Comment valider les certificats de signature de code Sectigo/Comodo

Les certificats de signature de code Sectigo/Comodo suivent le même processus de vérification. Selon le niveau de validation que vous demandez, vous devez soumettre les documents nécessaires, tels que des pièces d’identité délivrées par le gouvernement et des documents d’enregistrement officiels, pour valider l’identité et l’existence de votre organisation en un rien de temps.

Les certificats de signature de code Sectigo/Comodo sont émis pour un an et stockés sur un matériel sécurisé. Vous pouvez choisir un jeton fourni par Sectigo ou installer le certificat sur votre propre dispositif matériel pris en charge (HSM).

Les plans pluriannuels (jusqu’à trois ans) sont disponibles uniquement si vous utilisez votre propre dispositif matériel.

Ce guide couvre la Validation d’Organisation, la Validation Étendue et la Validation Individuelle pour les certificats de signature de code. Utilisez les liens d’ancrage ci-dessous pour naviguer entre les sections.

• Validation d’Organisation (OV)
• Validation Étendue (EV)
• Validation Individuelle (IV)

Validation d’Organisation (OV)

La Validation d’Organisation (OV) vérifie la légitimité et l’authenticité d’une entreprise ou d’une organisation qui demande un certificat de signature de code. Elle garantit que le demandeur est légalement enregistré et opère dans une juridiction reconnue.

L’autorité de certification (AC) établit le statut du demandeur en effectuant des vérifications dans des bases de données et des documents officiels pour confirmer le nom, l’adresse et l’existence légale de l’organisation.

En validant l’organisation, les certificats de signature de code assurent aux utilisateurs que le logiciel qu’ils téléchargent ou exécutent provient d’une source réputée et vérifiée, empêchant l’avertissement « Éditeur inconnu » et réduisant le risque de logiciels malveillants ou de falsifications non autorisées.

La réussite de la Validation d’Organisation pour un certificat de signature de code nécessite les éléments suivants :

• Authentification d’identité
• Authentification de l’organisation
• Présence locale
• Vérification téléphonique
• Appel de vérification final

Voici comment compléter chaque étape :

1. Authentification d’identité

Sectigo (la même règle s’applique aux certificats de signature de code Comodo) met en oeuvre une vérification d’identité pour s’assurer que l’identité déclarée par le demandeur est légitime. Cela nécessite la soumission d’une pièce d’identité avec photo délivrée par le gouvernement, telle qu’un passeport, un permis de conduire, une carte d’identité personnelle ou une carte militaire, à Sectigo pour un examen approfondi.

Pour procéder à la vérification d’identité, ouvrez un ticket avec Sectigo, en joignant la pièce d’identité avec photo accompagnée du numéro de commande pour la validation.

2. Authentification de l’organisation

S’assurer de la légitimité et du statut actif de votre organisation est la principale exigence pour obtenir un certificat de signature de code validé par l’organisation. Ce processus, connu sous le nom d’Authentification de l’Organisation, implique que l’Autorité de Certification (AC) vérifie que votre entreprise est une entité légalement enregistrée dans son emplacement désigné.

Dans la plupart des cas, l’AC tentera de vérifier le statut de votre entreprise en utilisant une Base de Données Gouvernementale en Ligne. Elle recoupera les informations que vous avez fournies avec le site officiel de votre municipalité, état ou pays, qui affiche les détails d’enregistrement des entités commerciales.

Les informations répertoriées dans la base de données gouvernementale doivent être identiques aux détails que vous avez soumis à l’AC pour éviter tout retard dans l’émission du certificat. Si une Base de Données Gouvernementale en Ligne est indisponible ou ne contient pas de données à jour, l’AC utilisera l’une des méthodes alternatives suivantes :

Documents d’enregistrement officiels

Vous pouvez soumettre des documents d’enregistrement officiels qui prouvent l’existence légale de votre organisation. Ces documents peuvent inclure des statuts constitutifs, une licence agréée ou des déclarations DBA (Doing Business As) délivrées par votre gouvernement local.

Dun & Bradstreet

Une autre façon est de passer par Dun & Bradstreet, une entreprise spécialisée dans les rapports financiers sur les organisations. L’AC peut accepter un rapport de crédit DUNS complet pour vérifier des détails spécifiques associés à votre entreprise, répondant ainsi à l’exigence d’Authentification de l’Organisation.

Lettre d’opinion juridique

Vous avez également la possibilité d’obtenir une lettre d’opinion juridique. Ce document implique qu’un avocat ou un comptable atteste de l’authenticité et de la légitimité de votre organisation. Bien qu’obtenir une lettre d’opinion juridique puisse demander quelques efforts, dans certains cas, c’est le seul moyen de prouver son identité. Sectigo propose des exemples de lettres d’opinion juridique pour accélérer le processus (cliquer sur les liens ci-dessous téléchargera les exemples de formulaires dans votre dossier de téléchargement par défaut) :

• Exemple de formulaire : Lettre professionnelle – Comptable – Organisation privée (DOCX)
• Exemple de formulaire : Lettre professionnelle – Opinion juridique – Organisation privée (DOCX)
• Exemple de formulaire : Lettre professionnelle – Organisation gouvernementale (DOCX)

L’authentification de l’organisation est simple si vous fournissez des informations précises et à jour. Si les tentatives d’utilisation de la Base de Données Gouvernementale en Ligne échouent, les méthodes alternatives couvrent toute juridiction dans laquelle l’AC opère.

3. Présence locale

Une autre exigence pour obtenir un certificat de signature de code validé par l’organisation est de prouver la présence locale. Cela confirme que votre entreprise a une présence physique dans son emplacement enregistré.

Qu’est-ce que la présence locale ?

La Présence Locale permet à l’Autorité de Certification (AC) de vérifier que votre entité légale (organisation) existe physiquement dans son pays ou état enregistré. L’AC confirme la localité (ville, état, province, etc.) mentionnée dans votre adresse plutôt que l’adresse de rue spécifique.

Généralement, l’AC effectue cette vérification en consultant une Base de Données Gouvernementale en Ligne et en vérifiant les détails d’enregistrement, tels que la ville/l’état dans votre adresse, par rapport aux informations que vous avez fournies lors du processus de candidature. Si les détails correspondent, vous avez satisfait avec succès à cette exigence.

De même qu’pour l’Authentification de l’Organisation, si la Base de Données Gouvernementale en Ligne n’est pas une option ou s’il y a une divergence dans les informations fournies, plusieurs méthodes alternatives sont disponibles :

Documents d’enregistrement officiels

Vous pouvez soumettre des documents de votre gouvernement local à l’AC. Ces documents, tels que des statuts constitutifs, des licences agréées ou des déclarations DBA, servent de vérification officielle des informations que vous avez fournies.

Dun & Bradstreet

Dun & Bradstreet fournit des rapports financiers sur les entreprises. L’AC considère les informations contenues dans leurs rapports comme très fiables. En présentant un rapport de crédit DUNS complet, vous permettez à l’AC de valider l’adresse physique associée à votre organisation.

Lettre d’opinion juridique

Une lettre d’opinion juridique, parfois appelée lettre d’opinion professionnelle ou POL, est un document dans lequel un avocat ou un comptable atteste de la légitimité de votre entreprise. Bien qu’obtenir de telles lettres puisse être difficile et potentiellement coûteux, elles servent de preuve valable de votre adresse physique.

N’importe quelle méthode alternative fonctionnera si les tentatives de l’AC de vérifier la présence locale via les Bases de Données Gouvernementales en Ligne s’avèrent infructueuses.

4. Vérification téléphonique

La Vérification Téléphonique exige un numéro de téléphone actif et répertorié associé à votre organisation.

Qu’est-ce que la vérification téléphonique ?

L’Autorité de Certification (AC) doit s’assurer que vous possédez un numéro de téléphone vérifiable dans un annuaire téléphonique acceptable. Il doit correspondre aux informations que vous avez fournies lors de l’enregistrement, y compris le nom commercial vérifié et l’adresse physique. Les AC peuvent vérifier votre téléphone via les méthodes suivantes :

Documents d’enregistrement officiels

Pour vérifier cela, l’AC consulte initialement les Bases de Données Gouvernementales en Ligne dans votre municipalité, état ou pays. Elle vérifie si le numéro de téléphone répertorié correspond au nom et à l’adresse associés. Si tout correspond avec précision, vous avez satisfait à cette exigence.

Cependant, étant donné que la plupart des bases de données gouvernementales n’affichent pas les numéros de téléphone, des méthodes alternatives peuvent être employées pour vérifier ces informations auprès de l’AC.

Un annuaire tiers

L’AC accepte d’autres annuaires pour vérifier votre numéro de téléphone. Généralement, l’AC se réfère à des sources réputées comme les rapports de crédit Dun and Bradstreet, mais certaines inscriptions peuvent ne pas être éligibles.

Si Sectigo vous répond en vous indiquant que votre inscription DUNS ne contient pas de numéro de téléphone, vous devez contacter Dun & Bradstreet et leur demander d' »ajouter le numéro de téléphone de votre entreprise à leur annuaire commercial et sur le rapport ».

Lettre d’opinion juridique

Si les deux options ci-dessus ne fonctionnent pas pour vous, la troisième et dernière option pour valider votre numéro de téléphone est de demander à un CPA (Expert-comptable certifié), un notaire latin ou un avocat de rédiger, signer et envoyer une lettre à Sectigo dans laquelle ils confirment le nom, l’adresse et le numéro de téléphone de votre entreprise. 

5. Appel de vérification final

La dernière étape du processus de Validation d’Organisation est simple. L’Autorité de Certification (AC) initiera un appel de vérification avec vous ou le demandeur désigné, généralement un administrateur du site, pour valider les détails de la commande.

L’appel de vérification final confirme les informations de la commande et accélère l’émission de votre certificat. Pour accomplir cela, l’AC vous contactera, vous ou le demandeur spécifié, en utilisant le numéro de téléphone vérifié associé à votre organisation. Soyez assuré, le processus est simple. Assurez-vous de votre disponibilité, car l’appel ne devrait prendre que quelques minutes.

Si le numéro de téléphone désigné ne vous connecte pas directement à votre bureau, l’AC emploiera des méthodes alternatives pour vous joindre.

Méthodes alternatives

1. Système de Réponse Vocale Interactive (RVI) : L’AC tentera de vous joindre via le RVI. Soyez assuré ; un être humain sera à l’autre bout du fil. Vous êtes prêt si votre extension est répertoriée ou si vous l’avez fournie, ou si votre téléphone est accessible via le RVI.
2. Transfert ou Numéro Alternatif : En l’absence d’extensions ou d’un RVI, l’AC peut demander à l’opérateur (ou à la personne qui répond à la ligne téléphonique de votre entreprise) de transférer l’appel ou de lui fournir votre numéro direct. L’une ou l’autre méthode suffira et permettra à l’AC de vous contacter, vous ou le demandeur désigné.

Une fois connecté, répondez à leurs questions et vous aurez complété l’étape de validation finale.
Il ne reste plus qu’à l’AC d’émettre votre certificat de Signature de Code. Vous recevrez des instructions supplémentaires par e-mail, incluant des informations de suivi d’expédition et toutes les étapes supplémentaires nécessaires pour configurer votre jeton de certificat.

---

Validation Étendue (EV)

Félicitations pour l’acquisition d’un Certificat de Signature de Code à Validation Étendue ! Bien que le processus puisse sembler intimidant, il est simple. Nous vous accompagnons à chaque étape, garantissant une approbation fluide et rapide.

Parlons maintenant des exigences pour obtenir un certificat à Validation Étendue (EV). Ces exigences sont cohérentes entre différentes Autorités de Certification, grâce au CA/B Forum – l’organisme de réglementation composé d’Autorités de Certification et des principales entreprises de navigateurs web. Ils ont établi les exigences de base suivantes que les candidats doivent respecter pour obtenir un certificat EV valide :

1. Formulaires d’inscription : Vous devrez remplir les formulaires nécessaires pour la demande de certificat.
2. Authentification de l’organisation : La légitimité de votre organisation sera vérifiée pour s’assurer qu’il s’agit d’une véritable entité commerciale.
3. Existence opérationnelle : Vous devez démontrer que votre organisation est enregistrée et fonctionne activement depuis au moins trois ans.
4. Adresse physique : Une adresse commerciale physique sera requise à des fins de vérification.
5. Vérification téléphonique : Le numéro de contact de votre organisation sera vérifié via des bases de données publiques gouvernementales locales ou tierces.
6. Appel de vérification final : L’AC vous appellera pour confirmer les détails et valider votre organisation.

Ces exigences visent à distinguer les entreprises légitimes des autres et à maintenir l’intégrité du système de certificats EV. Si vous êtes une véritable entreprise avec un bureau physique, des lignes téléphoniques et d’autres éléments essentiels à une entreprise, vous passerez la Validation Étendue sans difficulté.

1. Formulaires d’inscription

Pour démarrer le processus de Signature de Code EV avec Sectigo, vous devrez soumettre deux documents d’inscription : le Formulaire de Demande de Certificat EV et le Contrat d’Abonné EV.

Ces formulaires confirment votre autorité à demander le certificat au nom de votre organisation. Sectigo fournit ces formulaires après que vous ayez ouvert un ticket de support de validation.

Voici comment procéder :

1. Ouvrez la page Ticket de Support de Sectigo.
2. Dans le menu déroulant « Please select a case type? », sélectionnez Validation Support.
3. Dans le menu déroulant « Please select a case reason », sélectionnez EV Code Singing Certificate
4. Entrez vos coordonnées, y compris le nom de l’entreprise et le numéro de commande (vous l’obtiendrez auprès de votre fournisseur).
5. Soumettez le ticket.

Après cela, Sectigo vous enverra les formulaires appropriés en fonction de votre commande. Vous devrez les imprimer, les signer à la main (aucune signature numérique n’est acceptée), puis les scanner et les télécharger via le système de tickets.

Une fois téléchargés, vous recevrez un ID de dossier – conservez-le au cas où vous auriez besoin de faire un suivi ou de référencer votre demande ultérieurement.

Contact organisationnel

Tout au long du processus de Validation Étendue, vous serez désigné comme le Contact Organisationnel. Cela signifie simplement que vous êtes le point de contact pour votre entreprise pendant le processus de certification.

Les certificats de Signature de Code EV permettent à votre logiciel de contourner les avertissements de sécurité et d’éliminer les invites inutiles lors de l’installation, ce qui se traduit par une expérience utilisateur plus fluide et plus transparente. Le formulaire d’inscription sert de première étape pour vérifier que vous, en tant que Contact Organisationnel, avez le pouvoir d’agir au nom de votre organisation.

Bien que cela puisse sembler rigoureux, c’est finalement dans l’intérêt de votre entreprise. Tant que vous êtes un employé autorisé, il n’y a aucune raison de s’inquiéter. Cette mesure empêche les individus d’usurper l’identité d’employés et de demander des certificats pour des logiciels trompeurs. Votre organisation et l’Autorité de Certification souhaitent toutes deux éviter de tels incidents.

Quelles informations inclure dans le formulaire d’inscription ?

Les formulaires d’inscription se concentrent sur la collecte de détails sur votre organisation et le Contact Organisationnel. Vous devrez fournir le nom de l’organisation, le nom complet du Contact Organisationnel, son titre officiel, ainsi que la signature manuscrite avec la date et le lieu de signature.

• Nom de votre organisation
• Titre officiel du contact de votre organisation
• Nom complet de la personne de contact de votre organisation
• Signature du contact organisationnel
• Date & lieu de signature
• Coordonnées des RH de votre organisation pour vérifier que la personne qui a demandé l’achat d’un certificat de Signature de Code EV est un employé à temps plein au sein de l’entreprise

2. Authentification de l’organisation

L’objectif de l’Authentification de l’Organisation est de vérifier l’enregistrement légal de votre entreprise. Si votre entreprise opère sous des noms commerciaux, des noms supposés ou un DBA (Doing Business As), assurez-vous que toutes les informations sont exactes et à jour.

En général, les AC s’appuient sur des bases de données gouvernementales en ligne pour authentifier votre organisation. Elles vérifieront le site officiel dans votre pays ou état qui affiche le statut d’enregistrement de l’entité commerciale. Les détails répertoriés dans ces bases de données doivent correspondre aux informations que vous fournissez dans le Formulaire d’Inscription. Toute divergence peut entraîner des retards dans l’émission du certificat.

Cependant, si les ressources en ligne sont insuffisantes pour l’authentification de l’organisation, des méthodes alternatives sont disponibles :

1. Documents d’enregistrement officiels : Vous pouvez fournir à l’AC des documents d’enregistrement officiels délivrés par votre gouvernement local. Ceux-ci comprennent des statuts constitutifs, des licences agréées ou des déclarations DBA. Ces documents servent de preuve que votre organisation est une entité commerciale authentique et reconnue.
2. Lettre d’opinion juridique (POL) : Une autre option consiste à obtenir une Lettre d’Opinion Juridique, également connue sous le nom de Lettre d’Opinion Professionnelle. Cette approche est particulièrement pratique si votre entreprise dispose d’une expertise juridique interne. Une POL, délivrée par un avocat agréé ou un comptable professionnel, atteste de la légitimité de votre entreprise et satisfait toutes les exigences du certificat EV, à l’exception du Formulaire d’Inscription. Pour plus d’informations et des exemples de POL, consultez les directives de Sectigo.

Évitez les pièges courants tels que des détails d’enregistrement obsolètes ou expirés, une liste inexacte de plusieurs noms commerciaux ou des informations incomplètes sur le certificat ou le formulaire d’inscription pour un processus fluide et rapide.

3. Existence opérationnelle

Prouver l’existence opérationnelle garantit que votre entreprise est active depuis au moins trois ans. Si votre entreprise n’a pas encore atteint la marque des trois ans, des méthodes alternatives sont disponibles pour vérifier votre existence opérationnelle.

L’autorité de certification (AC) peut vérifier l’existence des entreprises bien établies en consultant des bases de données gouvernementales en ligne fiables qui affichent la date d’incorporation. Si votre municipalité, état ou pays tient des registres complets, vous satisferez à cette exigence sans aucun document.

Cependant, si votre entreprise opère dans un endroit avec des registres en ligne limités ou a moins de trois ans, utilisez l’une des quatre méthodes alternatives pour prouver l’existence opérationnelle de votre entreprise :

1. Documents d’enregistrement officiels : Si votre entreprise fonctionne depuis plus de trois ans, vous pouvez soumettre divers documents délivrés par votre gouvernement local, tels que des statuts constitutifs, une licence agréée ou une déclaration DBA.
2. Dun & Bradstreet : Dun & Bradstreet est une entreprise réputée qui fournit des rapports de crédit. Quel que soit l’âge de votre entreprise, si un rapport de crédit Dun & Bradstreet est disponible, les AC peuvent l’utiliser pour vérifier votre Existence Opérationnelle.
3. Lettre de confirmation bancaire : Un compte courant actif dans un établissement financier local constitue une preuve suffisante d’existence opérationnelle, quelle que soit la durée d’activité de votre entreprise. Vous pouvez obtenir une lettre de la banque confirmant cette information et la soumettre à l’AC.
4. Lettre d’Opinion Professionnelle (POL) : Une lettre notariée d’un avocat ou d’un comptable affirmant la légitimité de votre entreprise, connue sous le nom de Lettre d’Opinion Professionnelle, peut être utilisée comme preuve d’existence opérationnelle.

En utilisant l’une de ces options, vous pouvez satisfaire à l’exigence d’Existence Opérationnelle et vous rapprocher de l’obtention d’un Certificat de Signature de Code à Validation Étendue.

4. Adresse physique

L’autorité de certification (AC) vérifie l’adresse de rue, la ville, l’état et le pays de votre entreprise par diverses méthodes. Initialement, l’AC consulte les bases de données gouvernementales en ligne pour l’adresse publiquement répertoriée de votre entreprise, en faisant correspondre les détails sur votre certificat et votre formulaire d’inscription. Les boîtes postales et les enregistrements offshore ne sont pas acceptés. Cependant, si les bases de données gouvernementales ne contiennent pas les informations requises, les méthodes alternatives de vérification suivantes existent :

1. Documents d’enregistrement officiels : Vous pouvez soumettre des documents d’enregistrement officiels délivrés par le gouvernement local, tels que des statuts constitutifs, une licence agréée ou une déclaration DBA.
2. Dun & Bradstreet : Un rapport de crédit tiers comme Dun & Bradstreet est également acceptable pour vérifier l’adresse physique de votre entreprise. Les AC considèrent les rapports DUNS comme très fiables pour l’évaluation des organisations.
3. Lettre d’opinion juridique (POL) : Obtenez une Lettre d’Opinion Juridique signée, également connue sous le nom de Lettre d’Opinion Professionnelle, d’un avocat ou d’un comptable. Bien qu’obtenir une POL puisse demander plus d’efforts sans support juridique ou comptable interne, elle satisfait à toutes les exigences du processus de Signature de Code à Validation Étendue, à l’exception du formulaire d’inscription.

Si la recherche dans la base de données gouvernementale en ligne de l’AC échoue, n’importe quelle méthode alternative peut prouver l’adresse physique de votre entreprise et faciliter l’émission de votre Certificat de Signature de Code à Validation Étendue.

5. Vérification téléphonique

Votre organisation doit avoir un numéro de téléphone actif dans un annuaire acceptable, correspondant aux informations sur votre certificat et votre formulaire d’inscription.

Initialement, l’AC tente de vérifier le numéro de téléphone en utilisant des bases de données gouvernementales en ligne, et si cela ne réussit pas, vous pouvez utiliser deux méthodes alternatives pour vérifier votre numéro de téléphone :

1. Dun & Bradstreet : Un rapport de crédit Dun & Bradstreet est acceptable. Les AC considèrent les informations compilées par Dun & Bradstreet lors du processus de vérification de la Validation Étendue comme fiables. Les Rapports de Crédit DUNS servent également à vérifier l’adresse physique et l’existence opérationnelle.
2. Lettre d’opinion juridique (POL) : Si le numéro de téléphone de votre entreprise n’est pas répertorié publiquement, une Lettre d’Opinion Juridique, également connue sous le nom de Lettre d’Opinion Professionnelle (POL), peut être utilisée. Ce document, signé par un avocat ou un comptable, confirme la légitimité de votre entreprise. Une POL satisfait à toutes les exigences, à l’exception des formulaires d’inscription.

En utilisant ces méthodes alternatives, vous pouvez compléter le processus de vérification téléphonique pour un Certificat de Signature de Code à Validation Étendue, même si les bases de données gouvernementales en ligne ne contiennent pas les informations requises.

6. Appel de vérification final

Il ne reste plus qu’une brève conversation pour vérifier les informations fournies. Bien que l’appel de vérification soit généralement sans difficulté, quelques défis potentiels pourraient survenir.

Par exemple, le numéro de téléphone vérifié de votre entreprise peut ne pas vous connecter directement à votre bureau, car il est souvent répertorié pour les demandes générales. Ne vous inquiétez pas ; l’AC peut facilement vous joindre en saisissant votre extension ou en utilisant des systèmes de Réponse Vocale Interactive (RVI).

De plus, l’AC peut solliciter l’aide du réceptionniste téléphonique ou de l’opérateur de votre entreprise pour transférer l’appel vers votre ligne. L’AC pourrait même contacter un collègue pour obtenir vos coordonnées et initier l’appel en utilisant le numéro de téléphone vérifié.

Elle fera tout son possible pour vous joindre, garantissant un processus fluide. Tout ce que vous avez à faire est de répondre rapidement à l’appel et d’éviter qu’il aille sur la messagerie vocale. Retarder l’appel de vérification ne ferait que prolonger l’émission de votre Certificat de Signature de Code EV, et nous comprenons que ce n’est pas quelque chose que quiconque souhaite.

Fournissez des informations précises et répondez rapidement à l’appel de vérification, et vous serez un pas plus près d’obtenir votre Certificat de Signature de Code EV.

Quelle est la prochaine étape ?

Une fois que vous avez complété toutes les étapes du processus de Validation Étendue, l’AC traitera votre commande et expédiera le dispositif USB à votre adresse commerciale. Vous recevrez un e-mail de confirmation d’expédition lorsqu’il sera en route.

---

Validation Individuelle (IV)

La Validation Individuelle diffère de la Validation Organisationnelle en ce qu’elle vérifie l’identité d’un seul développeur plutôt que celle d’une entreprise. Pour recevoir un certificat de Signature de Code en tant qu’individu, vous devez fournir une preuve de votre identité à l’Autorité de Certification. Vous pouvez le faire de deux manières :

Pièce d’identité avec photo

Pour cette option, vous devez fournir deux documents à l’Autorité de Certification :

1. Une copie d’une pièce d’identité avec photo délivrée par le gouvernement, comme un permis de conduire, un passeport, une carte d’identité nationale ou une carte militaire. La pièce d’identité doit afficher votre nom et votre adresse, et ses détails doivent correspondre aux détails de votre demande de certificat.
2. Une photo de vous-même (un « selfie ») tenant votre pièce d’identité avec photo. Votre visage et les informations sur la pièce d’identité doivent être visibles pour comparaison avec la copie de la pièce d’identité.

Vous pouvez ouvrir un ticket avec le support de validation de Sectigo et soumettre ces documents. Sélectionnez « Validation Support » comme type de dossier et choisissez la raison appropriée pour le dossier. Joignez les fichiers requis et remplissez le formulaire. Vous recevrez une réponse avec un numéro de dossier, que vous pouvez référencer dans toute communication future.

En personne

Si votre pièce d’identité avec photo ne comprend pas d’adresse ou si l’adresse ne correspond pas à votre commande, cette méthode de validation est appropriée. Elle implique des documents supplémentaires et vous oblige à vous rendre chez un notaire autorisé dans votre région pour signer et faire notarier les documents. Les documents notariés suivants sont nécessaires :

• Une pièce d’identité avec photo délivrée par le gouvernement, comme un permis de conduire, un passeport ou une carte militaire.
• Un document financier à votre nom, tel qu’une carte de crédit ou de débit valide, un relevé hypothécaire ou un relevé bancaire.
• Un document non financier à votre nom avec une adresse, comme une facture de téléphone fixe (pas de facture de téléphone mobile), une facture de services publics récente, un relevé de paiement de loyer, un acte de naissance, une facture fiscale ou un document d’ordonnance judiciaire.
• Le formulaire de Déclaration Personnelle. (accéder au lien de téléchargement).

Une fois que vous avez préparé la documentation requise, soumettez tous les formulaires directement à l’équipe de validation de l’Autorité de Certification en ouvrant un ticket. Choisissez « Validation Support » comme type de dossier et sélectionnez la raison appropriée pour le dossier. Joignez les fichiers nécessaires et remplissez le formulaire. Vous recevrez une réponse avec un numéro de dossier pour référence future.

Après validation, une fois que vous avez soumis votre documentation à l’équipe de validation de l’Autorité de Certification, elle l’examinera et vous contactera par e-mail pour toute correspondance ultérieure. Une fois le certificat approuvé et émis, vous recevrez un e-mail contenant les informations d’expédition.

---

Conclusion

L’obtention de certificats de signature de code Sectigo/Comodo implique un processus de vérification approfondi pour vérifier la légitimité et l’authenticité de l’organisation ou de l’individu qui fait la demande.

Pour la Validation d’Organisation, l’authentification d’identité et d’organisation, la présence locale, la confirmation téléphonique et un appel de vérification final sont requis. La Validation Étendue nécessite des formulaires d’inscription, une authentification de l’organisation, une existence opérationnelle, une preuve d’adresse physique, une vérification téléphonique et un appel de confirmation final.

La Validation Individuelle nécessite une preuve d’identité via une pièce d’identité avec photo délivrée par le gouvernement et un selfie ou un document notarié. Une fois toutes les étapes complétées, l’AC émettra le certificat de Signature de Code.