ข้อกำหนดสำหรับใบรับรอง SSL.com EV คืออะไร

ขยายการตรวจสอบ (หรือ EV) ได้รับการยอมรับว่าเป็นมาตรฐานสูงสุดด้านความน่าเชื่อถือทางอินเทอร์เน็ต ในการตรวจสอบและออกใบรับรอง EV ให้สมบูรณ์ ผู้ซื้อต้องดำเนินการหลายขั้นตอนตามที่ระบุไว้ด้านล่าง

การอัปเดตอุตสาหกรรมที่สำคัญ (2025):ฟอรัม CA/Browser ได้อนุมัติ Ballot SC-081v3 ซึ่งจะลด SSL/TLS ระยะเวลาการใช้งานใบรับรองเหลือ 47 วันภายในปี 2029 มีผลกับ SSL สาธารณะทั้งหมดTLS ใบรับรองต่างๆ รวมถึงใบรับรอง EV การเปลี่ยนแปลงเหล่านี้จะถูกนำไปใช้เป็นระยะๆ โดยจะเริ่มในปีต่อๆ ไป เพื่อเพิ่มความปลอดภัยของใบรับรองและลดโอกาสการโจมตีที่อาจเกิดขึ้น

ข้อกำหนดการตรวจสอบ

ในการตรวจสอบใบรับรอง EV ของคุณโปรดส่ง สามรายการเอกสาร แสดงรายการด้านล่างผ่านพอร์ทัลบัญชี SSL.com ของคุณ

1. A สำเนาลงนาม ของ ข้อตกลงสมาชิก EV
2. A สำเนาลงนาม ของ แบบฟอร์มอนุมัติ EV
3. โปรดเลือก หนึ่ง จากรายการต่อไปนี้ที่จะส่ง:
   1. บริษัท ของคุณ หมายเลข Dun & Bradstreet (หรือที่เรียกว่าหมายเลข DUNS หรือหมายเลข Duns) การใช้หมายเลข DUNS ช่วยให้ SSL.com ดำเนินการตรวจสอบและออกใบรับรองได้รวดเร็วยิ่งขึ้น โปรดตรวจสอบให้แน่ใจว่าข้อมูลบริษัทของคุณใน Dun & Bradstreet ถูกต้องและเป็นปัจจุบัน ก่อนใช้ตัวเลือกนี้ คุณสามารถป้อนหมายเลข DUNS ของคุณได้โดยตรงพร้อมกับรายละเอียด บริษัท ของคุณเมื่อสั่งซื้อใบรับรองของคุณ:
      
   2. โปรไฟล์ธุรกิจจากแหล่งข้อมูลที่ผ่านการรับรองอื่น ๆ เช่น ซูมอินโฟ or OpenCorporates.
   3. หนังสือรับรองจากผู้เชี่ยวชาญที่ได้รับใบอนุญาต (ทนายความนักบัญชีหรือกฎหมายแพ่ง / ทนายความละติน):
      • ตัวอย่างจดหมายแสดงความคิดเห็นทางกฎหมาย
      • ตัวอย่างจดหมายจากผู้สอบบัญชีรับอนุญาต
      • ตัวอย่างจดหมายยืนยันองค์กรของรัฐ

หลังจากส่งข้อมูลข้างต้นไปยัง SSL.com พันธมิตรการตรวจสอบของเราจะ:

• • ตรวจสอบการมีอยู่และตัวตนทางกฎหมาย ขององค์กรโดยยืนยันการจดทะเบียนโดยตรงกับหน่วยงานที่จัดตั้งหรือจดทะเบียน
  • ตรวจสอบชื่อทางการค้า/ชื่อสมมุติ (หากจำเป็น) - ใช้ได้เฉพาะในกรณีที่บริษัทดำเนินธุรกิจภายใต้ชื่อที่แตกต่างจากชื่ออย่างเป็นทางการของบริษัท ชื่อทางการค้าของบริษัทจะต้องเป็น ลงทะเบียน และ ที่ตรวจสอบได้
  • ตรวจสอบการมีอยู่ของการดำเนินงาน โดยทั่วไป หมายถึง การยืนยันว่าบริษัทมีบัญชีเงินฝากตามความต้องการที่ใช้งานอยู่กับสถาบันการเงินที่ได้รับการควบคุมดูแล เพื่อตรวจยืนยันว่าบริษัทสามารถดำเนินการทางธุรกิจได้
  • ตรวจสอบการติดต่อองค์กรผ่าน วิธีการสื่อสารที่เชื่อถือได้ – ยืนยันว่าสามารถติดต่อองค์กรได้ผ่านวิธีการสื่อสารที่เชื่อถือได้และเปิดเผยต่อสาธารณะ (เช่น หมายเลขโทรศัพท์หรือที่อยู่อีเมล)
  • ตรวจสอบการมีอยู่ทางกายภาพ – ยืนยันว่าองค์กรมีที่อยู่ทางกายภาพที่แท้จริง (ไม่ใช่ตู้ ป.ณ.) ที่ระบุไว้ในบันทึกสาธารณะหรืออย่างเป็นทางการ
  • ยืนยันการเป็นเจ้าของโดเมน ผ่านการค้นหา WHOIS สำหรับ SSL/TLS. 
  • ตรวจสอบชื่อ ตำแหน่ง อำนาจ และลายเซ็น ของบุคคลที่เกี่ยวข้องในการขอใบรับรองและยอมรับข้อกำหนดและเงื่อนไข
  • หากมีเอกสารเพิ่มเติม จำเป็น สามารถส่งมาได้ที่นี่: 
     

การปกป้องไซต์ทันที

ลูกค้า SSL.com ที่ซื้อใบรับรอง EV SSL จะได้รับใบรับรอง Domain Validated (DV) ทันทีหลังจากเสร็จสิ้นกระบวนการตรวจสอบโดเมนมาตรฐาน ใบรับรองนี้ทำหน้าที่เป็นตัวแทนเพื่อรักษาความปลอดภัยให้กับเว็บไซต์ของคุณทันทีในระหว่างกระบวนการตรวจสอบเพิ่มเติม ใบรับรอง EV ฉบับเต็มของคุณจะออกให้เมื่อเสร็จสิ้นขั้นตอนการตรวจสอบทั้งหมดที่ระบุไว้ข้างต้น

การปรับปรุงความปลอดภัยล่าสุด

การยืนยันการออกใบรับรองหลายมุมมอง (MPIC)ณ วันที่ 15 มีนาคม 2025 SSL.com ได้นำ MPIC มาใช้โดยใช้มุมมองเครือข่ายระยะไกลอย่างน้อยสองมุมมองเพื่อเพิ่มความปลอดภัยในการตรวจสอบโดเมน มาตรการรักษาความปลอดภัยเพิ่มเติมนี้ช่วยป้องกันการโจมตีเพื่อตรวจสอบโดเมนและรับรองความสมบูรณ์ของใบรับรองที่แข็งแกร่งยิ่งขึ้น ตามมาตรฐาน CA/Browser Forum

มาตรฐานการตรวจสอบที่ได้รับการปรับปรุง: SSL.com ยังคงปฏิบัติตาม ฟอรัม CA / เบราว์เซอร์ แนวทางการตรวจสอบขยายเวอร์ชัน 2.0.1 และข้อกำหนดพื้นฐานเวอร์ชัน 2.1.7 รับรองว่าใบรับรอง EV ของเราตรงตามมาตรฐานอุตสาหกรรมสูงสุดด้านความน่าเชื่อถือและความปลอดภัย

วิดีโอ: ข้อกำหนดการตรวจสอบสำหรับใบรับรอง OV, IV และ EV