Bagaimana Cara Memvalidasi Sertifikat Penandatanganan Kode Sectigo/Comodo

Sertifikat penandatanganan kode Sectigo/Comodo mengikuti proses vetting yang sama. Bergantung pada tingkat validasi yang Anda minta, Anda harus menyerahkan dokumentasi yang diperlukan, seperti ID yang dikeluarkan pemerintah dan dokumen registrasi resmi, untuk memvalidasi identitas dan keberadaan organisasi Anda dalam waktu singkat.

Sertifikat penandatanganan kode Sectigo/Comodo diterbitkan untuk satu tahun dan disimpan di perangkat keras yang aman. Anda dapat memilih token yang disediakan oleh Sectigo atau menginstal sertifikat pada perangkat keras Anda sendiri yang didukung (HSM).

Paket multi-tahun (hingga tiga tahun) tersedia hanya saat menggunakan perangkat keras Anda sendiri.

Panduan ini mencakup Organization Validation, Extended Validation, dan Individual Validation untuk sertifikat penandatanganan kode. Gunakan tautan anchor di bawah ini untuk berpindah antar bagian.

• Organization Validation (OV)
• Extended Validation (EV)
• Individual Validation (IV)

Organization Validation (OV)

Organization Validation (OV) memverifikasi keabsahan dan keaslian perusahaan atau organisasi yang mengajukan sertifikat penandatanganan kode. Ini memastikan pemohon terdaftar secara hukum dan beroperasi di bawah yurisdiksi yang diakui.

Otoritas sertifikat (CA) menetapkan status pemohon dengan melakukan pemeriksaan terhadap basis data dan dokumen resmi untuk mengonfirmasi nama, alamat, dan keberadaan hukum organisasi.

Dengan memvalidasi organisasi, sertifikat penandatanganan kode memberi jaminan kepada pengguna bahwa perangkat lunak yang mereka unduh atau jalankan berasal dari sumber yang terpercaya dan terverifikasi, mencegah peringatan “Unknown Publisher” dan mengurangi risiko malware atau gangguan yang tidak sah.

Melewati Organization Validation untuk sertifikat penandatanganan kode memerlukan hal-hal berikut:

• Autentikasi Identitas
• Autentikasi Organisasi
• Kehadiran Lokalitas
• Verifikasi Telepon
• Panggilan Verifikasi Akhir

Berikut cara menyelesaikan setiap langkah:

1. Autentikasi Identitas

Sectigo (hal yang sama berlaku untuk sertifikat penandatanganan kode Comodo) menerapkan verifikasi identitas untuk memastikan identitas yang diklaim oleh pemohon adalah sah. Ini mengharuskan penyerahan foto ID yang dikeluarkan pemerintah, seperti paspor, SIM, kartu ID pribadi, atau ID militer kepada Sectigo untuk ditinjau secara menyeluruh.

Untuk melanjutkan verifikasi identitas, buka tiket dengan Sectigo, lampirkan foto ID beserta nomor pesanan untuk validasi.

2. Autentikasi Organisasi

Memastikan keabsahan dan status aktif organisasi Anda adalah persyaratan utama untuk mendapatkan sertifikat penandatanganan kode Organization Validated. Proses ini, yang dikenal sebagai Autentikasi Organisasi, melibatkan Otoritas Sertifikat (CA) yang memverifikasi bahwa perusahaan Anda adalah entitas yang terdaftar secara hukum di lokasi yang ditentukan.

Dalam kebanyakan kasus, CA akan mencoba memverifikasi status perusahaan Anda menggunakan Basis Data Pemerintah Online. Mereka akan mencocokkan informasi yang Anda berikan dengan situs web resmi kotamadya, negara bagian, atau negara Anda yang menampilkan detail registrasi entitas bisnis.

Informasi yang tercantum dalam basis data pemerintah harus identik dengan detail yang Anda kirimkan ke CA untuk menghindari keterlambatan penerbitan sertifikat. Jika Basis Data Pemerintah Online tidak tersedia atau tidak memiliki catatan terkini, CA akan menggunakan salah satu metode alternatif berikut:

Dokumen Registrasi Resmi

Anda dapat menyerahkan dokumen registrasi resmi yang membuktikan keberadaan hukum organisasi Anda. Dokumen-dokumen ini dapat mencakup akta pendirian, lisensi yang disahkan, atau pernyataan DBA (Doing Business As) yang dikeluarkan oleh pemerintah setempat.

Dun & Bradstreet

Cara lain adalah melalui Dun & Bradstreet, perusahaan yang mengkhususkan diri dalam laporan keuangan tentang organisasi. CA dapat menerima Laporan Kredit DUNS yang komprehensif untuk memverifikasi detail tertentu yang terkait dengan perusahaan Anda, sehingga memenuhi persyaratan Autentikasi Organisasi.

Surat Pendapat Hukum

Anda juga memiliki opsi untuk mendapatkan surat pendapat hukum. Dokumen ini melibatkan pengacara atau akuntan yang menjamin keaslian dan keabsahan organisasi Anda. Meskipun mendapatkan surat pendapat hukum mungkin membutuhkan sedikit usaha, dalam beberapa kasus, ini adalah satu-satunya cara untuk membuktikan identitas. Sectigo menawarkan contoh surat pendapat hukum untuk mempercepat proses (mengklik tautan di bawah akan mengunduh formulir contoh ke folder unduhan default Anda):

• Formulir Contoh: Surat Profesional – Akuntan – Organisasi Swasta (DOCX)
• Formulir Contoh: Surat Profesional – Pendapat Hukum – Organisasi Swasta (DOCX)
• Formulir Contoh: Surat Profesional – Organisasi Pemerintah (DOCX)

Autentikasi organisasi mudah dilakukan jika Anda memberikan detail yang akurat dan terkini. Jika upaya menggunakan Basis Data Pemerintah Online gagal, metode alternatif mencakup setiap yurisdiksi tempat CA beroperasi.

3. Kehadiran Lokalitas

Persyaratan lain untuk mendapatkan sertifikat penandatanganan kode Organization Validated adalah membuktikan kehadiran lokalitas. Ini mengonfirmasi bahwa perusahaan Anda memiliki kehadiran fisik di lokasi terdaftarnya.

Apa itu Kehadiran Lokalitas?

Kehadiran Lokalitas memungkinkan Otoritas Sertifikat (CA) untuk memverifikasi bahwa entitas hukum Anda (organisasi) benar-benar ada secara fisik di negara atau negara bagian terdaftarnya. CA mengonfirmasi lokalitas (kota, negara bagian, provinsi, dll.) yang disebutkan dalam alamat Anda, bukan alamat jalan yang spesifik.

Biasanya, CA melakukan verifikasi ini dengan berkonsultasi pada Basis Data Pemerintah Online dan memeriksa detail registrasi, seperti kota/negara bagian dalam alamat Anda, dibandingkan dengan informasi yang Anda berikan selama proses pendaftaran. Jika detailnya cocok, Anda telah berhasil memenuhi persyaratan ini.

Sama seperti Autentikasi Organisasi, jika Basis Data Pemerintah Online bukan merupakan pilihan atau terdapat perbedaan dalam informasi yang diberikan, beberapa metode alternatif tersedia:

Dokumen Registrasi Resmi

Anda dapat menyerahkan dokumentasi dari pemerintah setempat kepada CA. Dokumen-dokumen ini, seperti akta pendirian, lisensi yang disahkan, atau pernyataan DBA, berfungsi sebagai verifikasi resmi atas informasi yang Anda berikan.

Dun & Bradstreet

Dun & Bradstreet menyediakan laporan keuangan tentang perusahaan. CA menganggap informasi yang terkandung dalam laporan mereka sangat dapat diandalkan. Dengan menyajikan Laporan Kredit DUNS yang komprehensif, Anda memungkinkan CA untuk memvalidasi alamat fisik yang terkait dengan organisasi Anda.

Surat Pendapat Hukum

Surat pendapat hukum yang terkadang disebut sebagai surat pendapat profesional atau POL, adalah dokumen di mana seorang pengacara atau akuntan menjamin keabsahan bisnis Anda. Meskipun mendapatkan surat semacam itu bisa menjadi tantangan dan berpotensi mahal, surat tersebut berfungsi sebagai bukti valid alamat fisik Anda.

Metode alternatif apa pun akan berhasil jika upaya CA untuk memverifikasi kehadiran lokalitas melalui Basis Data Pemerintah Online terbukti tidak berhasil.

4. Verifikasi Telepon

Verifikasi Telepon memerlukan nomor telepon aktif dan terdaftar yang terkait dengan organisasi Anda.

Apa itu Verifikasi Telepon?

Otoritas Sertifikat (CA) harus memastikan Anda memiliki nomor telepon yang dapat diverifikasi dalam direktori telepon yang dapat diterima. Nomor tersebut harus cocok dengan informasi yang Anda berikan selama registrasi, termasuk nama bisnis yang terverifikasi dan alamat fisik. CA dapat memverifikasi telepon Anda melalui metode berikut:

Dokumen Registrasi Resmi

Untuk memverifikasi ini, CA awalnya memeriksa Basis Data Pemerintah Online di kotamadya, negara bagian, atau negara Anda. Mereka mengonfirmasi apakah nomor telepon yang terdaftar cocok dengan nama dan alamat yang terkait. Jika semuanya cocok dengan akurat, Anda telah berhasil memenuhi persyaratan ini.

Namun, karena sebagian besar basis data pemerintah tidak menampilkan nomor telepon, metode alternatif dapat digunakan untuk memverifikasi informasi ini dengan CA.

Direktori Pihak Ketiga

CA menerima direktori lain untuk memverifikasi nomor telepon Anda. Biasanya, CA merujuk pada sumber terpercaya seperti laporan kredit Dun and Bradstreet, tetapi beberapa listing mungkin tidak memenuhi syarat.

Jika Sectigo menghubungi Anda dan mengatakan bahwa listing DUNS Anda tidak mengandung nomor telepon, maka Anda perlu menghubungi Dun & Bradstreet dan meminta mereka untuk “menambahkan nomor telepon perusahaan Anda ke direktori bisnis mereka dan pada laporan”.

Surat Pendapat Hukum

Jika dua opsi di atas tidak berhasil untuk Anda, maka opsi ketiga dan terakhir untuk memvalidasi nomor telepon Anda adalah meminta seorang CPA (Certified Public Accountant), Notaris Latin, atau Pengacara (Advokat) untuk menulis, menandatangani dan mengirimkan surat ke Sectigo di mana mereka mengonfirmasi nama perusahaan, alamat dan nomor telepon Anda.

5. Panggilan Verifikasi Akhir

Langkah terakhir dalam proses Organization Validation cukup mudah. Otoritas Sertifikat (CA) akan memulai panggilan verifikasi dengan Anda atau pemohon yang ditunjuk, biasanya administrator situs, untuk memvalidasi detail pesanan.

Panggilan verifikasi akhir mengonfirmasi informasi pesanan dan mempercepat penerbitan sertifikat Anda. Untuk mencapai hal ini, CA akan menghubungi Anda atau pemohon yang ditentukan menggunakan nomor telepon terverifikasi yang terkait dengan organisasi Anda. Yakinlah, prosesnya mudah. Pastikan ketersediaan Anda, karena panggilan tersebut hanya akan memakan waktu beberapa menit.

Jika nomor telepon yang ditentukan tidak langsung terhubung ke meja Anda, CA akan menggunakan metode alternatif untuk menghubungi Anda.

Metode Alternatif

1. Sistem Interactive Voice Response (IVR): CA akan mencoba menghubungi Anda melalui IVR. Yakinlah; akan ada manusia di sisi lain saluran. Anda siap jika ekstensi Anda terdaftar atau Anda telah memberikannya, atau jika telepon Anda dapat diakses melalui IVR.
2. Transfer atau Nomor Alternatif: Jika tidak ada ekstensi atau IVR, CA dapat meminta operator (atau individu yang menjawab saluran telepon perusahaan Anda) untuk mentransfer panggilan atau memberikan nomor langsung Anda. Salah satu metode akan cukup dan memungkinkan CA untuk menghubungi Anda atau pemohon yang ditunjuk.

Setelah terhubung, jawab pertanyaan mereka, dan Anda akan menyelesaikan langkah validasi akhir.
Sekarang, yang tersisa hanyalah CA menerbitkan sertifikat Code Signing Anda. Anda akan menerima instruksi lebih lanjut melalui email, termasuk informasi pelacakan pengiriman dan langkah-langkah tambahan yang diperlukan untuk menyiapkan token sertifikat Anda.

---

Extended Validation (EV)

Selamat atas perolehan Sertifikat Code Signing Extended Validation! Meskipun prosesnya mungkin tampak menakutkan, sebenarnya cukup mudah. Kami mendukung Anda di setiap langkah, memastikan persetujuan yang lancar dan cepat.

Sekarang, mari kita bahas persyaratan untuk mendapatkan sertifikat Extended Validation (EV). Persyaratan ini konsisten di berbagai Otoritas Sertifikat, berkat CA/B Forum – badan regulasi yang terdiri dari Otoritas Sertifikat dan perusahaan browser web besar. Mereka telah menetapkan persyaratan dasar berikut yang harus dipenuhi oleh pemohon untuk mendapatkan sertifikat EV yang valid:

1. Formulir Pendaftaran: Anda perlu mengisi formulir yang diperlukan untuk permohonan sertifikat.
2. Autentikasi Organisasi: Keabsahan organisasi Anda akan diverifikasi untuk memastikan itu adalah entitas bisnis yang nyata.
3. Keberadaan Operasional: Anda harus menunjukkan bahwa organisasi Anda telah terdaftar dan aktif beroperasi setidaknya selama tiga tahun.
4. Alamat Fisik: Alamat bisnis fisik akan diperlukan untuk tujuan verifikasi.
5. Verifikasi Telepon: Nomor kontak organisasi Anda akan diverifikasi melalui basis data publik pemerintah lokal atau pihak ketiga.
6. Panggilan Verifikasi Akhir: CA akan menghubungi Anda untuk mengonfirmasi detail dan memvalidasi organisasi Anda.

Persyaratan ini bertujuan untuk membedakan bisnis yang sah dari yang lainnya dan mempertahankan integritas sistem sertifikat EV. Jika Anda adalah bisnis yang sah dengan kantor fisik, jalur telepon, dan kebutuhan bisnis lainnya, Anda akan melewati Extended Validation tanpa kesulitan.

1. Formulir Pendaftaran

Untuk memulai proses EV Code Signing dengan Sectigo, Anda perlu menyerahkan dua dokumen pendaftaran: Formulir Permintaan Sertifikat EV dan Perjanjian Pelanggan EV.

Formulir-formulir ini mengonfirmasi wewenang Anda untuk meminta sertifikat atas nama organisasi Anda. Sectigo menyediakan formulir-formulir ini setelah Anda membuka tiket dukungan validasi.

Berikut cara melakukannya:

1. Buka halaman Tiket Dukungan Sectigo.
2. Dari menu dropdown “Please select a case type?”, pilih Validation Support.
3. Dari menu dropdown “Please select a case reason”, pilih EV Code Singing Certificate
4. Masukkan detail Anda, termasuk nama perusahaan dan nomor pesanan (Anda akan mendapatkannya dari vendor Anda).
5. Kirimkan tiket.

Setelah ini, Sectigo akan mengirimkan formulir yang tepat berdasarkan pesanan Anda. Anda perlu mencetaknya, menandatanganinya dengan tangan (tanda tangan digital tidak diizinkan), lalu memindai dan mengunggahnya melalui sistem tiket.

Setelah diunggah, Anda akan mendapatkan ID Kasus – simpan ini jika Anda perlu menindaklanjuti atau mereferensikan permintaan Anda nanti.

Kontak Organisasi

Selama proses Extended Validation, Anda akan disebut sebagai Kontak Organisasi. Ini hanya berarti bahwa Anda adalah titik kontak untuk perusahaan Anda selama proses sertifikasi.

Sertifikat EV Code Signing memungkinkan perangkat lunak Anda melewati peringatan keamanan dan menghilangkan prompt yang tidak perlu selama instalasi, menghasilkan pengalaman pengguna yang lebih lancar dan mulus. Formulir pendaftaran berfungsi sebagai langkah pertama dalam memverifikasi bahwa Anda, sebagai Kontak Organisasi, memiliki wewenang untuk bertindak atas nama organisasi Anda.

Meskipun ini mungkin terdengar ketat, pada akhirnya ini demi keuntungan perusahaan Anda. Selama Anda adalah karyawan yang berwenang, tidak perlu khawatir. Tindakan ini mencegah individu menyamar sebagai karyawan dan mencari sertifikat untuk perangkat lunak yang menipu. Baik organisasi Anda maupun Otoritas Sertifikat ingin menghindari insiden semacam itu.

Informasi apa yang harus disertakan dalam formulir pendaftaran?

Formulir pendaftaran berfokus pada pengumpulan detail tentang organisasi Anda dan Kontak Organisasi. Anda perlu memberikan nama organisasi, nama lengkap Kontak Organisasi, jabatan resmi mereka, dan tanda tangan tulisan tangan beserta tanggal dan tempat penandatanganan.

• Nama Organisasi Anda
• Jabatan resmi kontak organisasi Anda
• Nama lengkap orang kontak organisasi Anda
• Tanda tangan Kontak Organisasi
• Tanggal & tempat penandatanganan
• Detail kontak HRD organisasi Anda untuk memverifikasi bahwa orang yang mengajukan pembelian sertifikat EV Code Signing adalah karyawan penuh waktu di perusahaan

2. Autentikasi Organisasi

Tujuan Autentikasi Organisasi adalah untuk memverifikasi registrasi hukum perusahaan Anda. Jika bisnis Anda beroperasi di bawah nama dagang, nama asumsi, atau DBA (Doing Business As), pastikan semua informasi akurat dan terkini.

Biasanya, CA mengandalkan basis data pemerintah online untuk mengautentikasi organisasi Anda. Mereka akan memeriksa situs web resmi di negara atau negara bagian Anda yang menampilkan status registrasi entitas bisnis. Detail yang tercantum dalam basis data ini harus cocok dengan informasi yang Anda berikan dalam Formulir Pendaftaran. Setiap perbedaan dapat menyebabkan keterlambatan dalam penerbitan sertifikat.

Namun, jika sumber daya online tidak mencukupi untuk autentikasi organisasi, metode alternatif tersedia:

1. Dokumen Registrasi Resmi: Anda dapat memberikan CA dokumen registrasi resmi yang dikeluarkan oleh pemerintah setempat Anda. Ini termasuk akta pendirian, lisensi yang disahkan, atau pernyataan DBA. Dokumen semacam itu berfungsi sebagai bukti bahwa organisasi Anda adalah entitas bisnis yang nyata dan diakui.
2. Surat Pendapat Hukum (POL): Pilihan lain adalah mendapatkan Surat Pendapat Hukum, juga dikenal sebagai Surat Pendapat Profesional. Pendekatan ini sangat mudah jika perusahaan Anda memiliki keahlian hukum internal. POL, yang dikeluarkan oleh pengacara berlisensi atau akuntan profesional, menjamin keabsahan perusahaan Anda dan memenuhi semua persyaratan sertifikat EV kecuali Formulir Pendaftaran. Untuk informasi lebih lanjut dan contoh POL, periksa panduan Sectigo.

Hindari kesalahan umum seperti detail registrasi yang sudah kedaluwarsa atau kadaluarsa, pencantuman beberapa nama bisnis yang tidak akurat, atau informasi yang tidak lengkap pada sertifikat atau formulir pendaftaran untuk proses yang lancar dan cepat.

3. Keberadaan Operasional

Membuktikan keberadaan operasional memastikan bahwa perusahaan Anda telah aktif setidaknya selama tiga tahun. Jika perusahaan Anda belum mencapai tanda tiga tahun, metode alternatif tersedia untuk memverifikasi keberadaan operasional Anda.

Otoritas sertifikasi (CA) dapat memverifikasi keberadaan perusahaan yang sudah mapan dengan memeriksa basis data pemerintah online yang andal yang menampilkan tanggal pendirian. Jika kotamadya, negara bagian, atau negara lokal Anda memelihara catatan yang komprehensif, Anda akan memenuhi persyaratan ini tanpa dokumen apa pun.

Namun, jika perusahaan Anda beroperasi di lokasi dengan catatan online yang terbatas atau lebih muda dari tiga tahun, gunakan salah satu dari empat cara alternatif untuk membuktikan keberadaan operasional perusahaan Anda:

1. Dokumen Registrasi Resmi: Jika perusahaan Anda telah beroperasi lebih dari tiga tahun, Anda dapat menyerahkan berbagai dokumen yang dikeluarkan oleh pemerintah setempat, seperti akta pendirian, lisensi charter, atau pernyataan DBA.
2. Dun & Bradstreet: Dun & Bradstreet adalah perusahaan terpercaya yang menyediakan laporan kredit. Terlepas dari usia perusahaan Anda, jika laporan kredit Dun & Bradstreet tersedia, CA dapat menggunakannya untuk memverifikasi Keberadaan Operasional Anda.
3. Surat Konfirmasi Bank: Rekening giro aktif di lembaga keuangan lokal adalah bukti keberadaan operasional yang cukup, terlepas dari berapa lama perusahaan Anda telah beroperasi. Anda dapat memperoleh surat dari bank yang memverifikasi informasi ini dan menyerahkannya kepada CA.
4. Professional Opinion Letter (POL): Surat yang dinotarisasi dari pengacara atau akuntan yang menegaskan keabsahan perusahaan Anda, yang dikenal sebagai Professional Opinion Letter, dapat digunakan sebagai bukti keberadaan operasional.

Dengan menggunakan salah satu opsi ini, Anda dapat memenuhi persyaratan Keberadaan Operasional dan semakin dekat untuk mendapatkan Sertifikat Code Signing Extended Validation.

4. Alamat Fisik

Otoritas sertifikat (CA) memverifikasi alamat jalan, kota, negara bagian, dan negara perusahaan Anda melalui berbagai metode. Awalnya, CA memeriksa basis data pemerintah online untuk alamat yang terdaftar secara publik dari perusahaan Anda, mencocokkan detail pada sertifikat dan formulir pendaftaran Anda. PO Box dan registrasi offshore tidak diterima. Namun, jika basis data pemerintah tidak menyertakan informasi yang diperlukan, metode verifikasi alternatif berikut ada:

1. Dokumen Registrasi Resmi: Anda dapat menyerahkan dokumen registrasi resmi yang dikeluarkan oleh pemerintah lokal, seperti akta pendirian, lisensi yang disahkan, atau pernyataan DBA.
2. Dun & Bradstreet: Laporan kredit pihak ketiga seperti Dun & Bradstreet juga dapat diterima untuk memverifikasi alamat fisik perusahaan Anda. CA menganggap laporan DUNS sangat andal dalam menyaring organisasi.
3. Surat Pendapat Hukum (POL): Dapatkan Surat Pendapat Hukum yang ditandatangani, juga dikenal sebagai Professional Opinion Letter, dari pengacara atau akuntan. Meskipun mendapatkan POL mungkin membutuhkan lebih banyak usaha tanpa dukungan hukum atau akuntansi internal, ini memenuhi setiap persyaratan dalam proses Extended Validation Code Signing kecuali formulir pendaftaran.

Jika pencarian basis data pemerintah online CA gagal, metode alternatif apa pun dapat membuktikan alamat fisik perusahaan Anda dan memfasilitasi penerbitan Sertifikat Code Signing Extended Validation Anda.

5. Verifikasi Telepon

Organisasi Anda harus memiliki nomor telepon aktif dalam direktori yang dapat diterima, yang cocok dengan informasi pada sertifikat dan formulir pendaftaran Anda.

Awalnya, CA mencoba memverifikasi nomor telepon menggunakan basis data pemerintah online, dan jika tidak berhasil, Anda dapat menggunakan dua metode alternatif untuk memverifikasi nomor telepon Anda:

1. Dun & Bradstreet: Laporan kredit Dun & Bradstreet dapat diterima. CA menganggap informasi yang dikumpulkan oleh Dun & Bradstreet selama proses vetting Extended Validation andal. Laporan Kredit DUNS juga berfungsi untuk memverifikasi alamat fisik dan keberadaan operasional.
2. Surat Pendapat Hukum (POL): Jika nomor telepon perusahaan Anda tidak terdaftar secara publik, Surat Pendapat Hukum, juga dikenal sebagai Professional Opinion Letter (POL), dapat digunakan. Dokumen ini, yang ditandatangani oleh pengacara atau akuntan, mengonfirmasi keabsahan perusahaan Anda. POL memenuhi semua persyaratan kecuali formulir pendaftaran.

Dengan menggunakan metode alternatif ini, Anda dapat menyelesaikan proses verifikasi telepon untuk Sertifikat Code Signing Extended Validation, bahkan jika basis data pemerintah online tidak mengandung informasi yang diperlukan.

6. Panggilan Verifikasi Akhir

Sekarang, yang tersisa hanyalah percakapan singkat untuk memverifikasi informasi yang diberikan. Meskipun panggilan verifikasi umumnya tidak bermasalah, beberapa tantangan potensial mungkin muncul.

Misalnya, nomor telepon terverifikasi perusahaan Anda mungkin tidak langsung terhubung ke meja Anda, karena sering terdaftar untuk pertanyaan umum. Jangan khawatir; CA dapat dengan mudah menghubungi Anda dengan memasukkan ekstensi Anda atau menggunakan sistem Interactive Voice Response (IVR).

Selain itu, CA dapat meminta bantuan dari resepsionis atau operator telepon perusahaan Anda untuk mentransfer panggilan ke jalur Anda. CA bahkan mungkin menghubungi rekan kerja untuk mendapatkan detail kontak Anda dan memulai panggilan menggunakan nomor telepon terverifikasi.

Setiap upaya akan dilakukan untuk menghubungi Anda, memastikan proses yang lancar. Yang perlu Anda lakukan hanyalah segera menjawab panggilan dan menghindari membiarkannya masuk ke voicemail. Menunda panggilan verifikasi hanya akan memperpanjang penerbitan Sertifikat EV Code Signing Anda, dan kami memahami bahwa itu bukan sesuatu yang diinginkan siapa pun.

Berikan informasi yang akurat dan segera hadiri panggilan verifikasi, dan Anda akan selangkah lebih dekat untuk mendapatkan Sertifikat EV Code Signing Anda.

Apa langkah selanjutnya?

Setelah Anda menyelesaikan semua langkah dalam proses Extended Validation, CA akan memproses pesanan Anda dan mengirimkan perangkat USB ke alamat bisnis Anda. Anda akan menerima email konfirmasi pengiriman saat perangkat dalam perjalanan.

---

Individual Validation (IV)

Individual Validation berbeda dari Organizational Validation karena memverifikasi identitas seorang pengembang tunggal daripada perusahaan. Untuk menerima sertifikat Code Signing sebagai individu, Anda harus memberikan bukti identitas Anda kepada Otoritas Sertifikat. Anda dapat melakukannya dengan dua cara:

Foto ID

Untuk opsi ini, Anda perlu menyediakan dua dokumen kepada Otoritas Sertifikat:

1. Salinan foto ID yang dikeluarkan pemerintah, seperti SIM, paspor, ID nasional, atau ID militer. ID harus menampilkan nama dan alamat Anda, dan detailnya harus cocok dengan detail pada permintaan sertifikat Anda.
2. Foto diri Anda (sebuah “selfie”) yang memegang foto ID Anda. Wajah Anda dan informasi pada ID harus terlihat untuk dibandingkan dengan salinan ID.

Anda dapat membuka tiket dengan dukungan validasi Sectigo dan menyerahkan dokumen-dokumen ini. Pilih “Validation Support” sebagai jenis kasus dan pilih alasan yang sesuai untuk kasus tersebut. Lampirkan file yang diperlukan dan lengkapi formulir. Anda akan menerima respons dengan nomor kasus, yang dapat Anda referensikan dalam komunikasi masa depan.

Tatap Muka

Jika foto ID Anda tidak menyertakan alamat atau jika alamat tidak cocok dengan pesanan Anda, metode validasi ini cocok. Ini melibatkan dokumentasi tambahan dan mengharuskan Anda mengunjungi notaris resmi di area Anda untuk menandatangani dan menotarisasi dokumen. Dokumen yang dinotarisasi berikut diperlukan:

• Foto ID yang dikeluarkan pemerintah, seperti SIM, paspor, atau ID militer.
• Dokumen keuangan atas nama Anda, seperti kartu kredit atau debit yang valid, laporan hipotek, atau laporan bank.
• Dokumen non-keuangan atas nama Anda dengan alamat, seperti tagihan telepon kabel (bukan tagihan ponsel), tagihan utilitas terbaru, laporan pembayaran sewa, akta kelahiran, tagihan pajak, atau dokumen perintah pengadilan.
• Formulir Deklarasi Pernyataan Pribadi. (akses tautan unduhan).

Setelah Anda menyiapkan dokumentasi yang diperlukan, serahkan semua formulir langsung ke tim validasi Otoritas Sertifikat dengan membuka tiket. Pilih “Validation Support” sebagai jenis kasus dan pilih alasan yang sesuai untuk kasus tersebut. Lampirkan file yang diperlukan dan lengkapi formulir. Anda akan menerima respons dengan nomor kasus untuk referensi masa depan.

Setelah validasi, setelah Anda menyerahkan dokumentasi Anda ke tim validasi Otoritas Sertifikat, mereka akan meninjaunya dan menghubungi Anda melalui email untuk korespondensi lebih lanjut. Setelah sertifikat disetujui dan diterbitkan, Anda akan menerima email yang berisi informasi pengiriman.

---

Kesimpulan

Mendapatkan sertifikat penandatanganan kode Sectigo/Comodo melibatkan proses vetting yang menyeluruh untuk memverifikasi keabsahan dan keaslian organisasi atau individu yang mengajukan.

Untuk Organization Validation, autentikasi identitas dan organisasi, kehadiran lokalitas, konfirmasi telepon, dan panggilan verifikasi akhir diperlukan. Extended Validation memerlukan formulir pendaftaran, autentikasi organisasi, keberadaan operasional, bukti alamat fisik, verifikasi telepon, dan panggilan konfirmasi akhir.

Individual Validation memerlukan bukti identitas melalui foto ID yang dikeluarkan pemerintah dan selfie atau dokumen yang dinotarisasi. Setelah semua langkah selesai, CA akan menerbitkan sertifikat Code Signing.