摘要：SSL 颁发的 OV 和 EV 代码签名证书在颁发前需要对贵组织的身份、地址和电话号码进行独立验证。该验证取决于贵公司是否出现在公认的第三方数据源（称为合格独立信息源 (QIIS)）中。邓白氏 (Dun & Bradstreet) 的 DUNS 编号是 SSL 的首选 QIIS，因为其全面且持续更新的企业信息能够帮助验证机构快速确认贵公司的详细信息，从而缩短证书颁发时间。
本文介绍了 DUNS 编号的工作原理、下单前需要查看的内容、订单授权要求与您的企业名录的可靠性连接，以及 EV 代码签名证书需要执行的其他步骤。
当你申请时 OV代码签名 or EV代码签名 从 SSL 证书获取证书，验证过程不仅仅是购买和点击几下鼠标那么简单。与域名验证 (DV) SSL 证书不同/TLS 证书仅用于确认对域名的控制权，而代码签名证书则需要 SSL 来验证签名密钥背后组织或个人的身份和合法性。这正是签名软件的价值所在：最终用户和操作系统可以确信代码来自真实可信的实体。
该验证流程的核心在于一个关键概念：您的企业是否能够通过公认的、公开可用的数据源找到并得到确认。本指南将解释邓白氏编码和其他合格企业名录如何影响这一流程，以及您在提交证书申请前应该做些什么。
为什么代码签名需要进行业务验证
代码签名证书的作用不仅仅是加密连接。它将加密签名与您组织的身份绑定，并在最终用户安装或运行您的软件时显示该身份信息。如果受信任的第三方无法独立验证该身份，则无法颁发证书。
SSL 作为受公众信任的证书颁发机构 (CA)，根据行业标准，必须验证任何接收 OV 或 EV 证书的组织的身份、物理地址以及可靠的通信方式。对于代码签名而言，此验证步骤是颁发任何证书的必要条件，没有任何例外。在 OV 或 EV 代码签名验证进行期间，不会颁发任何“占位符”证书，因此，在开始之前准备好您的业务信息至关重要。
什么是QIIS？
期限 合格的独立信息来源（QIIS） 指的是一个公开可访问的数据库，该数据库定期更新，并被认为可用于身份验证。证书颁发机构 (CA) 使用 QIIS 记录来独立确认证书申请人提交的详细信息（例如组织名称、地址和电话号码）是否与信誉良好的第三方存档信息相符。
这里的关键词是“独立”。SSL 不能仅仅听信你的一面之词，也不能完全依赖你提供的文件。QIIS 必须是 SSL 无法控制的来源，其记录会定期更新，并且 CA/浏览器论坛认可其可信度，可用于验证目的。
DUNS 编号：SSL 的首选验证路径
在SSL接受的所有合格数据源中， 邓白氏DUNS编号 DUNS 是 OV 和 EV 验证的首选方案。DUNS 代表数据通用编号系统，是由邓白氏 (D&B) 为各个企业地点分配的九位数字标识符。全球超过 500 亿家企业被收录于邓白氏的数据库中，各大机构、政府部门和认证机构 (CA) 都一致认可邓白氏的记录具有权威性。
对于SSL的验证团队而言，DUNS编号有两个作用。首先，它提供了一条直接途径，可以访问包含您公司法定名称、实际地址、电话号码/电子邮件地址和运营状态的完整且相互关联的企业档案。其次，由于邓白氏的数据库持续更新，并且在商业领域具有重要的声誉价值，因此可以减少验证人员有时需要反复查找辅助文件的情况。
实际上，在订购证书时提交有效的邓白氏编码 (DUNS 编号) 可以显著加快证书颁发流程。您可以在订购过程中直接在 SSL 账户门户的“公司详情”部分输入您的邓白氏编码。
获取或申领您的邓白氏编码
如果您的组织还没有 DUNS 编号，您可以通过邓白氏的网站免费申请一个。 dnb.com标准处理通常需要几个工作日。如果您需要更快获得号码，可以选择加急服务，但需支付额外费用。
如果贵公司已有邓白氏编码 (DUNS 编码) 但从未认领该编码，您可能会发现存档信息不完整或已过时，尤其是在该记录并非由贵公司直接提交，而是由第三方数据源自动生成的情况下。在使用邓白氏编码进行证书验证之前，请登录邓白氏自助服务门户，并确认以下字段信息准确无误：
- 法定企业名称 （与政府登记记录完全一致）
- 实际地址 （不接受邮政信箱地址；必须提供可核实的街道地址）
- 商务电话号码 （这是SSL用于回调验证的号码）
- 经营状况 （活跃且信誉良好）
邓白氏编码记录与您在证书申请中提交的信息不符是导致验证延迟的最常见原因之一。在下单前花15分钟审核您的邓白氏档案，可以节省数天的后续跟进时间。
订单授权以及您的电话号码/公开电子邮件地址为何重要
对于 OV 和 EV 代码签名证书，都需要使用 SSL 来完成与贵组织的验证。此验证必须发送到独立、可验证来源中列出的电话号码或电子邮件地址。这意味着必须使用您 DUNS 记录（或其他合格信息来源）中的电话号码或电子邮件地址，以便 SSL 能够成功联系到您。
如果您登记的电话号码转接到已断开的线路、通用语音信箱或无法确认您身份的应答服务，或者电子邮件地址处于非活动状态或无人值守状态，则无法满足验证要求，验证过程将停滞。
请确保贵公司记录中列出的电话号码和/或电子邮件地址能够被贵公司授权的、可以代表贵公司确认证书申请的人员联系到。
OV 代码签名：针对新成立组织的补充说明
对于 OV 代码签名证书，如果您的组织成立时间不足三年，SSL 还要求扫描证书申请人的政府颁发的带照片的身份证明文件。这为业务历史较为有限的新成立实体提供了一层额外的验证，无论您使用哪种 QIIS 进行主要验证，此要求均适用。
电动汽车代码签名：更高标准
扩展验证 (EV) 代码签名证书拥有所有代码签名产品中最严格的身份验证要求。除了验证贵组织的法定名称、地址和电话号码外，SSL 的 EV 证书审核流程还会确认组织的运营情况，验证商号或别名（如适用），并确认签署 EV 申请表的个人的权限。
对于电动汽车 (EV) 申请，申请人还必须提交一份已签署的电动汽车用户协议副本。DUNS 编号或替代的 QIIS 记录是两项必需文件提交要求之一。第三项文件的其他选项包括来自其他合格来源（例如 ZoomInfo 或 OpenCorporates）的企业简介，或由持牌律师、会计师或公证员出具的证明信。
其他已接受的商家列表
如果您的组织没有邓白氏编码 (DUNS number)，或者邓白氏没有您所在辖区的记录，SSL 接受许多其他 QIIS 来源进行 OV 和 EV 验证。这些来源包括国家和地区政府商业注册机构、法律和贸易数据库以及其他商业维护的目录。部分列表包括政府商业门户网站，例如英国公司注册处 (Companies House)、加利福尼亚州州务卿办公室、佛罗里达州公司注册处、特拉华州公司注册处、OpenCorporates 和 ZoomInfo 等。
对于在美国境外运营的组织而言，使用特定司法管辖区的注册机构通常是最佳选择。SSL 的验证团队熟悉数十个国家/地区的注册机构，可以帮助您找到最适合您所在地区的注册机构。
如果您出现在一家合法的商业名录中，但该名录不在SSL的预先批准列表中，您可以提交您的商家信息链接以供审核。SSL的验证团队将逐案评估，以决定是否批准您的商家信息。
提升验证体验的技巧
申请代码签名证书时，您可以采取以下几个简单的步骤来避免不必要的延误：
下单前请先审核您的商家信息。 无论你使用的是邓白氏数据库、政府注册机构还是其他来源，都要核实你的法定姓名、地址和电话号码在所有来源中是否都是最新的且一致。
请使用准确的法定名称。 您证书申请单上的公司名称必须与您QIIS记录中的公司名称一致。使用商号、商标名称或非正式缩写可能会导致名称不匹配，需要提供额外文件才能解决。
请确保您的电话号码/电子邮件地址可以联系到您。 通过公开列出的联系方式进行订单授权是必要步骤。您企业名录中列出的电话号码或电子邮件地址必须能够联系到可以确认证书申请的人员。
更新邓白氏记录时，请预留处理时间。 对邓白氏记录的更改可能需要几个工作日才能生效。如果您需要更新您的信息，请在提交证书订单之前进行，而不是之后。
下一步
如果您准备申请 OV 或 EV 代码签名证书，可以直接通过您的 SSL 帐户开始订购流程。如果您对哪种验证方式适用于您的情况有任何疑问，或者需要帮助查找您的企业信息，您可以通过电子邮件联系 SSL 的支持团队。 Support@SSL.com 或者点击此页面右下角与我们在线聊天。
如需查看所有认可的商家名录和QIIS来源的完整列表，请参阅SSL的 可接受的商业清单进行验证.
