หมายเลข DUNS และรายชื่อธุรกิจสำหรับการตรวจสอบความถูกต้องของใบรับรองการลงนามรหัส

บทคัดย่อ: ใบรับรองการลงนามรหัส OV และ EV จาก SSL จำเป็นต้องมีการตรวจสอบยืนยันตัวตน ที่อยู่ และหมายเลขโทรศัพท์ขององค์กรของคุณอย่างอิสระก่อนที่จะออกใบรับรอง และการตรวจสอบยืนยันนั้นขึ้นอยู่กับการที่ธุรกิจของคุณปรากฏอยู่ในแหล่งข้อมูลบุคคลที่สามที่ได้รับการยอมรับ ซึ่งเรียกว่า Qualified Independent Information Source (QIIS) หมายเลข DUNS ของ Dun & Bradstreet เป็น QIIS ที่ SSL เลือกใช้ เนื่องจากโปรไฟล์ธุรกิจที่ครอบคลุมและได้รับการอัปเดตอย่างต่อเนื่อง ช่วยให้ตัวแทนตรวจสอบยืนยันรายละเอียดของคุณได้อย่างรวดเร็ว ซึ่งมักจะช่วยลดระยะเวลาในการออกใบรับรอง 

บทความนี้จะกล่าวถึงวิธีการทำงานของหมายเลข DUNS สิ่งที่ควรตรวจสอบก่อนสั่งซื้อ ความน่าเชื่อถือของข้อกำหนดการอนุมัติการสั่งซื้อที่เชื่อมโยงกับข้อมูลธุรกิจของคุณ และขั้นตอนเพิ่มเติมที่ใช้กับใบรับรอง EV Code Signing

เมื่อคุณสมัคร การลงนามรหัส OV or การลงนามรหัส EV ใบรับรอง SSL นั้น กระบวนการตรวจสอบความถูกต้องไม่ได้มีแค่การซื้อและการคลิกไม่กี่ครั้งเท่านั้น ซึ่งแตกต่างจากใบรับรอง SSL ที่ตรวจสอบโดยโดเมน (DV)TLS ใบรับรองทั่วไปที่ยืนยันเพียงการควบคุมชื่อโดเมนนั้น จำเป็นต้องใช้ SSL เพื่อตรวจสอบตัวตนและความถูกต้องตามกฎหมายขององค์กรหรือบุคคลที่อยู่เบื้องหลังคีย์ลงนาม นี่คือสิ่งที่ทำให้ซอฟต์แวร์ที่ลงนามแล้วมีคุณค่า ผู้ใช้ปลายทางและระบบปฏิบัติการสามารถมั่นใจได้ว่าโค้ดนั้นมาจากหน่วยงานที่แท้จริงและมีความรับผิดชอบ

ส่วนสำคัญของการตรวจสอบนั้นขึ้นอยู่กับแนวคิดหลักข้อหนึ่ง นั่นคือ ธุรกิจของคุณสามารถค้นหาและยืนยันได้จากแหล่งข้อมูลสาธารณะที่ได้รับการยอมรับหรือไม่ คู่มือนี้จะอธิบายว่าหมายเลข DUNS และรายชื่อธุรกิจที่มีคุณสมบัติอื่นๆ มีส่วนเกี่ยวข้องในกระบวนการนี้อย่างไร และคุณควรทำอะไรก่อนส่งคำขอใบรับรอง

เหตุใดการตรวจสอบตัวตนทางธุรกิจจึงจำเป็นสำหรับการลงนามรหัส

ใบรับรองการลงนามรหัสไม่ได้เป็นเพียงแค่การเข้ารหัสการเชื่อมต่อเท่านั้น แต่ยังเป็นการผูกลายเซ็นเข้ารหัสเข้ากับตัวตนขององค์กรของคุณ ซึ่งจะแสดงให้ผู้ใช้ปลายทางเห็นเมื่อพวกเขาติดตั้งหรือใช้งานซอฟต์แวร์ของคุณ หากบุคคลที่สามที่เชื่อถือได้ไม่สามารถยืนยันตัวตนนั้นได้โดยอิสระ ใบรับรองก็จะไม่สามารถออกให้ได้

SSL ในฐานะหน่วยงานออกใบรับรอง (CA) ที่ได้รับการยอมรับจากสาธารณะ เป็นสิ่งที่มาตรฐานอุตสาหกรรมกำหนดให้ต้องตรวจสอบตัวตน ที่อยู่จริง และวิธีการสื่อสารที่เชื่อถือได้สำหรับองค์กรใดๆ ที่ได้รับใบรับรอง OV หรือ EV โดยเฉพาะอย่างยิ่งสำหรับการลงนามรหัส ขั้นตอนนี้เป็นข้อบังคับก่อนที่จะออกใบรับรองใดๆ โดยไม่มีข้อยกเว้น จะไม่มีการออกใบรับรอง "ชั่วคราว" ในขณะที่การตรวจสอบความถูกต้องของการลงนามรหัส OV หรือ EV กำลังดำเนินการอยู่ ซึ่งเป็นเหตุผลว่าทำไมจึงควรเตรียมข้อมูลธุรกิจของคุณให้พร้อมก่อนเริ่มดำเนินการ

QIIS คืออะไร?

ระยะ แหล่งข้อมูลอิสระที่ผ่านการรับรอง (QIIS) หมายถึงฐานข้อมูลสาธารณะที่สามารถเข้าถึงได้ มีการอัปเดตเป็นประจำ และถือว่าเชื่อถือได้สำหรับการตรวจสอบยืนยันตัวตน หน่วยงานออกใบรับรอง (CA) ใช้บันทึก QIIS เพื่อยืนยันอย่างอิสระว่ารายละเอียดที่ผู้ขอใบรับรองส่งมา เช่น ชื่อองค์กร ที่อยู่ และหมายเลขโทรศัพท์ ตรงกับข้อมูลที่บันทึกไว้กับบุคคลที่สามที่น่าเชื่อถือ

คำสำคัญในที่นี้คือ “อิสระ” SSL ไม่สามารถเชื่อคำพูดของคุณได้โดยไม่มีหลักฐาน และไม่สามารถพึ่งพาเอกสารที่คุณจัดหาให้เพียงอย่างเดียวได้ QIIS ต้องเป็นแหล่งข้อมูลที่ SSL ไม่สามารถควบคุมได้ ต้องมีการอัปเดตข้อมูลอย่างสม่ำเสมอ และต้องได้รับการยอมรับจาก CA/Browser Forum ว่าน่าเชื่อถือสำหรับการตรวจสอบความถูกต้อง

หมายเลข DUNS: เส้นทางการตรวจสอบที่ SSL นิยมใช้

ในบรรดาแหล่งข้อมูลที่ผ่านการรับรองทั้งหมดที่ SSL ยอมรับนั้น... หมายเลข DUNS ของ Dun & Bradstreet DUNS เป็นตัวเลือกที่นิยมใช้สำหรับการตรวจสอบความถูกต้องทั้ง OV และ EV DUNS ย่อมาจาก Data Universal Numbering System ซึ่งเป็นรหัสเก้าหลักที่ Dun & Bradstreet (D&B) กำหนดให้กับสถานที่ตั้งธุรกิจแต่ละแห่ง มีธุรกิจมากกว่า 500 ล้านแห่งทั่วโลกที่อยู่ในฐานข้อมูลของ D&B และสถาบันหลัก หน่วยงานรัฐบาล และ CA ต่างยอมรับบันทึกของ D&B ว่าเป็นข้อมูลที่น่าเชื่อถือ

สำหรับทีมตรวจสอบความถูกต้องของ SSL หมายเลข DUNS มีประโยชน์สองประการ ประการแรก คือ ช่วยให้เข้าถึงข้อมูลธุรกิจที่ครอบคลุมและมีการเชื่อมโยงกันโดยตรง ซึ่งรวมถึงชื่อตามกฎหมาย ที่อยู่จริง หมายเลขโทรศัพท์/ที่อยู่อีเมล และสถานะการดำเนินงาน ประการที่สอง เนื่องจากฐานข้อมูลของ D&B มีการอัปเดตอย่างต่อเนื่องและมีน้ำหนักความน่าเชื่อถือสูงในโลกธุรกิจ จึงช่วยลดการติดต่อสื่อสารไปมาที่บางครั้งเกิดขึ้นเมื่อเจ้าหน้าที่ตรวจสอบความถูกต้องต้องตามหาเอกสารเพิ่มเติม

ในทางปฏิบัติ การระบุหมายเลข DUNS ที่ถูกต้องเมื่อสั่งซื้อใบรับรองจะช่วยเร่งกระบวนการออกใบรับรองได้อย่างมาก คุณสามารถป้อนหมายเลข DUNS ของคุณได้โดยตรงในส่วนรายละเอียดบริษัทของพอร์ทัลบัญชี SSL ของคุณระหว่างขั้นตอนการสั่งซื้อ

การขอรับหรือยืนยันหมายเลข DUNS ของคุณ

หากองค์กรของคุณยังไม่มีหมายเลข DUNS คุณสามารถขอหมายเลขได้โดยไม่เสียค่าใช้จ่ายผ่านเว็บไซต์ของ Dun & Bradstreet ที่ ดีเอ็นบี.คอมโดยปกติแล้ว การประมวลผลแบบมาตรฐานจะใช้เวลาสองสามวันทำการ หากต้องการหมายเลขเร็วกว่านั้น สามารถใช้บริการเร่งด่วนได้โดยมีค่าใช้จ่ายเพิ่มเติม

หากบริษัทของคุณมีหมายเลข DUNS อยู่แล้ว แต่คุณไม่เคยยืนยันสิทธิ์ในรายชื่อดังกล่าว คุณอาจพบว่าข้อมูลที่บันทึกไว้ไม่สมบูรณ์หรือล้าสมัย โดยเฉพาะอย่างยิ่งหากบันทึกนั้นถูกสร้างขึ้นโดยอัตโนมัติจากแหล่งข้อมูลของบุคคลที่สาม แทนที่จะส่งโดยตรงจากองค์กรของคุณ ก่อนที่จะใช้หมายเลข DUNS ของคุณเพื่อตรวจสอบความถูกต้องของใบรับรอง โปรดเข้าสู่ระบบพอร์ทัลบริการตนเองของ D&B และยืนยันว่าฟิลด์ต่อไปนี้ถูกต้อง:

• ชื่อธุรกิจทางกฎหมาย (ตรงตามที่ปรากฏในเอกสารการจดทะเบียนของทางราชการทุกประการ)
• ที่อยู่ทางกายภาพ (ไม่รับที่อยู่ตู้ไปรษณีย์ ต้องระบุที่อยู่ถนนที่ตรวจสอบได้)
• หมายเลขโทรศัพท์ธุรกิจ (นี่คือหมายเลขที่ SSL จะใช้สำหรับการตรวจสอบการโทรกลับ)
• สถานะทางธุรกิจ (ยังคงใช้งานอยู่และมีสถานะที่ดี)

ความไม่ตรงกันระหว่างข้อมูลในระบบ DUNS ของคุณกับข้อมูลที่คุณส่งในใบสั่งซื้อใบรับรอง เป็นหนึ่งในสาเหตุที่พบบ่อยที่สุดที่ทำให้การตรวจสอบล่าช้า การใช้เวลา 15 นาทีในการตรวจสอบโปรไฟล์ D&B ของคุณก่อนสั่งซื้อ จะช่วยประหยัดเวลาในการติดตามผลได้หลายวัน

การอนุมัติคำสั่งซื้อ และเหตุใดหมายเลขโทรศัพท์/ที่อยู่อีเมลสาธารณะของคุณจึงมีความสำคัญ

สำหรับใบรับรองการลงนามรหัส OV และ EV ทั้งสองประเภท จำเป็นต้องใช้ SSL เพื่อทำการตรวจสอบยืนยันกับองค์กรของคุณ การติดต่อสื่อสารนี้จะต้องส่งไปยังหมายเลขโทรศัพท์หรือที่อยู่อีเมลที่ระบุไว้ในแหล่งข้อมูลอิสระที่ตรวจสอบได้ ซึ่งหมายความว่าต้องใช้หมายเลขโทรศัพท์หรือที่อยู่อีเมลในบันทึก DUNS ของคุณ (หรือแหล่งข้อมูลที่มีคุณสมบัติเหมาะสมอื่นๆ) เพื่อให้ SSL สามารถติดต่อคุณได้สำเร็จ

หากหมายเลขโทรศัพท์ที่คุณลงทะเบียนไว้เป็นหมายเลขที่ถูกตัดการเชื่อมต่อ ระบบฝากข้อความเสียงทั่วไป หรือบริการรับสายที่ไม่สามารถยืนยันตัวตนของคุณได้ หรือหากที่อยู่อีเมลไม่ใช้งานหรือไม่มีผู้ดูแล การตรวจสอบความถูกต้องจะไม่สามารถดำเนินการได้ และกระบวนการตรวจสอบจะหยุดชะงัก

โปรดตรวจสอบให้แน่ใจว่าหมายเลขโทรศัพท์และ/หรือที่อยู่อีเมลที่ระบุไว้ในเอกสารทางธุรกิจของคุณนั้น สามารถติดต่อได้โดยบุคคลที่ได้รับอนุญาตให้ยืนยันคำขอใบรับรองในนามขององค์กรของคุณ

การลงนามรหัส OV: หมายเหตุเพิ่มเติมสำหรับองค์กรใหม่

สำหรับใบรับรอง OV Code Signing หากองค์กรของคุณก่อตั้งมาน้อยกว่าสามปี SSL จะกำหนดให้ผู้ขอใบรับรองต้องส่งสำเนาบัตรประจำตัวประชาชนที่มีรูปถ่ายที่ออกโดยหน่วยงานราชการด้วย นี่เป็นขั้นตอนการตรวจสอบเพิ่มเติมสำหรับองค์กรใหม่ที่มีประวัติการดำเนินธุรกิจไม่มากนัก และจะใช้ได้ไม่ว่าคุณจะใช้ QIIS ใดในการตรวจสอบหลักก็ตาม

การลงนามรหัส EV: มาตรฐานที่สูงกว่า

ใบรับรองการลงนามรหัสแบบ Extended Validation (EV) มีข้อกำหนดด้านการยืนยันตัวตนที่เข้มงวดที่สุดในบรรดาผลิตภัณฑ์การลงนามรหัสทั้งหมด นอกเหนือจากการตรวจสอบชื่อ ที่อยู่ และหมายเลขโทรศัพท์ตามกฎหมายขององค์กรของคุณแล้ว กระบวนการตรวจสอบของ SSL สำหรับใบรับรอง EV ยังยืนยันการดำเนินงานจริง ตรวจสอบชื่อทางการค้าหรือชื่อที่ใช้ในทางธุรกิจ (ถ้ามี) และยืนยันอำนาจของบุคคลที่ลงนามในแบบฟอร์มขอใบรับรอง EV ด้วย

สำหรับ EV โดยเฉพาะ ผู้สมัครต้องส่งสำเนาข้อตกลงผู้สมัครใช้ EV ที่ลงนามแล้วด้วย หมายเลข DUNS หรือบันทึก QIIS ทางเลือกอื่นถือเป็นหนึ่งในสองเอกสารที่ต้องส่ง ตัวเลือกอื่นสำหรับเอกสารรายการที่สามคือ ข้อมูลธุรกิจจากแหล่งข้อมูลที่น่าเชื่อถืออื่น ๆ เช่น ZoomInfo หรือ OpenCorporates หรือจดหมายรับรองจากทนายความ นักบัญชี หรือผู้รับรองเอกสารทางแพ่งที่ได้รับอนุญาต

รายชื่อธุรกิจอื่นๆ ที่ได้รับการยอมรับ

หากองค์กรของคุณไม่มีหมายเลข DUNS หรือหาก Dun & Bradstreet ไม่มีข้อมูลสำหรับเขตอำนาจศาลของคุณ SSL ก็ยอมรับแหล่งข้อมูล QIIS อื่นๆ อีกมากมายสำหรับการตรวจสอบ OV และ EV ซึ่งรวมถึงทะเบียนธุรกิจของรัฐบาลระดับชาติและระดับภูมิภาค ฐานข้อมูลทางกฎหมายและการค้า และไดเร็กทอรีอื่นๆ ที่ดูแลโดยภาคเอกชน รายชื่อบางส่วนได้แก่ พอร์ทัลธุรกิจของรัฐบาล เช่น Companies House (สหราชอาณาจักร) สำนักงานเลขาธิการรัฐแคลิฟอร์เนีย กองทะเบียนบริษัทรัฐฟลอริดา กองทะเบียนบริษัทรัฐเดลาแวร์ OpenCorporates และ ZoomInfo เป็นต้น

สำหรับองค์กรที่ดำเนินงานนอกสหรัฐอเมริกา การจดทะเบียนเฉพาะเขตอำนาจศาลมักเป็นทางเลือกที่ดีที่สุด ทีมตรวจสอบของ SSL มีความคุ้นเคยกับหน่วยงานจดทะเบียนในหลายสิบประเทศ และสามารถช่วยคุณระบุแหล่งที่มาที่ดีที่สุดสำหรับภูมิภาคของคุณได้

หากธุรกิจของคุณปรากฏอยู่ในสมุดรายชื่อธุรกิจที่น่าเชื่อถือซึ่งไม่ได้อยู่ในรายชื่อที่ SSL อนุมัติไว้ล่วงหน้า คุณสามารถส่งลิงก์ไปยังข้อมูลธุรกิจของคุณเพื่อขอรับการตรวจสอบได้ ทีมตรวจสอบของ SSL จะประเมินเป็นรายกรณีเพื่อพิจารณาอนุมัติ

เคล็ดลับเพื่อประสบการณ์การตรวจสอบความถูกต้องที่ราบรื่นยิ่งขึ้น

มีขั้นตอนง่ายๆ ไม่กี่ขั้นตอนที่คุณสามารถทำได้เพื่อหลีกเลี่ยงความล่าช้าโดยไม่จำเป็นเมื่อยื่นขอใบรับรองการลงนามรหัส:

ตรวจสอบข้อมูลธุรกิจของคุณก่อนสั่งซื้อ ไม่ว่าคุณจะใช้ข้อมูลจาก D&B, สำนักทะเบียนของรัฐบาล หรือแหล่งข้อมูลอื่นใด โปรดตรวจสอบให้แน่ใจว่าชื่อ ที่อยู่ และหมายเลขโทรศัพท์ของคุณถูกต้องและตรงกันในทุกแหล่งข้อมูล

ใช้ชื่อตามกฎหมายที่ถูกต้อง ชื่อธุรกิจที่ระบุในใบสั่งซื้อใบรับรองจะต้องตรงกับชื่อที่ปรากฏในบันทึก QIIS ของคุณ ชื่อทางการค้า ชื่อที่ใช้ในเชิงพาณิชย์ หรือชื่อย่อที่ไม่เป็นทางการ อาจทำให้เกิดความไม่ตรงกันซึ่งต้องใช้เอกสารเพิ่มเติมในการแก้ไข

โปรดตรวจสอบให้แน่ใจว่าหมายเลขโทรศัพท์/ที่อยู่อีเมลของคุณสามารถติดต่อได้ การอนุมัติคำสั่งซื้อผ่านช่องทางการติดต่อที่เปิดเผยต่อสาธารณะเป็นขั้นตอนที่จำเป็น หมายเลขโทรศัพท์หรืออีเมลที่ปรากฏในข้อมูลธุรกิจของคุณจะต้องสามารถติดต่อบุคคลที่สามารถยืนยันคำขอใบรับรองได้

โปรดวางแผนเผื่อเวลาในการดำเนินการหากมีการอัปเดตข้อมูลในฐานข้อมูล D&B การเปลี่ยนแปลงข้อมูลในฐานข้อมูล D&B อาจใช้เวลาหลายวันทำการกว่าจะแสดงผล หากคุณต้องการอัปเดตข้อมูล โปรดดำเนินการก่อนสั่งซื้อใบรับรอง ไม่ใช่หลังจากนั้น

ขั้นตอนถัดไป (Next Steps)

หากคุณพร้อมที่จะดำเนินการต่อด้วยใบรับรองการลงนามรหัส OV หรือ EV คุณสามารถเริ่มต้นกระบวนการสั่งซื้อได้โดยตรงผ่านบัญชี SSL ของคุณ หากคุณมีคำถามเกี่ยวกับเส้นทางการตรวจสอบความถูกต้องที่เหมาะสมกับสถานการณ์ของคุณ หรือต้องการความช่วยเหลือในการค้นหารายชื่อธุรกิจของคุณ ทีมสนับสนุนของ SSL พร้อมให้บริการทางอีเมลที่ Support@SSL.com หรือสนทนาสดกับเราได้ที่มุมล่างขวาของหน้านี้

สำหรับรายชื่อธุรกิจที่ได้รับการยอมรับและแหล่งข้อมูล QIIS ทั้งหมด โปรดดูที่เว็บไซต์ของ SSL รายชื่อธุรกิจที่ยอมรับได้สำหรับการตรวจสอบ.