Cómo validar certificados de firma de código DigiCert y GoGetSSL

Los certificados de firma de código DigiCert y GoGetSSL siguen el mismo proceso de validación. Tanto si solicita un certificado de firma de código con validación de organización como uno con validación ampliada, la CA utilizará sitios web oficiales del gobierno y bases de datos de terceros para confirmar la situación legal de su empresa. En raras ocasiones, puede que tenga que presentar la documentación manualmente. Utilice los enlaces de anclaje para navegar por las secciones.

• Validación de la Organización (VO)
• Validación ampliada (EV)
• Validación individual (sólo certificados GoGetSSSL)

Validación de la Organización (VO)

La siguiente guía rápida le ayudará a navegar por el código de firma de Validación de Organizaciones en cinco sencillos pasos:

1. Autenticación de la organización

DigiCert requiere una prueba del registro legal de su empresa y de su estado activo ante la autoridad competente para verificar su existencia. El nombre con el que está registrada su organización debe coincidir con la información facilitada durante la inscripción. Si opera bajo un nombre comercial o DBA (Doing Business As), asegúrese de que todos los registros ficticios necesarios están al día. Esto permite a DigiCert proceder al proceso de verificación sin problemas.

La forma más rápida

Base de datos gubernamental en línea: DigiCert verifica los detalles y el estado del registro de su empresa revisando el sitio web oficial del gobierno de su país/estado donde esta información se muestra públicamente. Todos los datos de la inscripción deben coincidir exactamente con los del sitio web.

Vía alternativa

DigiCert acepta documentos oficiales de registro de empresas, tales como estatutos, licencias o declaraciones DBA (Doing Business As), emitidos por su gobierno local. Puede enviar estos documentos por correo electrónico a [email protected] o por fax al +1-801-705-0481.

Si la documentación presentada no incluye la dirección actual de su organización, es necesario presentar una factura reciente de servicios públicos o un extracto bancario. Debe ir dirigida a su empresa y reflejar la dirección actual.

Problemas habituales que pueden surgir

• Los documentos oficiales de registro pueden tener información obsoleta o caducada.

2. Verificación de la dirección física

Para garantizar la autenticidad de la presencia física de una organización dentro del país o estado registrado, DigiCert emplea los siguientes métodos de verificación:

• Sitio web oficial del Gobierno: DigiCert examina a fondo el sitio web oficial de la autoridad gubernamental pertinente a nivel nacional o estatal. Accede a la información pública que muestra la dirección de la empresa, confirmando su existencia.
• Directorio de terceros: DigiCert también aprovecha directorios de renombre, tanto establecidos como de reciente identificación, como la GLEIF, Dun and Bradstreet o YellowPages. La AC verifica la concordancia de la información cruzando los datos de la empresa facilitados con estos directorios, validando así la dirección física.

Problemas comunes que pueden surgir:

• Es posible que las bases de datos gubernamentales o los documentos de registro específicos no proporcionen direcciones comerciales.
• Los directorios de terceros pueden presentar información obsoleta sobre las organizaciones.
• Si la entidad se registra a través de un organismo externo, como un registro extraterritorial, el solicitante puede tener dificultades para verificar la presencia física.

3. Verificación del número de teléfono

DigiCert requiere la verificación de un número de teléfono perteneciente a la organización. Este paso garantiza que la solicitud de certificado es legítima y está aprobada. Para verificar el número de teléfono, DigiCert sigue dos posibles vías:

La forma más rápida

Directorio de terceros: DigiCert puede utilizar un directorio aceptable como Dun and Bradstreet o YellowPages. Si los datos verificados de su empresa coinciden con los que figuran en el directorio, no es necesario realizar ningún otro trámite.

Vía alternativa

Sitio web oficial del Gobierno: Si los documentos oficiales de registro de su empresa incluyen un número de teléfono, DigiCert puede basarse en esa información para la verificación. Asegúrese de que su número de teléfono está actualizado para evitar retrasos.

Problemas comunes que pueden surgir:

• No hay ningún listado disponible en un directorio de empresas de terceros.
• El número de teléfono facilitado por el directorio de empresas de terceros es incorrecto.
• El registro oficial del gobierno no contiene un número de teléfono.

4. Llamada de verificación

Una vez superados los pasos de verificación anteriores, DigiCert le llamará a usted o al representante autorizado de la empresa como paso final del proceso de autenticación.

DigiCert iniciará la llamada utilizando el número de teléfono verificado del directorio de empresas de terceros o de la página web oficial del gobierno. Le recomendamos que programe una hora para la llamada para que la verificación sea rápida y sin problemas.

Supongamos que DigiCert no puede contactar con un operador en el número de teléfono verificado. En ese caso, se dejará un mensaje de voz con un código de verificación e instrucciones para devolver la llamada y completar este paso. Añada su nombre al directorio de su empresa y a la respuesta del buzón de voz para agilizar la comunicación.

Problemas comunes que pueden surgir:

• Los representantes no están disponibles para responder a la llamada.
• El número de teléfono utiliza un sistema de respuesta vocal interactiva (IVR) o extensiones para conectar con un representante.

5. 5. Aprobación final

DigiCert comprueba dos veces todos los detalles para garantizar su exactitud. El paso final de aprobación, gestionado internamente por DigiCert, no suele requerir ninguna aportación por parte del solicitante del certificado. Una vez concluida la aprobación final, recibirá un correo electrónico con instrucciones sobre cómo recoger su certificado.

---

Validación ampliada (EV)

A continuación se indican los pasos necesarios para obtener su certificado de firma de código con Extended Validation. Esta guía ofrece un sencillo recorrido por el proceso. Para evitar interrupciones, asegúrese de que todos los datos de su empresa son correctos y están actualizados en las bases de datos oficiales del gobierno y en los listados de terceros.

1. Autenticación de la organización

Para garantizar la legitimidad de su empresa, DigiCert requiere la verificación del registro activo de su entidad jurídica en su país o estado. Debe coincidir con la información facilitada. Revise los registros pertinentes antes de solicitar el certificado de firma de código si opera bajo un nombre comercial o DBA (Doing As Business). Puede ser necesaria documentación adicional para verificar la identidad del propietario único.

Vía preferida

• Base de datos gubernamental en línea: DigiCert verifica el estado de registro de su entidad comercial a través del sitio web oficial de su país/estado.

Vías alternativas

• Documentos oficiales de registro: Presente los documentos de registro de su empresa (como los estatutos, la licencia de actividad o la declaración DBA) expedidos por la administración local.
• Carta de opinión legal: Si el registro de su entidad empresarial no está disponible públicamente, puede obtener una carta firmada por un asesor jurídico o un contable profesional/colegiado para verificar su existencia. La carta también cumplirá los pasos 2-4.

Problemas comunes que pueden surgir:

• Presentación de un nombre comercial incorrecto.
• Datos de registro oficiales obsoletos o caducados.
• Los empresarios individuales del Reino Unido no pueden optar a la ayuda.
• Incapacidad para completar métodos de verificación alternativos.
• Reticencia a pagar por la firma legal/contable en la carta.

2. Confirmación de la existencia operativa

DigiCert tiene que verificar que su entidad jurídica lleva activa al menos tres años. Si su empresa es más joven, necesitará métodos de verificación alternativos.

Vía preferida

• Base de datos gubernamental en línea: DigiCert examina el sitio web oficial de su país/estado que muestra públicamente sus datos de incorporación.

Vías alternativas

• Documentos oficiales de registro: Si ha estado operando durante más de tres años, pero la fecha de incorporación no es visible, puede proporcionar los documentos de registro de la empresa (tales como Artículos de Incorporación, Licencia Oficial, o Declaración DBA).
• Dun & Bradstreet: Si su empresa tiene menos de tres años, DigiCert puede utilizar un informe de crédito DUNS completo, independientemente de la fecha de registro.
• Carta de confirmación bancaria: Para empresas con menos de tres años, puede presentar una carta de una institución financiera local que verifique que su entidad jurídica es titular de una cuenta corriente activa (depósito a la vista).
• Carta de opinión legal: Si la fecha de constitución no es visible o la empresa aún no ha alcanzado el plazo de tres años, puede obtener una carta firmada por un asesor jurídico o un contable profesional/colegiado para verificar la existencia de su empresa. La carta también satisfará los pasos 2-4.

Problemas comunes que pueden surgir:

• Datos de la entidad no actualizados mostrados por Dun & Bradstreet.
• Falta de voluntad de acudir al banco local para cumplimentar una carta con un agente bancario.
• Negativa a pagar por una firma legal/contable en la carta.

3. Verificación de la dirección física

Su entidad jurídica debe tener una presencia física registrada en el país/estado. DigiCert debe confirmar la exactitud de la dirección postal, la ciudad, el estado y el país. No se aceptan apartados de correos.

Vía preferida

• Base de datos gubernamental en línea: DigiCert examina el sitio web oficial de su país/estado que muestra la dirección física de su entidad comercial.

Vías alternativas

• Documentos oficiales de registro: Presente los documentos de registro de la empresa (como los estatutos, la licencia de actividad o la declaración DBA) emitidos por el gobierno local.
• Dun & Bradstreet: DigiCert puede utilizar un Informe de Crédito DUNS detallado para verificar la dirección física asociada a su entidad comercial.
• Carta de opinión legal: Si el registro de su entidad empresarial no está disponible públicamente, puede obtener una carta firmada por un asesor jurídico o un contable profesional/colegiado para verificar su existencia. La carta también cumplirá los pasos 2-4.

Problemas comunes que pueden surgir:

• Es posible que en algunas bases de datos gubernamentales o documentos de registro no figure la dirección de la empresa.
• Dun & Bradstreet podría mostrar datos de la entidad obsoletos.
• Reticencia a pagar un recargo por la firma de un abogado o contable en la carta.
• La entidad está registrada a través de una agencia tercera (por ejemplo, offshore), y el solicitante no puede comprobar la presencia física.

4. Verificación del número de teléfono

Debe tener un número de teléfono activo que figure en las guías telefónicas aceptadas en línea. El anuncio debe mostrar exactamente el nombre verificado de su empresa, incluido el identificador corporativo (por ejemplo, Inc., LLC) y la dirección física.

Vía preferida

• Base de datos gubernamental en línea: DigiCert comprueba el sitio web oficial de su país/estado que muestra públicamente el número de teléfono de su entidad comercial.

Vías alternativas

• Directorio de terceros: DigiCert puede verificar su número de teléfono utilizando un listado existente o nuevo en directorios aceptables (por ejemplo, YellowPages) siempre y cuando los detalles comerciales verificados coincidan.
• Dun & Bradstreet: DigiCert puede utilizar un informe de crédito DUNS para validar el número de teléfono asociado a su entidad comercial.
• Carta de opinión legal: Si su número de teléfono no es visible, puede obtener una carta firmada por un asesor jurídico o un contable profesional/colegiado para verificar su existencia. La carta también cumplirá los pasos 2-4.

Problemas comunes que pueden surgir:

• La mayoría de las bases de datos gubernamentales en línea no muestran los números de teléfono.
• Los listados telefónicos de directorios de terceros o de Dun & Bradstreet pueden tener datos de entidades o números de teléfono obsoletos.
• Reticencia a pagar más por una firma legal/contable en la carta.

5. Llamada de verificación

DigiCert necesita hablar con usted o con el solicitante designado utilizando el número de teléfono comercial verificado para confirmar los detalles del pedido.

Vía preferida

• Número de teléfono comercial verificado: DigiCert utiliza el número de teléfono obtenido de una guía telefónica aceptable para ponerse en contacto con usted. Puede concertar una llamada telefónica con DigiCert a la hora que más le convenga.

Vías alternativas

• Extensión o IVR: Si el número de teléfono verificado no es su línea directa, DigiCert puede introducir una extensión (si se proporciona) o seguir un sistema de respuesta de voz interactiva (IVR) para localizarle directamente.
• Transferencia o número de teléfono alternativo: Si el número de teléfono verificado no es su línea directa, DigiCert puede ser transferido u obtener otro número de teléfono de un colega después de iniciar la llamada utilizando el número de teléfono verificado.

Problemas comunes que pueden surgir:

• Imposibilidad de responder al teléfono durante el horario de atención al público.
• Falta de un operador o colega que transfiera/proporcione un número de teléfono alternativo para contactar.

6. Presentación del formulario EV Aprovver

Una vez completados todos los pasos de validación, DigiCert enviará un correo electrónico al solicitante del certificado, solicitando su aprobación para el certificado. Firme el formulario de reconocimiento de acuerdo y envíelo a DigiCert.

7. 7. Aprobación final

Tras completar el proceso de validación, DigiCert revisa todos los detalles para comprobar su exactitud antes de emitir el certificado. Este paso, gestionado internamente por DigiCert, no suele requerir ninguna intervención por parte del solicitante del certificado. Una vez completado, recibirá por correo electrónico instrucciones sobre cómo recoger su certificado.

---

Validación individual (sólo certificados GoGetSSSL)

Para adquirir un certificado de firma de código GoGetSSL como particular, debe seguir tres pasos clave:

Confirme su identidad

En este paso, la Autoridad de Certificación (CA) se asegura de que usted es quien dice ser. Te enviarán un correo electrónico con una carta de certificación. Sólo tienes que rellenarlo y utilizar tu webcam para una rápida comprobación en vídeo. El CA mirará tu documento de identidad con foto y se asegurará de que eres la misma persona del documento.

También tendrá que presentar uno o dos tipos de documentos de identidad. Si tiene un pasaporte con su nombre y foto, es todo lo que necesita. Si no, necesitarás dos documentos de identidad: uno oficial con tu nombre y foto (como el carné de conducir, la cartilla militar o el carné nacional o estatal) y otro con tu nombre (como una factura de servicios públicos, una tarjeta médica o un carné de estudiante).

Pasar la verificación telefónica

Una vez confirmada tu identidad, pasarás a la verificación telefónica. Sólo tienes que demostrar que tu número de teléfono funciona (es válido y está activo). Para ello se acepta la fuente Google Business.

Llamada de verificación final

El último paso es una simple llamada telefónica. Un agente de la AC le llamará para confirmar los datos de su solicitud. Sólo tiene que responder a algunas preguntas.

Una vez que haya proporcionado los documentos e identificaciones necesarios (ya sea un pasaporte o dos identificaciones diferentes), estará todo listo para la Validación Individual.

---

Conclusión

El proceso de verificación de DigiCert para los certificados de firma de código, ya sean de organización o de validación ampliada, es rápido y sin complicaciones. DigiCert utiliza sitios web oficiales del gobierno y bases de datos de terceros para confirmar el estatus legal y la existencia física de una entidad, sin dejar lugar a dudas.

Aunque en raras ocasiones puede ser necesario presentar la documentación manualmente, el procedimiento general es rápido y sencillo. Todo lo que tiene que hacer es proporcionar información actualizada sobre su empresa y recibirá el certificado de firma de código en uno o tres días laborables.