Resumé: OV- og EV-kodsigneringscertifikater fra SSL kræver uafhængig verifikation af din organisations identitet, adresse og telefonnummer før udstedelse, og denne verifikation afhænger af, at din virksomhed optræder i en anerkendt tredjepartsdatakilde kendt som en kvalificeret uafhængig informationskilde (QIIS). Dun & Bradstreet DUNS-nummeret er SSL's foretrukne QIIS, fordi dets omfattende, løbende opdaterede forretningsprofiler giver valideringsagenter mulighed for hurtigt at bekræfte dine oplysninger, hvilket ofte forkorter udstedelsestiden.
Denne artikel dækker, hvordan DUNS-numre fungerer, hvad du skal gennemgå, før du afgiver din ordre, hvor pålideligt kravet om ordregodkendelse forbinder sig til din virksomhedsprofil, og hvilke yderligere trin der gælder for EV-kodesigneringscertifikater.
Når du ansøger om en OV-kodesignering or EV-kode underskrift certifikat fra SSL, kræver valideringsprocessen mere end et køb og et par klik. I modsætning til domænevalideret (DV) SSL/TLS Certifikater, som kun bekræfter kontrollen over et domænenavn, kræver kodesigneringscertifikater SSL for at verificere identiteten og legitimiteten af organisationen eller personen bag signeringsnøglen. Det er dette, der giver signeret software sin værdi: slutbrugere og operativsystemer kan stole på, at koden kommer fra en reel, ansvarlig enhed.
En central del af denne verifikationsproces afhænger af ét koncept: om din virksomhed kan findes og bekræftes via en anerkendt, offentligt tilgængelig datakilde. Denne vejledning forklarer, hvordan DUNS-nummeret og andre kvalificerede virksomhedsfortegnelser spiller en rolle i denne proces, og hvad du bør gøre, før du indsender din certifikatordre.
Hvorfor virksomhedsverifikation er påkrævet for kodesignering
Kodesigneringscertifikater handler ikke blot om at kryptere en forbindelse. De binder en kryptografisk signatur til din organisations identitet, som vises til slutbrugere, når de installerer eller kører din software. Hvis en betroet tredjepart ikke uafhængigt kan bekræfte denne identitet, kan certifikatet ikke udstedes.
SSL, som en offentligt betroet certifikatmyndighed (CA), er ifølge branchestandarder forpligtet til at verificere identitet, fysisk adresse og en pålidelig kommunikationsmetode for enhver organisation, der modtager et OV- eller EV-certifikat. Specifikt for kodesignering er dette verifikationstrin obligatorisk, før et certifikat udstedes, uden undtagelse. Der udstedes intet "pladsholder"-certifikat, mens validering af OV- eller EV-kodesignering er i gang, og derfor betaler det sig at have dine virksomhedsoplysninger i orden, før du starter.
Hvad er en QIIS?
Udtrykket Kvalificeret uafhængig informationskilde (QIIS) refererer til en offentligt tilgængelig database, der opdateres regelmæssigt og anses for pålidelig til identitetsbekræftelse. CA'er bruger QIIS-poster til uafhængigt at bekræfte, at de oplysninger, der indsendes af en certifikatansøger, såsom organisationens navn, adresse og telefonnummer, stemmer overens med det, der er registreret hos en velrenommeret tredjepart.
Nøgleordet her er "uafhængig". SSL kan ikke bare stole på dit ord, og det kan heller ikke udelukkende stole på dokumenter, du leverer. En QIIS skal være en kilde, som SSL ikke har kontrol over, som opdaterer sine registre regelmæssigt, og som CA/Browser Forum anerkender som troværdig til valideringsformål.
DUNS-nummeret: SSL's foretrukne verifikationssti
Blandt alle de kvalificerede datakilder, som SSL accepterer, er Dun & Bradstreet DUNS-nummer er den foretrukne mulighed for både OV- og EV-validering. DUNS står for Data Universal Numbering System, og det er en nicifret identifikator, der tildeles individuelle virksomhedslokationer af Dun & Bradstreet (D&B). Mere end 500 millioner virksomheder verden over er opført i D&B's database, og større institutioner, offentlige myndigheder og CA'er anerkender konsekvent D&B-registre som autoritative.
For SSL's valideringsteam gør et DUNS-nummer to ting. For det første giver det en direkte forbindelse til en omfattende, krydsrefereret virksomhedsprofil, der inkluderer dit juridiske navn, fysiske adresse, telefonnummer/e-mailadresse og driftsstatus. For det andet, fordi D&B's database opdateres løbende og har en betydelig omdømmemæssig vægt i erhvervslivet, reducerer det den frem-og-tilbage-samtale, der nogle gange opstår, når valideringsagenter skal jagte sekundær dokumentation.
Rent praktisk kan det at angive et gyldigt DUNS-nummer, når du bestiller dit certifikat, fremskynde udstedelsesprocessen betydeligt. Du kan indtaste dit DUNS-nummer direkte i afsnittet Virksomhedsoplysninger på din SSL-kontoportal under bestillingsprocessen.
Sådan får du eller gør du krav på dit DUNS-nummer
Hvis din organisation endnu ikke har et DUNS-nummer, kan du anmode om et gratis via Dun & Bradstreets hjemmeside på dnb.comStandardbehandling tager typisk et par hverdage. Der tilbydes hurtigere behandling mod et gebyr, hvis du har brug for et nummer hurtigere.
Hvis din virksomhed allerede har et DUNS-nummer, men du aldrig har gjort krav på registreringen, kan du opleve, at de registrerede oplysninger er ufuldstændige eller forældede, især hvis registreringen blev genereret automatisk fra en tredjeparts datakilde i stedet for at blive indsendt direkte af din organisation. Før du bruger dit DUNS-nummer til certifikatvalidering, skal du logge ind på D&B's selvbetjeningsportal og bekræfte, at følgende felter er korrekte:
- Juridisk virksomhedsnavn (præcis som det fremgår af regeringens registreringsoptegnelser)
- Fysisk adresse (ingen postboks; en verificerbar gadeadresse er påkrævet)
- Telefonnummer til virksomheden (dette er det nummer, som SSL bruger til bekræftelse af tilbagekald)
- Forretningsstatus (aktiv og i god stand)
En uoverensstemmelse mellem din DUNS-post og de oplysninger, du indsender i din certifikatordre, er en af de mest almindelige årsager til valideringsforsinkelser. Hvis du bruger 15 minutter på at revidere din D&B-profil, før du bestiller, kan du spare dig flere dages opfølgning.
Ordreautorisationen og hvorfor dit telefonnummer/din offentlige e-mailadresse er vigtig
For både OV- og EV-kodsigneringscertifikater kræves SSL for at gennemføre en verifikation med din organisation. Denne kommunikation skal sendes til et telefonnummer eller en e-mailadresse, der er angivet i en uafhængig, verificerbar kilde. Det betyder, at telefonnummeret eller e-mailadressen i din DUNS-post (eller anden kvalificeret informationskilde) skal bruges, så SSL kan nå dig.
Hvis dit angivne telefonnummer dirigerer til en afbrudt linje, en generisk telefonsvarer eller en telefonsvarer, der ikke kan bekræfte din identitet, eller hvis e-mailadressen er inaktiv eller uovervåget, kan bekræftelseskravet ikke opfyldes, og valideringsprocessen vil blive stoppet.
Sørg for, at telefonnummeret og/eller e-mailadressen, der er anført i dine forretningsregistre, kan kontaktes af en person, der er autoriseret til at bekræfte certifikatanmodninger på vegne af din organisation.
OV-kodesignering: Yderligere bemærkning til nyere organisationer
For OV-kodesigneringscertifikater, hvis din organisation har eksisteret i mindre end tre år, kræver SSL også en scanning af certifikatanmoderens offentligt udstedte billed-ID. Dette er et ekstra lag af verifikation for nyere enheder, hvis forretningshistorik er mere begrænset, og det gælder uanset hvilken QIIS du bruger til primær validering.
EV-kodesignering: En højere standard
Udvidet validering (EV) kodesigneringscertifikater har de strengeste identitetskrav for alle kodesigneringsprodukter. Ud over at verificere din organisations juridiske navn, adresse og telefonnummer bekræfter SSL's godkendelsesproces for EV-certifikater den operationelle eksistens, verificerer handelsnavne eller påfundne navne, hvis relevant, og bekræfter autoriteten for den person, der underskriver EV-anmodningsformularerne.
Specifikt for EV skal ansøgere også indsende en underskrevet kopi af EV-abonnementsaftalen. DUNS-nummeret eller en alternativ QIIS-post fungerer som en af to obligatoriske dokumentindsendelser. De andre muligheder for det tredje element er en virksomhedsprofil fra en anden kvalificeret kilde, såsom ZoomInfo eller OpenCorporates, eller et attestationsbrev fra en autoriseret advokat, revisor eller notar.
Andre accepterede virksomhedsfortegnelser
Hvis din organisation ikke har et DUNS-nummer, eller hvis Dun & Bradstreet ikke har en registrering for din jurisdiktion, er der mange andre QIIS-kilder, som SSL accepterer til OV- og EV-validering. Disse omfatter nationale og regionale offentlige virksomhedsregistre, juridiske og handelsmæssige databaser og andre kommercielt vedligeholdte fortegnelser. En delvis liste omfatter offentlige virksomhedsportaler som Companies House (UK), California Secretary of State, Florida Division of Corporations, Delaware Division of Corporations, OpenCorporates og ZoomInfo, blandt mange andre.
For organisationer, der opererer uden for USA, er jurisdiktionspecifikke registre ofte den stærkeste vej. SSL's valideringsteam er bekendt med registre i snesevis af lande og kan hjælpe dig med at identificere den bedste kilde for din region.
Hvis du optræder i en legitim virksomhedsregister, der ikke er på SSL's forhåndsgodkendte liste, kan du indsende et link til din fortegnelse til gennemgang. SSL's valideringsteam vil vurdere det fra sag til sag med henblik på potentiel godkendelse.
Tips til en mere problemfri valideringsoplevelse
Der er et par enkle trin, du kan tage for at undgå unødvendige forsinkelser, når du ansøger om et kodesigneringscertifikat:
Gennemgå din virksomhedsprofil, før du bestiller. Uanset om du bruger D&B, et offentligt register eller en anden kilde, skal du kontrollere, at dit juridiske navn, din adresse og dit telefonnummer er opdateret og ensartet på tværs af alle kilder.
Brug det nøjagtige juridiske navn. Firmanavnet på din certifikatordre skal stemme overens med det, der vises i din QIIS-post. DBA'er, handelsnavne eller uformelle forkortelser kan forårsage uoverensstemmelser, der kræver yderligere dokumentation for at blive løst.
Sørg for, at dit telefonnummer/din e-mailadresse er tilgængelig. Ordregodkendelse via en offentligt anført kommunikationsmetode er et obligatorisk trin. Nummeret eller e-mailadressen i din virksomhedsfortegnelse skal være nået ud til en person, der kan bekræfte certifikatanmodningen.
Planlæg behandlingstid ved opdatering af D&B-poster. Ændringer i en D&B-registrering kan tage flere hverdage at træde i kraft. Hvis du har brug for at opdatere din registrering, skal du gøre det, før du afgiver din certifikatordre, ikke bagefter.
Næste trin
Hvis du er klar til at gå videre med et OV- eller EV-kodesigneringscertifikat, kan du starte bestillingsprocessen direkte via din SSL-konto. Hvis du har spørgsmål om, hvilken valideringssti der gælder for din situation, eller har brug for hjælp til at finde din virksomhedsprofil, er SSL's supportteam tilgængeligt via e-mail på Support@SSL.com eller ved at chatte med os live i nederste højre hjørne af denne side.
For en komplet liste over accepterede virksomhedsfortegnelser og QIIS-kilder, se SSL'er Acceptable virksomhedsfortegnelser til validering.
