SSL सर्टिफिकेट रिन्यू करें: ऑटो-रिन्यू और पेड सर्टिफिकेट के स्टेप्स

SSL सर्टिफिकेट रिन्यू कैसे करें: Let's Encrypt ऑटो-रिन्यू सेट करें, पेड सर्टिफिकेट स्टेप बाय स्टेप रिन्यू करें और छोटी वैधता अवधि के लिए तैयारी करें।

अक्सर पूछे जाने वाले सवाल

Let's Encrypt सर्टिफिकेट कैसे रिन्यू करें?

`sudo certbot renew` चलाएँ। यह सिर्फ़ उन्हीं सर्टिफिकेट को रिन्यू करता है जिनकी एक्सपायरी नज़दीक है, इसलिए इसे शेड्यूल पर चलाना सुरक्षित है। ज़्यादातर Certbot इंस्टॉल के साथ पहले से एक शेड्यूल्ड टास्क आता है जो यही करता है, और `sudo certbot renew --dry-run` Let's Encrypt के स्टेजिंग सर्वर पर पूरी प्रक्रिया टेस्ट करता है, बिना टेस्ट सर्टिफिकेट सेव किए।

2026 में SSL सर्टिफिकेट कितने समय तक वैध रहता है?

CA/Browser Forum के बैलट SC-081v3 के तहत, सार्वजनिक रूप से भरोसेमंद सर्टिफिकेट की अधिकतम अवधि 15 मार्च 2026 तक 398 दिन थी। उस तारीख़ के बाद यह सीमा 200 दिन है। यह 15 मार्च 2027 को घटकर 100 दिन और 15 मार्च 2029 को 47 दिन हो जाएगी। कुछ सर्टिफिकेट अथॉरिटी सीमा से थोड़े कम समय के सर्टिफिकेट जारी करती हैं, और Let's Encrypt का अपना अलग, छोटा शेड्यूल है।

अगर मेरा SSL सर्टिफिकेट एक्सपायर हो जाए तो क्या होगा?

ब्राउज़र विज़िटर को पूरे पेज पर सुरक्षा चेतावनी दिखाते हैं, और कई ब्राउज़र मैन्युअल ओवरराइड के बिना आगे नहीं बढ़ने देते। जो API क्लाइंट और पेमेंट या लॉगिन इंटीग्रेशन सर्टिफिकेट की सख़्ती से जाँच करते हैं, वे पूरी तरह फ़ेल हो सकते हैं। नया सर्टिफिकेट रिन्यू करके इंस्टॉल करने से समस्या ठीक हो जाती है, और नया सर्टिफिकेट लाइव होने के बाद विज़िटर को कुछ करने की ज़रूरत नहीं पड़ती।

क्या रिन्यू करना और नया सर्टिफिकेट ख़रीदना एक ही बात है?

ज़्यादातर पेड सर्टिफिकेट में रिन्यूअल का मतलब उसी डोमेन के लिए नया सर्टिफिकेट जारी होना होता है, आम तौर पर नई वैलिडेशन और नए या पुराने CSR के साथ। कुछ वेंडर रिन्यूअल पर छूट देते हैं या उसे बंडल करते हैं, जबकि कुछ उसे सामान्य ख़रीद की तरह लेते हैं। छूट मान लेने के बजाय अपने प्रोवाइडर की रिन्यूअल पॉलिसी देखें।

मेरा Let's Encrypt ऑटो-रिन्यूअल काम करना क्यों बंद हो गया?

आम कारण हैं: टाइमर या cron जॉब हट जाना या बंद हो जाना, वेब सर्वर का पोर्ट 80 पर HTTP वैलिडेशन रिक्वेस्ट का जवाब न देना, DNS में बदलाव, या मैन्युअल विकल्प से बनाया गया सर्टिफिकेट जिसमें ऑथेंटिकेशन हुक नहीं है। वाइल्डकार्ड सर्टिफिकेट को अपने-आप रिन्यू होने के लिए DNS प्लगइन चाहिए। `sudo certbot renew --dry-run` चलाएँ और जो एरर दिखे उसे पढ़ें।

संक्षेप में: अगर आपका सर्टिफिकेट Let's Encrypt से है, तो sudo certbot renew चलाएँ (या उस शेड्यूल्ड टास्क को चलने दें जो आपके Certbot इंस्टॉल ने पहले ही बना दिया है)। अगर आपने इसे किसी सर्टिफिकेट अथॉरिटी या रीसेलर से ख़रीदा है, तो उस वेंडर के डैशबोर्ड से रिन्यू करें, डोमेन की वैलिडेशन दोबारा करें और नई सर्टिफिकेट फ़ाइलें अपने सर्वर या होस्ट पर इंस्टॉल करें। फिर ब्राउज़र में नई एक्सपायरी तारीख़ जाँच लें। सर्टिफिकेट की अधिकतम अवधि भी घट रही है, इसलिए जितनी जल्दी आप ऑटोमेशन अपनाएँगे, उतनी कम बार यह काम हाथ से करना पड़ेगा।

सबसे पहले: पता करें कि आपका सर्टिफिकेट कब और कहाँ एक्सपायर हो रहा है

कुछ भी रिन्यू करने से पहले पक्का करें कि आपके पास असल में क्या है।

  1. अपनी साइट Chrome में खोलें, पैडलॉक या साइट-इन्फ़ो आइकन पर क्लिक करें, फिर सर्टिफिकेट की जानकारी खोलें और "Valid to" (वैध है तक) तारीख़ और इश्यूअर नोट करें।
  2. या टर्मिनल से जाँचें: echo | openssl s_client -connect example.com:443 -servername example.com 2>/dev/null | openssl x509 -noout -dates -issuer
  3. अगर इश्यूअर Let's Encrypt है, तो नीचे दिए गए ऑटो-रिन्यू सेक्शन को फ़ॉलो करें। अगर कोई और अथॉरिटी है, तो संभवतः आपके पास पेड सर्टिफिकेट है और आपको पेड रिन्यूअल के स्टेप्स चाहिए।
  4. अगर आपकी साइट मैनेज्ड होस्ट या वेबसाइट बिल्डर पर चलती है, तो आम तौर पर प्लेटफ़ॉर्म रिन्यूअल ख़ुद संभालता है। किसी फ़ाइल को छूने से पहले SSL या डोमेन सिक्योरिटी सेटिंग देख लें।

पक्का नहीं है कि आपके पास कौन सा टाइप है? SSL सर्टिफिकेट टाइप्स गाइड डोमेन, ऑर्गनाइज़ेशन और एक्सटेंडेड वैलिडेशन के बारे में समझाती है, और SSL सर्टिफिकेट क्या है शब्दकोश एंट्री में बुनियादी बातें हैं।

आपके लिए कौन सा रिन्यूअल रास्ता सही है

आपकी स्थितिक्या करेंमेहनत
अपने सर्वर पर Certbot के ज़रिए Let's Encryptपक्का करें कि शेड्यूल्ड certbot renew टास्क चल रहा है, फिर --dry-run से टेस्ट करेंकम, ज़्यादातर एक बार का काम
पेड सर्टिफिकेट अथॉरिटी या रीसेलर से सर्टिफिकेटवेंडर डैशबोर्ड में रिन्यू करें, वैलिडेट करें, नई फ़ाइलें इंस्टॉल करेंमैन्युअल, हर अवधि में दोहराना होगा
बिल्ट-इन SSL वाला मैनेज्ड होस्ट या साइट बिल्डरSSL सेटिंग जाँचें; रिन्यूअल आम तौर पर ऑटोमैटिक होता हैबहुत कम
CDN या लोड बैलेंसर के पीछे का सर्टिफिकेटCDN या लोड बैलेंसर पर रिन्यू करें, ओरिजिन सर्वर पर नहींसेटअप पर निर्भर

Let's Encrypt सर्टिफिकेट रिन्यू करें (ऑटो-रिन्यू)

Let's Encrypt सर्टिफिकेट इस तरह बनाए गए हैं कि सॉफ़्टवेयर ख़ुद उन्हें रिन्यू करे। Certbot के अपने डॉक्यूमेंटेशन के मुताबिक़ ज़्यादातर इंस्टॉलेशन में ऑटोमैटिक रिन्यूअल पहले से कॉन्फ़िगर होता है, जिसमें एक शेड्यूल्ड टास्क समय-समय पर certbot renew चलाता है।

स्टेप बाय स्टेप

  1. जाँचें कि शेड्यूल्ड टास्क मौजूद है। systemd वाली मशीनों पर systemctl list-timers चलाएँ और Certbot टाइमर ढूँढें। दूसरी मशीनों पर crontab देखें। Certbot के डॉक्यूमेंट में दोनों जगहों का ज़िक्र है।
  2. ड्राई रन चलाएँ। sudo certbot renew --dry-run Let's Encrypt के स्टेजिंग सर्वर पर रिन्यूअल टेस्ट करता है। यह टेस्ट सर्टिफिकेट हासिल करता है लेकिन उन्हें डिस्क पर सेव नहीं करता, इसलिए लाइव साइट पर इसे चलाना सुरक्षित है।
  3. जो भी समस्या दिखे उसे ठीक करें। आम गड़बड़ियाँ हैं: फ़ायरवॉल का पोर्ट 80 ब्लॉक करना, वेब सर्वर कॉन्फ़िग का वैलिडेशन पाथ सर्व न करना, या DNS का कहीं और पॉइंट करना।
  4. ज़रूरत हो तो अभी रिन्यू करें। sudo certbot renew सिर्फ़ उन सर्टिफिकेट को छूता है जिनकी एक्सपायरी नज़दीक है, इसलिए इसे बार-बार चलाने में कोई नुकसान नहीं।
  5. रिन्यूअल के बाद वेब सर्वर रीलोड करें, अगर आपका सेटअप यह अपने-आप नहीं करता। Certbot डिप्लॉय हुक सपोर्ट करता है, जो सिर्फ़ तभी चलते हैं जब सर्टिफिकेट सच में रिन्यू हुआ हो।
  6. नई एक्सपायरी तारीख़ जाँचें, ऊपर बताए ब्राउज़र या openssl कमांड से।

जब ऑटो-रिन्यू अपने-आप काम नहीं करेगा

  • Certbot के --manual विकल्प से बने सर्टिफिकेट अपने-आप रिन्यू नहीं होते, जब तक आप उनके साथ कोई ऑथेंटिकेशन हुक स्क्रिप्ट न जोड़ें।
  • वाइल्डकार्ड सर्टिफिकेट के लिए DNS वैलिडेशन ज़रूरी है, इसलिए बिना किसी दख़ल के रिन्यू कराने के लिए आपको अपने DNS प्रोवाइडर का DNS प्लगइन चाहिए।
  • जो सर्वर माइग्रेट, रीबिल्ड या क्लोन किए गए हों, उनमें सर्टिफिकेट फ़ाइलें साथ आ जाने के बावजूद अक्सर टाइमर या cron एंट्री छूट जाती है।

ऐसा शेड्यूल जो छोटी अवधि में भी चले

Let's Encrypt ने घोषणा की है कि वह अपनी डिफ़ॉल्ट "classic" प्रोफ़ाइल को 10 फ़रवरी 2027 को 64 दिन के सर्टिफिकेट पर और फिर 16 फ़रवरी 2028 को 45 दिन के सर्टिफिकेट पर ले जाएगा। उसकी सलाह है कि जो क्लाइंट ACME Renewal Information (ARI) इस्तेमाल नहीं करते, उन्हें हार्डकोड किए गए शेड्यूल पर रिन्यू नहीं करना चाहिए, और हर 60 दिन पर तय अंतराल से रिन्यू करना जल्द ही काफ़ी नहीं रहेगा। Certbot का renew कमांड इस आधार पर फ़ैसला करता है कि सर्टिफिकेट की कितनी अवधि बाक़ी है, और यही ज़्यादा सुरक्षित तरीक़ा है। Certbot को अपडेट रखें और उसे अपनी किसी तय-अंतराल वाली स्क्रिप्ट में न लपेटें। विवरण Let's Encrypt की अवधि संबंधी घोषणा में है।

पेड SSL सर्टिफिकेट रिन्यू करें

पेड सर्टिफिकेट अपने-आप रिन्यू नहीं होते, जब तक आपके वेंडर या होस्ट ने ऑटो-रिन्यूअल सेट न किया हो। बटन और मेन्यू के नाम वेंडर के हिसाब से अलग होते हैं, इसलिए इसे काम के सामान्य क्रम की तरह लें और सटीक स्क्रीन के लिए अपने प्रोवाइडर के डॉक्स देखें।

  1. अपने वेंडर अकाउंट में रिन्यूअल शुरू करें। एक्सपायरी के क़रीब पहुँचा सर्टिफिकेट ढूँढें और renew, reissue या order again चुनें।
  2. CSR जनरेट करें। कई सर्वर और कंट्रोल पैनल सर्टिफिकेट साइनिंग रिक्वेस्ट बना सकते हैं। कुछ वेंडर पुराना CSR दोबारा इस्तेमाल करने देते हैं, पर आम तौर पर नई की-पेयर बनाना बेहतर आदत है।
  3. डोमेन वैलिडेशन पूरा करें। आम तौर पर आपसे डोमेन पर नियंत्रण साबित करने को कहा जाएगा: किसी मान्य पते पर ईमेल, DNS रिकॉर्ड या आपकी साइट पर रखी फ़ाइल के ज़रिए। ऑर्गनाइज़ेशन और एक्सटेंडेड वैलिडेशन सर्टिफिकेट में काग़ज़ी जाँच भी लग सकती है, इसलिए इन्हें पहले शुरू करें।
  4. जारी हुई फ़ाइलें डाउनलोड करें। आम तौर पर आपको सर्टिफिकेट के साथ एक इंटरमीडिएट (चेन) बंडल मिलता है।
  5. उन्हें इंस्टॉल करें अपने सर्वर, होस्ट या CDN पर, फिर वेब सर्वर रीस्टार्ट या रीलोड करें।
  6. टेस्ट करें। साइट को नई ब्राउज़र विंडो में लोड करें, एक्सपायरी तारीख़ जाँचें और देखें कि "incomplete chain" या मिक्स्ड-कंटेंट की कोई चेतावनी न दिखे।
  7. रिमाइंडर अपडेट करें और अगर आपने प्रोवाइडर बदला है तो पुराने सर्टिफिकेट का ऑटो-रिन्यू रद्द करें।

अगर आप वेंडर की तुलना कर रहे हैं या जानना चाहते हैं कि रिन्यूअल की लागत कितनी होनी चाहिए, तो SSL सर्टिफिकेट लागत गाइड देखें। डोमेन रजिस्ट्रेशन का रिन्यूअल अलग से होता है, जिसकी जानकारी डोमेन रिन्यूअल लागत गाइड में है।

सर्टिफिकेट की अवधि घट रही है (नवंबर 2026 में सत्यापित)

CA/Browser Forum ने अप्रैल 2025 में बैलट SC-081v3 मंज़ूर किया। यह सार्वजनिक रूप से भरोसेमंद TLS सर्टिफिकेट की अधिकतम अवधि को चरणों में घटाता है:

इस तारीख़ को या उसके बाद जारीअधिकतम वैधता
15 मार्च 2026 से पहले398 दिन
15 मार्च 2026200 दिन
15 मार्च 2027100 दिन
15 मार्च 202947 दिन

व्यावहारिक असर यह है कि जो भी चीज़ आप हाथ से रिन्यू करते हैं, उसे अब साल में लगभग दो बार छूना पड़ेगा, मार्च 2027 से लगभग चार बार, और 2029 तक साल में क़रीब आठ बार। डोमेन वैलिडेशन को दोबारा इस्तेमाल करने की अवधि भी घट रही है, इसलिए कोई स्टेप छोड़ने के लिए पुरानी वैलिडेशन पर भरोसा नहीं किया जा सकता। ये सीमाएँ सार्वजनिक रूप से भरोसेमंद सर्टिफिकेट पर लागू होती हैं, इसलिए प्राइवेट या इंटरनल CA अपने नियम ख़ुद तय करते हैं।

अगर आप अब भी मैन्युअल रिन्यू कर रहे हैं, तो व्यावहारिक विकल्प हैं: ऐसी CA या होस्ट पर जाएँ जो ऑटोमेटेड इश्यूअन्स (ACME) सपोर्ट करती हो, या साइट के आगे अपना होस्ट या CDN जैसी कोई मैनेज्ड लेयर लगा लें।

SSL रिन्यूअल चेकलिस्ट

इसे अपनी टीम के ट्रैकर में कॉपी करें:

`` [ ] हर सर्टिफिकेट की सूची बनाएँ: डोमेन, इश्यूअर, एक्सपायरी तारीख़, कहाँ इंस्टॉल है [ ] हर रिन्यूअल का ज़िम्मेदार तय करें (टीम अलायस नहीं, किसी का नाम) [ ] एक्सपायरी से 30 और 14 दिन पहले रिमाइंडर सेट करें [ ] Let's Encrypt: पक्का करें कि Certbot टाइमर या cron जॉब मौजूद है [ ] Let's Encrypt: certbot renew --dry-run चलाएँ और एरर ठीक करें [ ] वाइल्डकार्ड: पक्का करें कि DNS प्लगइन या हुक कॉन्फ़िगर है [ ] पेड सर्टिफिकेट: पक्का करें कि वैलिडेशन का संपर्क ईमेल या DNS एक्सेस अब भी काम करता है [ ] अगर वेंडर ज़रूरी बताए या सुझाए तो नया CSR और की जनरेट करें [ ] सर्टिफिकेट के साथ इंटरमीडिएट चेन भी इंस्टॉल करें [ ] वेब सर्वर, CDN या लोड बैलेंसर रीलोड करें [ ] साइट को नए ब्राउज़र में टेस्ट करें और नई एक्सपायरी तारीख़ जाँचें [ ] सबडोमेन, www और non-www, और सभी API एंडपॉइंट टेस्ट करें [ ] एक्सपायर हो चुके सर्टिफिकेट हटाएँ और पुराने रिमाइंडर बंद करें [ ] अभी 200 दिन के लिए योजना बनाएँ, 15 मार्च 2027 से 100 दिन के लिए ``

रिन्यूअल की आम ग़लतियाँ

  • ग़लत लेयर रिन्यू करना। अगर TLS CDN या लोड बैलेंसर पर ख़त्म होता है, तो ओरिजिन का सर्टिफिकेट रिन्यू करने से विज़िटर को दिखने वाली चीज़ नहीं बदलेगी।
  • चेन भूल जाना। सिर्फ़ लीफ़ सर्टिफिकेट इंस्टॉल करने पर वह एक ब्राउज़र में चल सकता है और दूसरे ब्राउज़र या API क्लाइंट में फ़ेल हो सकता है।
  • सर्वर रीलोड न करना। नई फ़ाइलें डिस्क पर पड़ी रह सकती हैं जबकि पुराना सर्टिफिकेट ही सर्व होता रहे।
  • वैलिडेशन ईमेल का किसी पूर्व कर्मचारी के पास जाना। पक्का करें कि संपर्क पता किसी के द्वारा देखा जाता हो।
  • सिर्फ़ एक रिमाइंडर पर भरोसा करना। कैलेंडर अलर्ट अक्सर हटा दिए जाते हैं। ऑटोमेशन के साथ बाहरी एक्सपायरी मॉनिटर ज़्यादा भरोसेमंद है।

अगर आप अभी होस्टिंग चुन रहे हैं

जिस होस्टिंग में SSL रिन्यूअल शामिल हो, उसमें यह पूरा झंझट ही ख़त्म हो जाता है। We.Inc के फ़्री प्लान में आप तैयार टेम्पलेट से तीन साइट तक पब्लिश कर सकते हैं, जैसे Nora Kessler Studio या Greenfield Renewables; प्रॉम्प्ट से साइट का ड्राफ़्ट बनाने वाला AI बिल्डर Starter प्लान से शुरू होता है, जिसकी क़ीमत $20 प्रति माह है। आप यहाँ साइन अप करें।

FAQ

Let's Encrypt सर्टिफिकेट कैसे रिन्यू करें?

sudo certbot renew चलाएँ। यह सिर्फ़ एक्सपायरी के क़रीब वाले सर्टिफिकेट रिन्यू करता है, इसलिए इसे शेड्यूल करना सुरक्षित है। ज़्यादातर Certbot इंस्टॉल में पहले से एक शेड्यूल्ड टास्क होता है, और sudo certbot renew --dry-run इसे बिना सर्टिफिकेट सेव किए टेस्ट करता है।

2026 में SSL सर्टिफिकेट कितने समय तक वैध रहता है?

सीमा 15 मार्च 2026 तक 398 दिन थी, और अब 200 दिन है। यह 15 मार्च 2027 को 100 दिन और 15 मार्च 2029 को 47 दिन हो जाएगी। कुछ अथॉरिटी सीमा से थोड़े कम समय के सर्टिफिकेट जारी करती हैं।

अगर मेरा SSL सर्टिफिकेट एक्सपायर हो जाए तो क्या होगा?

ब्राउज़र पूरे पेज पर सुरक्षा चेतावनी दिखाते हैं, और सख़्त API क्लाइंट फ़ेल हो सकते हैं। रिन्यू किया हुआ सर्टिफिकेट इंस्टॉल करने से विज़िटर के लिए समस्या ठीक हो जाती है, उन्हें अपनी तरफ़ से कुछ नहीं करना पड़ता।

क्या रिन्यू करना और नया सर्टिफिकेट ख़रीदना एक ही बात है?

आम तौर पर रिन्यूअल का मतलब उसी डोमेन के लिए नई वैलिडेशन के साथ नया जारी सर्टिफिकेट होता है। क़ीमत और छूट वेंडर के हिसाब से अलग होती है, इसलिए अपने वेंडर से जाँच लें।

मेरा Let's Encrypt ऑटो-रिन्यूअल काम करना क्यों बंद हो गया?

देखें कि टाइमर या cron एंट्री ग़ायब तो नहीं, पोर्ट 80 ब्लॉक तो नहीं, DNS में बदलाव तो नहीं हुए, हुक के बिना मैन्युअल-मोड सर्टिफिकेट तो नहीं है, या DNS प्लगइन के बिना वाइल्डकार्ड तो नहीं है। certbot renew --dry-run सटीक एरर दिखा देगा।

फ़्री में शुरू करें · क्रेडिट कार्ड की ज़रूरत नहीं

Umair Ali Sadaqat

We.Inc के संस्थापक

उमैर We.Inc के संस्थापक हैं। वे AI से वेबसाइट बनाने, एजेंसियों और वेब स्टूडियो चलाने के व्यवसाय के बारे में लिखते हैं।

कुछ शानदार बनाने के लिए तैयार हैं?

उन 15,000+ बिज़नेस से जुड़ें जो एक ही प्लेटफ़ॉर्म से लॉन्च करने, बढ़ने और ऑटोमेट करने के लिए We.Inc इस्तेमाल करते हैं।

फ़्री में शुरू करें

क्रेडिट कार्ड की ज़रूरत नहीं · सेल्स टीम से बात करें

संबंधित: ब्लॉग

प्रोडक्ट

किसके लिए

फ़ीचर

संसाधन

कंपनी

साइटमैप