I certificati SSL di convalida dell'Organizzazione (OV) garantiscono un livello più elevato di fiducia dei consumatori attraverso rigorosi standard di autenticazione rispetto a quelli forniti dai certificati SSL Domain Validated (DV). Le linee guida per la verifica della convalida dell'Organizzazione (OV) ci impongono di ottenere e verificare più pezzi di informazioni identificative.
I certificati SSL convalidati dall'organizzazione supportano la fiducia dei consumatori in quanto richiedono un'autenticazione rigorosa e includono un nome di organizzazione all'interno del certificato SSL.
Durante il processo di ordinazione è necessario assicurarsi che l'organizzazione specificata sia un'entità attiva e possa essere confermata dall'autorità governativa responsabile della registrazione dell'entità all'interno della specifica giurisdizione. È richiesta una corrispondenza esatta tra il nome dell'organizzazione specificato durante il processo dell'ordine e l'autorità governativa.
I prodotti di convalida dell'organizzazione (OV) richiedono la verifica manuale. Quando un prodotto richiede la verifica manuale, devono essere soddisfatti determinati requisiti e indicati nelle pagine di informazioni sul prodotto.
I documenti di esempio che potrebbero essere richiesti per supportare l'applicazione Certificato SSL sono :
- Atto costitutivo
- Nome fittizio / Come fare affari come documento
- Licenze aziendali
- Estratto conto bancario
- Dichiarazione sull'account del commerciante
- Utilità e bollette telefoniche
Il contatto amministrativo dell'ordine sarà contattato per ulteriori informazioni se è richiesta la documentazione.
Di solito prima dell'emissione è richiesta una telefonata di verifica con il contatto amministrativo. Il numero di telefono deve essere elencato pubblicamente in un elenco telefonico approvato.
Si raccomanda di quotare l'organizzazione a Dun & Bradstreet in quanto è una delle principali fonti di informazioni commerciali e informazioni commerciali a livello mondiale - sulle quali le società esterne si affidano per prendere decisioni aziendali critiche.
Se il richiedente è un'organizzazione (società, ente governativo, entità commerciale registrata, ecc.), Sarà necessario verificare l'identità attraverso uno dei seguenti (questi potrebbero essere utilizzati anche per verificare l'indirizzo se è incluso) :
- Un'agenzia governativa nella giurisdizione della creazione, dell'esistenza o del riconoscimento legale del richiedente
- Un database di terze parti che viene periodicamente aggiornato e considerato una fonte di dati affidabile (Dun & Bradstreet per esempio)
- Una visita in loco da parte della CA o di una terza parte che agisce come agente per la CA; o
- Una lettera di attestazione.
Possiamo utilizzare quanto segue per verificare l'INDIRIZZO, a condizione che l'identità sia stata verificata come richiesto sopra :
- Statuto (con indirizzo)
- Licenza commerciale rilasciata dal governo (con indirizzo)
- Copia di un estratto conto bancario recente della società (è possibile oscurare il numero dell'account)
- Copia di una bolletta telefonica dell'azienda recente
- Copia di una bolletta di utilità pubblica recente della società (vale a dire bolletta energetica, bolletta dell'acqua, ecc.) O contratto di leasing in corso per la società
Se il richiedente è un individuo, dobbiamo ottenere quanto segue :
Se la patente di guida e il passaporto non riportano alcun dettaglio sull'indirizzo o quei dettagli non corrispondono all'account, allora avremo bisogno di A. e di 2 documenti da parte di B.
Nota: il termine ultimo è definito come qualsiasi documento datato negli ultimi 6 mesi.
È importante assicurarsi che le informazioni sul registratore Whois siano aggiornate con le informazioni più recenti sulla tua azienda o sulla persona che detiene il dominio. Le informazioni Whois sono le informazioni originariamente utilizzate per acquistare il tuo dominio.
Ci sono vari fornitori di dominio disponibili e quando hai acquistato un dominio, ti sarebbe stato richiesto di compilare alcune informazioni sulla tua organizzazione, su te stesso o su entrambi. Queste informazioni possono essere molto utili per accelerare il processo di convalida del certificato SSL ed è sempre altamente raccomandato per garantire che le informazioni disponibili siano aggiornate.
Attualmente è possibile utilizzare i seguenti indirizzi e-mail generici :
- admin@yourdomain.com
- administrator@yourdomain.com
- hostmaster@yourdomain.com
- webmaster@yourdomain.com
- postmaster@yourdomain.com
Gli indirizzi di cui sopra sono indirizzi generici. I candidati devono scegliere un indirizzo generico per dimostrare di amministrare il nome di dominio che acquista il certificato SSL. Se siamo in grado di recuperare gli indirizzi e-mail di Admin, Registrant, Tech o Zone dal database WHOIS, può anche essere utilizzato.
Il passaggio finale per completare la procedura di convalida consiste nel verificare il richiedente che ha effettuato l'ordine per il certificato SSL e l'organizzazione. Questo è completato dall'autorità di certificazione che utilizzerà varie agenzie disponibili per verificare la tua azienda.
Il numero di telefono deve essere verificato tramite uno dei seguenti :
- Database governativo (QGIS - Fonte d'informazione governativa qualificata).
- Altri database di terze parti (ad esempio Dun & Bradstreet).
- Parere legale o lettera contabile verificata.
È importante assicurarsi che il numero di telefono disponibile nelle varie agenzie che l'autorità di certificazione possa utilizzare sia aggiornato con il numero di telefono più recente utilizzato dall'organizzazione. Si consiglia di fornirci qualsiasi agenzia con la quale la tua organizzazione è stata registrata, in quanto possiamo parlare con l'autorità di certificazione per accelerare ulteriormente il processo di convalida.
L'agenzia più comune utilizzata è il record di Dun & Bradstreet. Se si dispone di un record o di un numero DUNS, è possibile fornircelo durante la procedura di ordinazione che verrà utilizzata per ottenere informazioni sulla propria organizzazione e numero di telefono. Possiamo quindi utilizzarlo durante il processo di convalida per accelerare il processo di convalida.
Una volta verificato il numero di telefono, lo staff di convalida chiamerà il Richiedente per verificare l'autenticità della richiesta di certificato. Dopo aver completato con successo gli elementi di cui sopra, il certificato sarà firmato e rilasciato.
Non vogliamo perdere l'opportunità di lavorare con la tua azienda, pertanto siamo disposti ad offrirti il prodotto o il servizio da te desiderato allo stesso prezzo del nostro miglior concorrente sul mercato. Procedi e completa il tuo ordine, ti rimborseremo l'eventuale differenza se invierai la segnalazione entro 7 giorni dalla data d'acquisto.
