Blog · WebJi® India

SSL क्या है?

Quick answer

SSL (Secure Sockets Layer) ब्राउज़र और वेबसाइट सर्वर के बीच डेटा एन्क्रिप्ट करने वाला सुरक्षा प्रोटोकॉल है। आज इसका नया रूप TLS है। सर्टिफिकेट लगने पर पता https:// से खुलता है।

वेबसाइट मालिकों और नए ब्लॉगर्स के लिए, जो समझना चाहते हैं कि SSL क्या करता है, कौन-सा सर्टिफिकेट चुनें और उसे कैसे लगाएँ।

✓ In business since 2005

✓ INR + GST billing

✓ 24/7 Email Support — avg reply < 60 min

Get Started View Plans

GuideWebJi®
knowledge

Read time: 4 min
Sections: 8
Updated: 14 Nov 2026
Written by: WebJi® team

Last editorial update: 14 November 2026. Prices follow the dated sources on this page; checkout confirms current charges.

SSL क्या है और इसका पूरा नाम क्या है?

SSL का पूरा नाम Secure Sockets Layer है — यह एक सुरक्षा प्रोटोकॉल है जो ब्राउज़र और वेबसाइट के सर्वर के बीच जाने वाले डेटा को एन्क्रिप्ट करता है, ताकि रास्ते में कोई उसे पढ़ या बदल न सके। आज यही काम उसका नया संस्करण TLS (Transport Layer Security) करता है, लेकिन बोलचाल में नाम SSL ही चलता है।

आसान उदाहरण: बिना SSL के फॉर्म भरना पोस्टकार्ड भेजने जैसा है, जिसे बीच का हर डाकिया पढ़ सकता है। SSL वाला कनेक्शन बंद लिफ़ाफ़े जैसा है, जिसे सिर्फ़ पाने वाला खोल सकता है।

SSL से TLS तक: प्रोटोकॉल के मुख्य संस्करण
संस्करण	वर्ष	आज की स्थिति
SSL 2.0 / 3.0	1995 / 1996 (Netscape)	असुरक्षित, ब्राउज़र सपोर्ट नहीं करते
TLS 1.0 / 1.1	1999 / 2006	बंद किए जा चुके हैं
TLS 1.2	2008	अभी भी व्यापक रूप से उपयोग में
TLS 1.3	2018	सबसे नया, तेज़ और सुरक्षित

इसलिए जो "SSL सर्टिफिकेट" आज बिकता है, वह असल में TLS कनेक्शन के लिए ही होता है। दोनों का पूरा अंतर SSL और TLS में अंतर गाइड में है।

SSL कैसे काम करता है?

हर सुरक्षित कनेक्शन एक "हैंडशेक" से शुरू होता है, जिसमें ब्राउज़र सर्वर का सर्टिफिकेट जाँचता है और दोनों एक गुप्त सेशन की (session key) तय करते हैं। यह पूरा काम एक सेकंड के छोटे हिस्से में हो जाता है।

ब्राउज़र सर्वर को बताता है कि वह कौन-से TLS संस्करण और एन्क्रिप्शन तरीके समझता है।
सर्वर अपना सर्टिफिकेट भेजता है, जिसमें डोमेन का नाम और पब्लिक की (public key) होती है।
ब्राउज़र देखता है कि सर्टिफिकेट किसी भरोसेमंद Certificate Authority (CA) ने जारी किया है, डोमेन का नाम मेल खाता है और तारीख़ बाकी है।
दोनों मिलकर सेशन की बनाते हैं; इसके बाद पासवर्ड, फॉर्म और पेमेंट का सारा डेटा उसी की से एन्क्रिप्ट होकर जाता है।

प्राइवेट की (private key) सिर्फ़ सर्वर पर रहती है और कभी किसी को नहीं भेजी जाती। अगर रास्ते में कोई डेटा पकड़ भी ले, तो उसे बेमतलब अक्षर दिखेंगे, और डेटा बदलने की कोशिश पर कनेक्शन टूट जाता है।

SSL सर्टिफिकेट क्या होता है और इसके कितने प्रकार हैं?

SSL सर्टिफिकेट वेबसाइट का डिजिटल पहचान-पत्र है, जिसे CA जारी करता है और जिसमें डोमेन का नाम, पब्लिक की, जारीकर्ता और समाप्ति की तारीख़ लिखी होती है। सर्टिफिकेट दो बातों से चुना जाता है: पहचान की जाँच कितनी गहरी है, और कितने नाम कवर होते हैं।

SSL सर्टिफिकेट के प्रकार: जाँच का स्तर और कवरेज
प्रकार	क्या जाँचा या कवर होता है	किसके लिए सही
DV (Domain Validation)	सिर्फ़ डोमेन पर आपका नियंत्रण	ब्लॉग, पोर्टफोलियो, छोटी बिज़नेस साइट
OV (Organization Validation)	कंपनी का पंजीकरण और पता	कंपनी की वेबसाइट, B2B पोर्टल
EV (Extended Validation)	कंपनी की सबसे कड़ी कानूनी जाँच	बैंक, फ़िनटेक, बड़े ऑनलाइन स्टोर
Wildcard	एक डोमेन और उसके सभी सबडोमेन (*.example.in)	shop., blog., app. जैसे कई सबडोमेन
Multi-domain (SAN)	एक सर्टिफिकेट में कई अलग डोमेन	एक ही कंपनी की कई वेबसाइटें

ध्यान रखें: DV, OV और EV तीनों में एन्क्रिप्शन बराबर मज़बूत होता है। फ़र्क सिर्फ़ पहचान की जाँच और वारंटी का है। विस्तार से तुलना SSL सर्टिफिकेट के प्रकार गाइड में है।

HTTPS, ताला और "Not secure" का क्या मतलब है?

जब साइट पर वैध सर्टिफिकेट लगा होता है तो पता http:// की जगह https:// से शुरू होता है, और ब्राउज़र कनेक्शन को सुरक्षित दिखाता है। यह सिर्फ़ बताता है कि कनेक्शन एन्क्रिप्टेड है; यह साइट के ईमानदार होने की गारंटी नहीं है, क्योंकि धोखेबाज़ साइटें भी DV सर्टिफिकेट ले सकती हैं।

ब्राउज़र "Not secure" तब दिखाता है जब सर्टिफिकेट है ही नहीं, उसकी तारीख़ निकल चुकी है, या सर्टिफिकेट किसी दूसरे नाम का है। एक और आम कारण mixed content है: पेज https पर है पर कोई इमेज या स्क्रिप्ट अब भी http से लोड हो रही है। इसे ठीक करने के कदम Not secure चेतावनी कैसे हटाएँ में हैं।

वेबसाइट के लिए SSL क्यों ज़रूरी है?

SSL तीन काम करता है — डेटा को गोपनीय रखता है, साइट की पहचान पक्की करता है और रास्ते में डेटा बदलने से रोकता है; बाकी सारे फ़ायदे इन्हीं से निकलते हैं।

ग्राहक का भरोसा

लॉगिन, संपर्क फ़ॉर्म और चेकआउट पर "Not secure" दिखे तो लोग फ़ॉर्म भरना छोड़ देते हैं।

पेमेंट की शर्त

कार्ड से पेमेंट लेने वाली साइटों के लिए PCI DSS के तहत एन्क्रिप्टेड कनेक्शन ज़रूरी है।

Google का संकेत

Google HTTPS को एक हल्का रैंकिंग संकेत मानता है। यह रैंक की गारंटी नहीं, पर इसके बिना नुकसान ज़रूर है।

आधुनिक सुविधाएँ

HTTP/2, लोकेशन एक्सेस और कई ब्राउज़र फ़ीचर सिर्फ़ HTTPS पर चलते हैं।

SSL सर्टिफिकेट की कीमत कितनी है — फ्री या पेड?

ज़्यादातर वेबसाइटों के लिए मुफ़्त Let's Encrypt सर्टिफिकेट काफ़ी है, जो WebJi® के हर होस्टिंग प्लान के साथ मिलता है और अपने आप रिन्यू होता है। पेड सर्टिफिकेट तब लें जब आपको वारंटी, कंपनी की सत्यापित पहचान (OV/EV) या कोई क्लाइंट की शर्त पूरी करनी हो।

WebJi® पर SSL विकल्प और कीमतें, 18% GST से पहले
सर्टिफिकेट	कवरेज	कीमत
Let's Encrypt	DV, होस्टिंग पर लगे डोमेन	होस्टिंग के साथ मुफ़्त
Sectigo Positive SSL	एक डोमेन, www और बिना www दोनों (DV)	₹1,800 प्रति वर्ष
Sectigo Positive SSL Wildcard	एक डोमेन और उसके सभी सबडोमेन	₹7,500 प्रति वर्ष

सभी विकल्प SSL सर्टिफिकेट पेज पर हैं, और बाज़ार की तुलना भारत में SSL सर्टिफिकेट की कीमत गाइड में। एक बदलाव जानना ज़रूरी है: 15 मार्च 2026 से CA/Browser Forum के नियम के तहत सार्वजनिक सर्टिफिकेट की अधिकतम वैधता 200 दिन है, इसलिए एक साल की सदस्यता में सर्टिफिकेट बीच में दोबारा जारी करके लगाना पड़ता है।

अपनी वेबसाइट पर SSL कैसे लगाएँ?

होस्टिंग पर मुफ़्त SSL लगाने के लिए डोमेन का होस्टिंग सर्वर की ओर पॉइंट होना ज़रूरी है; उसके बाद कंट्रोल पैनल से सर्टिफिकेट जारी होता है और HTTPS रीडायरेक्ट चालू किया जाता है।

जाँचें कि डोमेन का A रिकॉर्ड या नेमसर्वर इसी होस्टिंग की ओर हैं, वरना वैलिडेशन फ़ेल होगा।
होस्टिंग कंट्रोल पैनल का SSL/TLS सेक्शन खोलें और डोमेन के लिए मुफ़्त सर्टिफिकेट जारी करें। cPanel में यह Security › SSL/TLS Status › Run AutoSSL है; पूरे कदम cPanel में SSL इंस्टॉल गाइड में हैं।
www और बिना www, दोनों नाम सर्टिफिकेट में शामिल हों।
सभी http पते https पर 301 रीडायरेक्ट करें, जैसा HTTP से HTTPS पर जाएँ गाइड में बताया गया है।
ब्राउज़र में साइट खोलकर सर्टिफिकेट की तारीख़ देखें और mixed content की जाँच करें।

अटक जाएँ तो डोमेन का नाम और स्क्रीनशॉट support@webji.services पर भेजें। ईमेल सपोर्ट 24/7 हिंदी और अंग्रेज़ी में है, और औसत पहला जवाब 60 मिनट से कम में आता है।

FAQ

अक्सर पूछे जाने वाले सवाल

SSL सर्टिफिकेट एक्सपायर हो जाए तो क्या होगा?

ब्राउज़र विज़िटर को पूरे पेज की चेतावनी दिखाएगा और ज़्यादातर लोग साइट छोड़ देंगे। फ़ॉर्म और पेमेंट भी रुक सकते हैं। इसलिए ऑटो-रिन्यूअल चालू रखें और हर कुछ महीने में सर्टिफिकेट की समाप्ति तारीख़ देख लें।

क्या एक सर्टिफिकेट से सबडोमेन भी सुरक्षित होते हैं?

सामान्य सिंगल-डोमेन सर्टिफिकेट सिर्फ़ मुख्य नाम और www को कवर करता है। shop. या blog. जैसे सभी सबडोमेन के लिए Wildcard सर्टिफिकेट चाहिए, या हर सबडोमेन के लिए अलग मुफ़्त सर्टिफिकेट जारी करें।

क्या SSL लगाने से वेबसाइट धीमी हो जाती है?

व्यवहार में नहीं। TLS 1.3 में हैंडशेक छोटा हो गया है, और HTTPS पर HTTP/2 चलने से कई साइटें पहले से तेज़ लोड होती हैं। सर्वर पर TLS 1.2 या 1.3 चालू रखें और पुराने संस्करण बंद करें।

क्या ईमेल के लिए भी SSL ज़रूरी है?

हाँ। मेल ऐप को सर्वर से जोड़ते समय IMAP, POP3 और SMTP के SSL/TLS वाले पोर्ट इस्तेमाल करें, ताकि पासवर्ड और मेल एन्क्रिप्टेड जाएँ। होस्टिंग का सर्टिफिकेट मेल सर्वर के नाम को भी कवर करना चाहिए।

अंतिम संपादन: 14 नवंबर 2026. कीमतें पृष्ठ पर दिए गए दिनांकित स्रोतों से हैं; वर्तमान राशि चेकआउट पर दिखती है।

WebJi® since 2005

Ready to get started with WebJi®?

Join 12,000+ businesses across India and overseas. INR pricing, 18% GST shown before payment and 24/7 email support in Hindi and English — average first reply under 60 minutes.

Talk to an Expert Compare Plans