Identitetsvalidering for SSL.com-sertifikater: En komplett guide

Sammendrag: Identitetsvalidering er et nødvendig trinn for å skaffe SSL-sertifikater som inneholder bekreftet personlig identitet, inkludert IV S/MIME, Dokumentsignering, klientautentisering og kodesigneringssertifikater.

Denne veiledningen dekker både automatiske og manuelle innsendingsveier, godkjente dokumenter utstedt av myndighetene etter land og region, tips om videoer og vanlige årsaker til at innsendinger avvises, samt trinnvise instruksjoner for å sende inn korrigerte dokumenter på nytt.

Individuell validering (IV) kreves før SSL kan utstede sertifikater som bærer din bekreftede identitet, inkludert personlig ID. S/MIME, Signering av personlige ID-dokumenter, signering av IV-kodeblok og klientautentiseringssertifikater for personlige ID-er. 

Denne veiledningen dekker begge måtene å fullføre identitetsvalidering på, hvilke dokumenter SSL godtar, hvordan man spiller inn en vellykket livevideo, hvorfor innsendinger noen ganger blir avvist, og hvordan man sender inn på nytt hvis det skjer.

Hva er identitetsvalidering, og hvorfor er det viktig?

Identitetsvalidering bekrefter at personen som ber om et sertifikat er den de utgir seg for å være. I motsetning til domenevalidering (DV), som bare bekrefter kontroll over et domene, binder IV-sertifikater en bekreftet individuell identitet til selve sertifikatet. Dette gjør dem egnet for juridisk bindende digitale signaturer, sikker e-post og autentisert klienttilgang.

SSL utfører dette trinnet i samsvar med CA/Browser Forum Baseline Requirements og WebTrust-reviderte praksiser. Når identiteten din er validert, overføres godkjenningen til fremtidige bestillinger som krever IV, slik at du bare trenger å fullføre prosessen én gang per konto.

To måter å fullføre identitetsvalidering på

Alternativ 1: Automatisert identitetsvalidering (anbefales)

Den automatiserte banen bruker SSLs identitetsverifiseringsverktøy og er den raskeste veien til godkjenning. Du trenger en smarttelefon med et fungerende kamera og tilgang til en støttet nettleser.

For å begynne, logg inn på SSL-kontoen din, naviger til dashbordet ditt og klikk på utføre identitetsverifisering lenke. Skann QR-koden som vises på skjermen fra nettleseren på datamaskinen din for å fortsette økten på telefonen. Når bekreftelsessiden lastes inn på telefonen din:

1. Pek La oss gå og gi tilgang til kameraet når du blir bedt om det.
2. Velg dokumenttypen din fra de tilgjengelige alternativene.
3. Ta et bilde av forsiden av ID-en din, og deretter baksiden hvis systemet ber om det.
4. Fullfør liveness-sjekken som anvist (se liveness-videotips nedenfor).

Hvis dokumentene dine blir godkjent, vil SSL sende deg en e-post med en lenke for å gjennomgå og godkjenne det validerte navnet og landet ditt. Etter at du har klikket Godkjenne, vil kontoen din vise Identitet bekreftet på dashbordet.

Alternativ 2: Manuell dokumentinnsending

Hvis den automatiserte banen ikke er tilgjengelig i din region, dokumenttypen din ikke gjenkjennes av AI-verktøyet, eller du foretrekker å sende inn materiale direkte, godtar SSL også manuelle opplastinger gjennom Valideringer-delen av kontoen din.

For manuell innsending, klargjør og last opp alle tre av følgende elementer:

• Forsiden av gyldig offentlig utstedt legitimasjon med bilde eller passdataside. SSL må tydelig kunne se ditt fulle juridiske navn, adresse, fødselsår og fotografi. ID-nummeret kan være skjult hvis du foretrekker det.
• Baksiden av den samme offentlig utstedte ID-en. For pass er et andre bilde av siden med biografiske data akseptabelt.
• Et fotografi av deg som holder ID-en ved siden av ansiktet ditt. Ansiktet ditt og ID-en må være tydelig synlige og lesbare i samme ramme. Bildet må være minst 5 megapiksler. De fleste smarttelefoner produsert de siste årene oppfyller dette kravet som standard.

For å laste opp, logg inn på SSL-kontoen din, gå til Mine ordre, klikk på den aktuelle bestillingen, og velg opplastingslenken fra delen Sertifikatdetaljer. Du kan sende inn opptil fem filer samtidig, og ZIP-arkiver støttes.

Godkjente identitetsdokumenter etter region

Følgende dokumenttyper godtas for identitetsvalidering. Alle dokumenter må være utstedt av myndighetene, være gyldige (ikke utløpt) og inneholde fotografi.

Forente Stater

• Pass eller amerikansk passkort
• Statlig utstedt førerkort
• Statlig utstedt identifikasjonskort
• USAs militære ID-kort
• Permanent beboerkort (grønt kort)

Canada

• kanadisk pass
• Provinsielt førerkort (må inneholde bilde og adresse)
• Provinsielt foto-ID-kort
• Permanent beboer kort

Storbritannia

• britisk pass
• Britisk førerkort (fotokort)
• Biometrisk oppholdstillatelse

EUs medlemsland

• Nasjonalt ID-kort (alle biometriske kort utstedt av EU godtas)
• Passport
• Oppholdstillatelse med fotografi
• Førerkort (fotokort) 

Australia og New Zealand

• Passport
• Statlig eller territoriell førerkort
• Aldersbevis / Foto-ID-kort (utstedt av myndighetene)
• Førerkort (fotokort) 

India

• Passport
• Aadhaar-kort (med synlig navn, bilde og adresse)
• PAN-kort (akseptabelt når det sendes inn sammen med et sekundært dokument som viser adressen din)
• Velger -ID -kort
• Førerkort utstedt av en statlig RTO

Latin-Amerika (Brasil, Mexico, Colombia, Argentina og andre)

• Nasjonalt pass
• Nasjonalt ID-kort (CPF/CURP/Cédula de Ciudadanía eller tilsvarende)
• Førerkort (må inneholde bilde og fødselsdato)

Midt-Østen og Afrika

• Nasjonalt pass
• Nasjonalt ID-kort (hvis aktuelt)
• Oppholdstillatelse med fotografi

Asia-Stillehavsregionen (Japan, Sør-Korea, Singapore, Filippinene og andre)

• Nasjonalt pass
• Nasjonalt ID-kort eller oppholdskort (Mitt nummerkort, nasjonalt ID-kort osv.)
• Førerkort (må inkludere fotografi)

OBS: SSL kan be om et sekundært dokument hvis din primære ID ikke inkluderer bostedsadressen din, avhengig av hvilken type sertifikat du søker om. Akseptable sekundærdokumenter inkluderer vanligvis dokumenter fra offentlige kilder. Alternativt kan SSL bekrefte adressen din ved å sende et postkort for å bekrefte dens eksistens. Hvis du er usikker på om dokumentet ditt kvalifiserer, kan du kontakte support@ssl.com før du sender det inn.

Liveness-video: Hva det er og hvordan man bekjemper det

Liveness-sjekken er et kort, biometrisk trinn i sanntid i den automatiserte identitetsvalideringsflyten. Hensikten er å bekrefte at en levende person fremviser ID-en, snarere enn et statisk bilde, en skjermavspilling eller en AI-generert likhet. SSLs verifiseringssystem bruker aktiv liveness-deteksjon, som betyr at det vil be deg om å utføre en eller flere handlinger på skjermen under sjekken.

Før du begynner

• Vi anbefaler å bruke en mobilenhet som kjører en oppdatert versjon av iOS eller Android med et fungerende frontkamera. Du kan fortsatt bruke en bærbar PC eller datamaskin med webkamera. Mobilenheter har imidlertid vanligvis bedre kameraer og gir sannsynligvis bedre resultater.
• Finn et godt opplyst sted hvor lyset faller jevnt på ansiktet ditt. Naturlig lys fra et vindu fungerer bra. Unngå å sitte med en sterk lyskilde rett bak deg, da dette skaper silhuetter.
• Fjern solbriller, briller med tykk innfatning hvis mulig, og eventuelle ansiktsmasker før du starter.
• Hold telefonen omtrent på armlengdes avstand slik at hele ansiktet ditt fyller kamerabildet uten å bli avskåret i kantene.
• Hold internettforbindelsen stabil gjennom hele økten. Hvis du bytter mellom Wi-Fi og mobilnett midt i økten, kan økten bli avbrutt.

Under liveness-sjekken

• Følg alle instruksjoner på skjermen nøye og fullstendig. Vanlige instruksjoner inkluderer å blinke, sakte vri hodet til venstre og høyre, eller opprettholde et nøytralt uttrykk i noen sekunder.
• Beveg deg sakte og bevisst. Systemet kan misforstå raske bevegelser eller delvise gester.
• Hold ansiktet ditt sentrert i bildet under hele kontrollen.
• Ikke hold ID-dokumentet foran ansiktet i dette trinnet. Dokumentinnhentingen og ansiktskontrollen er separate trinn.

Vanlige årsaker til at identitetsvalidering mislykkes

Å forstå hvorfor en innsending blir avvist kan spare betydelig tid. De vanligste årsakene inkluderer:

Dokumentproblemer:

• ID-en er utløpt på innsendingstidspunktet.
• Gjenskinn, uskarphet eller skygger skjuler navnet, fødselsdatoen eller fotografiet.
• ID-nummeret har blitt skjult for aggressivt, og dekker tilstøtende obligatoriske felt.
• Dokumentet er en fotokopi eller digital skanning av en skanning (andre generasjons kopier godtas ikke).
• Navnet eller adressen på ID-en samsvarer ikke med informasjonen som ble oppgitt under bestillingen.

Problemer med selfie med ID:

• ID-en holdes for langt fra ansiktet, noe som gjør teksten på kortet uleselig.
• ID-en er vinklet eller på skrå, noe som forvrenger nøkkelfelt.
• Belysningen er for svak, eller et blits skaper en refleksjon som vasker ut ID-overflaten.
• Bildeoppløsningen er under 5 megapiksler.
• Selfien er et skjermbilde av et bilde i stedet for et nytt opptak.

Problemer med liveness-sjekk (automatisert bane):

• Økten ble fullført i en privat/inkognitofane i nettleseren. SSLs verifiseringsverktøy krever en standard nettleserøkt.
• Kameratillatelsen ble ikke gitt, noe som førte til at systemet ble tidsavbrutt.
• Dårlig belysning førte til at ansiktsgjenkjenningskomponenten sviktet gjentatte ganger.
• Økten ble avbrutt av et innkommende anrop eller et varsel som byttet app.
• En forhåndsinnspilt video eller et forhåndsinnspilt bilde ble presentert for kameraet i stedet for et levende ansikt.

Slik sender du inn på nytt etter en mislykket validering

Hvis innsendingen din blir avvist, vil SSL sende et varsel til e-postadressen som er oppført på kontoen din, med en forklaring på årsaken. Les meldingen nøye før du forbereder en ny innsending.

For å sende inn på nytt:

1. Logg inn på SSL-kontoen din og gå til Mine ordre eller valideringer seksjon.
2. Finn ordren med statusen Venter på validering og klikk på opplastings- eller bekreftelseslenken.
3. Forbered ferske versjoner av høy kvalitet av alle dokumenter som er markert i avvisningsvarselet.
4. Hvis den automatiserte banen mislyktes, bør du vurdere å bytte til manuell dokumentopplasting, eller omvendt.
5. Last opp de korrigerte dokumentene dine og send dem inn.

Hvis du er usikker på hva som forårsaket feilen, eller om den samme innsendingen har blitt avvist mer enn én gang, kan du kontakte SSL-kundestøtte på support@ssl.com og oppgi ordrereferansenummeret ditt. Valideringsteamet kan gjennomgå din spesifikke sak og gi råd om neste trinn. I sjeldne situasjoner som involverer uvanlige dokumenttyper, kan SSL be om en notarisert kopi av ID-en din eller et attestasjonsbrev fra en autorisert advokat, regnskapsfører eller notarius publicus.

Etter vellykket validering

Når SSL godkjenner identitetsvalideringen din, vil dashbordet ditt vise Identitet bekreftetDu vil motta en bekreftelses-e-post med en lenke for å gjennomgå og formelt godkjenne ditt validerte navn og land. Fra da av vil enhver ny sertifikatbestilling som krever IV automatisk referere til din bekreftede identitet, slik at du ikke trenger å sende inn dokumenter på nytt for fremtidige bestillinger på samme konto.

Hvis du har spørsmål om hvilke sertifikattyper som krever identitetsvalidering, kan du kontakte SSL-salgsteamet via skjemaet nedenfor.