Περίληψη: Τα πιστοποιητικά υπογραφής κώδικα OV και EV από SSL απαιτούν ανεξάρτητη επαλήθευση της ταυτότητας, της διεύθυνσης και του αριθμού τηλεφώνου του οργανισμού σας πριν από την έκδοσή τους και η επαλήθευση αυτή εξαρτάται από την εμφάνιση της επιχείρησής σας σε μια αναγνωρισμένη πηγή δεδομένων τρίτου μέρους, γνωστή ως Πιστοποιημένη Ανεξάρτητη Πηγή Πληροφοριών (QIIS). Ο αριθμός DUNS της Dun & Bradstreet είναι ο προτιμώμενος αριθμός QIIS της SSL, επειδή τα ολοκληρωμένα, συνεχώς ενημερωμένα επιχειρηματικά προφίλ του επιτρέπουν στους εκπροσώπους επικύρωσης να επιβεβαιώνουν γρήγορα τα στοιχεία σας, μειώνοντας συχνά τον χρόνο έκδοσης.
Αυτό το άρθρο καλύπτει τον τρόπο λειτουργίας των αριθμών DUNS, τι πρέπει να ελέγξετε πριν από την υποβολή της παραγγελίας σας, πόσο αξιόπιστα συνδέεται η απαίτηση εξουσιοδότησης παραγγελίας με την καταχώριση της επιχείρησής σας και ποια πρόσθετα βήματα ισχύουν για τα πιστοποιητικά υπογραφής κώδικα EV.
Όταν κάνετε αίτηση για ένα Υπογραφή κώδικα OV or Υπογραφή κώδικα EV πιστοποιητικό από SSL, η διαδικασία επικύρωσης απαιτεί περισσότερα από μια αγορά και μερικά κλικ. Σε αντίθεση με το SSL με επικύρωση τομέα (DV)TLS Τα πιστοποιητικά υπογραφής κώδικα, τα οποία επιβεβαιώνουν μόνο τον έλεγχο ενός ονόματος τομέα, απαιτούν SSL για την επαλήθευση της ταυτότητας και της νομιμότητας του οργανισμού ή του ατόμου πίσω από το κλειδί υπογραφής. Αυτό είναι που δίνει στο υπογεγραμμένο λογισμικό την αξία του: οι τελικοί χρήστες και τα λειτουργικά συστήματα μπορούν να εμπιστευτούν ότι ο κώδικας προήλθε από μια πραγματική, υπεύθυνη οντότητα.
Ένα κεντρικό μέρος αυτής της διαδικασίας επαλήθευσης εξαρτάται από μία έννοια: το εάν η επιχείρησή σας μπορεί να βρεθεί και να επιβεβαιωθεί μέσω μιας αναγνωρισμένης, δημόσια προσβάσιμης πηγής δεδομένων. Αυτός ο οδηγός εξηγεί πώς ο αριθμός DUNS και άλλες καταχωρίσεις επιχειρήσεων που πληρούν τις προϋποθέσεις λαμβάνονται υπόψη σε αυτήν τη διαδικασία και τι πρέπει να κάνετε πριν υποβάλετε την παραγγελία πιστοποιητικού σας.
Γιατί απαιτείται επαλήθευση επιχείρησης για την υπογραφή κώδικα
Τα πιστοποιητικά υπογραφής κώδικα δεν αφορούν απλώς την κρυπτογράφηση μιας σύνδεσης. Συνδέουν μια κρυπτογραφική υπογραφή με την ταυτότητα του οργανισμού σας, η οποία εμφανίζεται στους τελικούς χρήστες κατά την εγκατάσταση ή την εκτέλεση του λογισμικού σας. Εάν ένα αξιόπιστο τρίτο μέρος δεν μπορεί να επιβεβαιώσει ανεξάρτητα αυτήν την ταυτότητα, το πιστοποιητικό δεν μπορεί να εκδοθεί.
Το SSL, ως δημόσια αξιόπιστη Αρχή Πιστοποίησης (CA), απαιτείται από τα βιομηχανικά πρότυπα για την επαλήθευση της ταυτότητας, της φυσικής διεύθυνσης και μιας αξιόπιστης μεθόδου επικοινωνίας για κάθε οργανισμό που λαμβάνει πιστοποιητικό OV ή EV. Για την υπογραφή κώδικα συγκεκριμένα, αυτό το βήμα επαλήθευσης είναι υποχρεωτικό πριν από την έκδοση οποιουδήποτε πιστοποιητικού, χωρίς εξαίρεση. Δεν εκδίδεται πιστοποιητικό "placeholder" όσο βρίσκεται σε εξέλιξη η επικύρωση υπογραφής κώδικα OV ή EV, γι' αυτό και είναι καλό να έχετε τακτοποιημένες τις πληροφορίες της επιχείρησής σας πριν ξεκινήσετε.
Τι είναι ένα QIIS;
Ο όρος Πιστοποιημένη Ανεξάρτητη Πηγή Πληροφοριών (QIIS) Αναφέρεται σε μια δημόσια προσβάσιμη βάση δεδομένων που ενημερώνεται τακτικά και θεωρείται αξιόπιστη για σκοπούς επαλήθευσης ταυτότητας. Οι Αρχές Πιστοποίησης (CA) χρησιμοποιούν τα αρχεία QIIS για να επιβεβαιώσουν ανεξάρτητα ότι τα στοιχεία που υποβάλλονται από έναν αιτούντα πιστοποιητικό, όπως το όνομα, η διεύθυνση και ο αριθμός τηλεφώνου του οργανισμού, συμφωνούν με αυτά που υπάρχουν στο αρχείο ενός αξιόπιστου τρίτου μέρους.
Η λέξη-κλειδί εδώ είναι «ανεξάρτητο». Το SSL δεν μπορεί να βασίζεται απλώς στα λόγια σας, ούτε μπορεί να βασίζεται αποκλειστικά σε έγγραφα που παρέχετε. Ένα QIIS πρέπει να είναι μια πηγή στην οποία το SSL δεν έχει κανέναν έλεγχο, να ενημερώνει τα αρχεία του τακτικά και να την αναγνωρίζει το Φόρουμ CA/Browser ως αξιόπιστη για σκοπούς επικύρωσης.
Ο αριθμός DUNS: Η προτιμώμενη διαδρομή επαλήθευσης του SSL
Μεταξύ όλων των κατάλληλων πηγών δεδομένων που δέχεται το SSL, το Αριθμός DUNS Dun & Bradstreet είναι η προτιμώμενη επιλογή για την επικύρωση OV και EV. Το DUNS σημαίνει Data Universal Numbering System (Σύστημα Καθολικής Αρίθμησης Δεδομένων) και είναι ένας εννιαψήφιος αναγνωριστικός κωδικός που έχει εκχωρηθεί σε μεμονωμένες τοποθεσίες επιχειρήσεων από την Dun & Bradstreet (D&B). Περισσότερες από 500 εκατομμύρια επιχειρήσεις παγκοσμίως είναι καταχωρημένες στη βάση δεδομένων της D&B και μεγάλα ιδρύματα, κυβερνητικές υπηρεσίες και αρχές πιστοποίησης αναγνωρίζουν σταθερά τα αρχεία της D&B ως έγκυρα.
Για την ομάδα επικύρωσης του SSL, ένας αριθμός DUNS κάνει δύο πράγματα. Πρώτον, παρέχει μια άμεση σύνδεση με ένα ολοκληρωμένο, διασταυρούμενο επιχειρηματικό προφίλ που περιλαμβάνει την νόμιμη επωνυμία σας, τη φυσική σας διεύθυνση, τον αριθμό τηλεφώνου/διεύθυνση ηλεκτρονικού ταχυδρομείου και την κατάσταση λειτουργίας σας. Δεύτερον, επειδή η βάση δεδομένων της D&B ενημερώνεται συνεχώς και έχει σημαντικό βάρος φήμης στον επιχειρηματικό κόσμο, μειώνει την ανταλλαγή πληροφοριών που συμβαίνει μερικές φορές όταν οι εκπρόσωποι επικύρωσης πρέπει να αναζητήσουν δευτερεύουσα τεκμηρίωση.
Στην πράξη, η υποβολή ενός έγκυρου αριθμού DUNS κατά την παραγγελία του πιστοποιητικού σας μπορεί να επιταχύνει σημαντικά τη διαδικασία έκδοσης. Μπορείτε να εισαγάγετε τον αριθμό DUNS σας απευθείας στην ενότητα Στοιχεία Εταιρείας της πύλης του λογαριασμού SSL σας κατά τη διάρκεια της διαδικασίας παραγγελίας.
Λήψη ή διεκδίκηση του αριθμού DUNS σας
Εάν ο οργανισμός σας δεν διαθέτει ακόμη αριθμό DUNS, μπορείτε να τον ζητήσετε δωρεάν μέσω της ιστοσελίδας της Dun & Bradstreet στη διεύθυνση dnb.comΗ τυπική επεξεργασία συνήθως διαρκεί μερικές εργάσιμες ημέρες. Διατίθενται ταχύτερες επιλογές έναντι αμοιβής, εάν χρειάζεστε έναν αριθμό πιο γρήγορα.
Εάν η εταιρεία σας διαθέτει ήδη αριθμό DUNS αλλά δεν έχετε διεκδικήσει ποτέ την καταχώριση, ενδέχεται να διαπιστώσετε ότι οι πληροφορίες που υπάρχουν στο αρχείο είναι ελλιπείς ή παρωχημένες, ειδικά εάν η εγγραφή δημιουργήθηκε αυτόματα από πηγή δεδομένων τρίτου μέρους και δεν υποβλήθηκε απευθείας από τον οργανισμό σας. Πριν χρησιμοποιήσετε τον αριθμό DUNS σας για επικύρωση πιστοποιητικού, συνδεθείτε στην πύλη αυτοεξυπηρέτησης της D&B και επιβεβαιώστε ότι τα ακόλουθα πεδία είναι ακριβή:
- Νομική επωνυμία επιχείρησης (ακριβώς όπως εμφανίζεται στα αρχεία καταγραφής της κυβέρνησης)
- Φυσική διεύθυνση (δεν υπάρχει ταχυδρομική θυρίδα· απαιτείται επαληθεύσιμη διεύθυνση)
- Αριθμός τηλεφώνου επιχείρησης (αυτός είναι ο αριθμός που θα χρησιμοποιήσει το SSL για επαλήθευση επανάκλησης)
- Επιχειρηματική κατάσταση (ενεργός και σε καλή κατάσταση)
Μια αναντιστοιχία μεταξύ της εγγραφής DUNS και των πληροφοριών που υποβάλλετε στην παραγγελία πιστοποιητικού σας είναι μια από τις πιο συνηθισμένες αιτίες καθυστερήσεων στην επικύρωση. Αν αφιερώσετε 15 λεπτά για να ελέγξετε το προφίλ D&B σας πριν από την παραγγελία, μπορείτε να εξοικονομήσετε αρκετές ημέρες παρακολούθησης.
Η Εξουσιοδότηση Παραγγελίας και Γιατί Έχει Σημασία ο Αριθμός Τηλεφώνου/Η Δημόσια Διεύθυνση Ηλεκτρονικού Ταχυδρομείου σας
Για τα πιστοποιητικά υπογραφής κώδικα OV και EV, απαιτείται SSL για την ολοκλήρωση μιας επαλήθευσης με τον οργανισμό σας. Αυτή η επικοινωνία πρέπει να αποστέλλεται σε έναν αριθμό τηλεφώνου ή μια διεύθυνση email που αναφέρεται σε μια ανεξάρτητη, επαληθεύσιμη πηγή. Αυτό σημαίνει ότι ο αριθμός τηλεφώνου ή η διεύθυνση email στο αρχείο DUNS σας (ή σε άλλη Πιστοποιημένη Πηγή Πληροφοριών) πρέπει να χρησιμοποιηθεί, ώστε το SSL να μπορεί να επικοινωνήσει μαζί σας με επιτυχία.
Εάν ο αριθμός τηλεφώνου που έχετε καταχωρίσει δρομολογείται σε μια αποσυνδεδεμένη γραμμή, σε έναν γενικό τηλεφωνητή ή σε μια υπηρεσία τηλεφωνητή που δεν μπορεί να επιβεβαιώσει την ταυτότητά σας ή εάν η διεύθυνση email είναι ανενεργή ή δεν παρακολουθείται, η απαίτηση επαλήθευσης δεν μπορεί να ικανοποιηθεί και η διαδικασία επικύρωσης θα σταματήσει.
Βεβαιωθείτε ότι ο αριθμός τηλεφώνου ή/και η διεύθυνση ηλεκτρονικού ταχυδρομείου που αναφέρονται στα επαγγελματικά σας αρχεία είναι προσβάσιμα από κάποιον εξουσιοδοτημένο να επιβεβαιώνει αιτήματα πιστοποιητικών εκ μέρους του οργανισμού σας.
Υπογραφή Κώδικα OV: Πρόσθετη Σημείωση για Νεότερους Οργανισμούς
Για τα πιστοποιητικά υπογραφής κώδικα OV, εάν ο οργανισμός σας υπάρχει για λιγότερο από τρία χρόνια, το SSL απαιτεί επίσης σάρωση του φωτογραφικού εγγράφου ταυτοποίησης που έχει εκδοθεί από την κυβέρνηση του αιτούντος το πιστοποιητικό. Αυτό είναι ένα επιπλέον επίπεδο επαλήθευσης για νεότερες οντότητες των οποίων το επιχειρηματικό ιστορικό είναι πιο περιορισμένο και ισχύει ανεξάρτητα από το ποιο QIIS χρησιμοποιείτε για την κύρια επικύρωση.
Υπογραφή Κώδικα EV: Ένα Υψηλότερο Πρότυπο
Τα πιστοποιητικά υπογραφής κώδικα εκτεταμένης επικύρωσης (EV) φέρουν τις πιο αυστηρές απαιτήσεις ταυτότητας από οποιοδήποτε άλλο προϊόν υπογραφής κώδικα. Εκτός από την επαλήθευση της νόμιμης επωνυμίας, της διεύθυνσης και του αριθμού τηλεφώνου του οργανισμού σας, η διαδικασία ελέγχου SSL για πιστοποιητικά EV επιβεβαιώνει την επιχειρησιακή ύπαρξη, επαληθεύει εμπορικές ή υποτιθέμενες ονομασίες, εάν υπάρχουν, και επιβεβαιώνει την εξουσιοδότηση του ατόμου που υπογράφει τις φόρμες αιτήματος EV.
Συγκεκριμένα για τα ηλεκτρικά οχήματα (EV), οι αιτούντες πρέπει επίσης να υποβάλουν ένα υπογεγραμμένο αντίγραφο της Σύμβασης Συνδρομητή ηλεκτρικού οχήματος (EV). Ο αριθμός DUNS ή ένα εναλλακτικό αρχείο QIIS χρησιμεύει ως μία από τις δύο απαιτούμενες υποβολές εγγράφων. Οι άλλες επιλογές για αυτό το τρίτο στοιχείο είναι ένα επιχειρηματικό προφίλ από άλλη εξειδικευμένη πηγή, όπως το ZoomInfo ή το OpenCorporates, ή μια επιστολή βεβαίωσης από αδειούχο δικηγόρο, λογιστή ή συμβολαιογράφο.
Άλλες Αποδεκτές Επιχειρηματικές Καταχωρίσεις
Εάν ο οργανισμός σας δεν διαθέτει αριθμό DUNS ή εάν η Dun & Bradstreet δεν διαθέτει αρχείο για την περιοχή δικαιοδοσίας σας, υπάρχουν πολλές άλλες πηγές QIIS που δέχεται το SSL για επικύρωση OV και EV. Σε αυτές περιλαμβάνονται εθνικά και περιφερειακά μητρώα επιχειρήσεων της κυβέρνησης, νομικές και εμπορικές βάσεις δεδομένων και άλλοι εμπορικά διατηρούμενοι κατάλογοι. Μια μερική λίστα περιλαμβάνει κυβερνητικές επιχειρηματικές πύλες όπως το Companies House (UK), το California Secretary of State, το Florida Division of Corporations, το Delaware Division of Corporations, το OpenCorporates και το ZoomInfo, μεταξύ πολλών άλλων.
Για οργανισμούς που δραστηριοποιούνται εκτός των Ηνωμένων Πολιτειών, τα μητρώα που αφορούν συγκεκριμένες δικαιοδοσίες είναι συχνά η ισχυρότερη οδός. Η ομάδα επικύρωσης της SSL είναι εξοικειωμένη με τα μητρώα σε δεκάδες χώρες και μπορεί να σας βοηθήσει να εντοπίσετε την καλύτερη πηγή για την περιοχή σας.
Εάν εμφανίζεστε σε έναν νόμιμο επαγγελματικό κατάλογο που δεν περιλαμβάνεται στη λίστα προεγκεκριμένων της SSL, μπορείτε να υποβάλετε έναν σύνδεσμο προς την καταχώρισή σας για έλεγχο. Η ομάδα επικύρωσης της SSL θα την αξιολογήσει κατά περίπτωση για πιθανή έγκριση.
Συμβουλές για μια πιο ομαλή εμπειρία επικύρωσης
Υπάρχουν μερικά απλά βήματα που μπορείτε να ακολουθήσετε για να αποφύγετε περιττές καθυστερήσεις κατά την υποβολή αίτησης για πιστοποιητικό υπογραφής κώδικα:
Ελέγξτε την καταχώριση της επιχείρησής σας πριν από την παραγγελία. Είτε χρησιμοποιείτε D&B, ένα κυβερνητικό μητρώο είτε άλλη πηγή, επαληθεύστε ότι το νόμιμο όνομά σας, η διεύθυνση και ο αριθμός τηλεφώνου σας είναι ενημερωμένα και συνεπή σε όλες τις πηγές.
Χρησιμοποιήστε την ακριβή νόμιμη επωνυμία. Η επωνυμία της επιχείρησης στην παραγγελία πιστοποιητικού σας πρέπει να ταιριάζει με αυτήν που εμφανίζεται στο αρχείο QIIS σας. Οι ονομασίες DBA, οι εμπορικές επωνυμίες ή οι άτυπες συντομογραφίες μπορούν να προκαλέσουν αναντιστοιχίες που απαιτούν πρόσθετη τεκμηρίωση για την επίλυσή τους.
Βεβαιωθείτε ότι ο αριθμός τηλεφώνου/η διεύθυνση email σας είναι προσβάσιμος. Η εξουσιοδότηση παραγγελίας μέσω μιας δημόσια καταχωρισμένης μεθόδου επικοινωνίας είναι ένα απαιτούμενο βήμα. Ο αριθμός ή το email στην καταχώριση της επιχείρησής σας πρέπει να φτάσει σε ένα άτομο που μπορεί να επιβεβαιώσει το αίτημα πιστοποιητικού.
Προγραμματίστε τον χρόνο επεξεργασίας εάν ενημερώνετε αρχεία D&B. Οι αλλαγές σε μια εγγραφή D&B μπορεί να χρειαστούν αρκετές εργάσιμες ημέρες για να μεταδοθούν. Εάν χρειάζεται να ενημερώσετε την καταχώρισή σας, κάντε το πριν από την υποβολή της παραγγελίας πιστοποιητικού σας, όχι μετά.
Επόμενα βήματα
Εάν είστε έτοιμοι να προχωρήσετε με ένα πιστοποιητικό υπογραφής κώδικα OV ή EV, μπορείτε να ξεκινήσετε τη διαδικασία παραγγελίας απευθείας μέσω του λογαριασμού SSL σας. Εάν έχετε ερωτήσεις σχετικά με το ποια διαδρομή επικύρωσης ισχύει για την περίπτωσή σας ή χρειάζεστε βοήθεια για τον εντοπισμό της καταχώρισης της επιχείρησής σας, η ομάδα υποστήριξης της SSL είναι διαθέσιμη μέσω email στη διεύθυνση Support@SSL.com ή συνομιλώντας μαζί μας ζωντανά στην κάτω δεξιά γωνία αυτής της σελίδας.
Για μια πλήρη λίστα με τις αποδεκτές επιχειρηματικές καταχωρίσεις και τις πηγές QIIS, ανατρέξτε στην ενότητα SSL. Αποδεκτές επιχειρηματικές καταχωρίσεις για επικύρωση.
