Abstract: Identiteitsvalidatie is een vereiste stap voor het verkrijgen van SSL-certificaten die een geverifieerde persoonlijke identiteit, inclusief IV, bevatten. S/MIMECertificaten voor documentondertekening, clientauthenticatie en codeondertekening.
Deze handleiding behandelt zowel de geautomatiseerde als de handmatige indieningsprocedure, geaccepteerde overheidsdocumenten per land en regio, tips voor live video's en veelvoorkomende redenen waarom inzendingen worden afgewezen, samen met stapsgewijze instructies voor het opnieuw indienen van gecorrigeerde documenten.
Individuele validatie (IV) is vereist voordat SSL certificaten kan uitgeven die uw geverifieerde identiteit, inclusief persoonlijke identificatie, bevatten. S/MIMECertificaten voor het ondertekenen van identiteitsdocumenten, IV-codeondertekening en authenticatie van identiteitsclients.
Deze handleiding beschrijft beide manieren om identiteitsverificatie te voltooien, welke documenten SSL accepteert, hoe je een succesvolle live-video opneemt, waarom inzendingen soms worden afgewezen en hoe je opnieuw kunt indienen als dat gebeurt.
Wat is identiteitsvalidatie en waarom is het belangrijk?
Identiteitsvalidatie bevestigt dat de persoon die een certificaat aanvraagt, daadwerkelijk is wie hij of zij beweert te zijn. In tegenstelling tot domeinvalidatie (DV), die alleen de controle over een domein verifieert, koppelen IV-certificaten een geverifieerde individuele identiteit aan het certificaat zelf. Dit maakt ze geschikt voor juridisch bindende digitale handtekeningen, beveiligde e-mail en geauthenticeerde clienttoegang.
SSL voert deze stap uit in overeenstemming met de basisvereisten van CA/Browser Forum en de door WebTrust gecontroleerde procedures. Zodra uw identiteit is gevalideerd, geldt de goedkeuring ook voor toekomstige bestellingen waarvoor een IV-verificatie vereist is. U hoeft dit proces dus slechts één keer per account te doorlopen.
Twee manieren om identiteitsvalidatie te voltooien
Optie 1: Geautomatiseerde identiteitsvalidatie (aanbevolen)
Het geautomatiseerde pad maakt gebruik van De identiteitsverificatietool van SSL Dit is de snelste route naar goedkeuring. Je hebt een smartphone met een werkende camera en toegang tot een ondersteunde browser nodig.
Om te beginnen, logt u in op uw SSL-account, gaat u naar uw dashboard en klikt u op de identiteitsverificatie uitvoeren link. Scan de QR-code op het scherm in uw desktopbrowser om de sessie op uw telefoon voort te zetten. Zodra de verificatiepagina op uw telefoon is geladen:
- Tik Laten we gaan en geef toegang tot de camera wanneer daarom wordt gevraagd.
- Selecteer het gewenste documenttype uit de beschikbare opties.
- Fotografeer de voorkant van je identiteitsbewijs en vervolgens de achterkant als het systeem daarom vraagt.
- Voer de liveness-controle uit zoals aangegeven (zie de tips in de liveness-video hieronder).
Als uw documenten worden geaccepteerd, stuurt SSL u een e-mail met een link om uw gevalideerde naam en land te controleren en goed te keuren. Nadat u op de link hebt geklikt, ontvangt u een e-mail met een link. GoedkeurenUw account wordt weergegeven Identiteit geverifieerd op het Dashboard.
Optie 2: Handmatige indiening van documenten
Als het geautomatiseerde pad niet beschikbaar is in uw regio, uw documenttype niet wordt herkend door de AI-tool, of als u de materialen liever direct indient, accepteert SSL ook handmatige uploads via het gedeelte 'Validaties' in uw account.
Voor handmatige indiening dient u de volgende drie documenten voor te bereiden en te uploaden:
- Voorkant van een geldig, door de overheid uitgegeven identiteitsbewijs met foto of de gegevenspagina van een paspoort. Op het SSL-certificaat moeten uw volledige wettelijke naam, adres, geboortejaar en foto duidelijk zichtbaar zijn. Het identiteitsnummer mag, indien gewenst, onleesbaar worden gemaakt.
- Achterkant van hetzelfde door de overheid uitgegeven identiteitsbewijs. Voor paspoorten is een tweede afbeelding van de pagina met biometrische gegevens acceptabel.
- Een foto van jou waarop je je identiteitskaart naast je gezicht houdt. Zowel uw gezicht als uw identiteitsbewijs moeten duidelijk zichtbaar en leesbaar zijn binnen hetzelfde beeldkader. De afbeelding moet minimaal 5 megapixels hebben. De meeste smartphones die de afgelopen jaren zijn geproduceerd, voldoen standaard aan deze eis.
Om te uploaden, logt u in op uw SSL-account en gaat u naar BestellingenKlik op de betreffende bestelling en selecteer de uploadlink in het gedeelte 'Certificaatgegevens'. U kunt maximaal vijf bestanden tegelijk uploaden en ZIP-archieven worden ondersteund.
Geaccepteerde identiteitsdocumenten per regio
De volgende documenttypen worden geaccepteerd voor identiteitscontrole. Alle documenten moeten door de overheid zijn uitgegeven, momenteel geldig zijn (niet verlopen) en een foto van u bevatten.
- Paspoort of Amerikaanse paspoortkaart
- Door de staat afgegeven rijbewijs
- Door de staat uitgegeven identiteitskaart
- Amerikaanse militaire identiteitskaart
- Permanente verblijfskaart (groene kaart)
Canada
- Canadees paspoort
- Provinciaal rijbewijs (met foto en adres)
- Provinciale identiteitskaart met foto
- Permanente verblijfsvergunning
Verenigd Koninkrijk
- Brits paspoort
- Brits rijbewijs (fotokaart)
- Biometrische verblijfsvergunning
Lidstaten van de Europese Unie
- Nationale identiteitskaart (elke in de EU uitgegeven biometrische kaart wordt geaccepteerd)
- Paspoort
- Verblijfsvergunning met foto
- Rijbewijs (fotokaart)
Australië en Nieuw-Zeeland
- Paspoort
- Rijbewijs van een staat of territorium
- Leeftijdsbewijs / Identiteitskaart met foto (uitgegeven door de overheid)
- Rijbewijs (fotokaart)
India
- Paspoort
- Aadhaar-kaart (met zichtbare naam, foto en adres)
- PAN-kaart (acceptabel indien ingediend samen met een tweede document waarop uw adres staat vermeld)
- Kiezer ID-kaart
- Rijbewijs afgegeven door een regionale transportautoriteit (RTO) van de staat
Latijns-Amerika (Brazilië, Mexico, Colombia, Argentinië en andere landen)
- Nationaal paspoort
- Nationale identiteitskaart (CPF/CURP/Cédula de Ciudadanía of gelijkwaardig)
- Rijbewijs (met foto en geboortedatum)
Midden-Oosten en Afrika
- Nationaal paspoort
- Nationale identiteitskaart (indien van toepassing)
- Verblijfsvergunning met foto
Azië-Pacific (Japan, Zuid-Korea, Singapore, de Filipijnen en andere landen)
- Nationaal paspoort
- Nationale identiteitskaart of verblijfsvergunning (My Number Card, nationale identiteitskaart, enz.)
- Rijbewijs (met foto)
Let op: SSL kan, afhankelijk van het type certificaat dat u aanvraagt, om een aanvullend document vragen als uw primaire identiteitsbewijs uw woonadres niet bevat. Acceptabele aanvullende documenten zijn doorgaans documenten van overheidsinstanties. Als alternatief kan SSL uw adres verifiëren door een briefkaart te sturen ter bevestiging van het bestaan ervan. Als u niet zeker weet of uw document in aanmerking komt, neem dan contact op met support@ssl.com voordat u het indient.
Livenessvideo: Wat het is en hoe je het kunt doorgeven
De levendigheidscontrole is een korte, realtime biometrische stap binnen het geautomatiseerde identiteitsverificatieproces. Het doel ervan is te bevestigen dat een levend persoon het identiteitsbewijs presenteert, en niet een statische afbeelding, een schermopname of een door AI gegenereerde gelijkenis. Het verificatiesysteem van SSL maakt gebruik van actieve levendigheidsdetectie, wat betekent dat u tijdens de controle wordt gevraagd een of meer acties op het scherm uit te voeren.
Voordat je begint
- We raden aan een mobiel apparaat te gebruiken met een recente versie van iOS of Android en een functionerende camera aan de voorzijde. Je kunt ook een laptop of computer met webcam gebruiken, maar mobiele apparaten hebben doorgaans betere camera's en leveren daardoor waarschijnlijk betere resultaten.
- Zoek een goed verlichte ruimte waar het licht gelijkmatig op je gezicht valt. Natuurlijk licht van een raam werkt goed. Ga niet zitten met een felle lichtbron direct achter je, want dit zorgt voor een silhouet.
- Verwijder zonnebrillen, brillen met een zwaar montuur (indien mogelijk) en eventuele gezichtsbedekkingen voordat u begint.
- Houd je telefoon op ongeveer armlengte afstand, zodat je hele gezicht in beeld is zonder dat er iets aan de randen wordt afgesneden.
- Zorg ervoor dat je internetverbinding gedurende de hele sessie stabiel blijft. Schakelen tussen wifi en mobiel internet tijdens de sessie kan ervoor zorgen dat de verbinding wordt verbroken.
Tijdens de Liveness Check
- Volg alle aanwijzingen op het scherm zorgvuldig en volledig op. Veelvoorkomende aanwijzingen zijn bijvoorbeeld knipperen met je ogen, je hoofd langzaam van links naar rechts draaien of een neutrale gezichtsuitdrukking een paar seconden behouden.
- Beweeg langzaam en weloverwogen. Het systeem kan snelle bewegingen of gedeeltelijke gebaren verkeerd interpreteren.
- Houd uw gezicht gedurende de hele controle in het midden van het beeld.
- Houd het identiteitsdocument tijdens deze stap niet voor uw gezicht. Het vastleggen van het document en de gezichtscontrole zijn aparte stappen.
Veelvoorkomende redenen waarom identiteitsvalidatie mislukt
Inzicht in de redenen waarom een inzending wordt afgewezen, kan veel tijd besparen. De meest voorkomende redenen zijn:
Documentproblemen:
- Het ID is verlopen op het moment van indiening.
- Schittering, onscherpte of schaduwen verbergen de naam, geboortedatum of foto.
- Het ID-nummer is te sterk verduisterd en bedekt aangrenzende verplichte velden.
- Het document is een fotokopie of digitale scan van een scan (tweede generatie kopieën worden niet geaccepteerd).
- De naam of het adres op het identiteitsbewijs komt niet overeen met de gegevens die tijdens de bestelling zijn ingevoerd.
Problemen met selfies met identiteitsbewijs:
- De identiteitskaart wordt te ver van het gezicht gehouden, waardoor de tekst op de kaart onleesbaar is.
- De ID is schuin of gekanteld, waardoor belangrijke velden vervormd raken.
- De verlichting is te zwak, of een flitser veroorzaakt een reflectie waardoor het ID-oppervlak onleesbaar wordt.
- De beeldresolutie is lager dan 5 megapixels.
- Een selfie is een schermafbeelding van een foto, geen nieuwe opname.
Problemen met de liveness-controle (geautomatiseerde procedure):
- De sessie werd voltooid in een privé-/incognito-tabblad van de browser. De verificatietool van SSL vereist een standaard browsersessie.
- De cameratoestemming werd niet verleend, waardoor het systeem een time-out kreeg.
- Door de slechte verlichting faalde de gezichtsherkenningscomponent herhaaldelijk.
- De sessie werd onderbroken door een inkomend gesprek of een melding waardoor er van app werd gewisseld.
- In plaats van een gezicht werd een vooraf opgenomen video of foto aan de camera getoond.
Hoe u een validatiefout kunt verhelpen en de aanvraag opnieuw kunt indienen
Als uw inzending wordt afgewezen, stuurt SSL een melding naar het e-mailadres dat aan uw account is gekoppeld met een uitleg van de reden. Lees het bericht zorgvuldig door voordat u een nieuwe inzending voorbereidt.
Om opnieuw in te dienen:
- Log in op uw SSL-account en ga naar Bestellingen of de Validaties pagina.
- Zoek de bestelling met de status in afwachting van goedkeuring en klik op de link 'uploaden' of 'verifiëren'.
- Maak nieuwe, kwalitatief hoogwaardige versies van alle documenten die in de afwijzingsbrief zijn gemarkeerd.
- Als het geautomatiseerde proces mislukt, overweeg dan om over te schakelen naar handmatige documentupload, of andersom.
- Upload uw gecorrigeerde documenten en dien ze in.
Als u niet zeker weet waardoor de fout is opgetreden of als dezelfde inzending meer dan eens is afgewezen, neem dan contact op met de SSL-support via support@ssl.com onder vermelding van uw orderreferentienummer. Het validatieteam kan uw specifieke geval bekijken en u adviseren over de vervolgstappen. In zeldzame gevallen, met name bij ongebruikelijke documenttypen, kan SSL een notarieel gewaarmerkte kopie van uw identiteitsbewijs of een verklaring van een beëdigd advocaat, accountant of notaris opvragen.
Na succesvolle validatie
Zodra SSL uw identiteitsverificatie heeft goedgekeurd, wordt dit weergegeven op uw dashboard. Identiteit geverifieerdU ontvangt een bevestigingsmail met een link om uw gevalideerde naam en land te controleren en formeel goed te keuren. Vanaf dat moment zal elke nieuwe certificaatbestelling waarvoor een IV-certificaat vereist is, automatisch verwijzen naar uw geverifieerde identiteit, waardoor u voor toekomstige bestellingen op hetzelfde account geen documenten meer opnieuw hoeft in te dienen.
Voor vragen over welke certificaattypen identiteitsvalidatie vereisen, kunt u contact opnemen met het SSL-verkoopteam via het onderstaande formulier.
