Comment valider les certificats de signature de code Sectigo/Comodo

Les certificats de signature de code Sectigo/Comodo suivent le même processus de vérification. En fonction du niveau de validation demandé, vous devez soumettre les documents nécessaires, tels que des pièces d’identité délivrées par le gouvernement et des documents d’enregistrement officiels, afin de valider l’identité et l’existence de votre organisation en un rien de temps. Ce guide couvre la validation d’organisation, la validation étendue et la validation individuelle pour les certificats de signature de code. Utilisez les liens d’ancrage ci-dessous pour naviguer entre les sections.

• Validation de l’organisation (OV)
• Validation étendue (EV)
• Validation individuelle (IV)

Validation de l’organisation (OV)

La validation de l’organisation (OV) vérifie la légitimité et l’authenticité d’une entreprise ou d’une organisation qui demande un certificat de signature de code. Il garantit que le demandeur est légalement enregistré et qu’il exerce ses activités dans une juridiction reconnue.

L’autorité de certification (AC) établit le statut du demandeur en effectuant des vérifications dans les bases de données et les documents officiels afin de confirmer le nom, l’adresse et l’existence légale de l’organisation.

En validant l’organisation, les certificats de signature de code garantissent aux utilisateurs que le logiciel qu’ils téléchargent ou exécutent provient d’une source fiable et vérifiée, ce qui permet d’éviter l’avertissement “Éditeur inconnu” et de réduire le risque de logiciels malveillants ou de manipulations non autorisées.

La validation de l’organisation pour un certificat de signature de code nécessite les éléments suivants :

• Authentification de l’identité
• Authentification de l’organisation
• Localité Présence
• Vérification par téléphone
• Appel de vérification finale

Voici comment procéder à chaque étape :

1. Authentification de l’identité

Sectigo (il en va de même pour les certificats de signature de code de Comodo) met en œuvre une vérification d’identité pour s’assurer que l’identité déclarée par le demandeur est légitime. Il nécessite la présentation d’une pièce d’identité avec photo émise par le gouvernement, telle qu’un passeport, un permis de conduire, une carte d’identité personnelle ou une carte d’identité militaire, à Sectigo pour un examen approfondi.

Pour procéder à la vérification de l’identité, ouvrez un ticket avec Sectigo, en joignant la pièce d’identité avec photo et le numéro de commande pour validation.

2. Authentification de l’organisation

Garantir la légitimité et le statut actif de votre organisation est la principale exigence pour obtenir un certificat de signature de code validé par l’organisation. Ce processus, connu sous le nom d’authentification de l’organisation, implique que l’autorité de certification (AC) vérifie que votre entreprise est une entité légalement enregistrée à l’endroit désigné.

Dans la plupart des cas, l’AC tentera de vérifier le statut de votre entreprise à l’aide d’une base de données gouvernementale en ligne. Ils recouperont les informations que vous avez fournies avec le site officiel de votre municipalité, de votre État ou de votre pays, qui affiche les détails de l’enregistrement de l’entité commerciale.

Les informations figurant dans la base de données gouvernementale doivent être identiques à celles que vous avez communiquées à l’autorité de certification afin d’éviter tout retard dans la délivrance du certificat. Si une base de données gouvernementale en ligne n’est pas disponible ou n’est pas à jour, l’AC utilisera l’une des méthodes alternatives suivantes :

Documents officiels d’enregistrement

Vous pouvez soumettre des documents d’enregistrement officiels qui prouvent l’existence légale de votre organisation. Ces documents peuvent être des statuts, une licence d’agrément ou des déclarations DBA (Doing Business As) émises par votre administration locale.

Dun & Bradstreet

Un autre moyen consiste à s’adresser à Dun & Bradstreet, une société spécialisée dans les rapports financiers sur les organisations. L’AC peut accepter un rapport de crédit DUNS complet pour vérifier les détails spécifiques associés à votre entreprise, répondant ainsi à l’exigence d’authentification de l’organisation.

Lettre d’avis juridique

Vous avez également la possibilité d’obtenir une lettre d’avis juridique. Ce document implique qu’un avocat ou un comptable se porte garant de l’authenticité et de la légitimité de votre organisation. L’obtention d’une lettre d’avis juridique peut demander un certain effort, mais dans certains cas, c’est le seul moyen de prouver son identité. Sectigo propose des modèles de lettres d’avis juridique pour accélérer le processus (en cliquant sur les liens ci-dessous, les modèles seront téléchargés dans votre dossier de téléchargement par défaut) :

• Modèle de formulaire : Lettre professionnelle – Comptable – Organisation privée
• Modèle de formulaire : Lettre professionnelle – Avis juridique – Organisation privée
• Modèle de formulaire : Lettre professionnelle – Organisation gouvernementale

L’authentification de l’organisation est simple si vous fournissez des informations exactes et à jour. Si les tentatives d’utilisation de la base de données gouvernementale en ligne échouent, les méthodes alternatives couvrent toute juridiction où l’AC opère.

3. Présence de la localité

Une autre condition pour obtenir un certificat de signature de code validé par l’organisation est de prouver la présence locale. Il confirme que votre entreprise a une présence physique à l’endroit où elle est enregistrée.

Qu’est-ce que la présence locale ?

La présence locale permet à l’autorité de certification (AC) de vérifier que votre entité juridique (organisation) existe physiquement dans le pays ou l’État où elle est enregistrée. L’AC confirme la localité (ville, état, province, etc.) mentionnée dans votre adresse plutôt que l’adresse spécifique.

En règle générale, l’AC effectue cette vérification en consultant une base de données gouvernementale en ligne et en comparant les détails de l’enregistrement, tels que la ville ou l’État de votre adresse, aux informations que vous avez fournies au cours de la procédure de demande. Si les détails correspondent, vous avez satisfait à cette exigence.

De même que pour l’authentification de l’organisation, si la base de données gouvernementale en ligne n’est pas une option ou s’il y a une divergence dans les informations fournies, plusieurs méthodes alternatives sont disponibles :

Documents officiels d’enregistrement

Vous pouvez soumettre à l’AC des documents émanant de votre administration locale. Ces documents, tels que les statuts, les licences agréées ou les déclarations DBA, servent de vérification officielle des informations que vous avez fournies.

Dun & Bradstreet

Dun & Bradstreet fournit des rapports financiers sur les entreprises. L’AC considère que les informations contenues dans leurs rapports sont très fiables. En présentant un rapport de crédit DUNS complet, vous permettez à l’AC de valider l’adresse physique associée à votre organisation.

Lettre d’avis juridique

Une lettre d’avis juridique, parfois appelée lettre d’avis professionnel ou POL, est un document dans lequel un avocat ou un comptable se porte garant de la légitimité de votre entreprise. Bien que l’obtention de ces lettres puisse s’avérer difficile et potentiellement coûteuse, elles constituent une preuve valable de votre adresse physique.

Toute autre méthode fonctionnera si les tentatives de l’AC pour vérifier la présence de la localité dans les bases de données gouvernementales en ligne s’avèrent infructueuses.

4. Vérification par téléphone

La vérification par téléphone nécessite un numéro de téléphone actif et répertorié associé à votre organisation.

Qu’est-ce que la vérification par téléphone ?

L’autorité de certification (AC) doit s’assurer que vous possédez un numéro de téléphone vérifiable dans un annuaire téléphonique acceptable. Elle doit correspondre aux informations que vous avez fournies lors de l’inscription, y compris le nom de l’entreprise et l’adresse physique vérifiés. Les AC peuvent vérifier votre téléphone par les méthodes suivantes :

Documents officiels d’enregistrement

Pour vérifier cela, l’AC consulte d’abord les bases de données gouvernementales en ligne de votre municipalité, de votre État ou de votre pays. Ils vérifient si le numéro de téléphone indiqué correspond au nom et à l’adresse associés. Si tout s’emboîte correctement, vous avez satisfait à cette exigence.

Toutefois, étant donné que la plupart des bases de données gouvernementales n’affichent pas les numéros de téléphone, d’autres méthodes peuvent être employées pour vérifier ces informations auprès de l’AC.

Un annuaire tiers

L’AC accepte d’autres annuaires pour vérifier votre numéro de téléphone. Généralement, l’AC se réfère à des sources réputées telles que les rapports de crédit de Dun et Bradstreet, mais certaines listes peuvent ne pas être éligibles.

Si Sectigo vous répond que votre liste DUNS ne contient pas de numéro de téléphone, vous devez alors contacter Dun & Bradstreet et leur demander “d’ajouter le numéro de téléphone de votre entreprise dans leur annuaire et sur le rapport”.

Lettre d’avis juridique

Si les deux options ci-dessus ne vous conviennent pas, la troisième et dernière option pour valider votre numéro de téléphone est de demander à un expert-comptable, un notaire latin ou un avocat de rédiger, signer et envoyer une lettre à Sectigo dans laquelle ils confirment le nom, l’adresse et le numéro de téléphone de votre entreprise.

5. Appel de vérification finale

La dernière étape du processus de validation de l’organisation est simple. L’autorité de certification (AC) lancera un appel de vérification avec vous ou le demandeur désigné, généralement un administrateur de site, pour valider les détails de la commande.

Le dernier appel de vérification confirme les informations de la commande et accélère la délivrance de votre certificat. Pour ce faire, l’AC vous contactera, vous ou le demandeur spécifié, en utilisant le numéro de téléphone vérifié associé à votre organisation. Rassurez-vous, la procédure est simple. Assurez-vous de votre disponibilité, car l’appel ne devrait prendre que quelques minutes.

Si le numéro de téléphone désigné n’est pas directement relié à votre bureau, l’AC utilisera d’autres méthodes pour vous joindre.

Méthodes alternatives

1. Système de réponse vocale interactive (SVI) : L’AC essaiera de vous mettre en relation avec le système de réponse vocale interactive. Rassurez-vous, un être humain se trouvera de l’autre côté de la ligne. Vous êtes prêt si votre poste est répertorié ou si vous l’avez fourni, ou si votre téléphone est accessible via le SVI.
2. Transfert ou numéro alternatif: en l’absence de postes ou de SVI, le CA peut demander à l’opérateur (ou à la personne qui répond à la ligne téléphonique de votre entreprise) de transférer l’appel ou de lui fournir votre numéro direct. L’une ou l’autre méthode suffira et permettra à l’AC de vous contacter ou de contacter le demandeur désigné.

Une fois connecté, répondez à leurs questions et vous aurez terminé la dernière étape de validation.
Il ne reste plus à l’autorité de certification qu’à émettre votre certificat de signature de code. Vous recevrez d’autres instructions par courrier électronique, notamment des informations sur le suivi de l’expédition et toute autre étape nécessaire à la mise en place de votre jeton de certificat.

---

Validation étendue (EV)

Félicitations pour l’acquisition d’un certificat de signature de code à validation étendue ! Bien que le processus puisse paraître intimidant, il est simple. Nous vous assistons à chaque étape du processus, afin de garantir une approbation rapide et sans heurts.

Examinons maintenant les conditions d’obtention d’un certificat Extended Validation (EV). Ces exigences sont cohérentes d’une autorité de certification à l’autre, grâce au forum CA/B, l’organisme de réglementation qui regroupe les autorités de certification et les principaux navigateurs web. Ils ont établi les exigences de base suivantes que les demandeurs doivent respecter pour obtenir un certificat d’EV valide :

1. Formulaires d’inscription: Vous devrez remplir les formulaires nécessaires à la demande de certificat.
2. Authentification de l’organisation: La légitimité de votre organisation sera vérifiée pour s’assurer qu’il s’agit d’une entité commerciale authentique.
3. Existence opérationnelle: Vous devez démontrer que votre organisation est enregistrée et fonctionne activement depuis au moins trois ans.
4. Adresse physique: Une adresse physique de l’entreprise sera demandée à des fins de vérification.
5. Vérification du numéro de téléphone: Le numéro de téléphone de votre organisation sera vérifié dans les bases de données des autorités locales ou de tiers.
6. Appel de vérification final: L’AC vous appellera pour confirmer les détails et valider votre organisation.

Ces exigences visent à distinguer les entreprises légitimes des autres et à maintenir l’intégrité du système de certificats EV. Si vous êtes une véritable entreprise disposant d’un bureau physique, de lignes téléphoniques et d’autres éléments essentiels, vous passerez la validation élargie sans problème.

1. Formulaires d’inscription

Deux formulaires d’inscription sont disponibles. Ils ne requièrent que des informations de base sur votre organisation et les coordonnées de la personne responsable de la demande de certificat, appelée contact organisationnel.

Pour simplifier le processus, vous pouvez préparer vos formulaires d’inscription à l’avance, mais n’oubliez pas que vous aurez besoin de votre numéro d’identification de commande du fournisseur pour soumettre les formulaires. Vous pouvez télécharger les deux formulaires ci-dessous :

• Demande de certificat VE (formulaire abrégé)
• Contrat d’adhésion au certificat d’EV

Une fois que vous avez rempli les formulaires et rassemblé toutes les informations nécessaires, vous êtes prêt à les envoyer. Sectigo propose un système de ticket de validation où vous pouvez les télécharger. Une fois la demande soumise, vous recevrez un numéro d’identification du cas, que vous pourrez utiliser comme référence si vous devez contacter l’équipe d’assistance.

Contact organisationnel

Tout au long du processus de validation étendue, vous serez désigné comme le contact organisationnel. Cela signifie simplement que vous êtes le point de contact de votre entreprise pendant le processus de certification.

Les certificats EV Code Signing permettent à votre logiciel de contourner les avertissements de sécurité et d’éliminer les invites inutiles lors de l’installation, ce qui se traduit par une expérience utilisateur plus fluide et plus homogène. Le formulaire d’inscription constitue la première étape de la vérification du fait que vous, en tant que contact organisationnel, êtes habilité à agir au nom de votre organisation.

Bien que cela puisse sembler rigoureux, c’est en fin de compte dans l’intérêt de votre entreprise. Tant que vous êtes un employé autorisé, il n’y a pas lieu de s’inquiéter. Cette mesure empêche les individus de se faire passer pour des employés et de demander des certificats pour des logiciels trompeurs. Votre organisation et l’autorité de certification souhaitent éviter de tels incidents.

Quelles sont les informations à inclure dans le formulaire d’inscription ?

Les formulaires d’inscription visent à recueillir des informations sur votre organisation et sur le contact organisationnel. Vous devrez fournir le nom de l’organisation, le nom complet du contact organisationnel, son titre officiel, sa signature manuscrite ainsi que la date et le lieu de la signature.

• Nom de l’organisation
• Titre officiel de la personne de contact de votre organisation
• Nom complet de la personne de contact de votre organisation
• Signature du contact de l’organisation
• Date et lieu de la signature
• Coordonnées du service des ressources humaines de votre organisation pour vérifier que la personne qui a demandé à acheter un certificat EV Code Signing est bien un employé à temps plein de la société.

Veuillez noter que les signatures numériques ou tamponnées ne sont pas acceptées. Vous devrez donc imprimer le formulaire, le signer manuellement, puis le scanner ou le faxer à l’autorité de certification. Bien qu’il soit possible de l’envoyer par la poste, nous vous le déconseillons vivement, car cela retardera considérablement la délivrance de votre certificat.

2. Authentification de l’organisation

L’objectif de l’authentification de l’organisation est de vérifier l’enregistrement légal de votre entreprise. Si votre entreprise opère sous un nom commercial, un nom d’emprunt ou un DBA (Doing Business As), assurez-vous que toutes les informations sont exactes et à jour.

En règle générale, les autorités de certification s’appuient sur des bases de données gouvernementales en ligne pour authentifier votre organisation. Ils consulteront le site web officiel de votre pays ou de votre État, qui indique le statut de l’enregistrement de l’entité commerciale. Les informations figurant dans ces bases de données doivent correspondre à celles que vous avez fournies dans le formulaire d’affiliation. Toute divergence peut entraîner des retards dans la délivrance du certificat.

Toutefois, si les ressources en ligne sont insuffisantes pour l’authentification de l’organisation, d’autres méthodes sont disponibles :

1. Documents d’enregistrement officiels: Vous pouvez fournir à l’AC les documents d’enregistrement officiels délivrés par votre administration locale. Il peut s’agir d’articles de constitution, de licences agréées ou de déclarations DBA. Ces documents servent à prouver que votre organisation est une entité commerciale authentique et reconnue.
2. Lettre d’avis juridique (POL): Une autre option consiste à obtenir une lettre d’avis juridique, également appelée lettre d’avis professionnel. Cette approche est particulièrement pratique si votre entreprise dispose d’une expertise juridique en interne. Un POL, délivré par un avocat ou un comptable agréé, atteste de la légitimité de votre entreprise et répond à toutes les exigences du certificat EV, à l’exception du formulaire d’inscription. Pour plus d’informations et des exemples de POL, consultez les lignes directrices de Sectigo.

Pour une procédure rapide et sans heurts, évitez les pièges les plus fréquents, tels que des données d’enregistrement obsolètes ou expirées, une liste inexacte de noms commerciaux multiples ou des informations incomplètes sur le certificat ou le formulaire d’inscription.

3. Existence opérationnelle

La preuve de l’existence opérationnelle permet de s’assurer que votre entreprise est active depuis au moins trois ans. Si votre entreprise n’a pas encore atteint le seuil des trois ans, il existe d’autres méthodes pour vérifier votre existence opérationnelle.

L’autorité de certification (AC) peut vérifier l’existence d’entreprises bien établies en consultant des bases de données gouvernementales en ligne fiables qui affichent la date de constitution. Si votre municipalité, votre État ou votre pays tient des registres détaillés, vous pourrez satisfaire à cette exigence sans aucune formalité.

Toutefois, si votre entreprise exerce ses activités dans un endroit où les enregistrements en ligne sont limités ou si elle a moins de trois ans, utilisez l’un des quatre moyens alternatifs pour prouver l’existence opérationnelle de votre entreprise :

1. Documents d’enregistrement officiels: Si votre entreprise est en activité depuis plus de trois ans, vous pouvez présenter divers documents délivrés par votre administration locale, tels que des statuts, une licence d’exploitation ou une déclaration DBA.
2. Dun & Bradstreet: Dun & Bradstreet est une société réputée qui fournit des rapports de solvabilité. Quel que soit l’âge de votre entreprise, si un rapport de crédit Dun & Bradstreet est disponible, les AC peuvent l’utiliser pour vérifier votre existence opérationnelle.
3. Lettre de confirmation bancaire: Un compte courant actif auprès d’une institution financière locale est une preuve suffisante de l’existence opérationnelle de votre entreprise, quelle que soit son ancienneté. Vous pouvez obtenir une lettre de la banque vérifiant ces informations et la soumettre à l’AC.
4. Lettre d’opinion professionnelle (POL): Une lettre notariée d’un avocat ou d’un comptable affirmant la légitimité de votre entreprise, connue sous le nom de lettre d’opinion professionnelle, peut être utilisée comme preuve d’existence opérationnelle.

En utilisant l’une de ces options, vous pouvez satisfaire à l’exigence d’existence opérationnelle et vous rapprocher de l’obtention d’un certificat de signature de code à validation étendue.

4. Adresse physique

L’autorité de certification (AC) vérifie l’adresse, la ville, l’état et le pays de votre entreprise par différentes méthodes. Dans un premier temps, l’autorité de certification vérifie les bases de données gouvernementales en ligne pour trouver l’adresse publique de votre entreprise, qui correspond aux informations figurant sur votre certificat et votre formulaire d’inscription. Les boîtes postales et les enregistrements offshore ne sont pas acceptés. Toutefois, si les bases de données gouvernementales ne contiennent pas les informations requises, il existe d’autres méthodes de vérification :

1. Documents d’enregistrement officiels: Vous pouvez soumettre les documents d’enregistrement officiels délivrés par les autorités locales, tels que les statuts, la licence d’exploitation ou la déclaration DBA.
2. Dun & Bradstreet : Un rapport de solvabilité d’une tierce partie comme Dun & Bradstreet est également acceptable pour vérifier l’adresse physique de votre entreprise. Les AC considèrent que les rapports DUNS sont très fiables pour l’évaluation des organisations.
3. Lettre d’avis juridique (POL) : Obtenez une lettre d’avis juridique signée, également appelée lettre d’avis professionnel, d’un avocat ou d’un comptable. Bien que l’acquisition d’un PPS puisse demander plus d’efforts si l’on ne dispose pas d’une assistance juridique ou comptable interne, il répond à toutes les exigences du processus de signature de code à validation étendue, à l’exception du formulaire d’inscription.

Si la recherche dans la base de données gouvernementale en ligne de l’autorité de certification échoue, d’autres méthodes peuvent prouver l’adresse physique de votre entreprise et faciliter l’émission de votre certificat de signature de code à validation étendue.

5. Vérification du téléphone

Votre organisation doit disposer d’un numéro de téléphone actif dans un annuaire acceptable, correspondant aux informations figurant sur votre certificat et votre formulaire d’inscription.

Dans un premier temps, l’AC tente de vérifier le numéro de téléphone à l’aide de bases de données gouvernementales en ligne et, en cas d’échec, vous pouvez utiliser deux autres méthodes pour vérifier votre numéro de téléphone :

1. Dun & Bradstreet: Un rapport de crédit de Dun & Bradstreet est acceptable. Les AC considèrent que les informations compilées par Dun & Bradstreet au cours de la procédure de validation étendue sont fiables. Les rapports de crédit DUNS servent également à vérifier l’adresse physique et l’existence opérationnelle.
2. Lettre d’avis juridique (POL) : Si le numéro de téléphone de votre entreprise n’est pas coté publiquement, une lettre d’avis juridique, également connue sous le nom de lettre d’avis professionnel (POL), peut être utilisée. Ce document, signé par un avocat ou un comptable, confirme la légitimité de votre entreprise. Un POL satisfait à toutes les exigences, à l’exception des formulaires d’inscription.

En utilisant ces méthodes alternatives, vous pouvez compléter la procédure de vérification téléphonique pour un certificat de signature de code à validation étendue, même si les bases de données gouvernementales en ligne ne contiennent pas les informations requises.

6. Appel de vérification finale

Il ne reste plus qu’une brève conversation pour vérifier les informations fournies. Bien que l’appel de vérification se déroule généralement sans problème, quelques difficultés potentielles peuvent survenir.

Par exemple, le numéro de téléphone vérifié de votre entreprise peut ne pas être directement relié à votre bureau, car il est souvent indiqué pour les demandes de renseignements généraux. Ne vous inquiétez pas, le CA peut facilement vous joindre en tapant votre numéro de poste ou en utilisant les systèmes de réponse vocale interactive (RVI).

En outre, l’AC peut demander l’aide de la réceptionniste ou de l’opérateur téléphonique de votre entreprise pour transférer l’appel sur votre ligne. L’AC peut même contacter un collègue pour obtenir vos coordonnées et lancer l’appel en utilisant le numéro de téléphone vérifié.

Elle mettra tout en œuvre pour vous joindre, afin de garantir un processus sans heurts. Il vous suffit de répondre rapidement à l’appel et d’éviter qu’il ne tombe sur la messagerie vocale. Retarder l’appel de vérification ne ferait que prolonger la délivrance de votre certificat de signature de code EV, et nous comprenons que ce n’est pas quelque chose que tout le monde souhaite.

En fournissant des informations exactes et en vous présentant rapidement à l’appel de vérification, vous ferez un pas de plus vers l’obtention de votre certificat de signature de code EV.

Quelle est la prochaine étape ?

Une fois que vous avez effectué toutes les étapes de la procédure de validation étendue, l’autorité de certification traite votre commande et expédie la clé USB à l’adresse de votre entreprise. Vous recevrez un courriel de confirmation d’expédition lorsque le produit sera en route.

---

Validation individuelle (IV)

La validation individuelle diffère de la validation organisationnelle en ce sens qu’elle vérifie l’identité d’un seul développeur plutôt que celle d’une entreprise. Pour recevoir un certificat Code Singing en tant qu’individu, vous devez fournir une preuve de votre identité à l’autorité de certification. Vous pouvez le faire de deux manières :

Photo d’identité

Pour cette option, vous devez fournir deux documents à l’autorité de certification :

1. Une copie d’une pièce d’identité avec photo délivrée par le gouvernement, telle qu’un permis de conduire, un passeport, une carte d’identité nationale ou une carte d’identité militaire. La carte d’identité doit comporter votre nom et votre adresse, et ses détails doivent correspondre à ceux qui figurent sur votre demande de certificat.
2. Une photo de vous (un “selfie”) avec votre photo d’identité. Votre visage et les informations figurant sur la pièce d’identité doivent être visibles pour être comparés à la copie de la pièce d’identité.

Vous pouvez ouvrir un ticket avec le support de validation de Sectigo et soumettre ces documents. Sélectionnez “Soutien à la validation” comme type de cas et choisissez le motif approprié pour le cas. Joignez les dossiers requis et complétez le formulaire. Vous recevrez une réponse avec un numéro de dossier, auquel vous pourrez vous référer pour toute communication ultérieure.

Face à face

Si votre pièce d’identité avec photo ne comporte pas d’adresse ou si l’adresse ne correspond pas à votre commande, cette méthode de validation convient. Elle implique des documents supplémentaires et nécessite que vous vous rendiez chez un notaire agréé dans votre région pour signer et authentifier les documents. Les documents notariés suivants sont nécessaires :

• Une pièce d’identité avec photo délivrée par le gouvernement, telle qu’un permis de conduire, un passeport ou une carte d’identité militaire.
• Un document financier à votre nom, tel qu’une carte de crédit ou de débit valide, un relevé d’hypothèque ou un relevé bancaire.
• Un document non financier à votre nom avec une adresse, tel qu’une facture de téléphone fixe (pas de facture de téléphone portable), une facture récente de services publics, un relevé de paiement de loyer, un certificat de naissance, une facture d’impôts ou un document de décision judiciaire.
• Le formulaire de déclaration de la déclaration personnelle. (accéder au lien de téléchargement).

Une fois que vous avez préparé la documentation requise, soumettez tous les formulaires directement à l’équipe de validation de l’autorité de certification en ouvrant un ticket. Choisissez “Soutien à la validation” comme type de cas et sélectionnez le motif approprié pour le cas. Joignez les dossiers nécessaires et complétez le formulaire. Vous recevrez une réponse accompagnée d’un numéro de dossier pour référence ultérieure.

Après validation, une fois que vous avez soumis votre documentation à l’équipe de validation de l’autorité de certification, celle-ci l’examinera et vous contactera par courrier électronique pour la suite de la correspondance. Une fois le certificat approuvé et délivré, vous recevrez un courriel contenant les informations relatives à l’expédition.

---

Conclusion

L’obtention de certificats de signature de code Sectigo/Comodo implique un processus d’examen approfondi pour vérifier la légitimité et l’authenticité de l’organisation ou de la personne qui fait la demande.

Pour la validation de l’organisation, l’authentification de l’identité et de l’organisation, la présence dans la localité, la confirmation téléphonique et un appel de vérification final sont nécessaires. La validation étendue nécessite des formulaires d’inscription, l’authentification de l’organisation, l’existence opérationnelle, une preuve d’adresse physique, une vérification téléphonique et un appel de confirmation final.

La validation individuelle requiert une preuve d’identité sous la forme d’une pièce d’identité avec photo délivrée par le gouvernement et d’un selfie ou d’un document notarié. Une fois toutes les étapes terminées, l’autorité de certification délivre le certificat de signature de code.