Extended Validation (o EV) sono riconosciuti come lo standard più elevato in termini di affidabilità su Internet. Per convalidare e rilasciare completamente un certificato EV, l'acquirente deve seguire diversi passaggi, come descritto di seguito.
Importante aggiornamento del settore (2025): Il CA/Browser Forum ha approvato la scheda SC-081v3, che ridurrà SSL/TLS periodi di validità dei certificati a 47 giorni entro il 2029. Ciò riguarda tutti i certificati SSL/TLS certificati, inclusi i certificati EV. Le modifiche saranno implementate in fasi successive a partire dai prossimi anni per migliorare la sicurezza dei certificati e ridurre le potenziali finestre di attacco.
Requisiti di convalida
Per verificare il tuo certificato EV, invia il tre elementi del documento elencati di seguito tramite il portale dell'account SSL.com.
- A copia firmata di Contratto di abbonamento EV
- A copia firmata di Modulo di autorizzazione EV
- Si prega di scegliere prima dei seguenti elementi da inviare:
- La tua azienda Numero Dun & Bradstreet (noto anche come DUNS o numero Duns). L'utilizzo di un numero DUNS aiuta SSL.com a velocizzare la convalida e l'emissione del certificato. Assicurati che le informazioni sulla tua azienda in Dun & Bradstreet siano corretto e aggiornato prima di utilizzare questa opzione. Puoi inserire il tuo numero DUNS direttamente con i dettagli della tua azienda quando ordini il tuo certificato:
- Un profilo aziendale da un'altra fonte di informazioni qualificata, ad esempio ZoomInfo or OpenCorporates.
- Una lettera di attestazione di un professionista abilitato (avvocato, contabile o notaio latino / di diritto civile):
- La tua azienda Numero Dun & Bradstreet (noto anche come DUNS o numero Duns). L'utilizzo di un numero DUNS aiuta SSL.com a velocizzare la convalida e l'emissione del certificato. Assicurati che le informazioni sulla tua azienda in Dun & Bradstreet siano corretto e aggiornato prima di utilizzare questa opzione. Puoi inserire il tuo numero DUNS direttamente con i dettagli della tua azienda quando ordini il tuo certificato:
Una scansione della parte anteriore di una carta d'identità con foto o passaporto valida emessa dal governo. Il numero ID potrebbe essere oscurato, ma dobbiamo essere in grado di vedere il tuo Nome, indirizzo, anno di nascitae fotografia.
Una fotografia di te stesso con in mano il documento d'identità rilasciato dal governo accanto alla tua faccia in modo che il tuo viso possa essere confrontato con l'immagine sull'ID. La fotografia dovrebbe essere di almeno 5 megapixel (MP): la maggior parte degli smartphone attuali può fornire un'immagine di 8 MP o superiore.
Per i richiedenti un certificato di firma del codice EV per ditta individuale, una copia firmata del Modulo EV Ditta individuale deve essere presentato.
I clienti SSL.com che acquistano un certificato SSL EV lo faranno subito Riceverai un certificato DV dopo aver completato la procedura standard di convalida del dominio. Questo certificato fungerà da segnaposto, consentendoti di proteggere immediatamente il tuo sito. Il tuo certificato EV verrà emesso non appena i passaggi di verifica aggiuntivi indicati di seguito saranno completati e confermati.
Dopo aver inviato le informazioni di cui sopra a SSL.com, il nostro partner di verifica:
-
- Verificare l'esistenza legale e l'identità dell'organizzazione confermandone la registrazione direttamente presso l'autorità di costituzione o di registrazione.
- Verifica il nome commerciale/presunto (se necessario) - questo è applicabile solo se la società opera con un nome diverso dal nome ufficiale della società. Il nome commerciale della società deve essere registrato and verificabile.
- Verificare l'esistenza operativa – In genere, ciò significa confermare che la società ha un conto di deposito a vista attivo presso un istituto finanziario regolamentato per verificare che la società sia in grado di svolgere le proprie attività commerciali.
- Verifica il contatto dell'organizzazione tramite un metodo di comunicazione affidabile – Conferma che l'organizzazione può essere contattata tramite un metodo di comunicazione attendibile e pubblicamente elencato (ad esempio un numero di telefono o un indirizzo e-mail).
- Verificare l'esistenza fisica – Conferma che l'organizzazione ha un indirizzo fisico reale (non una casella postale) elencato nei registri pubblici o ufficiali.
- Verifica la proprietà del dominio tramite una ricerca WHOIS per un SSL/TLS.
- Verificare il nome, il titolo, l'autorità e la firma delle persone coinvolte nella richiesta del certificato e nell'accettazione dei termini e delle condizioni.
- Se documenti aggiuntivi sono richiesti, possono essere inviati qui:
Validità del certificato EV: secondo i BR del CA/B Forum, individuale TLS Attualmente, i certificati hanno una durata massima di 398 giorni (circa 13 mesi). SSL.com può offrire piani pluriennali, che si espletano come certificati successivi convalidati secondo i BR/EVG. Il programma imposto dai BR riduce la durata massima a 200 giorni (15 marzo 2026), 100 giorni (15 marzo 2027) e 47 giorni (15 marzo 2029).
Durata di ogni certificato EV. Possiamo emettere fino a:
Per SSL/TLS
– 13 mesi (397 giorni)
Per la firma del codice
– 3 anni (36 mesi)
Protezione immediata del sito
I clienti di SSL.com che acquistano un certificato SSL EV riceveranno immediatamente un certificato Domain Validated (DV) dopo aver completato la procedura di convalida standard del dominio. Questo certificato funge da segnaposto per proteggere immediatamente il tuo sito mentre viene completato il processo di convalida esteso. Il certificato EV completo verrà emesso al completamento di tutti i passaggi di convalida sopra descritti.
Miglioramenti recenti della sicurezza
Corroborazione di emissione multi-prospettica (MPIC): Dal 15 marzo 2025, SSL.com implementa MPIC utilizzando almeno due prospettive di rete remote per una maggiore sicurezza nella convalida del dominio. Questa misura di sicurezza aggiuntiva aiuta a prevenire gli attacchi alla convalida del dominio e garantisce una maggiore integrità dei certificati, come richiesto dagli standard CA/Browser Forum.
Standard di convalida avanzati: SSL.com continua ad aderire agli standard Forum CA / Browser Linee guida di convalida estese versione 2.0.1 e requisiti di base versione 2.1.7, che garantiscono che i nostri certificati EV soddisfino i più elevati standard di settore in termini di affidabilità e sicurezza.
