ドキュメント署名、コード署名、EV コード署名証明書の検証プロセス

このガイドは、署名証明書のオーダーがすでに作成されていることを前提としています。 これを行う方法については、次の記事を参照してください。 コードおよびドキュメント署名証明書の注文プロセス.

登録者情報を追加する

1. 1. クリック 注文 SSL.com アカウント メニューのタブ。 注文を見つけて、 情報を提供する にあるリンク 行動 コラム。
      
   2. 要求された登録者情報を入力します。 あなたの会社の名前を入力できることに注意してください。 ダン＆ブラッドストリート番号 (DUNS または Duns 番号とも呼ばれます) をここに入力すると、検証を迅速に行うことができます。 Dun & Bradstreet の会社情報が次のとおりであることを確認してください。 正確で最新 このオプションを使用する前に。 証明書を eSigner クラウド署名に保存したい場合は、下にスクロールして横のボックスにチェックを入れます。 リモート署名、チーム共有、マルウェア スキャンの事前署名のための証明書の発行を有効にします。 そうでない場合は、ボックスのチェックを外したままにしておきます。 登録者情報をすべて入力したら、 次へ>> 
      

EVリクエストフォームとEV加入者契約書の提出（EV証明書のみ）

すべてのドキュメント署名、IV および OV コード署名証明書の顧客向けの場合は、このセクションをスキップして、次のタイトルのセクションに進んでください。 連絡先の追加。

オンライン提出

拡張検証 (EV) コード署名証明書の注文の場合、[次へ >>] ボタンを押すと、EV リクエスト フォームと EV 加入者契約に関連して、リクエスト者、契約署名者、契約承認者に必要な情報を入力するページが表示されます。 。 この情報を提供すると、契約署名者と契約承認者が EV リクエスト フォームと EV 加入者契約のオンライン フォームに署名できるようになります。 オンライン フォームに署名する手順については、以下で詳しく説明します。

EV 証明書注文の要求者、契約署名者、契約承認者の情報を入力する

1. EV 証明書の注文に関係する 3 つの組織の名前、電子メール アドレス、連絡先番号を入力するよう求められます。

1. 契約署名者 – この人物は、申込者を代表する明示的な権限を持ち、申込者に代わって加入者契約に署名する権限を持っています。 これは、CEO、社長、法人秘書、財務担当者、副社長、COO、CIO、CFO、CSO、常務メンバー、取締役、部門長などの組織の役員である必要があります。契約署名者は次の者とみなされます。すべての役割を保持しますが、他の個人を特定の役割に追加することもできます。
2. 証明書の要求者 – この担当者は、申請者に代わって EV 証明書リクエストを完了して送信します。

証明書の要求者が契約署名者と同じ場合は、横のチェックボックスをオンにします。 契約署名者と同じ.

c. 契約承認者 – この個人は、組織を代表して提出されたすべての EV 証明書要求を承認する権限と責任を持ちます。

証明書承認者が契約署名者と同じ場合は、横のチェックボックスをオンにします。 契約署名者と同じ.

複数の証明書の要求者と承認者がいる場合は、 証明書要求者の追加 (NAIST) と 証明書承認者の追加 ボタンをクリックし、情報を入力します。

2. すべての情報が完了したら、 次へ>> ボタン。 契約署名者と連絡先承認者がまだ SSL.com アカウントを持っていない場合は、アカウントを作成できる電子メールが送信され、 必要な書類を承認/署名するには、AI による本人確認に合格する必要があります。

新しいSSL.comアカウントの本人確認

SSL.comアカウントをまだお持ちでない契約署名者および契約承認者には、アカウント作成のためのメールが送信され、その後、SSL.comが提供するAI本人確認ソフトウェアを通じてアカウントが認証されます。 SSL.com. 

SSL.com アカウントの作成

1. SSL.com アカウントを作成できるリンクを含む電子メールを開きます。
2. アカウントのパスワードを作成するページが表示されます。 パスワードが最小要件を満たしていることを確認し、必ず安全な場所に保存してください。 パスワードを再入力してください もう一度パスワード 分野。 SSL.com 購読契約の利用規約に従うことに同意するよう求める文の横にあるボックスにチェックを入れます。 最後に、 送信
3. 新しく作成した SSL.com アカウントにログインすると、アカウントが正常にアクティブ化されたことを示すメッセージが表示されます。

自動本人確認の実施 

こちらをご参照ください ガイド 自動ID検証の方法について SSL.com. 

オンラインEVリクエストフォームの承認とオンラインEV加入者契約への署名

新しく作成された SSL.com アカウントの検証が成功すると、SSL.com は、契約署名者が拡張検証加入者契約に署名し、契約承認者が拡張検証リクエスト フォームを承認できるようにするリンクを含む電子メールを送信します。 オンライン文書に署名するには、両方のユーザーが SSL.com アカウントにログインする必要があります。

契約承認者

1. SSL.comアカウントにログインします。 
2. SSL.com からの電子メールを開き、拡張検証リクエスト フォームを承認するためのリンクをクリックします。
3. リンクをクリックすると、オンラインの EV 証明書リクエスト フォームに移動します。 すべての内容を読んだ後、ページを下にスクロールし、チェックボックスをオンにします。 私は承認します、をクリックします。 送信
4. 次に、次の場所に案内されます。 ダッシュボード SSL.com アカウントの情報を取得し、EV リクエスト フォームが正常に承認された場合は通知を受け取ります。

契約署名者

1. インターネット ブラウザを開いて、SSL.com アカウントにログインします。
2. 別のタブで、電子メール アカウントにログインし、拡張検証購読者契約に署名するためのリンクを含む SSL.com からの電子メールを開きます。
3. オンラインの拡張検証サブスクライバー契約フォームの内容をお読みください。 下にスクロールして、次のボックスにチェックを入れます 同意する、をクリックします。 送信
4. クリックすると 送信 ボタンをクリックすると、SSL.com アカウントのダッシュボードにリダイレクトされ、EV 加入者契約が正常に署名されたことが通知されます。

オンラインEV加入者契約およびEVリクエストフォームのサンドボックステスト

オンライン EV 加入者契約に署名し、テスト証明書を使用してオンライン EV リクエスト フォームを承認してみたいユーザーに、SSL.com サンドボックスは自由に実験できる場所を提供します。

1. 証明書の要求者は、次の場所で自分のサンドボックス アカウントにログインする必要があります。 https://sandbox.ssl.com/login。 サンドボックス アカウントがまだない場合は、次の場所で新しいアカウントを作成できます。 https://sandbox.ssl.com/users/new.
2. サンドボックス アカウントにログインしたら、 ダッシュボードタブ.
3. 下にスクロールして 開発者と統合 セクションを開き、 開発者ツール リンクをクリックします。
4. 注文するテスト EV 証明書を選択します。 証明書の有効期間を指定します。 最後に、 テスト注文を作成
5. に誘導されます 注文 タブ。 クリック 仕上げ加工 下のリンク 件名 列または 情報を提供する 下のリンク 行動 コラム。
6. アスタリスク * のマークが付いている登録者情報の必須フィールドをすべて入力します。 必須フィールドには、会社、住所 1、国、市/町/地域、郵便番号、登録国、および登録番号が含まれます。必須フィールドをすべて入力したら、 次へ>>
7. ここからは受注生産と同様の手順となります。 契約署名者、契約要求者、証明書承認者の必要な情報を入力します。 最後に、 次へ>> ボタン:
   1. 契約署名者および証明書承認者のSSL.comアカウントを有効化する手順を記載したメールが届きます。SSL.comアカウントの有効化と検証が完了すると、オンラインのExtended Validationリクエストフォームを承認し、オンラインのExtended Validation加入者契約に署名するためのリンクがメールで送信されます。 
   2. EV リクエスト フォームを承認し、EV 加入者契約に署名するためのリンクを受け取ります (既存および検証済みの SSL.com サンドボックス アカウントの場合)。

手動提出

をクリックした後の場合は、 次へ>> ボタンをクリックすると、証明書要求者はオンライン フォームを使用しないことを決定します。 EVリクエストフォーム (NAIST) と EV加入者契約 ダウンロード可能な PDF コピーを支持するため、ダウンロード可能なコピーに署名する手順の概要を以下に示します。

1. の PDF コピーをダウンロードして情報を記入してください。 EVリクエストフォーム (NAIST) と EV加入者契約.
2. SSL.com アカウントで、 注文 トップメニューのタブをクリックします。
3. 注文を見つけて、 details 下のリンク 件名  セクション。 その後、 upload 下のリンク 検証ドキュメント のセクションから無料でダウンロードできます。
4. 署名済みのものをアップロードする EVリクエストフォーム (NAIST) と EV加入者契約  いずれかをクリックすると、 ファイルを選択 ボタン (すべてのボタンは 1 つのフォルダーに移動します)。 次に、 書類を提出する
5. クリック 連絡先を提供する 注文の連絡先情報を提供するリンク。 ここから、次のタイトルのセクションに進むことができます。 連絡先を追加する 残りの指示については。

連絡先を追加する 

1. 1. 次の画面で、をクリックします。 +連絡先を作成 次に、画面上のフォームに入力してクリックします 創造する 注文に連絡先を追加します。 証明書には少なくともXNUMXつの連絡先を作成する必要がありますが、必要に応じてさらに追加することもできます。
      

連絡先の追加が完了したら、 次へ>>.

検証書類の提出

1. 1. 次の画面で、署名証明書の発行先となるエンティティの身元を検証するために使用できる文書を最大 XNUMX つアップロードします。
      必要な検証情報は、申請者の種類と注文する証明書の種類によって決まります。
      • SSL.comに必要な書類 文書の署名 (NAIST) と コード 証明書に署名する 証明書を発行するかどうかによって異なります 個人 または ビジネスまたは他の組織.
      • EVコード署名証明書 必要なドキュメントのセットが異なり、登録された企業または他の組織にのみ発行され、個人には発行されない場合があります。

      以下のクリック可能なタブを使用して、注文に適用されるドキュメントチェックリストを表示します。
      

      個別の検証組織の検証拡張検証

      検証するには 個人の 身元、以下を提供してください：

      • 政府発行の有効な写真付き ID カードまたはパスポート ID ページの表面のスキャン。 ID 番号は隠されているかもしれませんが、あなたの情報を確認できる必要があります。 名, 住所, 生年, 写真.
      • 政府発行の ID カードまたはパスポート ID ページの裏面のスキャン。
      • 政府発行の身分証明書を顔の横に持っている自分の写真 顔と身分証明書の画像を比較できるようにします。 写真は少なくとも5メガピクセル（MP）である必要があります。ほとんどの現在のスマートフォンは5MP以上の画像を提供できます。

      のアイデンティティを検証するには ビジネスまたは他の組織、以下を入力してください：

      • へのリンク 信頼できるデータソース 組織の 名, 住所, 電話番号。 許容される例は次のとおりです。
        • 政府機関へのリンク 申請者の法的作成、存在、または承認の管轄権。
          • たとえば、アラスカで事業を行っているがネバダ州で法人化されている会社は、 ネバダ州の企業の検索.
        • サードパーティのデータベースであなたの情報を確認するリンク これは定期的に更新され、信頼できるデータソースと見なされます。 例は次のとおりです。
          • ダン＆ブラッドストリート (注意： 会社にDun＆Bradstreet番号[DUNSまたはDuns番号とも呼ばれます]がある場合は、上記のように、注文時に他の会社情報と一緒に入力できます。）
          • フーバー
          • よりよいビジネスビューロー
          • 会社の家 （英国企業向け）

      クリックして他の信頼できるデータソースを表示

      • ブルームバーグファイナンスLP
      • ブロノイスンドレジストレン
      • ブルガリア司法省登録局
      • カリフォルニア州務長官
      • コロラド州規制当局、職業区分および職業区分
      • コロラド国務長官
      • デラウェア州法人
      • デンマーク中央ビジネス登録
      • フィンランドのビジネス情報システムBIS（YTJ）
      • フロリダ州務省
      • ジョージア国務長官
      • HFデータDatenverarbeitungsges.mbH
      • イタリア商工会議所
      • コンパス Schweiz AG
      • モーリシャス弁護士会
      • Media Zone Authority –アブダビ
      • ミシガン州認可規制局
      • チェコ共和国Ministerstvo Spravedlnosti
      • 法務省イスラエル法人当局
      • ネバダSOS（Silverflume）
      • ビジネスファインダーを宣伝する
      • ヴォー州の商工会議所
      • スウェーデン企業登録事務所（Bolagsverket）
      • トルコ貿易登録官報
      • ワシントン国務長官
      • ズーム情報株式会社

      • 企業または組織がXNUMX年未満の場合は、証明書要求者の政府発行のIDのスキャンも必要です。

      ほとんどの場合、企業や組織は注文にドキュメントをアップロードする必要はありませんが、SSL.comサポートスタッフにURLを提供するだけで済みます。 あなたはに電子メールを介してあなたのリンクを提出することができます Support@SSL.com、またはSSL.comWebサイトの右下隅にあるチャットリンクを使用します。

      場合によっては、SSL.comは、証明書を発行する前に追加のサポートドキュメントを要求することがあります。 で注文を見つけることにより、いつでもドキュメントのアップロード画面に戻ることができます。 注文 ユーザーアカウントのタブをクリックし、 ドキュメントをアップロード リンクをクリックします。

      

      のアイデンティティを検証するには ビジネスまたは他の組織、用 EVコード署名、以下を入力してください：

      • の署名付きコピー EV加入者契約
      • の署名付きコピー EV承認フォーム
      • 1 次の項目の：
        • 定款または登録条項
        • あなたの組織をリストする政府のウェブサイトへのリンク
      • XNUMXつ以上 組織の名前、住所、電話番号を確認するために使用される可能性のある次の項目のうち：
        • あなたの会社 ダン＆ブラッドストリート番号 （DUNSまたはDuns番号とも呼ばれます）。 DUNS番号を使用すると、SSL.comが検証と証明書の発行を迅速化するのに役立ちます。 Dun＆Bradstreetの会社情報が 正確で最新 このオプションを使用する前に。 上記のように、注文時にDUNS番号と申請者情報を入力できます。
        • 次のような別の適格情報ソースからのビジネスプロファイル ZoomInfo, Crunchbaseまたは オープン企業.
        • 資格のある専門家（弁護士、会計士、または民法/ラテン語の公証人）からの証明書：
          • 法的意見書サンプル
          • 公認会計士からの手紙のサンプル
          • 政府機関を確認する手紙のサンプル

      場合によっては、SSL.comは、証明書を発行する前に追加のサポートドキュメントを要求することがあります。 で注文を見つけることにより、いつでもドキュメントのアップロード画面に戻ることができます。 注文 ユーザーアカウントのタブをクリックし、 ドキュメントをアップロード リンクをクリックします。

      

       

      ファイルの追加が完了したら、クリックします 送信.

   2. 書類を提出すると、新しい証明書のステータスは 検証待ち 電話番号など、送信した情報を確認するまで。 あなたはあなたの注文の進行状況を追跡することができます 検証プロセス チェックリスト。
   3. SSL.comスタッフが注文の検証手順を完了すると、 検証プロセス チェックリストを更新します。
   4. EVコード署名証明書を注文した場合、 検証プロセス チェックリストには、標準のOV / IVコード署名証明書よりも多くの手順が表示されます。
   5. EVコード署名のお客様は、 追加の$ 500を支払う 彼らを取得するには 注文が検証され、一晩で発送されます 検証書類が提出されてから24時間以内。

コールバックを実行する

1. 1. 電話番号が確認されると、 コールバックを実行する リンクが利用可能になります。 それを見つけるには、 ドキュメント ご注文のページ。
   2. 次に、 コールバックを実行する ページの左下にあるリンク。
   3. ダイアログボックスが表示されます。 コールバックリンクを送信するXNUMXつまたは複数の電子メールアドレスを入力し、 送信する
   4. 緑の警告メッセージが表示され、コールバックリンクが送信されたことを確認します。
   5. コールバックメールが届いたら、リンクをクリックします。
   6. リンクをクリックすると、Webブラウザーにコールバック検証フォームが開きます。 自動システムから確認済みの電話番号にすぐに電話をかけるには、 今すぐお電話ください ボタン。 フォームの下部にあるラジオボタンを使用して、音声通話とSMSテキストのどちらかを選択できます。 最後に、 コールバックのタイプ ドロップダウンメニューで、自動コールを後でスケジュールすることを選択できます。 スケジュールされたコールバック オプション、または以下を選択して、スタッフのメンバーからの直接コールをスケジュールします 手動コールバック。 これらのオプションのいずれかを選択すると、通話をスケジュールするためのフォーム要素が動的に表示されます。 （これらのオプションの詳細については、 ハウツーものの OV証明書のコールバック時）。
   7. クリックした後 今すぐお電話ください、確認コード入力用のフォームが表示されます。 電話を受けると、コードが含まれます。 XNUMX桁のコードを入力して、 電話を確認
   8. すべてが正常に完了すると、コールバックの検証が完了したことを確認する警告メッセージがブラウザーに表示されます。

次のステップ

コールバックが成功し、その他の検証要件がすべて満たされた後、SSL.com は証明書の発行を処理します。 ご注文の選択に応じて、SSL.com は、署名証明書が eSigner クラウド署名サービスに登録する準備ができているか、Yubikey トークンで出荷されているかを通知します。 

eSigner クラウド署名登録の手順

このガイド記事を参照してください。 リモートドキュメントおよびコード署名用に eSigner に登録する.

Yubikey をアクティベートする手順

この記事を参照してください： Yubikey の説明書

コード署名証明書の取得 (1 年 2023 月 XNUMX 日より前に発行された IV および OV 証明書のみ)

1. 1. コールバックが成功すると、SSL.comから証明書アクティベーションリンクの電子メールメッセージが送信されます。 そこに含まれているリンクをたどると、証明書の生成ページに移動します。 または、をクリックすることもできます 証明書を生成する 内のリンク 行動 テーブルの 注文 SSL.comアカウントのタブ。
   2. クリック 証明書を生成
   3. 証明書が完成しました。 画面のフィールドから証明書と秘密キーをコピーして貼り付けるか、パスワードを作成してクリックしてPFXファイルを生成できます。 ダウンロード。 パスワードは6文字以上にする必要があります。 コンピュータに証明書をインストールするときに必要になるため、このパスワードを覚えておいてください。 それも 本質的な 秘密鍵は安全な場所に保管し、紛失しないようにしてください。
   4.  
   5. 

お願い: SSLコード署名証明書の秘密鍵 輸出できません。 および証明書 ダウンロード可能な.pfxファイルとして発行することはできません証明書は、承認された安全な方法（例えば、 FIPS 140-2認定YubiKey USBトークン、SSLの eSignerクラウド署名サービス、またはA サポートされているクラウドHSM.

ビデオ：OV、IV、およびEV証明書の検証要件