Sectigo/Comodo कोड हस्ताक्षर प्रमाणपत्र की पुष्टि कैसे करें

Sectigo/Comodo कोड साइनिंग सर्टिफिकेट एक ही वेटिंग प्रक्रिया का पालन करते हैं। आप जिस वैलिडेशन स्तर का अनुरोध करते हैं, उसके आधार पर, आपको अपने संगठन की पहचान और अस्तित्व को शीघ्र सत्यापित करने के लिए आवश्यक दस्तावेज़, जैसे सरकार द्वारा जारी ID और आधिकारिक पंजीकरण दस्तावेज़, जमा करने होंगे।

Sectigo/Comodo कोड साइनिंग सर्टिफिकेट एक वर्ष के लिए जारी किए जाते हैं और सुरक्षित हार्डवेयर पर संग्रहीत किए जाते हैं। आप Sectigo द्वारा प्रदान किया गया टोकन चुन सकते हैं या अपने स्वयं के समर्थित हार्डवेयर डिवाइस (HSM) पर सर्टिफिकेट इंस्टॉल कर सकते हैं।

मल्टी-ईयर प्लान (तीन वर्ष तक) केवल अपने स्वयं के हार्डवेयर डिवाइस का उपयोग करने पर उपलब्ध हैं।

यह गाइड कोड साइनिंग सर्टिफिकेट के लिए Organization Validation, Extended Validation, और Individual Validation को कवर करती है। अनुभागों के बीच नेविगेट करने के लिए नीचे दिए गए एंकर लिंक का उपयोग करें।

• Organization Validation (OV)
• Extended Validation (EV)
• Individual Validation (IV)

Organization Validation (OV)

Organization Validation (OV) कोड साइनिंग सर्टिफिकेट के लिए आवेदन करने वाली किसी कंपनी या संगठन की वैधता और प्रामाणिकता की पुष्टि करता है। यह सुनिश्चित करता है कि आवेदक कानूनी रूप से पंजीकृत है और एक मान्यता प्राप्त क्षेत्राधिकार के तहत संचालित होता है।

Certificate Authority (CA) आधिकारिक डेटाबेस और दस्तावेज़ों के विरुद्ध जांच करके आवेदक की स्थिति स्थापित करती है, जिससे संगठन के नाम, पते और कानूनी अस्तित्व की पुष्टि होती है।

संगठन को मान्य करके, कोड साइनिंग सर्टिफिकेट उपयोगकर्ताओं को आश्वस्त करते हैं कि वे जो सॉफ़्टवेयर डाउनलोड या निष्पादित कर रहे हैं, वह एक प्रतिष्ठित और सत्यापित स्रोत से है, जिससे “Unknown Publisher” की चेतावनी को रोका जाता है और मैलवेयर या अनधिकृत छेड़छाड़ के जोखिम को कम किया जाता है।

कोड साइनिंग सर्टिफिकेट के लिए Organization Validation पास करने के लिए निम्नलिखित की आवश्यकता है:

• Identity Authentication
• Organization Authentication
• Locality Presence
• Telephone Verification
• Final Verification Call

प्रत्येक चरण को कैसे पूरा करें, यहाँ बताया गया है:

1. Identity Authentication

Sectigo (यही Comodo कोड साइनिंग सर्टिफिकेट पर भी लागू होता है) पहचान सत्यापन लागू करता है ताकि यह सुनिश्चित हो सके कि आवेदक की दावा की गई पहचान वैध है। इसके लिए Sectigo को गहन समीक्षा हेतु सरकार द्वारा जारी फोटो ID, जैसे पासपोर्ट, ड्राइविंग लाइसेंस, व्यक्तिगत ID कार्ड, या सैन्य ID जमा करनी होती है।

पहचान सत्यापन के साथ आगे बढ़ने के लिए, Sectigo के साथ एक टिकट खोलें, और सत्यापन के लिए ऑर्डर नंबर के साथ फोटो ID संलग्न करें।

2. Organization Authentication

Organization Validated कोड साइनिंग सर्टिफिकेट प्राप्त करने के लिए आपके संगठन की वैधता और सक्रिय स्थिति सुनिश्चित करना मुख्य आवश्यकता है। Organization Authentication के रूप में ज्ञात इस प्रक्रिया में Certificate Authority (CA) यह सत्यापित करती है कि आपकी कंपनी अपने निर्दिष्ट स्थान पर कानूनी रूप से पंजीकृत इकाई है।

अधिकांश मामलों में, CA आपकी कंपनी की स्थिति को Online Government Database का उपयोग करके सत्यापित करने का प्रयास करेगी। वे आपके द्वारा प्रदान की गई जानकारी को आपकी स्थानीय नगरपालिका, राज्य, या देश की आधिकारिक वेबसाइट से क्रॉस-रेफरेंस करेंगे, जो व्यवसाय इकाई पंजीकरण विवरण प्रदर्शित करती है।

सर्टिफिकेट जारी करने में किसी भी देरी से बचने के लिए सरकारी डेटाबेस में सूचीबद्ध जानकारी CA को जमा किए गए विवरण से समान होनी चाहिए। यदि Online Government Database अनुपलब्ध है या उसमें अद्यतन रिकॉर्ड नहीं हैं, तो CA निम्नलिखित वैकल्पिक तरीकों में से एक का उपयोग करेगी:

आधिकारिक पंजीकरण दस्तावेज़

आप आधिकारिक पंजीकरण दस्तावेज़ जमा कर सकते हैं जो आपके संगठन के कानूनी अस्तित्व को साबित करते हैं। इन दस्तावेज़ों में आपकी स्थानीय सरकार द्वारा जारी किए गए incorporation के लेख, चार्टर्ड लाइसेंस, या DBA (Doing Business As) विवरण शामिल हो सकते हैं।

Dun & Bradstreet

एक अन्य तरीका Dun & Bradstreet के माध्यम से है, जो संगठनों पर वित्तीय रिपोर्ट तैयार करने में विशेषज्ञ कंपनी है। CA आपकी कंपनी से जुड़े विशिष्ट विवरणों को सत्यापित करने के लिए एक व्यापक DUNS Credit Report स्वीकार कर सकती है, जिससे Organization Authentication की आवश्यकता पूरी होती है।

Legal Opinion Letter

आपके पास Legal Opinion Letter प्राप्त करने का विकल्प भी है। इस दस्तावेज़ में एक वकील या अकाउंटेंट आपके संगठन की प्रामाणिकता और वैधता की पुष्टि करता है। Legal Opinion Letter प्राप्त करने में कुछ प्रयास लग सकते हैं, लेकिन कुछ मामलों में, यह पहचान साबित करने का एकमात्र तरीका है। Sectigo प्रक्रिया को तेज़ करने के लिए Legal Opinion Letter के नमूने प्रदान करता है (नीचे दिए गए लिंक पर क्लिक करने से नमूना फॉर्म आपके डिफ़ॉल्ट डाउनलोड फ़ोल्डर में डाउनलोड हो जाएंगे):

• नमूना फॉर्म: Professional Letter – Accountant – Private Organization (DOCX)
• नमूना फॉर्म: Professional Letter – Legal Opinion – Private Organization (DOCX)
• नमूना फॉर्म: Professional Letter – Government Organization (DOCX)

यदि आप सटीक और अद्यतन विवरण प्रदान करते हैं तो Organization Authentication सीधी है। यदि Online Government Database का उपयोग करने के प्रयास विफल हो जाते हैं, तो वैकल्पिक तरीके किसी भी क्षेत्राधिकार को कवर करते हैं जहाँ CA संचालित होती है।

3. Locality Presence

Organization Validated कोड साइनिंग सर्टिफिकेट प्राप्त करने के लिए एक और आवश्यकता locality presence साबित करना है। यह पुष्टि करता है कि आपकी कंपनी का अपने पंजीकृत स्थान पर भौतिक उपस्थिति है।

Locality Presence क्या है?

Locality Presence Certificate Authority (CA) को यह सत्यापित करने की अनुमति देता है कि आपकी कानूनी इकाई (संगठन) अपने पंजीकृत देश या राज्य में भौतिक रूप से मौजूद है। CA विशिष्ट स्ट्रीट पते के बजाय आपके पते में उल्लिखित locality (शहर, राज्य, प्रांत, आदि) की पुष्टि करती है।

आमतौर पर, CA Online Government Database से परामर्श करके और आवेदन प्रक्रिया के दौरान आपके द्वारा प्रदान की गई जानकारी के विरुद्ध पंजीकरण विवरण, जैसे आपके पते में शहर/राज्य, की जांच करके इस सत्यापन को पूरा करती है। यदि विवरण मेल खाते हैं, तो आपने इस आवश्यकता को सफलतापूर्वक पूरा कर लिया है।

Organization Authentication की तरह, यदि Online Government Database एक विकल्प नहीं है या प्रदान की गई जानकारी में कोई विसंगति है, तो कई वैकल्पिक तरीके उपलब्ध हैं:

आधिकारिक पंजीकरण दस्तावेज़

आप CA को अपनी स्थानीय सरकार से दस्तावेज़ीकरण जमा कर सकते हैं। ये दस्तावेज़, जैसे incorporation के लेख, चार्टर्ड लाइसेंस, या DBA विवरण, आपके द्वारा प्रदान की गई जानकारी के आधिकारिक सत्यापन के रूप में काम करते हैं।

Dun & Bradstreet

Dun & Bradstreet कंपनियों पर वित्तीय रिपोर्ट प्रदान करता है। CA उनकी रिपोर्ट में निहित जानकारी को अत्यधिक विश्वसनीय मानती है। एक व्यापक DUNS Credit Report प्रस्तुत करके, आप CA को आपके संगठन से जुड़े भौतिक पते को सत्यापित करने की अनुमति देते हैं।

Legal Opinion Letter

Legal Opinion Letter, जिसे कभी-कभी Professional Opinion Letter या POL भी कहा जाता है, एक दस्तावेज़ है जिसमें एक वकील या अकाउंटेंट आपके व्यवसाय की वैधता की पुष्टि करता है। ऐसे पत्र प्राप्त करना चुनौतीपूर्ण और संभावित रूप से महंगा हो सकता है, लेकिन ये आपके भौतिक पते के वैध प्रमाण के रूप में काम करते हैं।

यदि CA के Online Government Databases के माध्यम से locality presence सत्यापित करने के प्रयास असफल होते हैं तो कोई भी वैकल्पिक तरीका काम करेगा।

4. Telephone Verification

Telephone Verification के लिए आपके संगठन से जुड़ा एक सक्रिय और सूचीबद्ध टेलीफोन नंबर आवश्यक है।

Telephone Verification क्या है?

Certificate Authority (CA) को यह सुनिश्चित करना होगा कि आपके पास एक स्वीकार्य टेलीफोन डायरेक्टरी में एक सत्यापन योग्य टेलीफोन नंबर है। यह पंजीकरण के दौरान आपके द्वारा प्रदान की गई जानकारी से मेल खाना चाहिए, जिसमें सत्यापित व्यवसाय का नाम और भौतिक पता शामिल है। CA निम्नलिखित तरीकों से आपके टेलीफोन को सत्यापित कर सकती है:

आधिकारिक पंजीकरण दस्तावेज़

इसे सत्यापित करने के लिए, CA शुरू में आपकी स्थानीय नगरपालिका, राज्य, या देश के Online Government Databases की जांच करती है। वे पुष्टि करते हैं कि सूचीबद्ध फोन नंबर संबंधित नाम और पते से मेल खाता है या नहीं। यदि सब कुछ सटीक रूप से फिट बैठता है, तो आपने इस आवश्यकता को सफलतापूर्वक पूरा कर लिया है।

हालांकि, चूंकि अधिकांश सरकारी डेटाबेस टेलीफोन नंबर प्रदर्शित नहीं करते हैं, इसलिए CA के साथ इस जानकारी को सत्यापित करने के लिए वैकल्पिक तरीकों का उपयोग किया जा सकता है।

थर्ड-पार्टी डायरेक्टरी

CA आपके टेलीफोन नंबर को सत्यापित करने के लिए अन्य डायरेक्टरी स्वीकार करती है। आमतौर पर, CA Dun and Bradstreet क्रेडिट रिपोर्ट जैसे प्रतिष्ठित स्रोतों का संदर्भ लेती है, लेकिन कुछ लिस्टिंग पात्र नहीं हो सकती हैं।

यदि Sectigo आपको वापस बताता है कि आपकी DUNS लिस्टिंग में फोन नंबर नहीं है, तो आपको Dun & Bradstreet से संपर्क करना होगा और उनसे “अपनी कंपनी का फोन नंबर उनकी बिज़नेस डायरेक्टरी और रिपोर्ट में जोड़ने” के लिए कहना होगा।

Legal Opinion Letter

यदि उपरोक्त दो विकल्प आपके लिए काम नहीं करते हैं, तो आपके फोन नंबर को सत्यापित करने का तीसरा और अंतिम विकल्प किसी CPA (Certified Public Accountant), Latin Notary, या Attorney (Lawyer) से Sectigo को एक पत्र लिखने, हस्ताक्षर करने और भेजने के लिए कहना है जिसमें वे आपकी कंपनी का नाम, पता और फोन नंबर की पुष्टि करें।

5. Final Verification Call

Organization Validation प्रक्रिया का अंतिम चरण सीधा है। Certificate Authority (CA) आपके साथ या नामित आवेदक के साथ, जो आमतौर पर एक साइट एडमिनिस्ट्रेटर होता है, ऑर्डर विवरण सत्यापित करने के लिए एक वेरिफिकेशन कॉल शुरू करेगी।

Final Verification Call ऑर्डर की जानकारी की पुष्टि करता है और आपके सर्टिफिकेट के जारी होने में तेज़ी लाता है। इसे पूरा करने के लिए, CA आपसे या निर्दिष्ट आवेदक से आपके संगठन से जुड़े सत्यापित टेलीफोन नंबर का उपयोग करके संपर्क करेगी। निश्चिंत रहें, प्रक्रिया आसान है। अपनी उपलब्धता सुनिश्चित करें, क्योंकि कॉल में केवल कुछ मिनट लगने चाहिए।

यदि नामित टेलीफोन नंबर सीधे आपके डेस्क से नहीं जुड़ता है, तो CA आप तक पहुँचने के लिए वैकल्पिक तरीके अपनाएगी।

वैकल्पिक तरीके

1. Interactive Voice Response (IVR) सिस्टम: CA IVR के माध्यम से आपसे जुड़ने का प्रयास करेगी। निश्चिंत रहें; लाइन के दूसरी तरफ एक इंसान होगा। यदि आपका एक्सटेंशन सूचीबद्ध है या आपने इसे प्रदान किया है, या यदि आपके फोन को IVR के माध्यम से एक्सेस किया जा सकता है, तो आप तैयार हैं।
2. Transfer या Alternative Number: एक्सटेंशन या IVR के अभाव में, CA ऑपरेटर (या आपकी कंपनी की फोन लाइन का जवाब देने वाले व्यक्ति) से कॉल ट्रांसफर करने या आपका सीधा नंबर प्रदान करने का अनुरोध कर सकती है। दोनों में से कोई भी तरीका CA को आप या नामित आवेदक से संपर्क करने में सक्षम बनाएगा।

कनेक्ट होने पर, उनके सवालों का जवाब दें और आप अंतिम सत्यापन चरण पूरा कर लेंगे।
अब, बस CA को आपका Code Signing सर्टिफिकेट जारी करना बाकी है। आपको ईमेल के माध्यम से आगे के निर्देश मिलेंगे, जिसमें शिपमेंट ट्रैकिंग जानकारी और आपके सर्टिफिकेट टोकन को सेट अप करने के लिए आवश्यक कोई भी अतिरिक्त कदम शामिल होंगे।

---

Extended Validation (EV)

Extended Validation Code Signing Certificate प्राप्त करने पर बधाई! हालांकि यह प्रक्रिया डराने वाली लग सकती है, यह सीधी है। हम हर कदम पर आपका समर्थन करते हैं, एक सुचारू और त्वरित अनुमोदन सुनिश्चित करते हैं।

अब, Extended Validation (EV) सर्टिफिकेट प्राप्त करने की आवश्यकताओं पर चर्चा करते हैं। CA/B Forum – Certificate Authorities और प्रमुख वेब ब्राउज़र कंपनियों वाली नियामक संस्था – की बदौलत ये आवश्यकताएं विभिन्न Certificate Authorities में सुसंगत हैं। उन्होंने निम्नलिखित बेसलाइन आवश्यकताएं स्थापित की हैं जो आवेदकों को एक वैध EV सर्टिफिकेट प्राप्त करने के लिए पूरी करनी होंगी:

1. Enrollment Forms: आपको सर्टिफिकेट आवेदन के लिए आवश्यक फॉर्म भरने होंगे।
2. Organization Authentication: यह सुनिश्चित करने के लिए आपके संगठन की वैधता सत्यापित की जाएगी कि यह एक वास्तविक व्यावसायिक इकाई है।
3. Operational Existence: आपको यह प्रदर्शित करना होगा कि आपका संगठन कम से कम तीन वर्षों से पंजीकृत और सक्रिय रूप से संचालित है।
4. Physical Address: सत्यापन उद्देश्यों के लिए एक भौतिक व्यावसायिक पता आवश्यक होगा।
5. Telephone Verification: आपके संगठन के संपर्क नंबर को स्थानीय सरकार या थर्ड-पार्टी सार्वजनिक डेटाबेस के माध्यम से सत्यापित किया जाएगा।
6. Final Verification Call: CA विवरण की पुष्टि करने और आपके संगठन को सत्यापित करने के लिए आपको कॉल करेगी।

ये आवश्यकताएं वैध व्यवसायों को अन्य से अलग करने और EV सर्टिफिकेट सिस्टम की अखंडता बनाए रखने के लिए हैं। यदि आप एक वास्तविक व्यवसाय हैं जिसके पास एक भौतिक कार्यालय, टेलीफोन लाइन और अन्य व्यावसायिक आवश्यकताएं हैं, तो आप बिना किसी परेशानी के Extended Validation पास कर लेंगे।

1. Enrollment Forms

Sectigo के साथ EV Code Signing प्रक्रिया शुरू करने के लिए, आपको दो enrollment दस्तावेज़ जमा करने होंगे: EV Certificate Request Form और EV Subscriber Agreement।

ये फॉर्म आपके संगठन की ओर से सर्टिफिकेट का अनुरोध करने के आपके अधिकार की पुष्टि करते हैं। Sectigo ये फॉर्म validation support ticket खोलने के बाद प्रदान करता है।

इसे कैसे करें:

1. Sectigo का Support Ticket पेज खोलें।
2. “Please select a case type?” ड्रॉपडाउन मेनू से, Validation Support चुनें।
3. “Please select a case reason” ड्रॉपडाउन मेनू से, EV Code Singing Certificate चुनें।
4. अपने विवरण दर्ज करें, जिसमें कंपनी का नाम और ऑर्डर नंबर शामिल है (यह आपको अपने विक्रेता से मिलेगा)।
5. टिकट सबमिट करें।

इसके बाद, Sectigo आपके ऑर्डर के आधार पर आपको सही फॉर्म भेजेगा। आपको उन्हें प्रिंट करना होगा, हाथ से हस्ताक्षर करने होंगे (डिजिटल हस्ताक्षर की अनुमति नहीं है), और फिर उन्हें स्कैन करके टिकट सिस्टम के माध्यम से अपलोड करना होगा।

अपलोड होने के बाद, आपको एक Case ID मिलेगा – इसे अपने पास रखें यदि आपको बाद में फॉलो अप करने या अपने अनुरोध का संदर्भ देने की आवश्यकता हो।

Organizational Contact

Extended Validation प्रक्रिया के दौरान, आपको Organizational Contact के रूप में संदर्भित किया जाएगा। इसका सीधा मतलब है कि आप सर्टिफिकेशन प्रक्रिया के दौरान अपनी कंपनी के लिए संपर्क बिंदु हैं।

EV Code Signing सर्टिफिकेट आपके सॉफ़्टवेयर को सुरक्षा चेतावनियों को बायपास करने और इंस्टॉलेशन के दौरान अनावश्यक प्रॉम्प्ट को समाप्त करने में सक्षम बनाते हैं, जिसके परिणामस्वरूप एक सहज और निर्बाध उपयोगकर्ता अनुभव होता है। Enrollment Form पहले चरण के रूप में काम करता है यह सत्यापित करने के लिए कि आप, Organizational Contact के रूप में, अपने संगठन की ओर से कार्य करने का अधिकार रखते हैं।

हालांकि यह कठोर लग सकता है, यह अंततः आपकी कंपनी के लाभ के लिए है। जब तक आप एक अधिकृत कर्मचारी हैं, चिंता करने की कोई ज़रूरत नहीं है। यह उपाय व्यक्तियों को कर्मचारियों का रूप धारण करने और भ्रामक सॉफ़्टवेयर के लिए सर्टिफिकेट मांगने से रोकता है। आपका संगठन और Certificate Authority दोनों ऐसी घटनाओं से बचना चाहते हैं।

Enrollment Form में क्या जानकारी शामिल करें?

Enrollment Forms आपके संगठन और Organizational Contact के बारे में विवरण एकत्र करने पर ध्यान केंद्रित करते हैं। आपको संगठन का नाम, Organizational Contact का पूरा नाम, उनका आधिकारिक पद, और हस्तलिखित हस्ताक्षर के साथ हस्ताक्षर की तारीख और स्थान प्रदान करना होगा।

• आपके संगठन का नाम
• आपके संगठन के संपर्क का आधिकारिक पद
• आपके संगठन के संपर्क व्यक्ति का पूरा नाम
• Organizational Contact का हस्ताक्षर
• हस्ताक्षर की तारीख और स्थान
• यह सत्यापित करने के लिए आपके संगठन के HR के संपर्क विवरण कि जिस व्यक्ति ने EV Code Signing सर्टिफिकेट खरीदने के लिए आवेदन किया है, वह कंपनी में पूर्णकालिक कर्मचारी है

2. Organization Authentication

Organization Authentication का लक्ष्य आपकी कंपनी के कानूनी पंजीकरण को सत्यापित करना है। यदि आपका व्यवसाय व्यापार नामों, assumed names, या DBA (Doing Business As) के तहत संचालित होता है, तो सुनिश्चित करें कि सभी जानकारी सटीक और अद्यतन है।

आमतौर पर, CA आपके संगठन को प्रमाणित करने के लिए ऑनलाइन सरकारी डेटाबेस पर निर्भर करती है। वे आपके देश या राज्य की आधिकारिक वेबसाइट की जांच करेंगे जो व्यवसाय इकाई पंजीकरण स्थिति प्रदर्शित करती है। इन डेटाबेस में सूचीबद्ध विवरण Enrollment Form में आपके द्वारा प्रदान की गई जानकारी से मेल खाने चाहिए। किसी भी विसंगति से सर्टिफिकेट जारी होने में देरी हो सकती है।

हालांकि, यदि organization authentication के लिए ऑनलाइन संसाधान अपर्याप्त हैं, तो वैकल्पिक तरीके उपलब्ध हैं:

1. आधिकारिक पंजीकरण दस्तावेज़: आप CA को अपनी स्थानीय सरकार द्वारा जारी आधिकारिक पंजीकरण दस्तावेज़ प्रदान कर सकते हैं। इनमें incorporation के लेख, चार्टर्ड लाइसेंस, या DBA विवरण शामिल हैं। ऐसे दस्तावेज़ इस बात का प्रमाण हैं कि आपका संगठन एक वास्तविक और मान्यता प्राप्त व्यावसायिक इकाई है।
2. Legal Opinion Letter (POL): एक अन्य विकल्प Legal Opinion Letter प्राप्त करना है, जिसे Professional Opinion Letter भी कहा जाता है। यह दृष्टिकोण विशेष रूप से सुविधाजनक है यदि आपकी कंपनी के पास इन-हाउस कानूनी विशेषज्ञता है। एक लाइसेंस प्राप्त वकील या पेशेवर अकाउंटेंट द्वारा जारी POL, आपकी कंपनी की वैधता की पुष्टि करता है और Enrollment Form को छोड़कर सभी EV सर्टिफिकेट आवश्यकताओं को पूरा करता है। POL के बारे में अधिक जानकारी और नमूनों के लिए, Sectigo के दिशानिर्देश देखें।

एक सुचारू और त्वरित प्रक्रिया के लिए पुराने या समाप्त पंजीकरण विवरण, कई व्यवसाय नामों की गलत लिस्टिंग, या सर्टिफिकेट या enrollment form पर अधूरी जानकारी जैसी सामान्य गलतियों से बचें।

3. Operational Existence

Operational Existence साबित करने से यह सुनिश्चित होता है कि आपकी कंपनी कम से कम तीन वर्षों से सक्रिय है। यदि आपकी कंपनी अभी तक तीन वर्ष के निशान तक नहीं पहुँची है, तो आपकी operational existence सत्यापित करने के लिए वैकल्पिक तरीके उपलब्ध हैं।

Certification authority (CA) incorporation की तारीख प्रदर्शित करने वाले विश्वसनीय ऑनलाइन सरकारी डेटाबेस की जांच करके सुस्थापित कंपनियों के अस्तित्व को सत्यापित कर सकती है। यदि आपकी स्थानीय नगरपालिका, राज्य, या देश व्यापक रिकॉर्ड रखता है, तो आप बिना किसी कागजी कार्रवाई के इस आवश्यकता को पूरा करेंगे।

हालांकि, यदि आपकी कंपनी सीमित ऑनलाइन रिकॉर्ड वाले स्थान पर संचालित होती है या तीन वर्ष से कम उम्र की है, तो अपनी कंपनी की operational existence साबित करने के लिए चार वैकल्पिक तरीकों में से एक का उपयोग करें:

1. आधिकारिक पंजीकरण दस्तावेज़: यदि आपकी कंपनी तीन वर्षों से अधिक समय से संचालित है, तो आप अपनी स्थानीय सरकार द्वारा जारी विभिन्न दस्तावेज़ जमा कर सकते हैं, जैसे incorporation के लेख, चार्टर लाइसेंस, या DBA विवरण।
2. Dun & Bradstreet: Dun & Bradstreet एक प्रतिष्ठित कंपनी है जो क्रेडिट रिपोर्ट प्रदान करती है। आपकी कंपनी की उम्र की परवाह किए बिना, यदि Dun & Bradstreet क्रेडिट रिपोर्ट उपलब्ध है, तो CA इसका उपयोग आपकी Operational Existence को सत्यापित करने के लिए कर सकती है।
3. Bank Confirmation Letter: किसी स्थानीय वित्तीय संस्थान में एक सक्रिय चेकिंग खाता operational existence का पर्याप्त प्रमाण है, भले ही आपकी कंपनी कितने समय से संचालित हो रही हो। आप बैंक से इस जानकारी की पुष्टि करने वाला एक पत्र प्राप्त कर सकते हैं और इसे CA को जमा कर सकते हैं।
4. Professional Opinion Letter (POL): एक वकील या अकाउंटेंट का नोटरीकृत पत्र जो आपकी कंपनी की वैधता की पुष्टि करता है, जिसे Professional Opinion Letter कहा जाता है, operational existence के साक्ष्य के रूप में उपयोग किया जा सकता है।

इनमें से किसी भी विकल्प का उपयोग करके, आप Operational Existence की आवश्यकता को पूरा कर सकते हैं और Extended Validation Code Signing Certificate प्राप्त करने के करीब पहुँच सकते हैं।

4. Physical Address

Certificate authority (CA) विभिन्न तरीकों से आपकी कंपनी के स्ट्रीट पते, शहर, राज्य और देश को सत्यापित करती है। शुरू में, CA आपकी कंपनी के सार्वजनिक रूप से सूचीबद्ध पते के लिए ऑनलाइन सरकारी डेटाबेस की जांच करती है, जो आपके सर्टिफिकेट और enrollment form के विवरण से मेल खाते हैं। PO Boxes और offshore पंजीकरण स्वीकार नहीं किए जाते हैं। हालांकि, यदि सरकारी डेटाबेस में आवश्यक जानकारी नहीं है, तो निम्नलिखित वैकल्पिक सत्यापन तरीके मौजूद हैं:

1. आधिकारिक पंजीकरण दस्तावेज़: आप स्थानीय सरकार द्वारा जारी आधिकारिक पंजीकरण दस्तावेज़ जमा कर सकते हैं, जैसे incorporation के लेख, चार्टर्ड लाइसेंस, या DBA विवरण।
2. Dun & Bradstreet: Dun & Bradstreet जैसी थर्ड-पार्टी क्रेडिट रिपोर्ट भी आपकी कंपनी के भौतिक पते को सत्यापित करने के लिए स्वीकार्य है। CA DUNS रिपोर्ट को संगठनों की जांच में अत्यधिक विश्वसनीय मानती है।
3. Legal Opinion Letter (POL): किसी वकील या अकाउंटेंट से हस्ताक्षरित Legal Opinion Letter, जिसे Professional Opinion Letter भी कहा जाता है, प्राप्त करें। हालांकि इन-हाउस कानूनी या अकाउंटिंग समर्थन के बिना POL प्राप्त करने में अधिक प्रयास लग सकता है, यह Enrollment Form को छोड़कर Extended Validation Code Signing प्रक्रिया की हर आवश्यकता को पूरा करता है।

यदि CA की ऑनलाइन सरकारी डेटाबेस खोज विफल हो जाती है, तो कोई भी वैकल्पिक तरीका आपकी कंपनी के भौतिक पते को साबित कर सकता है और आपके Extended Validation Code Signing Certificate के जारी होने को सुविधाजनक बना सकता है।

5. Telephone Verification

आपके संगठन का एक स्वीकार्य डायरेक्टरी में एक सक्रिय टेलीफोन नंबर होना चाहिए, जो आपके सर्टिफिकेट और enrollment form की जानकारी से मेल खाता हो।

शुरू में, CA ऑनलाइन सरकारी डेटाबेस का उपयोग करके टेलीफोन नंबर सत्यापित करने का प्रयास करती है, और यदि यह सफल नहीं होता है, तो आप अपने टेलीफोन नंबर को सत्यापित करने के लिए दो वैकल्पिक तरीकों का उपयोग कर सकते हैं:

1. Dun & Bradstreet: Dun & Bradstreet क्रेडिट रिपोर्ट स्वीकार्य है। CA Extended Validation vetting प्रक्रिया के दौरान Dun & Bradstreet द्वारा संकलित जानकारी को विश्वसनीय मानती है। DUNS Credit Reports भौतिक पते और operational existence को सत्यापित करने के लिए भी काम करती हैं।
2. Legal Opinion Letter (POL): यदि आपकी कंपनी का टेलीफोन नंबर सार्वजनिक रूप से सूचीबद्ध नहीं है, तो Legal Opinion Letter, जिसे Professional Opinion Letter (POL) भी कहा जाता है, का उपयोग किया जा सकता है। यह दस्तावेज़, एक वकील या अकाउंटेंट द्वारा हस्ताक्षरित, आपकी कंपनी की वैधता की पुष्टि करता है। POL enrollment forms को छोड़कर सभी आवश्यकताओं को पूरा करता है।

इन वैकल्पिक तरीकों का उपयोग करके, आप Extended Validation Code Signing Certificate के लिए telephone verification प्रक्रिया पूरी कर सकते हैं, भले ही ऑनलाइन सरकारी डेटाबेस में आवश्यक जानकारी न हो।

6. Final Verification Call

अब, बस प्रदान की गई जानकारी को सत्यापित करने के लिए एक संक्षिप्त बातचीत बाकी है। हालांकि verification call आमतौर पर परेशानी मुक्त होती है, कुछ संभावित चुनौतियाँ उत्पन्न हो सकती हैं।

उदाहरण के लिए, आपकी कंपनी का सत्यापित टेलीफोन नंबर सीधे आपके डेस्क से नहीं जुड़ सकता है, क्योंकि यह अक्सर सामान्य पूछताछ के लिए सूचीबद्ध होता है। चिंता न करें; CA आपके एक्सटेंशन दर्ज करके या Interactive Voice Response (IVR) सिस्टम का उपयोग करके आसानी से आप तक पहुँच सकती है।

इसके अतिरिक्त, CA कॉल को आपकी लाइन पर ट्रांसफर करने के लिए आपकी कंपनी के फोन रिसेप्शनिस्ट या ऑपरेटर से सहायता मांग सकती है। CA आपके संपर्क विवरण प्राप्त करने और सत्यापित टेलीफोन नंबर का उपयोग करके कॉल शुरू करने के लिए किसी सहयोगी से भी संपर्क कर सकती है।

यह आप तक पहुँचने के लिए हर संभव प्रयास करेगी, एक सुचारू प्रक्रिया सुनिश्चित करेगी। आपको बस तुरंत कॉल का जवाब देना है और इसे वॉयसमेल पर न जाने दें। Verification Call में देरी से केवल आपके EV Code Signing Certificate के जारी होने में देरी होगी, और हम समझते हैं कि यह कोई नहीं चाहता।

सटीक जानकारी प्रदान करें और समय पर verification call में उपस्थित हों, और आप अपना EV Code Signing Certificate प्राप्त करने के एक कदम और करीब होंगे।

अगला कदम क्या है?

Extended Validation प्रक्रिया के सभी चरण पूरे करने के बाद, CA आपका ऑर्डर प्रोसेस करेगी और USB डिवाइस आपके व्यावसायिक पते पर भेजेगी। जब यह रास्ते में होगा तो आपको एक शिपिंग पुष्टि ईमेल मिलेगी।

---

Individual Validation (IV)

Individual Validation, Organizational Validation से इस मायने में भिन्न है कि यह किसी कंपनी के बजाय एक व्यक्तिगत डेवलपर की पहचान सत्यापित करता है। एक व्यक्ति के रूप में Code Signing सर्टिफिकेट प्राप्त करने के लिए, आपको Certificate Authority को अपनी पहचान का प्रमाण देना होगा। आप इसे दो तरीकों से कर सकते हैं:

Photo ID

इस विकल्प के लिए, आपको Certificate Authority को दो दस्तावेज़ प्रदान करने होंगे:

1. सरकार द्वारा जारी फोटो ID की एक प्रति, जैसे ड्राइविंग लाइसेंस, पासपोर्ट, राष्ट्रीय ID, या सैन्य ID। ID में आपका नाम और पता होना चाहिए, और इसके विवरण आपके सर्टिफिकेट अनुरोध के विवरण से मेल खाने चाहिए।
2. अपना फोटो ID पकड़े हुए अपनी एक फोटो (एक “सेल्फी”)। ID पर आपका चेहरा और जानकारी ID की प्रति के साथ तुलना के लिए दृश्यमान होनी चाहिए।

आप Sectigo के validation support के साथ एक टिकट खोल सकते हैं और ये दस्तावेज़ जमा कर सकते हैं। केस टाइप के रूप में “Validation Support” चुनें और केस के लिए उपयुक्त कारण चुनें। आवश्यक फ़ाइलें संलग्न करें और फॉर्म पूरा करें। आपको एक केस नंबर के साथ एक प्रतिक्रिया मिलेगी, जिसे आप किसी भी भविष्य के संचार में संदर्भित कर सकते हैं।

Face to Face

यदि आपके फोटो ID में पता शामिल नहीं है या यदि पता आपके ऑर्डर से मेल नहीं खाता है, तो validation का यह तरीका उपयुक्त है। इसमें अतिरिक्त दस्तावेज़ीकरण शामिल है और आपको दस्तावेज़ों पर हस्ताक्षर करने और नोटरीकरण कराने के लिए अपने क्षेत्र में एक अधिकृत नोटरी के पास जाना होगा। निम्नलिखित नोटरीकृत दस्तावेज़ आवश्यक हैं:

• सरकार द्वारा जारी फोटो ID, जैसे ड्राइविंग लाइसेंस, पासपोर्ट, या सैन्य ID।
• आपके नाम पर एक वित्तीय दस्तावेज़, जैसे एक वैध क्रेडिट या डेबिट कार्ड, मॉर्गेज स्टेटमेंट, या बैंक स्टेटमेंट।
• पते के साथ आपके नाम पर एक गैर-वित्तीय दस्तावेज़, जैसे लैंडलाइन फोन बिल (मोबाइल फोन बिल नहीं), हाल का यूटिलिटी बिल, लीज पेमेंट स्टेटमेंट, जन्म प्रमाण पत्र, टैक्स बिल, या कोर्ट ऑर्डर दस्तावेज़।
• Personal Statement Declaration form। (डाउनलोड लिंक एक्सेस करें)।

एक बार जब आप आवश्यक दस्तावेज़ीकरण तैयार कर लें, तो टिकट खोलकर सभी फॉर्म सीधे Certificate Authority की validation team को जमा करें। केस टाइप के रूप में “Validation Support” चुनें और केस के लिए उचित कारण चुनें। आवश्यक फ़ाइलें संलग्न करें और फॉर्म पूरा करें। आपको भविष्य के संदर्भ के लिए एक केस नंबर के साथ प्रतिक्रिया मिलेगी।

सत्यापन के बाद, एक बार जब आप Certificate Authority की validation team को अपना दस्तावेज़ीकरण जमा कर देते हैं, तो वे इसकी समीक्षा करेंगे और आगे के पत्राचार के लिए ईमेल के माध्यम से आपसे संपर्क करेंगे। एक बार सर्टिफिकेट अनुमोदित और जारी हो जाने के बाद, आपको शिपिंग जानकारी वाला एक ईमेल प्राप्त होगा।

---

निष्कर्ष

Sectigo/Comodo कोड साइनिंग सर्टिफिकेट प्राप्त करने में आवेदन करने वाले संगठन या व्यक्ति की वैधता और प्रामाणिकता को सत्यापित करने के लिए एक व्यापक vetting प्रक्रिया शामिल है।

Organization Validation के लिए पहचान और संगठन authentication, locality presence, telephone confirmation, और एक final verification call की आवश्यकता है। Extended Validation के लिए enrollment forms, organization authentication, operational existence, physical address proof, telephone verification, और एक final confirmation call की आवश्यकता है।

Individual Validation के लिए सरकार द्वारा जारी फोटो ID और एक सेल्फी या नोटरीकृत दस्तावेज़ के माध्यम से पहचान के प्रमाण की आवश्यकता है। सभी चरण पूरे होने के बाद, CA Code Signing सर्टिफिकेट जारी करेगी।