Validierung von DigiCert und GoGetSSL Code Signing-Zertifikaten

DigiCert und GoGetSSL Code Signing-Zertifikate folgen demselben Validierungsprozess. Unabhängig davon, ob Sie ein Organization-Validation- oder ein Extended-Validation-Code-Signing-Zertifikat bestellen, verwendet die Zertifizierungsstelle offizielle Regierungswebsites und Datenbanken Dritter, um den rechtlichen Status Ihres Unternehmens zu bestätigen. In seltenen Fällen kann es sein, dass Sie die Unterlagen manuell einreichen müssen. Verwenden Sie die unten stehenden Ankerlinks, um zwischen den Abschnitten zu navigieren.

• Organisationsvalidierung (OV)
• Erweiterte Validierung (EV)
• Individuelle Validierung (nur GoGetSSSL-Zertifikate)

Organisationsvalidierung (OV)

Die folgende Kurzanleitung hilft Ihnen, sich in fünf einfachen Schritten durch die Code Signing Organization Validation zu bewegen:

1. Organisation Authentifizierung

DigiCert benötigt einen Nachweis über die rechtliche Registrierung und den aktiven Status Ihres Unternehmens bei der zuständigen Behörde, um dessen Existenz zu überprüfen. Der Name, unter dem Ihre Organisation registriert ist, muss mit den bei der Anmeldung gemachten Angaben übereinstimmen. Wenn Sie unter einem Handelsnamen oder einer DBA (Doing Business As) tätig sind, vergewissern Sie sich, dass alle erforderlichen fiktiven Eintragungen aktuell sind. Dies ermöglicht DigiCert einen reibungslosen Ablauf des Überprüfungsprozesses.

Schnellster Weg

Online-Regierungsdatenbank: DigiCert überprüft die Angaben zu Ihrer Unternehmensregistrierung und Ihren Status, indem es die offizielle Website der Regierung Ihres Landes/Bundesstaates überprüft, wo diese Informationen öffentlich angezeigt werden. Alle Angaben in der Anmeldung müssen genau mit den Angaben auf der Website übereinstimmen.

Alternativer Weg

DigiCert akzeptiert offizielle Dokumente zur Unternehmensregistrierung, wie z.B. Gründungsurkunden, Gründungslizenzen oder DBA (Doing Business As) Erklärungen, die von Ihrer lokalen Regierung ausgestellt wurden. Sie können diese Dokumente per E-Mail an [email protected] oder per Fax an +1-801-705-0481 senden.

Wenn Ihre eingereichten Unterlagen nicht die aktuelle Adresse Ihrer Organisation enthalten, müssen Sie eine aktuelle Stromrechnung oder einen Kontoauszug vorlegen. Er sollte an Ihr Unternehmen adressiert sein und die aktuelle Adresse enthalten.

Allgemeine Probleme, die auftreten können

• Offizielle Registrierungsdokumente können veraltete oder abgelaufene Informationen enthalten.

2. Überprüfung der physischen Adresse

Um die Authentizität der physischen Präsenz einer Organisation innerhalb des registrierten Landes oder Staates zu gewährleisten, setzt DigiCert die folgenden Überprüfungsmethoden ein:

• Offizielle Website der Regierung: DigiCert prüft gründlich die offizielle Website der zuständigen Regierungsbehörde auf Landes- oder Staatsebene. Es greift auf öffentlich verfügbare Informationen zu, die die Geschäftsadresse anzeigen und deren Existenz bestätigen.
• Verzeichnis von Drittanbietern: DigiCert nutzt auch seriöse Verzeichnisse, sowohl etablierte als auch neu identifizierte, wie GLEIF, Dun and Bradstreet oder YellowPages. Die Zertifizierungsstelle prüft die Übereinstimmung der Informationen, indem sie die angegebenen Unternehmensdaten mit diesen Verzeichnissen abgleicht und so die physische Adresse validiert.

Allgemeine Probleme, die auftreten können:

• Bestimmte staatliche Datenbanken oder Registrierungsdokumente enthalten möglicherweise keine Geschäftsadressen.
• Verzeichnisse von Drittanbietern können veraltete Informationen über Organisationen enthalten.
• Wird das Unternehmen über eine dritte Stelle registriert, z. B. über eine Offshore-Registrierung, kann es für den Antragsteller schwierig sein, die physische Präsenz nachzuweisen.

3. Überprüfung der Rufnummer

DigiCert verlangt die Überprüfung einer Telefonnummer, die der Organisation gehört. Dieser Schritt stellt sicher, dass der Zertifikatsantrag rechtmäßig ist und genehmigt wird. Um die Telefonnummer zu überprüfen, verfolgt DigiCert zwei mögliche Wege:

Schnellster Weg

Verzeichnis von Drittanbietern: DigiCert kann auf ein akzeptables Verzeichnis wie Dun and Bradstreet oder YellowPages zurückgreifen. Es sind keine weiteren Schritte erforderlich, wenn die verifizierten Unternehmensdaten Ihres Unternehmens mit den im Verzeichnis aufgeführten übereinstimmen.

Alternativer Weg

Offizielle Website der Regierung: Wenn Ihre offiziellen Dokumente zur Unternehmensregistrierung eine Telefonnummer enthalten, kann DigiCert auf diese Informationen zur Überprüfung zurückgreifen. Vergewissern Sie sich, dass Ihre Telefonnummer aktuell ist, um Verzögerungen zu vermeiden.

Allgemeine Probleme, die auftreten können:

• Kein Eintrag in einem Branchenverzeichnis Dritter vorhanden.
• Die im Branchenverzeichnis angegebene Telefonnummer ist falsch.
• Das amtliche Verzeichnis der Regierung enthält keine Telefonnummer.

4. Verifizierung Anruf

Wenn Sie die vorangegangenen Verifizierungsschritte bestanden haben, ruft DigiCert Sie oder einen bevollmächtigten Vertreter des Unternehmens als letzten Schritt im Authentifizierungsprozess an.

DigiCert leitet den Anruf über die verifizierte Telefonnummer aus dem Branchenverzeichnis eines Drittanbieters oder der offiziellen Website der Regierung ein. Wir empfehlen Ihnen, einen Termin für den Anruf zu vereinbaren, damit die Überprüfung schnell und reibungslos verläuft.

Angenommen, DigiCert kann keinen Mitarbeiter unter der verifizierten Telefonnummer erreichen. In diesem Fall wird eine Voicemail mit einem Verifizierungscode und Anweisungen für einen Rückruf hinterlassen, um diesen Schritt abzuschließen. Fügen Sie Ihren Namen in das Telefonbuch Ihres Unternehmens und in die Voicemail-Antwort ein, um die Kommunikation zu optimieren.

Allgemeine Probleme, die auftreten können:

• Die Vertreter sind nicht verfügbar, um den Anruf entgegenzunehmen.
• Die Telefonnummer verwendet ein interaktives Voice-Response-System (IVR) oder Durchwahlen, um eine Verbindung mit einem Mitarbeiter herzustellen.

5. Endgültige Genehmigung

DigiCert prüft alle Angaben auf ihre Richtigkeit. Der abschließende Genehmigungsschritt, der intern von DigiCert abgewickelt wird, erfordert in der Regel keine Eingaben seitens des Zertifikatsantragstellers. Sobald die endgültige Genehmigung abgeschlossen ist, erhalten Sie eine E-Mail mit Anweisungen, wie Sie Ihr Zertifikat abholen können.

---

Erweiterte Validierung (EV)

Nachfolgend finden Sie die erforderlichen Schritte, um Ihr Extended Validation Code Signing-Zertifikat zu erhalten. Dieser Leitfaden bietet einen einfachen Überblick über diesen Prozess. Um Unterbrechungen zu vermeiden, sollten Sie sicherstellen, dass alle Angaben zu Ihrem Unternehmen in den offiziellen Datenbanken der Regierung und in den Verzeichnissen Dritter korrekt und aktuell sind.

1. Organisation Authentifizierung

Um die Legitimität Ihres Unternehmens sicherzustellen, verlangt DigiCert die Überprüfung der aktiven Registrierung Ihrer juristischen Person in Ihrem Land oder Staat. Sie sollte mit den angegebenen Informationen übereinstimmen. Überprüfen Sie die relevanten Registrierungsunterlagen, bevor Sie das Code Signing-Zertifikat beantragen, wenn Sie unter einem Handelsnamen oder DBA (Doing As Business) tätig sind. Zur Überprüfung der Identität des alleinigen Eigentümers können zusätzliche Unterlagen erforderlich sein.

Bevorzugter Weg

• Online-Regierungsdatenbank: DigiCert überprüft den Registrierungsstatus Ihres Unternehmens über die offizielle Website Ihres Landes/Staates.

Alternative Wege

• Offizielle Registrierungsdokumente: Reichen Sie die von der örtlichen Behörde ausgestellten Unterlagen für die Unternehmensregistrierung ein (z. B. Gründungsurkunde, Gründungslizenz oder DBA-Erklärung).
• Rechtsgutachten: Wenn die Eintragung Ihres Unternehmens nicht öffentlich zugänglich ist, können Sie ein unterzeichnetes Schreiben eines Rechtsberaters oder eines Wirtschaftsprüfers einholen, um dessen Existenz zu bestätigen. Das Schreiben erfüllt auch die Schritte 2-4.

Allgemeine Probleme, die auftreten können:

• Einreichung eines falschen Firmennamens.
• Veraltete oder abgelaufene offizielle Registrierungsdaten.
• Einzelunternehmer aus dem Vereinigten Königreich sind nicht förderfähig.
• Unfähigkeit, alternative Überprüfungsmethoden durchzuführen.
• Keine Bereitschaft, für die Unterschrift des Anwalts/Buchhalters auf dem Schreiben zu zahlen.

2. Operative Existenzbestätigung

DigiCert muss überprüfen, ob Ihre juristische Person seit mindestens drei Jahren aktiv ist. Wenn Ihr Unternehmen jünger ist, sind alternative Überprüfungsmethoden erforderlich.

Bevorzugter Weg

• Online-Regierungsdatenbank: DigiCert prüft die offizielle Website Ihres Landes/Staates, auf der Ihre Gründungsdaten öffentlich angezeigt werden.

Alternative Wege

• Offizielle Registrierungsdokumente: Wenn Sie seit mehr als drei Jahren tätig sind, das Gründungsdatum jedoch nicht ersichtlich ist, können Sie Unterlagen zur Unternehmensregistrierung vorlegen (z. B. Gründungsurkunde, Chartered License oder DBA-Erklärung).
• Dun & Bradstreet: Wenn Ihr Unternehmen jünger als drei Jahre ist, kann DigiCert einen umfassenden DUNS Credit Report verwenden, unabhängig vom Registrierungsdatum.
• Bestätigungsschreiben der Bank: Für Unternehmen, die jünger als drei Jahre sind, können Sie ein Schreiben eines örtlichen Finanzinstituts vorlegen, in dem bestätigt wird, dass Ihre juristische Person über ein aktives Girokonto (Sichteinlage) verfügt.
• Rechtsgutachten: Wenn das Gründungsdatum nicht ersichtlich ist oder das Unternehmen die Dreijahresfrist noch nicht erreicht hat, können Sie ein unterzeichnetes Schreiben eines Rechtsbeistands oder eines Wirtschaftsprüfers einholen, um die Existenz Ihres Unternehmens zu bestätigen. Das Schreiben erfüllt auch die Schritte 2-4.

Allgemeine Probleme, die auftreten können:

• Die von Dun & Bradstreet angezeigten Unternehmensdaten sind veraltet.
• Unwilligkeit, die örtliche Bank aufzusuchen, um ein Schreiben mit einem Bankangestellten auszufüllen.
• Verweigerung der Zahlung für die Unterschrift eines Rechtsanwalts/Buchhalters auf dem Schreiben.

3. Überprüfung der physischen Adresse

Ihre juristische Person muss in dem Land/Staat eine eingetragene Niederlassung haben. DigiCert muss die Richtigkeit von Adresse, Stadt, Bundesland und Land bestätigen. Postfächer werden nicht akzeptiert.

Bevorzugter Weg

• Online-Regierungsdatenbank: DigiCert prüft die offizielle Website Ihres Landes/Staates, auf der die physische Adresse Ihres Unternehmens angegeben ist.

Alternative Wege

• Offizielle Registrierungsdokumente: Reichen Sie die von der örtlichen Behörde ausgestellten Unterlagen zur Unternehmensregistrierung ein (z. B. Gründungsurkunde, Gründungslizenz oder DBA-Erklärung).
• Dun & Bradstreet: DigiCert kann eine detaillierte DUNS-Kreditauskunft verwenden, um die physische Adresse zu überprüfen, die mit Ihrem Unternehmen verbunden ist.
• Rechtsgutachten: Wenn die Eintragung Ihres Unternehmens nicht öffentlich zugänglich ist, können Sie ein unterzeichnetes Schreiben eines Rechtsberaters oder eines Wirtschaftsprüfers einholen, um dessen Existenz zu bestätigen. Das Schreiben erfüllt auch die Schritte 2-4.

Allgemeine Probleme, die auftreten können:

• In einigen staatlichen Datenbanken oder Registrierungsunterlagen ist die Adresse des Unternehmens möglicherweise nicht aufgeführt.
• Dun & Bradstreet zeigt möglicherweise veraltete Unternehmensdaten an.
• Keine Bereitschaft, eine zusätzliche Gebühr für die Unterschrift eines Rechtsanwalts/Buchhalters auf dem Schreiben zu zahlen.
• Das Unternehmen ist über eine Drittagentur (z. B. im Ausland) registriert, und der Antragsteller kann die physische Präsenz nicht überprüfen.

4. Überprüfung der Rufnummer

Sie müssen eine aktive Telefonnummer haben, die in anerkannten Online-Telefonbüchern eingetragen ist. Der Eintrag muss Ihren verifizierten Firmennamen, einschließlich der Unternehmenskennzeichnung (z. B. Inc., LLC) und der physischen Adresse, genau wiedergeben.

Bevorzugter Weg

• Online-Datenbank der Regierung: DigiCert überprüft die offizielle Website Ihres Landes/Staates, auf der die Telefonnummer Ihres Unternehmens öffentlich angezeigt wird.

Alternative Wege

• Verzeichnis von Drittanbietern: DigiCert kann Ihre Telefonnummer anhand eines bestehenden oder neuen Eintrags in zulässigen Verzeichnissen (z. B. YellowPages) verifizieren, sofern die verifizierten Unternehmensdaten übereinstimmen.
• Dun & Bradstreet: DigiCert kann eine DUNS-Kreditauskunft verwenden, um die mit Ihrem Unternehmen verbundene Telefonnummer zu validieren.
• Rechtsgutachten: Wenn Ihre Telefonnummer nicht sichtbar ist, können Sie ein unterzeichnetes Schreiben von einem Rechtsbeistand oder einem Wirtschaftsprüfer einholen, um die Existenz der Nummer zu überprüfen. Das Schreiben erfüllt auch die Schritte 2-4.

Allgemeine Probleme, die auftreten können:

• In den meisten Online-Datenbanken der Behörden werden keine Telefonnummern angezeigt.
• Telefoneinträge in Verzeichnissen von Drittanbietern oder Dun & Bradstreet können veraltete Unternehmensangaben oder Telefonnummern enthalten.
• Keine Bereitschaft, für die Unterschrift eines Rechtsanwalts/Buchhalters auf dem Schreiben extra zu bezahlen.

5. Verifizierung Anruf

DigiCert muss mit Ihnen oder dem benannten Antragsteller über die verifizierte geschäftliche Telefonnummer sprechen, um die Einzelheiten der Bestellung zu bestätigen.

Bevorzugter Weg

• Geprüfte Telefonnummer des Unternehmens: DigiCert verwendet die Telefonnummer aus einem akzeptablen Telefonbuch, um Sie zu kontaktieren. Sie können ein Telefongespräch mit DigiCert zu einem Zeitpunkt buchen, der Ihnen passt.

Alternative Wege

• Durchwahl oder IVR: Wenn die überprüfte Telefonnummer nicht Ihr direkter Anschluss ist, kann DigiCert eine Durchwahl eingeben (falls angegeben) oder einem Interactive Voice Response (IVR) System folgen, um Sie direkt zu erreichen.
• Weiterleitung oder alternative Telefonnummer: Wenn die verifizierte Telefonnummer nicht Ihr direkter Anschluss ist, kann DigiCert entweder weitergeleitet werden oder eine andere Telefonnummer von einem Kollegen erhalten, nachdem der Anruf mit der verifizierten Telefonnummer eingeleitet wurde.

Allgemeine Probleme, die auftreten können:

• Unfähigkeit, das Telefon während der regulären Betriebszeiten zu beantworten.
• Fehlen einer Telefonistin oder eines Kollegen, die/der eine alternative Telefonnummer für die Kontaktaufnahme übermitteln/anbieten kann.

6. EV Aprovver Formular Einreichung

Sobald alle Validierungsschritte abgeschlossen sind, sendet DigiCert eine E-Mail an den Zertifikatsanforderer und bittet um die Genehmigung für das Zertifikat. Unterschreiben Sie das Anerkennungsformular und senden Sie es an DigiCert.

7. Endgültige Genehmigung

Nach Abschluss des Validierungsprozesses überprüft DigiCert alle Angaben auf ihre Richtigkeit, bevor das Zertifikat ausgestellt wird. Dieser Schritt wird intern von DigiCert durchgeführt und erfordert in der Regel keine Eingaben des Antragstellers. Sobald der Vorgang abgeschlossen ist, erhalten Sie per E-Mail Anweisungen, wie Sie Ihr Zertifikat abholen können.

---

Individuelle Validierung (nur GoGetSSSL-Zertifikate)

Um ein GoGetSSL Code Signing-Zertifikat als Einzelperson zu erwerben, müssen Sie drei wichtige Schritte befolgen:

Bestätigen Sie Ihre Identität

In diesem Schritt stellt die Zertifizierungsstelle (CA) sicher, dass Sie die Person sind, die Sie vorgeben zu sein. Sie erhalten dann eine E-Mail mit einem Bescheinigungsschreiben. Füllen Sie es einfach aus und benutzen Sie Ihre Webcam für einen schnellen Videocheck. Die Behörde sieht sich Ihren Lichtbildausweis an und vergewissert sich, dass Sie dieselbe Person sind wie auf dem Ausweis.

Außerdem müssen Sie eine oder zwei Arten von Ausweisen vorlegen. Wenn Sie einen Reisepass mit Ihrem Namen und Foto haben, ist das alles, was Sie brauchen. Falls nicht, benötigen Sie zwei Ausweise: einen amtlichen Ausweis mit Ihrem Namen und Bild (z. B. Führerschein, Militärausweis oder nationaler/staatlicher Personalausweis) und einen zweiten Ausweis mit Ihrem Namen (z. B. eine Rechnung eines Versorgungsunternehmens, eine Krankenversicherungskarte oder ein Studentenausweis).

Telefonverifizierung bestehen

Nachdem Ihre Identität bestätigt wurde, werden Sie zur Telefonverifizierung weitergeleitet. Beweisen Sie einfach, dass Ihre Telefonnummer funktioniert (sie ist gültig und aktiv). Die Quelle Google Business wird zu diesem Zweck akzeptiert.

Aufruf zur abschließenden Verifizierung

Der letzte Schritt ist ein einfacher Telefonanruf. Ein Mitarbeiter der zuständigen Behörde wird Sie anrufen, um die Angaben zu Ihrem Antrag zu bestätigen. Alles, was Sie tun müssen, ist, einige Fragen zu beantworten.

Sobald Sie die erforderlichen Dokumente und Ausweise (entweder einen Reisepass oder zwei verschiedene Ausweise) vorgelegt haben, können Sie die Einzelvalidierung durchführen.

---

Schlussfolgerung

Der Verifizierungsprozess von DigiCert für Code Signing-Zertifikate, ob Organisation oder Extended Validation, ist schnell und problemlos. DigiCert verwendet offizielle Regierungswebseiten und Datenbanken von Drittanbietern, um den rechtlichen Status und die physische Existenz eines Unternehmens zu bestätigen, so dass keine Zweifel aufkommen.

Obwohl in seltenen Fällen eine manuelle Einreichung von Unterlagen erforderlich sein kann, ist das Verfahren insgesamt schnell und einfach. Alles, was Sie tun müssen, ist, aktuelle Informationen über Ihr Unternehmen bereitzustellen, und Sie erhalten das Code Signing-Zertifikat innerhalb von ein bis drei Werktagen.