Samenvatting: OV- en EV-codeondertekeningscertificaten van SSL vereisen onafhankelijke verificatie van de identiteit, het adres en het telefoonnummer van uw organisatie vóór uitgifte. Deze verificatie is afhankelijk van de aanwezigheid van uw bedrijf in een erkende externe gegevensbron, een zogenaamde Qualified Independent Information Source (QIIS). Het DUNS-nummer van Dun & Bradstreet is de voorkeurs-QIIS van SSL, omdat de uitgebreide, continu bijgewerkte bedrijfsprofielen validatieagenten in staat stellen uw gegevens snel te bevestigen, waardoor de uitgiftetijd vaak wordt verkort.
Dit artikel beschrijft hoe DUNS-nummers werken, wat u moet controleren voordat u uw bestelling plaatst, hoe betrouwbaar de vereiste voor orderautorisatie is gekoppeld aan uw bedrijfsregistratie en welke aanvullende stappen van toepassing zijn op EV Code Signing-certificaten.
Wanneer u een aanvraag indient voor een OV-code ondertekening or EV Code-ondertekening Een SSL-certificaat vereist meer dan alleen een aankoop en een paar muisklikken; het validatieproces is complexer dan een domeingevalideerd (DV) SSL-certificaat.TLS Waar certificaten alleen de controle over een domeinnaam bevestigen, vereisen codeondertekeningscertificaten SSL om de identiteit en legitimiteit te verifiëren van de organisatie of persoon achter de ondertekeningssleutel. Dit is wat ondertekende software waardevol maakt: eindgebruikers en besturingssystemen kunnen erop vertrouwen dat de code afkomstig is van een echte, verantwoordelijke entiteit.
Een essentieel onderdeel van dat verificatieproces is gebaseerd op één concept: of uw bedrijf vindbaar en aantoonbaar is via een erkende, openbaar toegankelijke gegevensbron. Deze handleiding legt uit hoe het DUNS-nummer en andere gekwalificeerde bedrijfsregistraties een rol spelen in dat proces, en wat u moet doen voordat u uw certificaat aanvraagt.
Waarom bedrijfsverificatie vereist is voor codeondertekening
Codeondertekeningscertificaten dienen niet alleen om een verbinding te versleutelen. Ze koppelen een cryptografische handtekening aan de identiteit van uw organisatie, die aan eindgebruikers wordt getoond wanneer zij uw software installeren of uitvoeren. Als een vertrouwde derde partij die identiteit niet onafhankelijk kan bevestigen, kan het certificaat niet worden uitgegeven.
SSL, als een publiekelijk vertrouwde certificeringsinstantie (CA), is volgens de industrienormen verplicht om de identiteit, het fysieke adres en een betrouwbare communicatiemethode te verifiëren van elke organisatie die een OV- of EV-certificaat ontvangt. Voor codeondertekening is deze verificatiestap specifiek verplicht voordat een certificaat wordt uitgegeven, zonder uitzondering. Er wordt geen "placeholder"-certificaat uitgegeven terwijl de validatie van de OV- of EV-codeondertekening loopt. Daarom is het belangrijk om uw bedrijfsgegevens op orde te hebben voordat u begint.
Wat is een QIIS?
De term Gekwalificeerde onafhankelijke informatiebron (QIIS) QIIS verwijst naar een openbaar toegankelijke database die regelmatig wordt bijgewerkt en als betrouwbaar wordt beschouwd voor identiteitsverificatie. Certificeringsinstanties (CA's) gebruiken QIIS-gegevens om onafhankelijk te bevestigen dat de door een certificaataanvrager ingediende gegevens, zoals de organisatienaam, het adres en het telefoonnummer, overeenkomen met de gegevens die bij een gerenommeerde derde partij bekend zijn.
Het sleutelwoord hier is "onafhankelijk". SSL kan niet zomaar op uw woord afgaan, noch kan het uitsluitend vertrouwen op documenten die u aanlevert. Een QIIS moet een bron zijn waar SSL geen controle over heeft, die zijn gegevens regelmatig bijwerkt en die door de CA/Browser Forum als betrouwbaar wordt erkend voor validatiedoeleinden.
Het DUNS-nummer: de voorkeursverificatiemethode van SSL
Van alle gekwalificeerde gegevensbronnen die SSL accepteert, is de Dun & Bradstreet DUNS-nummer DUNS is de voorkeursoptie voor zowel OV- als EV-validatie. DUNS staat voor Data Universal Numbering System en is een negencijferige identificatiecode die door Dun & Bradstreet (D&B) aan individuele bedrijfslocaties wordt toegekend. Meer dan 500 miljoen bedrijven wereldwijd staan geregistreerd in de database van D&B, en belangrijke instellingen, overheidsinstanties en certificeringsinstanties erkennen D&B-gegevens steevast als gezaghebbend.
Voor het validatieteam van SSL heeft een DUNS-nummer twee belangrijke functies. Ten eerste biedt het een directe toegang tot een uitgebreid, kruisverwijzend bedrijfsprofiel met uw officiële naam, fysiek adres, telefoonnummer/e-mailadres en bedrijfsstatus. Ten tweede, omdat de database van D&B continu wordt bijgewerkt en een aanzienlijke reputatie in het bedrijfsleven vertegenwoordigt, vermindert het de heen-en-weercommunicatie die soms nodig is wanneer validatiemedewerkers aanvullende documentatie moeten opvragen.
In de praktijk kan het opgeven van een geldig DUNS-nummer bij het bestellen van uw certificaat het uitgifteproces aanzienlijk versnellen. U kunt uw DUNS-nummer direct invoeren in het gedeelte 'Bedrijfsgegevens' van uw SSL-accountportaal tijdens het bestelproces.
Uw DUNS-nummer verkrijgen of claimen
Als uw organisatie nog geen DUNS-nummer heeft, kunt u er kosteloos een aanvragen via de website van Dun & Bradstreet. dnb. comDe standaardverwerking duurt doorgaans een paar werkdagen. Versnelde verwerking is tegen betaling mogelijk als u het nummer sneller nodig heeft.
Als uw bedrijf al een DUNS-nummer heeft, maar u de vermelding nog nooit heeft geclaimd, kan het zijn dat de geregistreerde informatie onvolledig of verouderd is, vooral als de gegevens automatisch zijn gegenereerd door een externe bron in plaats van rechtstreeks door uw organisatie te zijn ingediend. Voordat u uw DUNS-nummer gebruikt voor certificaatvalidatie, logt u in op het zelfserviceportaal van D&B en controleert u of de volgende velden correct zijn:
- Juridische bedrijfsnaam (precies zoals het in de overheidsregistratiegegevens staat)
- Fysiek adres (Geen postbus; een controleerbaar straatadres is vereist)
- Zakelijk telefoonnummer (Dit is het nummer dat SSL zal gebruiken voor verificatie via terugbelverzoek.)
- Bedrijfsstatus (actief en in goede staat van dienst)
Een discrepantie tussen uw DUNS-gegevens en de informatie die u invult bij uw certificaataanvraag is een van de meest voorkomende oorzaken van vertragingen bij de validatie. Door 15 minuten de tijd te nemen om uw D&B-profiel te controleren voordat u een aanvraag indient, kunt u dagen aan vervolgonderzoek besparen.
De orderautorisatie en waarom uw telefoonnummer/openbaar e-mailadres belangrijk is
Voor zowel OV- als EV-codeondertekeningscertificaten is SSL vereist om een verificatie met uw organisatie te voltooien. Deze communicatie moet worden verzonden naar een telefoonnummer of e-mailadres dat is opgenomen in een onafhankelijke, verifieerbare bron. Dit betekent dat het telefoonnummer of e-mailadres in uw DUNS-record (of andere gekwalificeerde informatiebron) moet worden gebruikt, zodat SSL u succesvol kan bereiken.
Als uw opgegeven telefoonnummer doorgeschakeld wordt naar een niet-actieve lijn, een algemene voicemail of een antwoordapparaat dat uw identiteit niet kan bevestigen, of als het e-mailadres inactief of onbeheerd is, kan niet aan de verificatievereiste worden voldaan en zal het validatieproces vastlopen.
Zorg ervoor dat het telefoonnummer en/of e-mailadres in uw bedrijfsadministratie bereikbaar is voor iemand die bevoegd is om namens uw organisatie certificaataanvragen te bevestigen.
OV-codeondertekening: aanvullende opmerking voor nieuwere organisaties
Voor OV Code Signing-certificaten geldt dat als uw organisatie minder dan drie jaar bestaat, SSL ook een scan van een door de overheid uitgegeven identiteitsbewijs met foto van de certificaataanvrager vereist. Dit is een extra verificatielaag voor nieuwere entiteiten met een kortere bedrijfsgeschiedenis en is van toepassing ongeacht welke QIIS u gebruikt voor de primaire validatie.
Codeondertekening voor elektrische voertuigen: een hogere standaard
Extended Validation (EV) codeondertekeningscertificaten hanteren de strengste identiteitseisen van alle codeondertekeningsproducten. Naast het verifiëren van de officiële naam, het adres en het telefoonnummer van uw organisatie, bevestigt het verificatieproces van SSL voor EV-certificaten het operationele bestaan, verifieert het handelsnamen of fictieve namen indien van toepassing, en bevestigt het de bevoegdheid van de persoon die de EV-aanvraagformulieren ondertekent.
Voor EV moeten aanvragers specifiek ook een ondertekende kopie van de EV-abonnementsovereenkomst indienen. Het DUNS-nummer of een alternatief QIIS-record is een van de twee verplichte documenten. De andere opties voor het derde document zijn een bedrijfsprofiel van een andere gekwalificeerde bron, zoals ZoomInfo of OpenCorporates, of een verklaring van een beëdigd advocaat, accountant of notaris.
Andere geaccepteerde bedrijfsvermeldingen
Als uw organisatie geen DUNS-nummer heeft of als Dun & Bradstreet geen gegevens voor uw rechtsgebied bijhoudt, zijn er veel andere QIIS-bronnen die SSL accepteert voor OV- en EV-validatie. Denk hierbij aan nationale en regionale overheidsregisters, juridische en handelsdatabases en andere commercieel beheerde gidsen. Een gedeeltelijke lijst omvat overheidsportalen zoals Companies House (VK), de California Secretary of State, de Florida Division of Corporations, de Delaware Division of Corporations, OpenCorporates en ZoomInfo, om er maar een paar te noemen.
Voor organisaties die buiten de Verenigde Staten actief zijn, zijn jurisdictiespecifieke registers vaak de beste optie. Het validatieteam van SSL is bekend met registers in tientallen landen en kan u helpen de beste bron voor uw regio te vinden.
Als uw bedrijf vermeld staat in een legitieme bedrijvengids die niet op de lijst met goedgekeurde bedrijven van SSL staat, kunt u een link naar uw vermelding ter beoordeling indienen. Het validatieteam van SSL zal uw aanvraag per geval beoordelen voor mogelijke goedkeuring.
Tips voor een soepeler validatieproces
Er zijn een paar eenvoudige stappen die u kunt nemen om onnodige vertragingen te voorkomen bij het aanvragen van een codeondertekeningscertificaat:
Controleer uw bedrijfsprofiel voordat u een bestelling plaatst. Of u nu D&B, een overheidsregister of een andere bron gebruikt, controleer of uw officiële naam, adres en telefoonnummer actueel en consistent zijn in alle bronnen.
Gebruik de exacte wettelijke naam. De bedrijfsnaam op uw certificaataanvraag moet overeenkomen met de naam die in uw QIIS-record staat. Handelsnamen, handelsnamen of informele afkortingen kunnen tot discrepanties leiden die aanvullende documentatie vereisen om op te lossen.
Zorg ervoor dat uw telefoonnummer/e-mailadres bereikbaar is. Autorisatie van de bestelling via een openbaar contactadres is een verplichte stap. Het telefoonnummer of e-mailadres in uw bedrijfsgegevens moet bereikbaar zijn voor een persoon die de certificaataanvraag kan bevestigen.
Houd rekening met de verwerkingstijd bij het bijwerken van D&B-gegevens. Wijzigingen in een D&B-record kunnen enkele werkdagen nodig hebben om te worden doorgevoerd. Als u uw vermelding wilt bijwerken, doe dit dan vóórdat u uw certificaat bestelt, niet erna.
Volgende stappen
Als u klaar bent om een OV- of EV-codeondertekeningscertificaat aan te schaffen, kunt u het bestelproces rechtstreeks via uw SSL-account starten. Als u vragen hebt over welk validatiepad van toepassing is op uw situatie, of hulp nodig hebt bij het vinden van uw bedrijfsvermelding, kunt u contact opnemen met het ondersteuningsteam van SSL via e-mail op [e-mailadres]. Support@SSL.com Of door live met ons te chatten in de rechterbenedenhoek van deze pagina.
Voor een complete lijst van geaccepteerde bedrijfsvermeldingen en QIIS-bronnen, zie SSL's website. Aanvaardbare bedrijfsvermeldingen voor validatie.
