Resumé: Identitetsvalidering er et påkrævet trin for at opnå SSL-certifikater, der bærer verificeret personlig identitet, herunder IV S/MIME, Dokumentsignering, klientgodkendelse og kodesigneringscertifikater.
Denne vejledning dækker både de automatiske og manuelle indsendelsesveje, accepterede, offentligt udstedte dokumenter efter land og region, videotips om live-status og almindelige årsager til, at indsendelser afvises, samt trinvise instruktioner til genindsendelse af rettede dokumenter.
Individuel validering (IV) er påkrævet, før SSL kan udstede certifikater, der bærer din verificerede identitet, herunder personlige ID. S/MIME, Underskrift af personlige ID-dokumenter, IV-kodesignering og klientgodkendelsescertifikater til personlige ID-dokumenter.
Denne vejledning dækker begge måder at gennemføre identitetsvalidering på, hvilke dokumenter SSL accepterer, hvordan man optager en vellykket live-video, hvorfor indsendelser nogle gange afvises, og hvordan man indsender igen, hvis det sker.
Hvad er identitetsvalidering, og hvorfor er det vigtigt?
Identitetsvalidering bekræfter, at den person, der anmoder om et certifikat, er den, de påstår at være. I modsætning til domænevalidering (DV), som kun verificerer kontrollen over et domæne, binder IV-certifikater en verificeret individuel identitet til selve certifikatet. Dette gør dem velegnede til juridisk bindende digitale signaturer, sikker e-mail og autentificeret klientadgang.
SSL udfører dette trin i overensstemmelse med CA/Browser Forum Baseline Requirements og WebTrust-reviderede praksisser. Når din identitet er valideret, overføres godkendelsen til fremtidige ordrer, der kræver IV, så du behøver kun at gennemføre processen én gang pr. konto.
To måder at fuldføre identitetsvalidering på
Mulighed 1: Automatisk identitetsvalidering (anbefales)
Den automatiserede sti bruger SSL's identitetsbekræftelsesværktøj og er den hurtigste vej til godkendelse. Du skal bruge en smartphone med et fungerende kamera og adgang til en understøttet browser.
For at starte skal du logge ind på din SSL-konto, gå til dit dashboard og klikke på udføre identitetsbekræftelse link. Scan QR-koden, der vises på skærmen, fra din computerbrowser for at fortsætte sessionen på din telefon. Når bekræftelsessiden er indlæst på din telefon:
- Tryk på Lad os gå og tillad kameraadgang, når du bliver bedt om det.
- Vælg din dokumenttype fra de tilgængelige muligheder.
- Tag et billede af forsiden af dit ID, og derefter bagsiden, hvis systemet anmoder om det.
- Udfør liveness-tjekket som anvist (se videotips om liveness nedenfor).
Hvis dine dokumenter accepteres, sender SSL dig en e-mail med et link til at gennemgå og godkende dit validerede navn og land. Når du har klikket på Godkend, vil din konto vise Identitet bekræftet på instrumentbrættet.
Mulighed 2: Manuel dokumentindsendelse
Hvis den automatiserede sti ikke er tilgængelig i din region, din dokumenttype ikke genkendes af AI-værktøjet, eller du foretrækker at indsende materialer direkte, accepterer SSL også manuelle uploads via afsnittet Valideringer på din konto.
For manuel indsendelse skal du forberede og uploade alle tre af følgende elementer:
- Forsiden af et gyldigt, offentligt udstedt billed-ID eller en side med pasoplysninger. SSL skal tydeligt kunne se dit fulde navn, adresse, fødselsår og fotografi. ID-nummeret kan være skjult, hvis du foretrækker det.
- Bagsiden af det samme offentligt udstedte ID. For pas er et andet billede af den biografiske dataside acceptabelt.
- Et fotografi af dig, der holder ID-kortet ved siden af dit ansigt. Dit ansigt og ID-kortet skal begge være tydeligt synlige og læselige i samme ramme. Billedet skal være mindst 5 megapixel. De fleste smartphones, der er produceret i de seneste år, opfylder som standard dette krav.
For at uploade skal du logge ind på din SSL-konto og gå til Mine Ordrer, klik på den relevante ordre, og vælg uploadlinket fra afsnittet Certifikatdetaljer. Du kan indsende op til fem filer ad gangen, og ZIP-arkiver understøttes.
Accepterede identitetsdokumenter efter region
Følgende dokumenttyper accepteres til identitetsvalidering. Alle dokumenter skal være udstedt af myndighederne, være gyldige (ikke udløbne) og indeholde dit fotografi.
United States
- Pas eller amerikansk paskort
- Statsudstedt kørekort
- Statsudstedt identifikationskort
- US Military ID-kort
- Permanent Resident Card (grønt kort)
Canada
- Canadisk pas
- Provinsielt kørekort (skal indeholde foto og adresse)
- Provinsielt foto-ID-kort
- Permanent beboerkort
United Kingdom
- britisk pas
- Britisk kørekort (fotokort)
- Biometrisk opholdstilladelse
Den Europæiske Unions medlemsstater
- Nationalt ID-kort (alle biometriske kort udstedt af EU accepteres)
- Pas
- Opholdstilladelse med fotografi
- Kørekort (fotokort)
Australien og New Zealand
- Pas
- Stats- eller territoriums kørekort
- Aldersbevis / Foto-ID-kort (udstedt af myndighederne)
- Kørekort (fotokort)
Indien
- Pas
- Aadhaar-kort (med synligt navn, foto og adresse)
- PAN-kort (acceptabelt, når det indsendes sammen med et sekundært dokument, der viser din adresse)
- Vælger ID-kort
- Kørekort udstedt af en statslig RTO
Latinamerika (Brasilien, Mexico, Colombia, Argentina og andre)
- Nationalt pas
- Nationalt ID-kort (CPF/CURP/Cédula de Ciudadanía eller tilsvarende)
- Kørekort (skal indeholde foto og fødselsdato)
Mellemøsten og Afrika
- Nationalt pas
- Nationalt ID-kort (hvor det er relevant)
- Opholdstilladelse med fotografi
Asien-Stillehavsområdet (Japan, Sydkorea, Singapore, Filippinerne og andre)
- Nationalt pas
- Nationalt ID-kort eller opholdskort (Mit nummerkort, nationalt ID osv.)
- Kørekort (skal indeholde fotografi)
Bemærk: SSL kan anmode om et sekundært dokument, hvis dit primære ID ikke inkluderer din bopælsadresse, afhængigt af den type certifikat, du ansøger om. Acceptable sekundære dokumenter inkluderer typisk optegnelser fra offentlige kilder. Alternativt kan SSL bekræfte din adresse ved at sende et postkort for at bekræfte dens eksistens. Hvis du er usikker på, om dit dokument er kvalificeret, skal du kontakte support@ssl.com, før du indsender det.
Liveness-video: Hvad det er, og hvordan man klarer det
Liveness-tjekket er et kort, biometrisk trin i realtid i den automatiserede identitetsvalideringsproces. Formålet er at bekræfte, at en levende person fremviser ID'et, snarere end et statisk billede, en skærmgengivelse eller en AI-genereret lighed. SSL's verifikationssystem bruger aktiv liveness-detektion, hvilket betyder, at det vil bede dig om at udføre en eller flere handlinger på skærmen under kontrollen.
Før du begynder
- Vi anbefaler at bruge en mobilenhed med en opdateret version af iOS eller Android og et fungerende frontkamera. Du kan stadig bruge en bærbar computer eller computer med et webcam. Mobilenheder har dog typisk bedre kameraer og giver sandsynligvis bedre resultater.
- Find et godt oplyst sted, hvor lyset falder jævnt på dit ansigt. Naturligt lys fra et vindue fungerer godt. Undgå at sidde med en stærk lyskilde lige bag dig, da dette skaber en silhuet.
- Fjern solbriller, kraftige briller, hvis det er muligt, og eventuelle ansigtsbeklædninger, inden du starter.
- Hold din telefon i omtrent armslængdes afstand, så hele dit ansigt fylder kamerabilledet uden at blive beskåret i kanterne.
- Hold din internetforbindelse stabil under hele sessionen. Skift mellem Wi-Fi og mobilnetværk midt i en session kan medføre, at sessionen afbrydes.
Under liveness-tjekket
- Følg alle instruktioner på skærmen omhyggeligt og fuldstændigt. Almindelige instruktioner inkluderer at blinke, langsomt dreje hovedet til venstre og højre eller opretholde et neutralt ansigtsudtryk i et par sekunder.
- Bevæg dig langsomt og bevidst. Systemet kan misforstå hurtige bevægelser eller delvise bevægelser.
- Hold dit ansigt centreret i billedet under hele kontrollen.
- Hold ikke ID-dokumentet foran dit ansigt i dette trin. Dokumentindsamlingen og ansigtskontrollen er separate faser.
Almindelige årsager til, at identitetsvalidering mislykkes
At forstå, hvorfor en indsendelse afvises, kan spare betydelig tid. De hyppigste årsager inkluderer:
Dokumentproblemer:
- ID'et er udløbet på indsendelsestidspunktet.
- Genskin, sløring eller skygger skjuler navnet, fødselsdatoen eller fotografiet.
- ID-nummeret er blevet skjult for aggressivt og dækker tilstødende obligatoriske felter.
- Dokumentet er en fotokopi eller digital scanning af en scanning (andengenerationskopier accepteres ikke).
- Navnet eller adressen på ID'et stemmer ikke overens med de oplysninger, der blev indtastet under bestillingen.
Problemer med selfies med ID:
- ID-kortet holdes for langt fra ansigtet, hvilket gør teksten på kortet ulæselig.
- ID'et er vinklet eller vippet, hvilket forvrænger nøglefelter.
- Belysningen er for svag, eller en blitz skaber en refleksion, der udvasker ID-overfladen.
- Billedopløsningen er under 5 megapixel.
- Selfien er et skærmbillede af et billede snarere end et nyt billede.
Problemer med liveness-tjek (automatiseret sti):
- Sessionen blev gennemført i en privat/inkognito-fane i browseren. SSL's verifikationsværktøj kræver en standard browsersession.
- Kameratilladelsen blev ikke givet, hvilket medførte timeout i systemet.
- Dårlig belysning forårsagede gentagne fejl i ansigtsgenkendelseskomponenten.
- Sessionen blev afbrudt af et indgående opkald eller en notifikation, der skiftede app.
- En forudindspillet video eller et forudindspillet foto blev præsenteret for kameraet i stedet for et live-ansigt.
Sådan genindsender du efter en mislykket validering
Hvis din indsendelse afvises, sender SSL en besked til den e-mailadresse, der er tilknyttet din konto, med en forklaring på årsagen. Gennemgå beskeden omhyggeligt, før du forbereder en ny indsendelse.
Sådan genindsender du:
- Log ind på din SSL-konto og gå til Mine Ordrer eller valideringer sektion.
- Find ordren med status på Venter på validering og klik på upload- eller bekræftlinket.
- Forbered friske versioner af høj kvalitet af alle dokumenter, der er markeret i afvisningsmeddelelsen.
- Hvis den automatiserede sti mislykkedes, bør du overveje at skifte til manuel dokumentupload eller omvendt.
- Upload dine rettede dokumenter, og send dem.
Hvis du er usikker på, hvad der forårsagede fejlen, eller hvis den samme indsendelse er blevet afvist mere end én gang, kan du kontakte SSL-support på support@ssl.com med dit ordrereferencenummer. Valideringsteamet kan gennemgå din specifikke sag og rådgive om de næste skridt. I sjældne situationer, der involverer usædvanlige dokumenttyper, kan SSL anmode om en notariseret kopi af dit ID eller et attestationsbrev fra en autoriseret advokat, revisor eller notar.
Efter vellykket validering
Når SSL godkender din identitetsvalidering, vil dit dashboard vise Identitet bekræftetDu vil modtage en bekræftelsesmail med et link til at gennemgå og formelt godkende dit validerede navn og land. Fra det tidspunkt vil enhver ny certifikatordre, der kræver IV, automatisk referere til din verificerede identitet, hvilket fjerner behovet for at indsende dokumenter igen for fremtidige ordrer på den samme konto.
Hvis du har spørgsmål om, hvilke certifikattyper der kræver identitetsvalidering, kan du kontakte SSL-salgsteamet via formularen nedenfor.
