VPS पर SSL सर्टिफिकेट इंस्टॉल करें

आपके VPS के वेब सर्वर पर सर्टिफिकेट कैसे इंस्टॉल करें, चेन को सही जगह रखकर, और परिणाम कैसे जांचें।

यह पेज ओरिजिन HTTPS के लिए है, जैसे सीधी सार्वजनिक होस्टिंग। लूपबैक HTTP ओरिजिन को अलग ओरिजिन सर्टिफिकेट नहीं चाहिए।

शुरू करने से पहले

पहुंच वाला VPS, और उस पर चलता वेब सर्वर। देखें वेब सर्वर सेटअप।
आपके ऑर्डर या CSR से मिला जारी सर्टिफिकेट, इंटरमीडिएट चेन और प्राइवेट की।
सीधे सार्वजनिक होस्टिंग के लिए DNS VPS की ओर हो और सार्वजनिक HTTPS पोर्ट उपलब्ध हो।
रूट या sudo पहुंच, सावधानी से इस्तेमाल करें। देखें SSH की और रूट पहुंच।

सर्वर पर प्राइवेट की सुरक्षित रखें

की फाइल ऐसे सेट करें कि केवल रूट उसे पढ़ सके। होम फोल्डर या सार्वजनिक फोल्डर में प्रतियां न छोड़ें। ईमेल या चैट से की साझा न करें।

नीचे के कमांड एक सामान्य Linux सिस्टम पर चलने वाले Nginx सर्वर के लिए हैं। पाथ अलग हो सकते हैं, इसलिए पहले अपने वेब सर्वर का दस्तावेज़ देखें।

सर्टिफिकेट फाइल, चेन फाइल और प्राइवेट की को ऐसे फोल्डर में कॉपी करें जिसे केवल रूट पढ़ सके, जैसे /etc/ssl/yourdomain/।
की फाइल की अनुमति सेट करें:
bash
```
sudo chmod 600 /etc/ssl/yourdomain/yourdomain.key
```
अगर वेब सर्वर को जरूरत हो तो सर्टिफिकेट और चेन को एक फाइल में मिलाएं:
bash
```
sudo sh -c 'cat /etc/ssl/yourdomain/yourdomain.crt /etc/ssl/yourdomain/chain.crt > /etc/ssl/yourdomain/fullchain.crt'
```
अपने डोमेन के सर्वर ब्लॉक में सर्टिफिकेट और की के पाथ सेट करें, और SSL के साथ पोर्ट 443 चालू करें।
दोबारा लोड करने से पहले वेब सर्वर कॉन्फ़िगरेशन जांचें:
bash
```
sudo nginx -t
```
परीक्षण पास हो तो वेब सर्वर फिर से लोड करें:
bash
```
sudo systemctl reload nginx
```
ब्राउज़र में https://yourdomain.com खोलकर पैडलॉक देखें।

कॉन्फ़िगरेशन परीक्षण पास होता है, साइट HTTPS पर खुलती है, और ब्राउज़र डोमेन के लिए वैध सर्टिफिकेट दिखाता है।

कॉन्फ़िगरेशन परीक्षण विफल। वह लाइन पढ़ें जो वह दिखाता है। आम तौर पर बताता है कि कौन-सी फाइल या लाइन गलत है।
ब्राउज़र चेन के बारे में चेतावनी देता है। मिलाई गई fullchain फाइल इस्तेमाल करें, फिर लोड और परीक्षण दोबारा करें।
पोर्ट 443 बंद है। अपने फायरवॉल नियम जांचें। परीक्षण के लिए फायरवॉल बंद न करें। देखें अपडेट और फायरवॉल।

2026-10-28