तुलना
CSR बनाम CRT
CSR प्रमाणपत्र जारी कराने के लिए हस्ताक्षर अनुरोध है। CRT जारी प्रमाणपत्र का सामान्य एक्सटेंशन है; जारी होने से पहले और बाद की भूमिकाएँ अलग हैं।
कौन-सा फ़ॉर्मैट चुनें?
आवेदन चरण में CSR उपयोग करें और लक्ष्य की शर्तों के अनुसार जारी प्रमाणपत्र लागू करें।
इसके लिए उपयुक्त CSR
प्रमाणपत्र का अनुरोध
- प्रमाणपत्र प्राधिकरण को नया प्रमाणपत्र अनुरोध भेजना
इसके लिए उपयुक्त CRT
X.509 प्रमाणपत्र भेजना या तैनात करना
- प्रमाणपत्र फ़ाइल माँगने वाले सर्वर और क्लाइंट
मूल जानकारी
| मद | CSR | CRT |
|---|---|---|
| एक्सटेंशन | .csr | .crt, .cer |
| MIME प्रकार | application/pkcs10 | application/pkix-cert |
| सामान्य उपयोग | प्रमाणपत्र का अनुरोध | X.509 प्रमाणपत्र भेजना या तैनात करना |
| कैसे खोलें | भेजने से पहले प्रमाणपत्र टूल से विषय और अनुरोधित डोमेन नाम जाँचें। | प्रमाणपत्र व्यूअर से नाम, जारीकर्ता, वैधता तारीख और श्रृंखला जाँचें। |
| निर्यात या रूपांतरण | प्रमाणपत्र प्राधिकरण की प्रक्रिया से जारी होता है; CSR का एक्सटेंशन बदलने से प्रमाणपत्र नहीं बनता। | बदलने से पहले एन्कोडिंग, श्रृंखला और निजी कुंजी का अलग भंडारण पहचानें। |
उपयोग के अनुसार चुनें
प्रमाणपत्र प्राधिकरण को नया प्रमाणपत्र अनुरोध भेजना
प्रमाणपत्र का अनुरोध
CSRप्रमाणपत्र फ़ाइल माँगने वाले सर्वर और क्लाइंट
X.509 प्रमाणपत्र भेजना या तैनात करना
CRTमुख्य बिंदु 1
CSR में सार्वजनिक कुंजी और अनुरोध की जानकारी होती है।
अंतर के बारे में विस्तार सेमुख्य बिंदु 2
CRT प्रायः जारी प्रमाणपत्र फ़ाइल बताता है।
अंतर के बारे में विस्तार सेअंतर के बारे में विस्तार से
लागू करने से पहले प्रमाणपत्र, शृंखला और एन्कोडिंग जाँचें। संबंधित निजी कुंजी अलग सुरक्षित रखें।
- CSR स्वयं लागू करने योग्य सर्वर प्रमाणपत्र नहीं है।
- CRT, PEM या DER एन्कोडिंग में हो सकता है।
- लक्षित सेवा आवश्यक शृंखला और फ़ाइल प्रारूप तय करती है।
अक्सर पूछे जाने वाले प्रश्न
क्या प्रमाणपत्र की जगह CSR लगा सकते हैं?
नहीं। CSR जारी कराने का अनुरोध है; जारी होने पर मिला प्रमाणपत्र लगाएँ।