SSL/EV证书流程及其文档

好的SSL证书请关注我们

SSL/EV证书流程及其文档


介绍:
实际上每个人都希望在网站的绿色地址栏中看到他们的公司名称或商号,因为它可以向网站访问者保证公司真实可靠,足以开展业务并进行在线支付。扩展验证SSL/EV证书是为此目的而设计的。
尽管有所有好处,但在证书颁发机构能够为贵公司颁发SSL/EV证书之前,还需要进行彻底的组织检查,申请人验证和文书工作。
文书工作是验证过程的重要组成部分,乍一看可能看起来令人困惑和模糊。我们将在这里阐述这一过程。

SSL/EV证书流程

组织类型
购买SSL/EV证书的大多数企业都是私人组织。私人组织是通过向公司注册或注册管辖区提交注册或注册机构(例如,通过发行公司注册证书,注册号等)或创建或认可的法律存在而创建或认可的实体。政府机构(例如,根据章程,条约,公约或同等的承认文书)。
私人组织的例子是:
公司:公司后缀(美国)
有限责任公司:LLC(US),Ltd。(UK),Pty.Ltd。(AUS),GmbH(德国)
有限责任合伙企业等
SSL/EV证书验证过程
下面描述的所有验证步骤主要与私人组织有关。如果您有其他类型的企业,政府或国际组织,我们建议您联系证书颁发验证团队以获取更多信息。对于此类实体,验证过程可能因案例而异,因此验证代理将能够为您提供有关此问题的更准确的说明。
合法存在
首先,证书颁发机构必须通过政府数据库验证您的组织是否在法律上得到认可和积极。如果验证团队未能找到您的组织,他们可能会要求提供公司章程,成立证书或其他商业登记文件的副本。在这种情况下,证书颁发机构应该向注册机构打电话,并验证组织是否处于活动状态。

物理存在
要检查组织的实际存在和业务存在,证书颁发机构必须验证申请人提供的物理地址是组织进行业务操作的地址(不是邮件投递,邮政信箱或本组织代理人的地址) 。验证后,此地址将包含在SSL证书的正文中。

组织的电话号码
回调验证是验证过程的重要部分,因为它允许识别和防止代表组织获取证书的欺诈性尝试。证书颁发机构必须拨打经过验证的组织的电话号码,并确保:1)“订户协议”中提到的人确实与证书颁发机构签订合同2)合同签名者是授权代表组织订购证书的全职员工。

根据SSL/EV证书指南,组织的物理地址和电话号码必须通过以下独立信息来源进行验证:

政府数据库
可靠的第三方数据库(Dun and Bradstreet,Hoovers,Bloomberg等)
专业意见书(法律意见书或会计师信)
由于政府数据库大多不允许包含公司的电话号码,我们建议您在全球商业数据库Dun和Bradstreet注册您的公司。
在注册过程是免费的,通常需要7-10天(在某些情况下,最多30天)分配一个专用DUNS号码为您的组织。您可能不知道D&B已根据注册机构或业务合作伙伴提供的信息将此号码分配给贵公司。幸运的是,他们有一个在线搜索服务或一个非常方便的免费访问数据库,您可以在其中检查您的组织是否被列出。
如果您没有时间等待更新,请临时考虑专业意见书或域名验证证书。
运作存在
为了确保组织具有财务活动并参与业务活动,证书颁发机构必须验证是否满足以下至少一个要求:
本组织已存在至少三年
本组织在Dun&Bradstreet数据库或合格政府税数据库中注册
本组织有一个活跃的活期存款账户,可以通过银行对账单证明。
一份专业意见书,证明本组织在银行设有活跃的活期存款账户。

发表评论

电子邮件地址不会被公开。 必填项已用*标注