文档签名、代码签名和 EV 代码签名证书的验证流程

相关内容

想继续学习吗?

订阅 SSL.com 的新闻通讯,随时了解最新信息并获得安全保障。

本指南将引导您完成购买和提交所有 SSL.com 所需文件的过程 文件签署 证书,以及 IV 和 OV 代码签名EV代码签名 证书。

本指南假设您已创建签名证书订单。 有关如何执行此操作的指南,请参阅本文: 代码和文档签名证书的订购流程.

添加注册者信息

    1. 点击 订单管理 SSL.com 帐户菜单上的选项卡。 找到您的订单,然后点击 提供信息 链接,位于 操作 列。
    2. 输入所需的注册人信息。 请注意,您可以输入您公司的 邓白氏编号 (也称为 DUNS 或 Duns 编号)位于此处以加快验证速度。 请确保您在 Dun & Bradstreet 中的公司信息是 正确和最新 在使用此选项之前。 如果您希望将证书存储在 eSigner 云签名中,请向下滚动并选中旁边的框 启用证书颁发以进行远程签名、团队共享和预签名恶意软件扫描。 如果没有,请不要选中该框。 输入所有注册者信息后,单击 下一页>> 按钮。

 

提交 EV 申请表和 EV 订户协议(仅适用于 EV 证书)

对于所有文档签名以及 IV 和 OV 代码签名证书客户,请跳过本节并继续阅读标题为: 添加联系人。

网上投稿

对于扩展验证 (EV) 代码签名证书订单,按“下一步 >>”按钮将进入页面,填写请求者、合同签署者和合同审批者与 EV 请求表和 EV 订户协议相关的所需信息。 提供此信息将使合同签署者和合同批准者能够签署 EV 请求表和 EV 用户协议的在线表格。 签署在线表格的详细说明如下。

填写 EV 证书订单的请求者、合同签署者和合同审批者信息

  1. 您将被要求填写涉及您的 EV 证书订单的 3 个实体的名称、电子邮件地址和联系电话:
  1. 合同签署人此人具有代表申请人的明确授权,并且有权代表申请人签署订户协议。 该人必须是组织的高级职员,例如首席执行官、总裁、公司秘书、财务主管、副总裁、首席运营官、首席信息官、首席财务官、首席安全官、管理成员、董事或部门负责人等。合同签署人将被视为担任所有角色,但您也可以将其他人添加到特定角色。
  2. 证书申请者此人代表申请人填写并提交 EV 证书申请。

如果证书请求者与合同签署者相同,请选中旁边的框 与合同签署人相同.

C。 合同审批人 – 此人有权力和责任批准代表组织提交的所有 EV 证书请求。

如果证书审批者与合同签署者相同,请选中旁边的框 与合同签署人相同.

如果有多个证书申请者和批准者,请单击 添加证书请求者 添加证书审批者 按钮,然后填写他们的信息。

 

2. 完成所有信息后,单击 下一页>> 按钮。 如果合同签署者和联系人审批者还没有 SSL.com 帐户,他们将收到电子邮件,允许他们创建帐户并 通过 Jumio 通过 AI 身份验证,以批准/签署所需文件。

 

新 SSL.com 帐户的身份验证

对于没有 SSL.com 帐户的合同签署者和合同批准者,他们将收到电子邮件,允许他们创建帐户,然后通过 Jumio 进行验证。 详细说明如下。

创建 SSL.com 帐户
  1. 打开包含允许您创建 SSL.com 帐户的链接的电子邮件。
  2. 您将被引导至一个页面,允许您为您的帐户创建密码。 检查您的密码是否符合最低要求,并确保将其保存在安全的位置。 在中重新输入您的密码 再次输入密码 场地。 选中要求您同意遵守 SSL.com 订户协议的条款和条件的声明旁边的复选框。 最后,单击 提交 按钮。
  3. 然后,您将登录到新创建的 SSL.com 帐户,并且将显示一条消息,表明您的帐户已成功激活。
通过Jumio进行身份验证
  1. 选择顶部菜单上的仪表板选项卡。 这将显示您的帐户信息。 接下来,向下滚动并单击 执行身份验证(IV 证书所需) 链接。
  2. 您将被引导至验证页面。 点击 Start 开始 按钮。 单击“开始”即表示您同意 Jumio 根据其规定收集和披露您的生物识别数据 隐私政策.
  3. 指定签发您的身份证件的国家/地区,然后选择您将用于验证过程的政府签发的身份证件类型。
  4. 如果您不确定您的 ID 是否可接受,您可以点击页面中的此链接: 您检查过您的 ID 是否受支持吗? 单击该链接后,Jumio 将显示它不接受的 ID 列表。
  5. 选择是否要在桌面或移动设备上继续。 如果您的手机可以捕获比桌面网络摄像头更高质量的图像,最好在移动设备上继续,以便 Jumio 可以接受您的身份证件和自拍照的图像进行处理。
  6. 将电子邮件放在您想要的位置 Jumio 发送验证链接,然后单击 提交 按钮。 然后, 保持此页面打开 并在浏览器上打开新选项卡以查看电子邮件(对于桌面用户)或在手机上打开电子邮件(对于移动用户)。
  7. 打开 身份验证 来自 Jumio 的电子邮件,然后单击 这里。 链接将带您进入验证页面。
  8. 准备好您的 ID,然后单击 Start 开始 按钮。
  9. Jumio 会要求您拍摄身份证件的照片。 如果您选择的身份证件类型有正面和背面,Jumio 将需要正面和背面的照片。 点击 Start 开始。 将您的身份证件居中,确保所有详细信息都清晰,然后单击捕获图像的按钮。 然后,单击 确认 按钮。 如果图像模糊或不可接受,Jumio 会通知您,在这种情况下,单击 再试一次 按钮重新捕获图像。
  10. 在要求您提供身份证件照片后,Jumio 会提示您拍摄脸部照片。 确保您的脸部轮廓被捕捉到画面中。
  11. 扫描完成后,Jumio 将分析生物识别数据并检查图像质量。
  12. 如果可以接受处理,验证结果将发送到您的桌面,位于您首次打开 Jumio 的浏览器页面上。
  13. 返回桌面浏览器上的验证页面。 如果页面现在可以关闭,Jumio 将在此处提供通知。
  14. Jumio 身份验证完成后,SSL.com 将分析数据。 Jumio 验证的批准包括 SSL.com 的批准以及用户/主题的交叉批准。 当 SSL.com 发出批准后,将向用户发送一封电子邮件,其中包含一个链接,允许他/她最终确定与 SSL.com 帐户关联的名字和姓氏。
  15. 用户完成交叉批准后,SSL.com 将发送一封电子邮件,确认身份验证成功。

批准在线电动汽车申请表并签署在线电动汽车订户协议

成功验证新创建的 SSL.com 帐户后,SSL.com 将发送包含链接的电子邮件,这些链接允许合同签署者签署扩展验证订户协议,并让合同审批者批准扩展验证请求表。 两个用户都应先登录其 SSL.com 帐户,然后才能签署在线文档。

合同审批人
  1. 登录您的 SSL.com 帐户。 
  2. 打开来自 SSL.com 的电子邮件,然后单击用于批准扩展验证请求表的链接。
  3. 单击该链接后,您将进入在线 EV 证书申请表。 阅读完所有内容后,向下滚动页面,选中复选框 我赞成,然后单击 提交 按钮。
  4. 然后您将被引导至 數據表 您的 SSL.com 帐户的信息,如果 EV 申请表已成功获得批准,您将收到通知。

 

合同签署人
  1. 打开您的互联网浏览器并登录您的 SSL.com 帐户。
  2. 在另一个选项卡上,登录您的电子邮件帐户并打开来自 SSL.com 的电子邮件,其中包含用于签署扩展验证订户协议的链接。
  3. 阅读在线扩展验证订户协议表的内容。 向下滚动,选中该框 我同意,然后单击 提交 按钮。
  4. 点击后 提交 按钮,您将被重定向到您的 SSL.com 帐户仪表板,并且您将收到 EV 订户协议已成功签署的通知。

在线电动汽车订户协议和电动汽车申请表的沙盒测试

对于想要尝试使用测试证书签署在线 EV 订户协议并批准在线 EV 请求表的用户,SSL.com 沙箱提供了一个可以自由实验的地方。

  1. 证书请求者应登录他/她的沙箱帐户: https://sandbox.ssl.com/login。 如果还没有沙盒帐户,可以在以下位置创建一个新帐户: https://sandbox.ssl.com/users/new.
  2. 登录沙盒帐户后,单击 仪表板选项卡.
  3. 向下滚动到 开发人员与整合 部分并点击 开发者工具 链接。
  4. 选择您要订购的测试 EV 证书。 指定证书的有效期。 最后,单击 创建测试订单 按钮。
  5. 您将被定向到 订单管理 标签。 点击 完成处理 下的链接 联系原因 列或 提供信息 下的链接 操作 列。
  6. 填写注册人信息的所有必填字段,标有星号 *。 必填字段包括:公司、地址 1、国家/地区、城市/城镇/地区、邮政编码、注册国家/地区和注册号。填写完所有必填字段后,单击 下一页>> 按钮。
  7. 从这里开始,流程与生产订单相同。 填写合同签署者、合同请求者和证书批准者所需的信息。 最后,单击 下一页>> 按钮:
    1. 接收有关如何为合同签署者和证书审批者激活 SSL.com 帐户的电子邮件说明。 一旦他们的 SSL.com 帐户被激活并通过 Jumio 验证,他们将通过电子邮件收到链接,以批准在线扩展验证申请表并签署在线扩展验证订户协议。 
    2. 接收批准 EV 请求表并签署 EV 订阅者协议的链接(适用于现有且经过验证的 SSL.com 沙箱帐户)。

手动提交

如果点击后 下一页>> 按钮,证书申请者决定不使用在线表格 电动汽车申请表 电动汽车订户协议 为了支持可下载的 PDF 副本,签署可下载副本的说明概述如下:

  1. 下载并填写该文件的 pdf 副本的信息 电动汽车申请表 电动汽车订户协议.
  2. 在您的 SSL.com 帐户上,单击 订单管理 顶部菜单上的选项卡。
  3. 找到您的订单并点击 详情 下的链接 联系原因  部分。 然后,单击 上传 下的链接 验证文件 部分。
  4. 上传签名的 电动汽车申请表 电动汽车订户协议  通过单击任意 选择“文件” 按钮(所有按钮均转到 1 个文件夹)。 接下来,单击 提交文件 按钮。
  5. 点击 提供联系方式 链接以提供您的订单的联系信息。 从这里,您现在可以进入标题为 新增联络人 其余说明。

新增联络人 

    1. 在下一个屏幕上,单击 +建立联络人 然后填写屏幕上的表格,然后单击 创建 向订单添加联系人。 您必须为证书创建至少一个联系人,但是如果需要,您还可以添加更多联系人。

完成添加联系人后,请单击 下一页>>.

 

提交验证文件

    1. 在下一个屏幕上,上传最多五个文档,我们可以使用它们来验证将向其颁发签名证书的实体的身份。
      所需的验证信息取决于申请人的类型和订购的证书的类型:
      • SSL.com的必需文件 文件签署 签署证书 取决于是否将证书颁发给 个人 或者 商业或其他组织.
      • EV代码签名证书 具有一组不同的必需文档,并且只能发布给注册企业或其他组织,而不发布给个人。

      使用下面的可点击标签查看适用于您的订单的文档清单:

      个人验证组织验证扩展验证

      验证 个人的 身份,请提供以下信息:

      • 政府签发的带照片的有效身份证或护照身份证页正面的扫描件。 身份证号码可能被遮挡,但我们必须能够看到您的 姓名, 地址, 出生年份照片.
      • 扫描政府签发的身份证或护照身份证页的背面。
      • 自己的脸旁持有政府核发的身份证件的照片 以便将您的脸与ID上的图像进行比较。 照片应至少为5兆像素(MP)–当前大多数智能手机可以提供5MP或更高的图像。

      验证身份 商业或其他组织,请提供以下内容:

      • 链接到 可靠的数据源 包括组织的 姓名, 地址电话号码。 可接受的示例包括:
        • 与政府机构的链接 在申请人的法律创建,存在或承认的管辖权范围内。
        • 验证您在第三方数据库中信息的链接 它会定期更新并被视为可靠数据源。 示例包括:
          • 邓白氏 (请注意: 如果您的公司有Dun&Bradstreet编号(也称为DUNS或Duns编号),则如上所述,您可以在订购时将其与其他公司信息一起输入。)
          • Hoovers公司
          • 商业改进局
          • 公司房屋 (适用于英国企业)
      • 如果企业或组织成立不到三年,则还需要扫描证书申请者的政府签发的ID。

      在大多数情况下,企业和组织无需按订单上载文档,而只需向SSL.com支持人员提供URL。 您可以通过电子邮件将链接提交至 Support@SSL.com,或使用SSL.com网站右下角的聊天链接。

      在某些情况下,SSL.com可能会在颁发证书之前请求其他支持文件。 您可以随时通过在订单上找到订单来返回到文档上传屏幕。 订单管理 标签,然后单击 上传文件 链接。

      上传文件

      验证身份 商业或其他组织,为 EV代码签名,请提供以下内容:

      • 签名的副本 电动汽车订户协议
      • 签名的副本 电动车授权表
      • 电动汽车订户协议和电动汽车授权表现在可以在线签署。 请参考这个 指导文章 有关详细说明。 
      • 一个 以下项目:
        • 公司章程或注册
        • 指向列出您的组织的政府网站的链接
      • 一个或多个 以下项可用于验证组织的名称,实际地址和电话号码:

      在某些情况下,SSL.com可能会在颁发证书之前请求其他支持文件。 您可以随时通过在订单上找到订单来返回到文档上传屏幕。 订单管理 标签,然后单击 上传文件 链接。

       

      完成添加文件后,请单击 提交.

    2. 提交文件后,新证书的状态为 待验证 直到我们确认您提交的信息(包括您的电话号码)为止。 您可以通过以下方式跟踪订单的进度 验证程序 清单。
    3. 当SSL.com人员完成您订单的验证步骤时, 验证程序 清单将被更新。
    4. 如果您订购了EV代码签名证书,则 验证程序 清单将显示比标准OV / IV代码签名证书更多的步骤。
    5. 请注意 EV 代码签名客户 现在可以 额外支付 500 美元 得到他们的 订单经过验证并在一夜之间发货 自提交验证文件之日起 24 小时内。

执行回叫

    1. 您的电话号码通过验证后, 执行回调 链接将提供给您。 要找到它,请导航至 文件 您订单的页面。
    2. 接下来,点击 执行回叫 链接,位于页面左下方。
    3. 将出现一个对话框。 输入一个或多个电子邮件地址以将回调链接发送到,然后单击 提交 按钮。
    4. 将会出现绿色的警告消息,确认回调链接已发送。
    5. 当您的回叫电子邮件到达时,单击其中的链接。
    6. 单击链接后,将在您的Web浏览器中打开一个回调验证表单。 要立即从我们的自动化系统中拨打经过验证的电话号码,只需点击 现在打电话 按钮。 您可以使用表单底部的单选按钮在语音呼叫和SMS文本之间进行选择。 最后,通过使用 回调类型 下拉菜单中,您可以选择稍后通过 预定的回叫 选项,或通过选择安排我们员工的直接电话 手动回叫。 如果选择以下选项之一,则用于调度呼叫的表单元素将动态显示。 (有关这些选项的更多信息,请参阅我们的 如何做 OV证书的回调。)
    7. 点击后 现在打电话,将出现一个输入验证码的表格。 接到电话后,它将包含代码。 输入四位数的代码,然后单击 验证电话 按钮。
    8. 如果一切正常,浏览器中将显示一条警告消息,确认回调验证已完成。

下一步

成功回调并满足所有其他验证要求后,SSL.com 将处理您的证书的颁发。 根据您对订单所做的选择,SSL.com 将通知您您的签名证书是否已准备好注册 eSigner 云签名服务或已通过 Yubikey 令牌发送。 

eSigner 云签名注册说明

请参考这篇指导文章: 注册 eSigner 进行远程文档和代码签名.

激活 Yubikey 的说明

请参考这篇文章: Yubikey说明

 

检索您的代码签名证书(仅适用于 1 年 2023 月 XNUMX 日之前颁发的 IV 和 OV 证书)

本部分仅适用于 1 年 2023 月 XNUMX 日之前订购的个人验证 (IV) 和组织验证 (OV) 代码签名证书。 从1年2023月XNUMX日开始,SSL.com 的 IV 和 OV 代码签名证书已开始通过联邦信息处理标准 140-2 (FIPS 140-2) USB 令牌或通过我们的 eSigner 云代码签名服务颁发。 

    1. 成功回调后,SSL.com将向您发送证书激活链接电子邮件。 单击其中包含的链接,该链接将带您到证书生成页面。 或者,您可以点击 生成证书 在链接 操作 的专栏 订单管理 标签在您的SSL.com帐户中。
    2. 点击 产生证书 按钮。
    3. 您的证书已准备好! 您可以从屏幕上的字段复制并粘贴证书和私钥,也可以通过创建密码并单击来生成PFX文件。 下载。 您的密码必须至少包含6个字符。 记住此密码,因为在计算机上安装证书时将需要它。 也是 必要 您将私钥保存在安全的位置,并且不会丢失它。
    4.  

用户可以使用 eSigner 的扩展验证代码签名功能对代码进行签名。 点击下方获取更多信息。

了解更多

视频:OV,IV和EV证书的验证要求

保持信息灵通和安全

SSL.com 是网络安全领域的全球领导者, PKI 和数字证书。注册以接收最新的行业新闻、提示和产品公告 SSL.com.

我们希望收到您的反馈

参加我们的调查,让我们知道您对最近购买的想法。