTTPS ری ڈائریکٹ۔ s کے بغیر http لکھ کر اپنی سائٹ کھولیں؛ اسے خودبخود https پر منتقل ہو جانا چاہیے۔
- مکسڈ کنٹینٹ۔ اگر تالا ٹوٹا ہوا نظر آئے تو کچھ تصاویر یا فائلیں اب بھی http پر لوڈ ہو رہی ہیں؛ انہیں https پر اپ ڈیٹ کریں۔
- ہر سب ڈومین۔ یقینی بنائیں کہ www، آپ کا اسٹور اور دیگر سب ڈومینز سب کا احاطہ ہو۔
- خودکار تجدید۔ میعاد ختم ہونے سے پہلے ایک یاد دہانی مقرر کریں، کیونکہ میعاد ختم شدہ سرٹیفکیٹ ہر وزیٹر کے لیے انتباہ واپس لے آتا ہے۔
Origami کا نقطۂ نظر
سرٹیفکیٹ پہلا قدم ہے، لیکن سائٹ کی سیکیورٹی اور صارفین کے اعتماد کے لیے اس سے زیادہ درکار ہے: ہر صفحے پر درست ری ڈائریکٹس، نگرانی میں خودکار تجدید، محفوظ سرور سیٹنگز، بیک اپس اور باقاعدہ کمزوریوں کی جانچ۔ Origami میں ہم ویب سائٹس اور سسٹمز بناتے ہیں اور انہیں شروع سے محفوظ بناتے ہیں، اور آپ جو بھی ہوسٹنگ فراہم کنندہ استعمال کریں، ہم آپ کی موجودہ سائٹ کا جائزہ لے کر اس میں ضروری سیکیورٹی تہیں شامل کر سکتے ہیں۔
اگر آپ چاہتے ہیں کہ ہم آپ کی سائٹ کی سیکیورٹی کا جائزہ لیں اور آپ کے صارفین کا اعتماد مضبوط کریں تو ہماری خدمات دیکھیں۔
خلاصہ
SSL فعال کرنا اب زیادہ تر صورتوں میں آسان اور مفت ہے: Hostinger پر خودکار، GoDaddy کے منیجڈ پلانز میں بلٹ اِن، cPanel ہوسٹنگ پر دستی، اور اپنا سرور چلانے والے ہر شخص کے لیے Let's Encrypt یا Cloudflare کے ذریعے مفت۔ فعال کرنے کے بعد سب سے اہم چیز مکمل HTTPS ری ڈائریکٹ اور خودکار تجدید ہے، کیونکہ سرٹیفکیٹس کی میعاد کم ہو رہی ہے اور وہ پہلے سے زیادہ تیزی سے ختم ہوتے ہیں۔
ذرائع: مفت SSL سرٹیفکیٹ پر Hostinger کا ہیلپ سینٹر: https://www.hostinger.com/support/1583258-how-to-install-lifetime-ssl-at-hostinger/ ، Hostinger کی cPanel گائیڈ، سیٹ اپ، انسٹالیشن اور HTTPS پر ری ڈائریکٹ سے متعلق GoDaddy کے ہیلپ صفحات، Let's Encrypt کا Getting Started صفحہ، اور Cloudflare کی Universal SSL دستاویزات۔
عام سوالات
کیا SSL سرٹیفکیٹ مفت ہے؟
زیادہ تر صورتوں میں، ہاں۔ Hostinger اسے اپنے ہوسٹنگ پلانز میں تاحیات مفت دیتا ہے، اور Let's Encrypt اور Cloudflare اسے مفت فراہم کرتے ہیں۔ آپ کو صرف اس وقت ادائیگی کرنی پڑتی ہے جب آپ کو کمپنی کی شناخت ثابت کرنے والا OV یا EV سرٹیفکیٹ، یا کوئی منیجڈ سروس درکار ہو۔
مجھے کیسے پتا چلے گا کہ میری سائٹ پر SSL کام کر رہا ہے؟
اپنی سائٹ کھولیں اور دیکھیں کہ پتا https سے شروع ہوتا ہے اور تالے کا نشان دکھاتا ہے، پھر پتا http کے ساتھ لکھیں اور تصدیق کریں کہ یہ خودبخود https پر ری ڈائریکٹ ہو جاتا ہے۔
SSL فعال کرنے کے بعد بھی میری سائٹ غیر محفوظ کیوں دکھائی دیتی ہے؟
عام طور پر مکسڈ کنٹینٹ کی وجہ سے، یعنی تصاویر یا فائلیں اب بھی http پر لوڈ ہو رہی ہیں، اس لیے کہ HTTPS ری ڈائریکٹ فعال نہیں ہے، یا اس لیے کہ سرٹیفکیٹ اس سب ڈومین کا احاطہ نہیں کرتا جسے آپ کھول رہے ہیں۔
Hostinger کا سرٹیفکیٹ کام شروع کرنے میں کتنا وقت لیتا ہے؟
Hostinger کے مطابق hPanel میں دستی انسٹالیشن چند منٹوں میں مکمل ہو جاتی ہے، اور cPanel ہوسٹنگ پر ڈومین کو اس کے نیم سرورز کی طرف پوائنٹ کرنے کے چند گھنٹوں کے اندر یہ خودبخود انسٹال ہو جاتا ہے۔
کیا مجھے GoDaddy سے SSL سرٹیفکیٹ خریدنا ہوگا؟
ہمیشہ نہیں۔ Websites + Marketing اور Managed WordPress اور WooCommerce پہلے سے انسٹال شدہ سرٹیفکیٹ کے ساتھ آتے ہیں۔ cPanel ہوسٹنگ کے لیے ایسا سرٹیفکیٹ درکار ہے جو آپ خرید کر دستی طور پر یا منیجڈ SSL سروس کے ذریعے انسٹال کریں۔
مجھے SSL سرٹیفکیٹ کتنی بار ری نیو کرنا ہوگا؟
سرٹیفکیٹ کی زیادہ سے زیادہ میعاد مرحلہ وار کم ہو کر 2029 میں 47 دن رہ جائے گی، اس لیے ہاتھ سے ری نیو کرنے کے بجائے اپنے ہوسٹ یا Certbot کی خودکار تجدید پر بھروسہ کریں۔
گوگل میں اوریگامی کو فالو کریں
اوریگامی کو پسندیدہ ذریعہ بنائیں، ہمارے مضامین گوگل سرچ اور اہم خبروں میں آپ کو سب سے پہلے نظر آئیں گے۔








