Chrome DevTools में सुरक्षा पैनल का इस्तेमाल करके, पक्का करें कि किसी पेज पर एचटीटीपीएस ठीक से लागू किया गया हो. एचटीटीपीएस का इस्तेमाल करना क्यों ज़रूरी है लेख पढ़ें और जानें कि हर वेबसाइट को एचटीटीपीएस की मदद से क्यों सुरक्षित किया जाना चाहिए. इनमें वे साइटें भी शामिल हैं जिनमें उपयोगकर्ता का संवेदनशील डेटा मौजूद नहीं होता.
खास जानकारी
किसी पेज की सुरक्षा की जांच करने के लिए, DevTools में सुरक्षा पैनल की अहम भूमिका होती है. सुरक्षा पैनल, आपको अपने पेज के ऑरिजिन की खास जानकारी देता है. इसमें एचटीटीपी सुरक्षा से जुड़ी चेतावनियां, ऑरिजिन की जानकारी, और सर्टिफ़िकेट शामिल होते हैं.
सुरक्षा पैनल खोलें
सुरक्षा पैनल खोलने के लिए, यह तरीका अपनाएं:
- DevTools खोलें.
- कमांड मेन्यू खोलने के लिए, यह दबाएं:
- macOS: Command+Shift+P
- Windows, Linux, ChromeOS: Control+Shift+P
securityटाइप करें. इसके बाद, सुरक्षा पैनल दिखाएं को चुनें और Enter दबाएं.
पहली इमेज. सिक्योरिटी पैनल
इसके अलावा, सबसे ऊपर दाएं कोने में, more_vert ज़्यादा विकल्प > ज़्यादा टूल > सुरक्षा को चुनें.
सामान्य समस्याएं
गैर-सुरक्षित मुख्य ऑरिजिन
जब किसी पेज का मुख्य ऑरिजिन सुरक्षित नहीं है, तो सुरक्षा की खास जानकारी में यह पेज सुरक्षित नहीं है दिखता है.
दूसरी इमेज. एक असुरक्षित पेज
यह समस्या तब होती है, जब आपने जिस यूआरएल को खोला है उसके लिए एचटीटीपी का इस्तेमाल किया गया हो. इसे सुरक्षित बनाने के लिए, आपको
एचटीटीपीएस पर अनुरोध करना होगा. उदाहरण के लिए, अगर आपने अपने पता बार में यूआरएल देखा है, तो हो सकता है कि वह http://example.com जैसा दिखे. इसे सुरक्षित बनाने के लिए, यूआरएल https://example.com होना चाहिए.
अगर आपने अपने सर्वर पर एचटीटीपीएस पहले ही सेट अप कर लिया है, तो इस समस्या को ठीक करने के लिए, आपको अपने सर्वर को कॉन्फ़िगर करना होगा, ताकि सभी एचटीटीपी अनुरोधों को एचटीटीपीएस पर रीडायरेक्ट किया जा सके.
अगर आपने अपने सर्वर पर एचटीटीपीएस सेट अप नहीं किया है, तो Let's Encrypt को इसकी मदद से मुफ़्त में और दूसरे तरीकों से आसानी से प्रोसेस किया जा सकता है. इसके अलावा, अपनी साइट को सीडीएन पर होस्ट करने का विकल्प भी चुना जा सकता है. अब ज़्यादातर सीडीएन, डिफ़ॉल्ट रूप से एचटीटीपीएस पर होस्ट होती हैं.
मिश्रित सामग्री
मिले-जुले कॉन्टेंट का मतलब है कि किसी पेज का मुख्य ऑरिजिन सुरक्षित है, लेकिन पेज ने असुरक्षित ऑरिजिन से रिसॉर्स का अनुरोध किया है. मिले-जुले कॉन्टेंट वाले पेजों को सिर्फ़ कुछ हद तक सुरक्षित किया जा सकता है. इसकी वजह यह है कि एचटीटीपी कॉन्टेंट को स्निफ़र ऐक्सेस कर सकते हैं और इस पर मैन-इन-द-मिडल हमले हो सकते हैं.
तीसरी इमेज. मिश्रित सामग्री
तीसरी इमेज में, नेटवर्क पैनल में 1 अनुरोध देखें पर क्लिक करने से नेटवर्क पैनल खुलता है और mixed-content:displayed फ़िल्टर लागू होता है, ताकि नेटवर्क लॉग सिर्फ़ गैर-सुरक्षित संसाधन दिखा सके.
चौथी इमेज. नेटवर्क लॉग में अलग-अलग तरह के संसाधन
जानकारी देखें
मुख्य ऑरिजिन सर्टिफ़िकेट देखें
मुख्य ऑरिजिन के सर्टिफ़िकेट की तुरंत जांच करने के लिए, सुरक्षा की खास जानकारी सेक्शन में जाकर, सर्टिफ़िकेट देखें पर क्लिक करें.
पांचवीं इमेज. मुख्य ऑरिजिन सर्टिफ़िकेट
ऑरिजिन की जानकारी देखें
ऑरिजिन की जानकारी देखने के लिए, बाईं ओर मौजूद नेविगेशन में से किसी एक एंट्री पर क्लिक करें. ज़्यादा जानकारी वाले पेज पर, कनेक्शन और सर्टिफ़िकेट की जानकारी देखी जा सकती है. उपलब्ध होने पर, सर्टिफ़िकेट की पारदर्शिता की जानकारी भी दिखाई जाती है.
छठी इमेज. मुख्य ऑरिजिन की जानकारी