Kokkuvõte: SSL-i OV- ja EV-koodiallkirjastamissertifikaadid nõuavad enne väljastamist teie organisatsiooni identiteedi, aadressi ja telefoninumbri sõltumatut kontrollimist ning see kontrollimine sõltub teie ettevõtte ilmumisest tunnustatud kolmanda osapoole andmeallikas, mida tuntakse kvalifitseeritud sõltumatu teabeallikana (QIIS). Dun & Bradstreeti DUNS-number on SSL-i eelistatud QIIS, kuna selle põhjalikud ja pidevalt uuendatavad äriprofiilid võimaldavad valideerimisagentidel teie andmeid kiiresti kinnitada, lühendades sageli väljastamisaega.
See artikkel käsitleb DUNS-numbrite toimimist, mida enne tellimuse esitamist üle vaadata, kui usaldusväärselt tellimuse autoriseerimise nõue teie ettevõtte kirjega ühenduse loob ja milliseid lisasamme EV-koodiallkirjastamise sertifikaatide puhul rakendatakse.
Kui te kandideerite OV koodi allkirjastamine or EV-koodi allkirjastamine SSL-sertifikaadi valideerimisprotsess nõuab enamat kui ostmist ja paari klikki. Erinevalt domeenivalideeritud (DV) SSL-ist/TLS Sertifikaadid, mis kinnitavad ainult domeeninime kontrolli, nõuavad koodiallkirjastamise sertifikaadid SSL-i, et kontrollida allkirjastamisvõtme taga oleva organisatsiooni või isiku identiteeti ja õiguspärasust. See annab allkirjastatud tarkvarale selle väärtuse: lõppkasutajad ja operatsioonisüsteemid saavad usaldada, et kood pärineb päris ja vastutustundlikult isikult.
Selle kinnitamisprotsessi keskne osa sõltub ühest kontseptsioonist: kas teie ettevõtet saab leida ja kinnitada tunnustatud ja avalikult ligipääsetava andmeallika kaudu. See juhend selgitab, kuidas DUNS-number ja muud kvalifitseeritud ettevõtete kirjed selles protsessis mõjutavad ja mida peaksite enne sertifikaadi tellimuse esitamist tegema.
Miks on koodiallkirjastamiseks vaja ettevõtte verifitseerimist?
Koodiallkirjastamise sertifikaadid ei ole lihtsalt ühenduse krüpteerimiseks. Need seovad krüptograafilise allkirja teie organisatsiooni identiteediga, mis kuvatakse lõppkasutajatele teie tarkvara installimisel või käivitamisel. Kui usaldusväärne kolmas osapool ei suuda seda identiteeti iseseisvalt kinnitada, ei saa sertifikaati väljastada.
SSL kui avalikult usaldusväärne sertifitseerimisasutus (CA) on tööstusstandardite kohaselt nõutav iga OV- või EV-sertifikaadi saava organisatsiooni identiteedi, füüsilise aadressi ja usaldusväärse suhtlusmeetodi kontrollimiseks. Täpsemalt koodiallkirjastamise puhul on see kontrollietapp enne mis tahes sertifikaadi väljastamist kohustuslik, eranditeta. OV- või EV-koodiallkirjastamise valideerimise ajal ei väljastata ühtegi kohatäitesertifikaati, mistõttu tasub enne alustamist oma ettevõtte teave korras hoida.
Mis on QIIS?
Mõiste Kvalifitseeritud sõltumatu teabeallikas (QIIS) viitab avalikult ligipääsetavale andmebaasile, mida regulaarselt uuendatakse ja mida peetakse identiteedi kontrollimise eesmärgil usaldusväärseks. Sertifikaadiasutused kasutavad QIIS-i kirjeid, et sõltumatult kinnitada, kas sertifikaadi taotleja esitatud andmed, näiteks organisatsiooni nimi, aadress ja telefoninumber, vastavad usaldusväärse kolmanda osapoole failis olevatele andmetele.
Võtmesõna on siin „sõltumatu“. SSL ei saa lihtsalt teie sõnu uskuda ega toetuda üksnes teie esitatud dokumentidele. QIIS peab olema allikas, mille üle SSL-il puudub kontroll, mis ajakohastab oma andmeid regulaarselt ja mida CA/Browser Forum peab valideerimise eesmärgil usaldusväärseks tunnistama.
DUNS-number: SSL-i eelistatud kinnitustee
Kõigist kvalifitseeritud andmeallikatest, mida SSL aktsepteerib, on Dun & Bradstreeti DUNS-number on eelistatud valik nii OV kui ka EV valideerimiseks. DUNS tähistab Data Universal Numbering Systemi ja see on üheksakohaline identifikaator, mille Dun & Bradstreet (D&B) määrab igale ettevõtte asukohale. D&B andmebaasis on loetletud üle 500 miljoni ettevõtte kogu maailmas ning suuremad institutsioonid, valitsusasutused ja pädevad asutused tunnustavad D&B andmeid järjepidevalt autoriteetsetena.
SSL-i valideerimismeeskonna jaoks on DUNS-numbril kaks eesmärki. Esiteks annab see otseühenduse tervikliku ja ristviidetega äriprofiiliga, mis sisaldab teie juriidilist nime, füüsilist aadressi, telefoninumbrit/e-posti aadressi ja tegutsemisstaatust. Teiseks, kuna D&B andmebaasi uuendatakse pidevalt ja see omab ärimaailmas märkimisväärset mainekaalu, vähendab see edasi-tagasi suhtlemist, mis mõnikord tekib valideerimisagentide vahel, kes peavad otsima teiseseid dokumente.
Praktikas võib kehtiva DUNS-numbri esitamine sertifikaadi tellimisel väljastamisprotsessi oluliselt kiirendada. Saate oma DUNS-numbri sisestada otse oma SSL-konto portaali ettevõtte andmete jaotisesse tellimisprotsessi ajal.
DUNS-numbri saamine või taotlemine
Kui teie organisatsioonil pole veel DUNS-numbrit, saate seda tasuta taotleda Dun & Bradstreeti veebisaidi kaudu aadressil dnb.comTavapärane töötlemine võtab tavaliselt paar tööpäeva. Kiirendatud valikud on saadaval tasu eest, kui vajate numbrit kiiremini.
Kui teie ettevõttel on juba DUNS-number, kuid te pole seda kunagi taotlenud, võite avastada, et failis olev teave on mittetäielik või aegunud, eriti kui kirje genereeriti automaatselt kolmanda osapoole andmeallikast, mitte teie organisatsiooni poolt otse esitatud. Enne DUNS-numbri kasutamist sertifikaadi valideerimiseks logige sisse D&B iseteenindusportaali ja veenduge, et järgmised väljad on õiged:
- Juriidiline ärinimi (täpselt nii, nagu see valitsuse registreerimisdokumentides kajastub)
- Füüsiline aadress (postkasti aadressi pole; vaja on kontrollitavat tänava aadressi)
- Ettevõtte telefoninumber (see on number, mida SSL kasutab tagasihelistamise kinnitamiseks)
- Ettevõtte staatus (aktiivne ja heas seisus)
Teie DUNS-kirje ja sertifikaadi tellimuses esitatud teabe mittevastavus on üks levinumaid valideerimise viivituste põhjuseid. 15 minuti kulutamine oma D&B profiili auditeerimiseks enne tellimuse esitamist võib säästa mitu päeva järelkontrolli.
Tellimuse autoriseerimine ja miks teie telefoninumber/avalik e-posti aadress on oluline
Nii OV- kui ka EV-koodiallkirjastamissertifikaatide puhul on SSL-sertifikaat vajalik teie organisatsiooniga kinnituse saamiseks. See teade tuleb saata telefoninumbrile või e-posti aadressile, mis on loetletud sõltumatus ja kontrollitavas allikas. See tähendab, et SSL-i edukaks teieni jõudmiseks tuleb kasutada teie DUNS-kirjes (või muus kvalifitseeritud teabeallikas) olevat telefoninumbrit või e-posti aadressi.
Kui teie loetletud telefoninumber suunatakse lahtiühendatud liinile, üldisele kõnepostile või automaatvastajale, mis ei suuda teie isikut kinnitada, või kui e-posti aadress on mitteaktiivne või kasutamata, ei saa kinnitusnõuet täita ja valideerimisprotsess peatatakse.
Palun veenduge, et teie ettevõtte dokumentides loetletud telefoninumber ja/või e-posti aadress on kättesaadav isikule, kellel on õigus teie organisatsiooni nimel sertifikaaditaotlusi kinnitada.
OV-koodi allkirjastamine: lisamärkus uuematele organisatsioonidele
Kui teie organisatsioon on tegutsenud vähem kui kolm aastat, nõuab SSL OV-koodiallkirjastamise sertifikaatide puhul ka sertifikaadi taotleja valitsuse väljastatud fotoga isikut tõendava dokumendi skannimist. See on täiendav kinnituskiht uuematele üksustele, kelle äriajalugu on piiratum, ja see kehtib olenemata sellest, millist QIIS-i te esmaseks valideerimiseks kasutate.
EV koodiallkirjastamine: kõrgem standard
Laiendatud valideerimisega (EV) koodiallkirjastamise sertifikaatidel on kõigist koodiallkirjastamise toodetest kõige rangemad identiteedinõuded. Lisaks teie organisatsiooni juriidilise nime, aadressi ja telefoninumbri kontrollimisele kinnitab SSL-i EV-sertifikaatide kontrolliprotsess toimivust, kontrollib äri- või oletatavaid nimesid (kui need on olemas) ning kinnitab EV-taotlusvormidele allakirjutanud isiku volitusi.
Täpsemalt elektriautode puhul peavad taotlejad esitama ka allkirjastatud koopia elektriautode tellijalepingust. DUNS-number või alternatiivne QIIS-kirje on üks kahest nõutavast dokumendist. Kolmanda üksuse jaoks on teised võimalused ettevõtte profiil mõnest muust kvalifitseeritud allikast, näiteks ZoomInfo või OpenCorporates, või litsentseeritud advokaadi, raamatupidaja või notari kinnituskiri.
Muud aktsepteeritud äriregistri kirjed
Kui teie organisatsioonil puudub DUNS-number või kui Dun & Bradstreetil puudub teie jurisdiktsiooni kirje, on palju teisi QIIS-i allikaid, mida SSL OV ja EV valideerimiseks aktsepteerib. Nende hulka kuuluvad riiklikud ja piirkondlikud valitsuste äriregistrid, juriidilised ja kaubandusandmebaasid ning muud äriliselt hallatavad kataloogid. Osaline nimekiri sisaldab valitsuse äriportaale, nagu Companies House (Ühendkuningriik), California riigisekretär, Florida ettevõtete osakond, Delaware'i ettevõtete osakond, OpenCorporates ja ZoomInfo.
Väljaspool Ameerika Ühendriike tegutsevate organisatsioonide jaoks on jurisdiktsioonipõhised registrid sageli kõige kindlam lahendus. SSL-i valideerimismeeskond tunneb registreid kümnetes riikides ja aitab teil leida oma piirkonnale parima allika.
Kui teie ettevõte on registreeritud usaldusväärses ärikataloogis, mis ei ole SSL-i eelnevalt heakskiidetud ettevõtete nimekirjas, saate esitada oma kirje lingi ülevaatamiseks. SSL-i valideerimismeeskond hindab iga ettevõtet potentsiaalse heakskiidu saamiseks eraldi.
Näpunäited sujuvama valideerimiskogemuse saamiseks
Koodiallkirjastamise sertifikaadi taotlemisel on tarbetute viivituste vältimiseks mõned lihtsad sammud:
Enne tellimuse esitamist kontrollige oma ettevõtte nimekirja. Olenemata sellest, kas kasutate D&B-d, valitsuse registrit või muud allikat, veenduge, et teie juriidiline nimi, aadress ja telefoninumber on kõigis allikates ajakohased ja ühtsed.
Kasutage täpset juriidilist nime. Teie sertifikaadi tellimusel olev ettevõtte nimi peab vastama teie QIIS-kirjes kuvatavale nimele. DBA-d, kaubanimed või mitteametlikud lühendid võivad põhjustada ebakõlasid, mille lahendamiseks on vaja lisadokumente.
Veenduge, et teie telefoninumber/e-posti aadress on kättesaadav. Tellimuse autoriseerimine avalikult loetletud sidevahendi kaudu on kohustuslik samm. Teie ettevõtte kirjes olev number või e-posti aadress peab jõudma isikuni, kes saab sertifikaaditaotlust kinnitada.
D&B kirjete uuendamisel arvesta töötlemisajaga. D&B kirje muudatuste jõustumine võib võtta mitu tööpäeva. Kui teil on vaja oma kirjet värskendada, tehke seda enne sertifikaadi tellimuse esitamist, mitte pärast.
Järgmised sammud
Kui olete valmis OV- või EV-koodiallkirjastamise sertifikaadiga edasi liikuma, saate tellimisprotsessi alustada otse oma SSL-konto kaudu. Kui teil on küsimusi selle kohta, milline valideerimisviis teie olukorrale sobib, või vajate abi oma ettevõtte kirje leidmisel, on SSL-i tugimeeskond saadaval e-posti teel aadressil Support@SSL.com või vesteldes meiega otseülekande vahendusel selle lehe paremas alanurgas.
Täieliku nimekirja aktsepteeritud ärikirjetest ja QIIS-i allikatest leiate SSL-idest. Kinnitamiseks vastuvõetavad ettevõtete nimekirjad.
