Kivonat: Az SSL OV és EV kód aláíró tanúsítványai a kibocsátás előtt független ellenőrzést igényelnek a szervezet azonosságáról, címéről és telefonszámáról, és ez az ellenőrzés attól függ, hogy a vállalkozás megjelenik-e egy elismert harmadik féltől származó adatforrásban, amelyet Minősített Független Információforrásnak (QIIS) neveznek. A Dun & Bradstreet DUNS-száma az SSL által előnyben részesített QIIS, mivel átfogó, folyamatosan frissített üzleti profiljai lehetővé teszik az érvényesítő ügynökök számára, hogy gyorsan megerősítsék az adatait, gyakran lerövidítve a kibocsátási időt.
Ez a cikk bemutatja, hogyan működnek a DUNS-számok, mit kell ellenőrizni a rendelés leadása előtt, mennyire megbízhatóan kapcsolódik a rendelésengedélyezési követelmény a vállalkozás adataihoz, és milyen további lépések vonatkoznak az EV kódaláíró tanúsítványokra.
Amikor jelentkezel egy OV kód aláírás or EV kód aláírása SSL tanúsítvány esetén az érvényesítési folyamat többet igényel, mint egy vásárlást és néhány kattintást. A Domain Validated (DV) SSL/TLS A tanúsítványok, amelyek csak egy domainnév feletti ellenőrzést erősítenek meg, a kódaláíró tanúsítványok SSL-t igényelnek az aláíró kulcs mögött álló szervezet vagy személy kilétének és legitimitásának ellenőrzéséhez. Ez adja az aláírt szoftverek értékét: a végfelhasználók és az operációs rendszerek megbízhatnak abban, hogy a kód egy valódi, elszámoltatható entitástól származik.
Az ellenőrzési folyamat központi eleme egyetlen szempont: hogy a vállalkozás megtalálható-e és megerősíthető-e egy elismert, nyilvánosan hozzáférhető adatforráson keresztül. Ez az útmutató elmagyarázza, hogy a DUNS-szám és más minősített üzleti adatok hogyan befolyásolják ezt a folyamatot, és mit kell tennie a tanúsítványrendelés benyújtása előtt.
Miért szükséges a vállalkozás ellenőrzése a kód aláírásához?
A kódaláíró tanúsítványok nem egyszerűen a kapcsolat titkosításáról szólnak. Egy kriptográfiai aláírást kötnek a szervezet identitásához, amely megjelenik a végfelhasználók számára, amikor telepítik vagy futtatják a szoftvert. Ha egy megbízható harmadik fél nem tudja függetlenül megerősíteni ezt az identitást, a tanúsítványt nem lehet kiállítani.
Az SSL, mint nyilvánosan megbízható hitelesítésszolgáltató (CA), az iparági szabványok előírják az OV vagy EV tanúsítványt fogadó szervezetek személyazonosságának, fizikai címének és megbízható kommunikációs módszerének ellenőrzését. Kifejezetten a kódaláírás esetében ez az ellenőrzési lépés kötelező minden tanúsítvány kibocsátása előtt, kivétel nélkül. Az OV vagy EV kódaláírás érvényesítése közben nem kerül kiállításra „helyőrző” tanúsítvány, ezért érdemes a vállalkozás adatait rendben tartani, mielőtt elkezdené.
Mi az a QIIS?
A kifejezés Minősített Független Információforrás (QIIS) egy nyilvánosan hozzáférhető adatbázisra utal, amelyet rendszeresen frissítenek, és személyazonosság-ellenőrzési célokra megbízhatónak tekintenek. A hitelesítésszolgáltatók a QIIS-rekordokat használják annak független megerősítésére, hogy a tanúsítványkérelmező által benyújtott adatok, például a szervezet neve, címe és telefonszáma megegyeznek egy megbízható harmadik fél nyilvántartásában szereplő adatokkal.
A kulcsszó itt a „független”. Az SSL nem hihet csak úgy a szavaidnak, és nem támaszkodhat kizárólag az általad megadott dokumentumokra. Egy QIIS-nek olyan forrásnak kell lennie, amely felett az SSL-nek nincs ellenőrzése, amely rendszeresen frissíti a rekordjait, és amelyet a CA/Browser Forum megbízhatónak ismer el validációs célokra.
A DUNS szám: Az SSL preferált ellenőrzési útvonala
Az SSL által elfogadott összes minősített adatforrás közül a Dun & Bradstreet DUNS-szám A DUNS az előnyben részesített opció mind az OV, mind az EV validációhoz. A DUNS a Data Universal Numbering System (Univerzális Számozási Rendszer) rövidítése, és egy kilenc számjegyű azonosító, amelyet a Dun & Bradstreet (D&B) rendel az egyes üzleti helyszínekhez. Világszerte több mint 500 millió vállalkozás szerepel a D&B adatbázisában, és a nagyobb intézmények, kormányzati szervek és hitelesítési hatóságok következetesen elismerik a D&B rekordjait mérvadónak.
Az SSL validációs csapata számára a DUNS-szám két dolgot jelent. Először is, közvetlen elérési utat biztosít egy átfogó, kereszthivatkozásokkal ellátott üzleti profilhoz, amely tartalmazza a hivatalos nevet, a fizikai címet, a telefonszámot/e-mail címet és a működési státuszt. Másodszor, mivel a D&B adatbázisa folyamatosan frissül, és jelentős reputációs súllyal bír az üzleti világban, csökkenti az oda-vissza ügynökök általi másodlagos dokumentáció utáni kutatással járó esetleges oda-vissza ügyintézést.
Gyakorlati szempontból az érvényes DUNS-szám megadása a tanúsítvány megrendelésekor jelentősen felgyorsíthatja a kibocsátási folyamatot. A DUNS-számot közvetlenül az SSL-fiókportál Cégadatok részében adhatja meg a megrendelési folyamat során.
DUNS-szám megszerzése vagy igénylése
Ha szervezetének még nincs DUNS-száma, ingyenesen igényelhet egyet a Dun & Bradstreet weboldalán keresztül a következő címen: dnb.comA standard feldolgozás általában néhány munkanapot vesz igénybe. Gyorsított lehetőségek állnak rendelkezésre díj ellenében, ha gyorsabban van szüksége telefonszámra.
Ha vállalata már rendelkezik DUNS-számmal, de soha nem igényelte a listát, előfordulhat, hogy a nyilvántartásban szereplő információk hiányosak vagy elavultak, különösen akkor, ha a rekordot automatikusan generálták egy harmadik fél adatforrásából, nem pedig közvetlenül a szervezete küldte be. Mielőtt DUNS-számát használná tanúsítványérvényesítéshez, jelentkezzen be a D&B önkiszolgáló portáljára, és erősítse meg, hogy a következő mezők pontosak:
- A cég hivatalos neve (pontosan úgy, ahogy a kormányzati nyilvántartásban szerepel)
- Valódi cím (nincs postafiók; ellenőrizhető utcanév szükséges)
- Céges telefonszám (ez az a szám, amelyet az SSL a visszahívási ellenőrzéshez fog használni)
- Üzleti állapot (aktív és jó hírű)
A DUNS-rekord és a tanúsítványrendelésben megadott információk közötti eltérés az érvényesítési késedelmek egyik leggyakoribb oka. Ha 15 percet szán a D&B-profil ellenőrzésére a rendelés leadása előtt, több napnyi nyomon követést takaríthat meg.
A rendelés engedélyezése és miért fontos a telefonszáma/nyilvános e-mail címe
Mind az OV, mind az EV kódaláíró tanúsítványok esetében SSL szükséges a szervezettel történő ellenőrzéshez. Ezt a kommunikációt egy független, ellenőrizhető forrásban szereplő telefonszámra vagy e-mail címre kell küldeni. Ez azt jelenti, hogy a DUNS-rekordjában (vagy más minősített információforrásban) szereplő telefonszámot vagy e-mail címet kell használni ahhoz, hogy az SSL sikeresen elérje Önt.
Ha a megadott telefonszámod egy leválasztott vonalra, egy általános hangpostára vagy egy olyan üzenetrögzítő szolgáltatásra irányít át, amely nem tudja megerősíteni a személyazonosságodat, illetve ha az e-mail cím inaktív vagy felügyelet nélküli, akkor az ellenőrzési követelmény nem teljesíthető, és az érvényesítési folyamat megakad.
Kérjük, győződjön meg arról, hogy a céges nyilvántartásában szereplő telefonszám és/vagy e-mail cím elérhető olyan személy számára, aki jogosult a szervezete nevében tanúsítványkérelmek megerősítésére.
OV kód aláírása: Kiegészítő megjegyzés újabb szervezetek számára
OV kódaláíró tanúsítványok esetén, ha a szervezet kevesebb mint három éve létezik, az SSL tanúsítvány igényléséhez a tanúsítványt kérelmező kormány által kiállított fényképes igazolványának beolvasása is szükséges. Ez egy további ellenőrzési réteg az újabb, korlátozottabb üzleti múlttal rendelkező szervezetek számára, és attól függetlenül érvényes, hogy melyik QIIS-t használja az elsődleges ellenőrzéshez.
EV kódaláírás: Magasabb színvonal
A kibővített érvényesítésű (EV) kódaláíró tanúsítványok a legszigorúbb azonosítási követelményeket tartalmazzák az összes kódaláíró termék közül. A szervezet hivatalos nevének, címének és telefonszámának ellenőrzése mellett az SSL EV tanúsítványokra vonatkozó ellenőrzési folyamata megerősíti a működőképességet, ellenőrzi a kereskedelmi vagy feltételezett neveket, ha alkalmazható, és megerősíti az EV kéreleműrlapokat aláíró személy jogosultságát.
Kifejezetten az elektromos járművek esetében a jelentkezőknek be kell nyújtaniuk az elektromos járművek előfizetői szerződésének aláírt példányát is. A DUNS-szám vagy egy alternatív QIIS-rekord a két kötelezően benyújtandó dokumentum egyike. A harmadik elemhez kapcsolódó további lehetőségek közé tartozik egy másik minősített forrásból, például a ZoomInfo-ból vagy az OpenCorporates-ből származó üzleti profil, vagy egy engedéllyel rendelkező ügyvéd, könyvelő vagy közjegyző által kiállított igazoló levél.
Egyéb elfogadott üzleti listák
Ha szervezetének nincs DUNS-száma, vagy ha a Dun & Bradstreet nem tart nyilván nyilvántartást az Ön joghatóságára vonatkozóan, számos más QIIS-forrást is elfogad az SSL az OV és EV validációhoz. Ezek közé tartoznak a nemzeti és regionális kormányzati cégnyilvántartások, jogi és kereskedelmi adatbázisok, valamint más kereskedelmi nyilvántartások. Egy részleges lista többek között olyan kormányzati üzleti portálokat tartalmaz, mint a Companies House (Egyesült Királyság), a kaliforniai államtitkárság, a floridai vállalatok hivatala, a delaware-i vállalatok hivatala, az OpenCorporates és a ZoomInfo.
Az Egyesült Államokon kívül működő szervezetek számára a joghatóság-specifikus nyilvántartások gyakran a legerősebb megoldást jelentik. Az SSL validációs csapata több tucat ország nyilvántartásait ismeri, és segíthet azonosítani az Ön régiójának legmegfelelőbb forrást.
Ha egy olyan legitim üzleti címtárban szerepelsz, amely nem szerepel az SSL előzetesen jóváhagyott listáján, beküldheted a bejegyzésedre mutató linket felülvizsgálatra. Az SSL validációs csapata eseti alapon értékeli a bejegyzést a jóváhagyás lehetősége előtt.
Tippek a zökkenőmentesebb érvényesítési folyamathoz
Van néhány egyszerű lépés, amellyel elkerülheti a felesleges késedelmeket a kódaláírási tanúsítvány igénylésekor:
Rendelés előtt ellenőrizze vállalkozása adatait. Akár D&B-t, akár kormányzati nyilvántartást, akár más forrást használsz, ellenőrizd, hogy a hivatalos neved, címed és telefonszámod minden forrásban aktuális és egységes-e.
Használd a pontos hivatalos nevet. A tanúsítványrendelésen szereplő cégnévnek meg kell egyeznie a QIIS-rekordban szereplővel. Az adatbázis-nyilvántartási címek, kereskedelmi nevek vagy informális rövidítések eltéréseket okozhatnak, amelyek feloldásához további dokumentáció szükséges.
Győződjön meg róla, hogy telefonszáma/e-mail címe elérhető. A megrendelés nyilvánosan listázott kommunikációs módon történő engedélyezése kötelező lépés. A céges listában szereplő telefonszámnak vagy e-mail címnek olyan személyhez kell szólnia, aki meg tudja erősíteni a tanúsítványkérelmet.
A D&B rekordok frissítésekor tervezze meg a feldolgozási időt. A D&B-rekordok módosításainak életbe lépése több munkanapot is igénybe vehet. Ha frissítenie kell a bejegyzést, azt a tanúsítványrendelés leadása előtt tegye meg, ne utána.
Következő lépések
Ha készen áll egy OV vagy EV kódaláíró tanúsítvány megszerzésére, közvetlenül az SSL-fiókján keresztül kezdheti meg a rendelési folyamatot. Ha kérdése van azzal kapcsolatban, hogy melyik érvényesítési útvonal vonatkozik az Ön helyzetére, vagy segítségre van szüksége vállalkozása adatainak megtalálásához, az SSL ügyfélszolgálata e-mailben elérhető a következő címen: Support@SSL.com vagy élőben cseveghet velünk az oldal jobb alsó sarkában.
Az elfogadott üzleti listák és QIIS-források teljes listáját lásd az SSL-eknél. Elfogadható üzleti listák az érvényesítéshez.
