この 検証 ページでは、SSL.com証明書の注文に必要な検証アクションを管理できます。 このドキュメントは、 ポータルのドキュメント、を使用するためのガイドです 検証 ページ。 (質問がある可能性のある他の機能またはページの追加情報については、当社のドキュメントを参照してください。)
これまでに検証を行ったことがない場合は、 の紹介 検証 ページインターフェース、またはスキップして 付録セクション 検証がどのように機能するかについての詳細は、最初に。 SSL.comの検証プロセスに問題がない場合は、以下の目次を使用して、関心のあるセクションに進んでください。
インターフェースの紹介
この 検証 ページでは、証明書の注文に関連する未処理の検証を管理できます。 をクリックする 検証 タブには、保留中の検証の概要が表示されます。 検索バーを使用して、特定の順序で検索できます 件名 または参照番号(下に表示) 証明書#)、またはリストで探します。
各リストアイテムは、証明書の注文のXNUMXつに関連付けられている保留中の検証を表します。 インターフェースはあなたに 検証ステータス そして次 行動 検証プロセスを続行するために取る必要があります。
それぞれの真下 件名、リストアイテムにはXNUMXつのリンクが含まれます。 の 開いた リンクはアイテムを展開または最小化しますが、 細部 リンクをクリックすると、ブラウザが証明書の注文の詳細にリダイレクトされます。 ドキュメント 焦点を当てます 検証書類 上記のリスト項目に示されているセクション、そして最後に シールリンク ブラウザをにリダイレクトします サイトシール管理ページ.
また、この検証に関連する証明書の詳細(たとえば、 証明書タイプ or 検証レベル。 この情報は、いくつかの優れた検証を一度に管理する必要がある場合に役立ちます。
証明書の詳細の下に、添付された検証ドキュメント(存在する場合)を一覧表示するセクションがあり、追加のドキュメントをすばやくアップロードしたい場合に簡単なショートカットも利用できます。
最後に、ポータルには、電話で検証を実行するオプションが用意されています。 コールバックURL。 確認してください コールバックセクション この機能については、
コンテキスト固有のアクション
この 検証 ページは、情報を検証し、証明書をできるだけ早く発行するために必要なことを追跡するスマートな方法です。 特に、一度に複数の証明書の検証を実行する必要がある場合は、検証プロセスの次のステップ、または情報をアップロードする場所を見つけるためにポータルをナビゲートするのは非常にイライラすることがあります。
このため、保留中の各検証は、 検証 ページをリストアイテムとして表示します。これにより、検証を進めるために実行する必要がある次のアクションのみが表示されます。
たとえば、保留中の検証 DV証明書 ドメイン制御の検証のみを実行する必要があります。 その結果、そのようなリストアイテムは、次に利用可能なアクションとしてドメインコントロールの検証を実行するように要求します。
対照的に、コード署名証明書の保留中の検証(これは OV証明書)証明書を発行する前に、識別情報を提供する必要があります。 従って 検証 ページでは、ドメイン検証を実行する代わりに、必要なドキュメントをアップロードするように求められます。
SSL.comで、より信頼性の高い証明書を発行する場合は、 プレミアム or EVサン あなたの側で複数のアクションを必要とする証明書、 検証 ページはすべてのステップを正しい順序で案内します。 検証の手順に従うことは、Windowsのインストールウィザードに従うことと似ています。
ドキュメントのアップロード
検証の最も一般的なアクションのXNUMXつは、識別ドキュメントのアップロードです。 検証ドキュメントの仕組みの詳細については、 付録セクション; ただし、それを学ぶ必要があるのは一度だけです。 最初の数回は、インターフェースに慣れ、検証は問題になりません。
検証待ちのドキュメントをアップロードするオプションが表示されたら、 ドキュメントをアップロード 内のリンク 行動 列、または 文書をアップロード のアイコン 検証 (と 注文) ページで見やすくするために変数を解析したりすることができます。
どちらのアクションでも、ドキュメントをアップロードできるページにブラウザーがリダイレクトされます。 次の画像の上部に示されているように、検証、つまり識別ドキュメントのアップロードは、証明書を注文するプロセスの一部です。
この 検証 ページ(SSL.comのほとんどのポータルページと同様)を使用すると、任意のステップで証明書の注文を破棄し、完了する準備ができたときに(たとえば、検証ドキュメントが手元にある場合、または確認した場合)、証明書の注文に戻ることができます。証明書が発行されるドメイン)。
このページには、注文プロセスの現在のステップとは別に、この検証が関連付けられている証明書注文の参照番号も表示されます。
既にお気づきかもしれませんが、このページにはXNUMXつのボタン(赤いアウトラインで表示)があり、コンピュータからファイルを選択できます。 これは、単一またはバッチのアップロードを簡単に実行できるようにするために行われます。
最初の ブラウズ ボタンをクリックすると、コンピュータからXNUMXつのドキュメントを選択できます。 ブラウズ ボタンで選択できます( Ctrl+click
)最大XNUMXつのファイル。 XNUMX番目のボタンは、圧縮されたドキュメントも受け入れます。 この機能は、複数の保留中の検証を管理する必要があり、各ページのドキュメントを追跡する必要がある場合に非常に役立ちます。 必要なすべてのドキュメントをXNUMXつのZIPファイルにアーカイブできると、簿記に大きく役立ちます。
ファイルを選択した後、 送信 アップロードを実行します。 このプロセスが完了すると、ブラウザーは注文の次のステップにリダイレクトされます。
証明書の注文でドキュメントをアップロードする必要がない場合は、次をクリックして先に進むことができます スキップ.
コールバック
CA検証を実行する一般的な方法は、電話です。 SSL.comのカスタマーアカウントポータルは、電話をクリックできるコールバックURLを提供し、サポートエージェントから連絡があります。 その後、追加料金なしで通常どおり検証プロセスの実行に進むことができます。
連絡先の詳細を確認したお客様に対してのみ、コールバックURLを発行することに注意してください。 これを行うには、 細部 保留中の検証リストのリンク。
詳細ページで、 登録者 セクションをクリックして 登録者を編集 連絡先の詳細を追加します。
このリンクをクリックすると、ブラウザが(登録者の)連絡先の詳細を入力(または、作成済みの場合は更新)できるページにリダイレクトされます。
有効にすることができます Identity Managerに保存 この情報をポータルに保存するには、すべての情報を再入力する代わりに、このフォームのドロップダウンリストからこのIDを選択するだけで済みます。
連絡先情報に満足したら、クリックしてください 次へ (ページ下部)検証の連絡先の管理に進みます。
このページでは、使用可能な連絡先のリストから任意の連絡先を選択して、証明書注文の検証連絡先にすることができます。 連絡先を検証連絡先として指定するには、連絡先が V滑走 チェックボックスをオンにして、 Add ボタン。 選択した連絡先として上部のリストに連絡先が表示されます。
をクリックして、いつでも連絡先を編集できます。 編集 ボタンをクリックするか、大きな 連絡先を作成 ボタン。 各変更はポータルの連絡先マネージャーに保存でき、保存した連絡先を再度使用する必要があるまで保持されます。
選択した連絡先に満足したら、クリックします 次へ プロセスを完了します。 変更は緑のバナーで通知されます。
電話番号が確認されると、 コールバックを実行する リンクが利用可能になります。 それを見つけるには、 ドキュメント をクリックして注文のページ ドキュメント の証明書名の下にあるリンク 件名 の列 注文 ページで見やすくするために変数を解析したりすることができます。
メールアドレスを入力します( space
または newline
)をクリックして 送信。 提供したメールアドレスにコールバックリンクが届きます。 コールバックリンクをクリックし、電話が鳴るまで指示に従います。 詳細と、検証コールバックが機能する方法の段階的な例については、 OVコールバックのハウツー.
付録:証明書でのID検証
証明書の購入は、証明書に含まれる情報の送信、証明書の保証レベルまたは有効期間の選択などのステップを含む、複数ステップのプロセスです。
ブラウザとオペレーティングシステムでは、公的に信頼されたCA(つまり、私たち)が申請者(つまり、 PKI 専門用語)証明書を発行する前のID情報。 このレベルのID検証は、最終的なエンドエンティティ証明書の保証レベルに影響します。
より具体的には、CAが実行する検証の複雑さは、エンドエンティティ証明書の保証レベルに比例して増加します。 証明書には次のものがあります。
- ドメイン検証済み(DV)私たちのような 基本的なSSL証明書.
- 検証済みの組織(OV)私たちのような マルチドメイン or ワイルドカード証明書.
- 拡張検証済み(EV)私たちのような エンタープライズEV SAN証明書.
DV 証明書は、申請者が実際に証明書を要求したサーバーを制御していることをCAが検証することをCAに要求します。 申請者がサーバーを所有していることをCAに安心させる方法は複数あり、これらの方法のうち最も広く使用されているものの紹介が見つかります。 ドメイン検証ガイド.
OV DVに続く次の保証レベルであり、政府ID文書や公的に利用可能な(つまり、個別に検証可能な)営業許可証などの公式の身分証明書を申請者に追加で提供する必要があります。
最後に、 EV –利用可能な最高の保証レベル–申請者は、記入済みのEV承認フォームを送信することに加えて、ドメイン制御と組織検証を実行する必要があります。 このフォームは、XNUMX人の独立したエージェントが申請者の身元を確認するために手動で精査する公式のビジネス情報を要求します。
各検証レベルの技術要件を確認するには、 要件ページはこちら.
どの証明書が自分のニーズに最適かわからない場合は、完全に理解しています。 私たちを見てください 記事 この決定について説明します。
- SSL.comアカウント–送信 CSR
- 事前テストに失敗しましたか?!
- SSL.comアカウント–注文
- SSL.comのSWSAPI –はじめに
- SSL.comアカウント–ドメイン
- SSL /TLS ACMEによる証明書の発行と失効
- ドキュメント署名とEVコード署名でサポートされるCloud HSM