डिजिटल प्रमाणीकरण के बारे में

CA-signed Certificate

यह CA (प्रमाणपत्र प्राधिकरण) द्वारा हस्ताक्षरित एक प्रमाणपत्र है। आप प्रमाणपत्र प्राधिकरण पर लागू करने के लिए, इसे प्राप्त कर सकते हैं। यह प्रमाणपत्र प्रमाणित करता है कि प्रिंटर की मौजूदगी को SSL/TLS संचार के लिए उपयोग किया जा रहा है और उपयोग किया जाता था, ताकि आप डेटा संचार की सुरक्षा सुनिश्चित कर सकें।

SSL/TLS संचार के लिए इसका उपयोग किए जाने पर, इसे सर्वर प्रमाणपत्र के रूप में उपयोग किया जाता है।

इसे IPsec/IP फ़िल्टरिंग, IEEE 802.1x संचार, या S/MIME पर सेट करने पर, इसका उपयोग क्लाइंट प्रमाणपत्र के रूप में किया जाता है।

CA प्रमाणपत्र

यह एक प्रमाणपत्र है, जो CA-signed Certificate की श्रृंखला में है, जिसे माध्यमिक CA प्रमाणपत्र भी कहा जाता है। अन्य पक्ष के सर्वर या वेब कॉन्फ़िग तक पहुँच प्राप्त करते समय, इसे प्रिंटर के प्रमाणपत्र के पथ को सत्यापित करने हेतु वेब ब्राउज़र द्वारा उपयोग किया जाता है।

CA प्रमाणपत्र के लिए, सेट करें कि प्रिंटर से पहुँच प्राप्त करते समय सर्वर प्रमाणपत्र के पथ को कब सत्यापित करना है। प्रिंटर के लिए, SSL/TLS कनेक्शन हेतु CA-signed Certificate के पथ को प्रमाणित करने के लिए सेट करें।

आप उस प्रमाणीकरण प्राधिकरण से प्रिंटर का CA प्रमाणपत्र प्राप्त कर सकते हैं, जहाँ प्रमाणपत्र जारी किया गया है।

साथ ही आप, उस प्रमाणीकरण प्राधिकरण से अन्य पक्ष के सर्वर को सत्यापित करने हेतु उपयोग किया गया CA प्रमाणपत्र भी प्राप्त कर सकते हैं, जो अन्य सर्वर के CA-signed Certificate को जारी करता है।

Self-signed Certificate

यह एक प्रमाणपत्र है, जिसे प्रिंटर स्वयं हस्ताक्षर करके जारी करता है। साथ ही इसे मूल प्रमाणपत्र भी कहा जाता है। चूंकि जारीकर्ता स्वयं प्रमाणित करता है, तो यह विश्वसनीय नहीं है और प्रतिरूपण (सही-ग़लत) को रोका नहीं जा सकता।

• SSL/TLS संचार के लिए उपयोग करते समय

  सुरक्षा सेटिंग करते समय और CA-signed Certificate के बिना सरल SSL/TLS संचार निष्पादित करते समय, इसका उपयोग करें।

  यदि आप किसी SSL/TLS संचार के लिए इस प्रमाणपत्र का उपयोग करते हैं, तो हो सकता है कि वेब ब्राउज़र पर कोई सुरक्षा चेतावनी प्रदर्शित हो, क्योंकि वेब ब्राउज़र पर प्रमाणपत्र पंजीकृत नहीं है।

• S/MIME पर सेटिंग करते समय

  साथ ही आप CA-हस्ताक्षर प्रमाणपत्र के बजाय एक स्वयं-हस्ताक्षरित प्रमाणपत्र का भी उपयोग कर सकते हैं। आप कोई CA-हस्ताक्षर प्रमाणपत्र प्राप्त किए बिना भी S/MIME फ़ंक्शन का उपयोग कर सकते हैं, जैसे किसी ऐसे परिवेश में, जिसमें कोई बाहरी कनेक्शन (इंटरनेट कनेक्शन) नहीं है, जैसे कोई इंटरप्राइज़ नेटवर्क। हालांकि, बाहरी कनेक्शन का उपयोग करते समय एक CA-हस्ताक्षरित प्रमाणपत्र का उपयोग करने का सुझाव दिया जाता है, चूंकि एक स्वयं-हस्ताक्षरित प्रमाणपत्र कम-सुरक्षा वाला है।