DigiCert
Le processus de signature de code DigiCert/GoGetSSL Organization Validation (OV) comprend cinq étapes :
- Authentification de l’organisation : L’AC confirme l’enregistrement légal et le statut actif, en comparant les informations avec les registres officiels ou les documents soumis.
- Validation de l’adresse physique: DigiCert compare les adresses d’entreprises avec des sites web gouvernementaux et des annuaires réputés pour s’assurer de leur présence physique.
- Vérification du numéro de téléphone: Le Ca vérifie le numéro de téléphone de l’organisation en consultant des annuaires tiers ou des documents officiels.
- Appel de vérification : Un agent de DigiCert lance un appel au représentant autorisé, en utilisant un numéro de téléphone vérifié, ou fournit une option de messagerie vocale si nécessaire.
- Approbation finale: Le Ca examine les détails en interne et envoie des instructions par courrier électronique pour la collecte du certificat en cas de validation réussie.
Pour plus d’informations, consultez notre guide détaillé sur la validation de l’organisation pour les certificats Digicert/GoGetSSL.
Copier le lien
Les certificats évolutifs offrent une gamme de longueurs de bits de chiffrement. Par défaut, les certificats numériques DigiCert ont une force de cryptage de 2048 bits. Toutefois, certains navigateurs web plus anciens ne prennent en charge qu’une longueur de cryptage de 256 bits, 128 bits et 40 bits. Plutôt que d’obliger ces clients à mettre à jour leur navigateur, le certificat DigiCert est réduit, offrant au client la force maximale qu’il peut supporter.
Copier le lien
Tous les certificats SSL de DigiCert exigent que les clients passent le processus de Business Validation ou d’Extended Validation. Sur les certificats SSL de DigiCert, ces deux processus de validation sont identiques. Dans le cadre de la procédure de validation d’entreprise ou de validation étendue, vous devez fournir des informations sur votre entreprise et son numéro de téléphone.
Numéro DUNS
Vous devez fournir votre numéro DUNS à DigiCert, et votre profil DUNS doit afficher votre numéro de téléphone. Vous pouvez vérifier le numéro/profil DUNS de votre entreprise sur ce site web : https://www.dandb.com/. Si vous constatez que votre liste DUNS ne contient pas de numéro de téléphone, vous devez contacter Dun & Bradstreet (à l’adresse suivante https://www.dandb.com/) et leur demander d’ajouter votre numéro de téléphone à leur “annuaire professionnel et au rapport”.
Veuillez noter qu’après avoir demandé à DNB (Dun & Bradstreet) d’ajouter votre numéro de téléphone à votre liste DUNS, il leur faudra quelques jours pour effectuer cette mise à jour. Vous devriez vous attendre à recevoir un message électronique de DNB indiquant que votre profil DUNS a été mis à jour avec succès. Votre numéro de téléphone n’apparaîtra dans votre profil DUNS sur le site https://www.dandb.com/ qu’une fois que vous aurez reçu le message de confirmation de DNB.
Vous devez alors contacter DigiCert au +1 (877) 438-8776 et lui communiquer votre numéro de commande DigiCert et votre numéro DUNS. Vous pouvez trouver votre numéro de commande DigiCert sur la page de détails de votre certificat SSL dans votre compte SSL Dragon. Voir la capture d’écran à droite.
DigiCert procédera à la vérification par rappel pour vérifier votre numéro de téléphone. Une fois cette étape franchie, votre certificat SSL DigiCert vous sera délivré.
Lettre juridique
Si l’ajout de votre numéro de téléphone à votre liste DUNS prend trop de temps, vous pouvez demander à DigiCert de vous indiquer les alternatives dont vous disposez pour passer la Business Validation ou la Extended Validation. DigiCert peut vous envoyer un message électronique contenant des informations sur une lettre légale que vous pouvez rédiger, présenter à un notaire pour qu’il la signe, puis la scanner et la renvoyer à DigiCert par courrier électronique. La lettre comportera le nom de votre entreprise, son adresse et son numéro de téléphone. Une fois que DigiCert l’aura reçu, il rappellera le numéro que vous aurez indiqué dans la lettre juridique et émettra votre certificat SSL DigiCert peu de temps après. D’autres autorités de certification ont également recours à cette pratique, de sorte que la fourniture d’une lettre juridique est une méthode courante pour passer la validation commerciale et la validation étendue.
Copier le lien
Certaines autorités de certification (en particulier Sectigo et DigiCert) peuvent vous demander de mettre à jour ou d’ajouter votre numéro de téléphone à la liste DUNS de votre entreprise , dans le cadre de votre processus de validation commerciale ou étendue.
Après avoir contacté Dun & Bradstreet et ajouté votre numéro de téléphone à la liste DUNS de votre entreprise , il faut compter entre 5 et 40 jours pour que Dun & Bradstreet rende publique la mise à jour de votre liste DUNS . Lorsque vous parlez à Dun & Bradstreet par téléphone, ils peuvent vous dire qu’ils ont ajouté ou mis à jour votre numéro de téléphone. Cependant, ils n’ont fait qu’entamer le processus. Votre numéro de téléphone apparaîtra sur le site web de Dun & Bradstreet(https://www.dandb.com/) dans un délai de 5 à 40 jours.
Vous ne saurez que votre liste DUNS a été réellement mise à jour que lorsque vous recevrez un message électronique de Dun & Bradstreet indiquant que votre profil DUNS a été mis à jour avec succès. Votre numéro de téléphone n’apparaîtra sur votre liste DUNS qu’une fois que vous aurez reçu cet e-mail de leur part. En outre, les autorités de certification (telles que Sectigo et DigiCert) peuvent vérifier votre numéro de téléphone sur la base de votre liste DUNS uniquement lorsque votre numéro de téléphone est accessible au public. C’est pourquoi vous ou nous devons contacter l’autorité de certification pour lui demander de vérifier votre liste DUNS seulement après avoir reçu la confirmation par courrier électronique.
Dans le passé, nous avons demandé aux représentants du département de validation de Sectigo et de DigiCert de contacter directement Dun & Bradstreet et de vérifier le numéro de téléphone de notre client auprès de Dun & Bradstreet. Nous l’avons fait après que nos clients nous ont dit qu’ils avaient ajouté ou mis à jour leur numéro de téléphone sur leur liste DUNS . À chaque fois, les représentants de Dun & Bradstreet ont dit à Sectigo et à DigiCert que l’argent de nos clients n’était pas disponible. La mise à jour de la liste DUNS est “en cours” et “n’est pas encore terminée”. Dun & Bradstreet lorsque les clients reçoivent un message électronique de Dun & Bradstreet qui leur confirme que leur DUNS L’inscription a été mise à jour.
Si un délai de 5 à 40 jours est trop long, nous vous recommandons d’opter pour d’autres méthodes de validation de votre entreprise et de vos numéros de téléphone, telles que la fourniture d’une lettre légale rédigée par un notaire, un avocat ou un expert-comptable. Cette méthode vous permettra de passer la validation professionnelle ou la validation étendue en 1 à 2 jours.
Copier le lien