extended Validation (ou EV) são reconhecidos como o mais alto padrão em termos de confiança na Internet. Para validar e emitir completamente um certificado EV, o comprador deve seguir diversas etapas, conforme descrito abaixo.
Atualização importante da indústria (2025): O Fórum CA/Browser aprovou a cédula SC-081v3, que reduzirá o SSL/TLS períodos de validade dos certificados para 47 dias até 2029. Isso afeta todos os SSL/TLS certificados, incluindo certificados EV. As mudanças serão implementadas em fases a partir dos próximos anos para aprimorar a segurança dos certificados e reduzir potenciais janelas de ataque.
Requisitos de validação
Para verificar seu certificado EV, envie o três itens de documento listado abaixo através do portal da sua conta SSL.com.
- A cópia assinada que acontecerá no marco da Contrato de Assinante de EV
- A cópia assinada que acontecerá no marco da Formulário de Autorização EV
- Por favor escolha um dos seguintes itens a serem enviados:
- Sua empresa Dun & Bradstreet Number (também conhecido como DUNS ou número Duns). Usar um número DUNS ajuda a SSL.com a agilizar a validação e a emissão de certificados. Certifique-se de que as informações da sua empresa na Dun & Bradstreet estejam correto e atualizado antes de usar esta opção. Você pode inserir o seu número DUNS diretamente com os detalhes da sua empresa ao solicitar o seu certificado:
- Um perfil de negócios de outra fonte de informação qualificada, como Informações de zoom or OpenCorporates.
- Uma carta de atestado de um profissional licenciado (advogado, contador ou notário civil / latino):
- Sua empresa Dun & Bradstreet Number (também conhecido como DUNS ou número Duns). Usar um número DUNS ajuda a SSL.com a agilizar a validação e a emissão de certificados. Certifique-se de que as informações da sua empresa na Dun & Bradstreet estejam correto e atualizado antes de usar esta opção. Você pode inserir o seu número DUNS diretamente com os detalhes da sua empresa ao solicitar o seu certificado:
Uma digitalização da frente de um documento de identidade válido com foto emitido pelo governo ou da página de identificação do passaporte. O número de identificação pode estar obscuro, mas devemos ser capazes de ver o seu nome, endereço, ano de nascimento e fotografia.
Uma fotografia sua segurando o documento de identidade emitido pelo governo próximo ao seu rosto para que seu rosto possa ser comparado com a imagem do documento de identidade. A fotografia deve ter pelo menos 5 megapixels (MP) - a maioria dos smartphones atuais pode fornecer uma imagem de 8 MP ou mais.
Para os candidatos a um Certificado de Assinatura de Código EV de Proprietário Único, uma cópia assinada do Formulário de Proprietário Único EV tem que ser submetido.
Os clientes SSL.com que adquirirem um certificado EV SSL imediatamente Receba um certificado DV após passar pelo processo padrão de validação de domínio. Este certificado servirá como um espaço reservado, permitindo que você proteja seu site imediatamente. Seu certificado EV será emitido assim que as etapas adicionais de verificação abaixo forem concluídas e confirmadas.
Depois de enviar as informações acima para SSL.com, nosso parceiro de verificação irá:
-
- Verifique a existência e identidade legal da organização, confirmando seu registro diretamente com a autoridade incorporadora ou de registro.
- Verificar nome comercial/nome fictício (se necessário) - isto só se aplica se a empresa operar sob um nome diferente do nome oficial da sua corporação. O nome comercial da empresa deve ser registrado e verificável.
- Verificar existência operacional – Normalmente, isso significa confirmar que a empresa tem uma conta de depósito sob demanda ativa em uma instituição financeira regulamentada para verificar se a empresa é capaz de conduzir operações comerciais.
- Verifique o contato da organização via um método de comunicação confiável – Confirma que a organização pode ser contatada por meio de um método de comunicação confiável e listado publicamente (como um número de telefone ou endereço de e-mail).
- Verificar a existência física – Confirma que a organização tem um endereço físico real (não caixa postal) listado em registros públicos ou oficiais.
- Verificar propriedade do domínio por meio de uma pesquisa WHOIS para um SSL/TLS.
- Verifique o nome, título, autoridade e assinatura das pessoas envolvidas na solicitação do certificado e na concordância com os termos e condições.
- Se documentos adicionais são necessários, eles podem ser enviados aqui:
Validade do certificado EV: De acordo com os BRs do Fórum CA/B, TLS Atualmente, os certificados têm uma vida útil máxima de 398 dias (cerca de 13 meses). A SSL.com pode vender planos plurianuais, cumpridos como certificados sucessivos revalidados de acordo com os BRs/EVGs. O cronograma obrigatório do BR reduz as vidas úteis máximas para 200 dias (15 de março de 2026), 100 dias (15 de março de 2027) e 47 dias (15 de março de 2029).
Duração de cada certificado EV. Podemos emitir até:
Para SSL/TLS
– 13 meses (397 dias)
Para assinatura de código
– 3 anos (36 meses)
Proteção Imediata do Sítio
Os clientes da SSL.com que adquirirem um certificado EV SSL receberão imediatamente um certificado de Validação de Domínio (DV) após concluírem o processo padrão de validação de domínio. Este certificado serve como um espaço reservado para proteger seu site imediatamente enquanto o processo de validação estendido é concluído. Seu certificado EV completo será emitido após a conclusão bem-sucedida de todas as etapas de validação descritas acima.
Melhorias recentes de segurança
Corroboração de Emissão Multiperspectiva (MPIC): A partir de 15 de março de 2025, a SSL.com implementa o MPIC usando pelo menos duas perspectivas de rede remota para aprimorar a segurança de validação de domínio. Essa medida de segurança adicional ajuda a prevenir ataques de validação de domínio e garante uma integridade de certificado mais forte, conforme exigido pelos padrões do CA/Browser Forum.
Padrões de validação aprimorados: SSL.com continua a aderir aos Fórum da CA / Navegador Diretrizes de Validação Estendida versão 2.0.1 e Requisitos de Base versão 2.1.7, garantindo que nossos certificados EV atendam aos mais altos padrões do setor em termos de confiança e segurança.
