Yksityisyritykset ja niiden vaikutus koodin allekirjoituksen pätevyyden laajennettuun validointiin
Esittely:
Extended Validation Code Signing Certificates (EVCS) -varmenteet tarjoavat korkeimman saatavilla olevan varmennustason. Hyväksynnän saaminen ylittää tavallisia validointimenetelmiä. EVCS:n hankkiminen auttaa lisäämään organisaation luottamusta tarjoamalla alan johtavan identiteettivarmuuden. Esimerkiksi EV-koodin allekirjoitusvarmenteet, kun ne on myönnetty, saavat automaattisesti luottamuksen Microsoftilta ohittaen allekirjoittamattomien sovellusten saaman luottamusvaroituksen.
Yksinyrittäjän haasteet:
Yksityinen elinkeinonharjoittaja on ongelmallinen laajennetun vahvistuskoodin allekirjoitusvarmenteiden osalta. Suurin osa yksinyrittäjistä ei rekisteröi yrityksiään valtion taholle. Tämä käytäntö aiheuttaa validointiongelman. Ilman todistetta olemassaolosta kaupungin, läänin, osavaltion tai liittovaltion viraston kautta, yksityiset yritykset eivät täytä laajennetun validoinnin vaatimuksia.
Korjaus:
SSL.com:n keinona on lisätä henkilökohtaisen henkilöllisyyden vahvistuslomake, joka yhdessä muiden tavallisten sähköajoneuvojen vaatimusten kanssa mahdollistaa sen, että yksityinen yritys voi täyttää EV-sertifikaatin vaatimukset. Tämä lomake vaatii joko notaarin sinetin, jossa on tällä hetkellä rekisteröity notaari, rekisteröidyn CPA-sinetin tai aktiivisen asianajajan allekirjoituksen. Yhdessä muiden vahvistusvaiheiden kanssa lisälomake lisää kerroksen, joka riittää vaatimustenmukaisuus-, tarkastus- ja turvallisuustarkoituksiin.
Kaikkien tahojen, jotka hakevat EV-koodin allekirjoitusvarmennetta, on oltava pätevässä riippumattomassa yrityslistauspalvelussa, kuten Dun & Bradstreetissä, ja valtion yrityslistauksissa. Luettelo hyväksytyistä yritystiedoista.Ennen sähköajoneuvon vastaanottamista vaaditaan useita vahvistustasoja. Validointiasiantuntijat työskentelevät kanssasi koko hakuprosessin ajan. He ovat mukana:
Hakijan kelpoisuuden arviointi
Kiellettyjen tai estettyjen luettelon tarkistaminen
Tarkastetaan korkean riskin tilaa
Organisaatiosi laillisen olemassaolon ja henkilöllisyyden vahvistaminen
Fyysisen olemassaolon varmistaminen
Vahvistaa yhteystietoja
Suoritetaan takaisinsoittotarkistuksia
Kolmannen osapuolen vahvistuksen suorittaminen asianajajan, CPA:n tai notaarin kautta.
Tämän asiakirjan tarkoituksena on auttaa yksityisiä yrityksiä saamaan laajennettu validointikoodin allekirjoitussertifikaatti. Lisätietoa löytyy täältä:https://www.ssl.com/certificates/ev-code-signing/