I certificati di firma DigiCert e GoGetSSL seguono lo stesso processo di validazione. Sia che tu ordini un certificato a convalida dell’organizzazione o un certificato a convalida estesa, la CA utilizzerà i siti web ufficiali del governo e i database di terze parti per confermare lo status legale della tua azienda. In rari casi, potrebbe essere necessario inviare i documenti manualmente.
Entrambe le CA rilasciano certificati di firma del codice per un anno, indipendentemente dalla modalità di consegna del certificato. Questo vale sia che si utilizzi un token hardware fornito dalla CA sia che si utilizzi un proprio dispositivo hardware supportato.
Usa i link di ancoraggio qui sotto per navigare tra le sezioni.
- Convalida dell’organizzazione (OV)
- Convalida estesa (EV)
- Convalida individuale (solo certificati GoGetSSSL)
Convalida dell’organizzazione (OV)
La seguente guida rapida ti aiuterà a navigare nel codice di firma della Convalida dell’Organizzazione in cinque semplici passi:
1. Autenticazione dell’organizzazione
DigiCert richiede la prova della registrazione legale e dello stato attivo della tua azienda presso le autorità competenti per verificarne l’esistenza. Il nome con cui è registrata la tua organizzazione deve corrispondere alle informazioni fornite durante la registrazione. Se operi con un nome commerciale o DBA (Doing Business As), assicurati che tutti i documenti necessari per la registrazione fittizia siano aggiornati. In questo modo DigiCert potrà procedere senza problemi con il processo di verifica.
Il modo più veloce
Database governativo online: DigiCert verifica i dettagli e lo stato di registrazione della tua azienda consultando il sito web ufficiale del governo del tuo paese/stato in cui queste informazioni sono pubblicamente visibili. Tutte le informazioni contenute nell’iscrizione devono corrispondere esattamente a quelle presenti sul sito web.
Una via alternativa
DigiCert accetta i documenti ufficiali di registrazione dell’azienda, come gli statuti, le licenze o le dichiarazioni DBA (Doing Business As), rilasciati dall’amministrazione locale. Puoi inviare questi documenti via e-mail a [email protected] o via fax al numero +1-801-705-0481.
Se la documentazione inviata non include l’indirizzo attuale della tua organizzazione, è necessario fornire una bolletta o un estratto conto bancario recente. Il documento deve essere indirizzato alla tua azienda e riportare l’indirizzo attuale.
Problemi comuni che possono sorgere
- I documenti ufficiali di registrazione possono contenere informazioni obsolete o scadute.
2. Verifica dell’indirizzo fisico
Per garantire l’autenticità della presenza fisica di un’organizzazione all’interno del paese o dello stato registrato, DigiCert utilizza i seguenti metodi di verifica:
- Sito web ufficiale del governo: DigiCert esamina attentamente il sito web ufficiale dell’autorità governativa competente a livello nazionale o statale. Accede alle informazioni pubblicamente disponibili che mostrano l’indirizzo dell’azienda, confermandone l’esistenza.
- Directory di terze parti: DigiCert si avvale anche di directory affidabili, sia consolidate che di recente identificazione, come GLEIF, Dun and Bradstreet o YellowPages. La CA verifica l’allineamento delle informazioni incrociando i dati aziendali forniti con questi elenchi, convalidando così l’indirizzo fisico.
Problemi comuni che possono sorgere:
- Specifici database governativi o documenti di registrazione potrebbero non fornire indirizzi commerciali.
- Gli elenchi di terze parti potrebbero presentare informazioni obsolete sulle organizzazioni.
- Se l’entità è registrata tramite un ente terzo, come ad esempio la registrazione offshore, il richiedente potrebbe incontrare difficoltà nel verificare la presenza fisica.
3. Verifica del numero di telefono
DigiCert richiede la verifica di un numero di telefono appartenente all’organizzazione. Questo passaggio garantisce che la richiesta di certificato sia legittima e approvata. Per verificare il numero di telefono, DigiCert può seguire due strade:
Il modo più veloce
Elenco di terze parti: DigiCert può utilizzare una directory accettabile come Dun and Bradstreet o YellowPages. Non sono necessari altri passaggi se i dati aziendali verificati della tua organizzazione corrispondono a quelli elencati nell’elenco.
Una via alternativa
Sito web ufficiale del governo: Se i documenti ufficiali di registrazione della tua azienda includono un numero di telefono, DigiCert può fare affidamento su queste informazioni per la verifica. Assicurati che il tuo numero di telefono sia aggiornato per evitare ritardi.
Problemi comuni che possono sorgere:
- Nessun elenco disponibile in una directory aziendale di terze parti.
- Il numero di telefono fornito dall’elenco commerciale di terze parti non è corretto.
- Il documento ufficiale del governo non contiene un numero di telefono.
4. Chiamata di verifica
Una volta superate le fasi di verifica precedenti, DigiCert chiamerà te o un rappresentante autorizzato dell’azienda come fase finale del processo di autenticazione.
DigiCert avvierà la chiamata utilizzando il numero di telefono verificato dall’elenco delle aziende di terze parti o dal sito web ufficiale del governo. Ti consigliamo di fissare un orario per la chiamata per una verifica rapida e senza intoppi.
Supponiamo che DigiCert non riesca a contattare un operatore al numero di telefono verificato. In questo caso, verrà lasciato un messaggio vocale con un codice di verifica e le istruzioni per richiamare il numero per completare questa fase. Aggiungi il tuo nome alla rubrica della tua azienda e alla risposta della segreteria telefonica per semplificare la comunicazione.
Problemi comuni che possono sorgere:
- I rappresentanti non sono disponibili a rispondere alla chiamata.
- Il numero di telefono utilizza un sistema di risposta vocale interattiva (IVR) o degli interni per connettersi con un rappresentante.
5. Approvazione finale
DigiCert controlla due volte tutti i dettagli per assicurarne l’accuratezza. La fase finale di approvazione, gestita internamente da DigiCert, di solito non richiede alcun contributo da parte del richiedente del certificato. Una volta conclusa l’approvazione finale, riceverai un’e-mail con le istruzioni su come ritirare il tuo certificato.
Convalida estesa (EV)
Di seguito sono riportati i passaggi necessari per ottenere il tuo certificato Extended Validation Code Signing. Questa guida fornisce una semplice descrizione del processo. Per evitare interruzioni, assicurati che tutti i dati della tua azienda siano accurati e aggiornati nei database ufficiali del governo e negli elenchi di terze parti.
1. Autenticazione dell’organizzazione
Per garantire la legittimità della tua attività, DigiCert richiede la verifica della registrazione attiva della tua persona giuridica nel tuo Paese o Stato. Tale registrazione deve corrispondere alle informazioni fornite. Prima di richiedere il certificato di firma del codice, controlla le registrazioni pertinenti se operi con un nome commerciale o DBA (Doing As Business). Potrebbe essere necessaria una documentazione aggiuntiva per verificare l’identità dell’unico proprietario.
Via preferenziale
- Database governativo online: DigiCert verifica lo stato di registrazione della tua entità commerciale attraverso il sito ufficiale del tuo paese/stato.
Modi alternativi
- Documenti ufficiali di registrazione: Presenta i documenti di registrazione dell’azienda (come lo statuto, la licenza o la dichiarazione DBA) rilasciati dall’amministrazione locale.
- Lettera di parere legale: Se la registrazione della tua entità commerciale non è disponibile pubblicamente, puoi ottenere una lettera firmata da un legale o da un commercialista professionista per verificarne l’esistenza. La lettera soddisfa anche le fasi 2-4.
Problemi comuni che possono sorgere:
- Presentazione di una denominazione commerciale errata.
- Dati di registrazione ufficiali obsoleti o scaduti.
- Le imprese individuali del Regno Unito non sono ammissibili.
- Incapacità di completare metodi di verifica alternativi.
- Riluttanza a pagare la firma del legale/contabile sulla lettera.
2. Conferma dell’esistenza operativa
DigiCert deve verificare che la tua persona giuridica sia attiva da almeno tre anni. Se la tua attività è più giovane, sono necessari metodi di verifica alternativi.
Via preferenziale
- Database governativo online: DigiCert esamina il sito web ufficiale del tuo paese/stato che mostra pubblicamente i tuoi dati di costituzione.
Modi alternativi
- Documenti ufficiali di registrazione: Se sei in attività da più di tre anni, ma la data di costituzione non è visibile, puoi fornire i documenti di registrazione dell’azienda (come lo statuto, la licenza o la dichiarazione DBA).
- Dun & Bradstreet: Se la tua azienda ha meno di tre anni, DigiCert può utilizzare un rapporto di credito DUNS completo, indipendentemente dalla data di registrazione.
- Lettera di conferma bancaria: Per le aziende con meno di tre anni, puoi presentare una lettera di un istituto finanziario locale che attesti che la tua persona giuridica possiede un conto corrente attivo (deposito a vista).
- Lettera di parere legale: Se la data di costituzione non è visibile o l’azienda non ha ancora raggiunto i tre anni, puoi ottenere una lettera firmata da un legale o da un commercialista professionista per verificare l’esistenza della tua azienda. La lettera soddisfa anche i punti 2-4.
Problemi comuni che possono sorgere:
- Dettagli dell’entità non aggiornati visualizzati da Dun & Bradstreet.
- Non sono disposti a recarsi presso la banca locale per compilare una lettera con un agente bancario.
- Rifiuto di pagare una firma legale/contabile sulla lettera.
3. Verifica dell’indirizzo fisico
La tua persona giuridica deve avere una presenza fisica registrata nel paese/stato. DigiCert deve confermare l’accuratezza dell’indirizzo, della città, dello stato e del paese. Le caselle postali non sono accettate.
Via preferenziale
- Database governativo online: DigiCert esamina il sito web ufficiale del tuo paese/stato che mostra l’indirizzo fisico della tua entità commerciale.
Modi alternativi
- Documenti ufficiali di registrazione: Presenta i documenti di registrazione dell’azienda (come lo statuto, la licenza o la dichiarazione DBA) rilasciati dall’amministrazione locale.
- Dun & Bradstreet: DigiCert può utilizzare un rapporto di credito DUNS dettagliato per verificare l’indirizzo fisico associato alla tua entità commerciale.
- Lettera di parere legale: Se la registrazione della tua entità commerciale non è disponibile pubblicamente, puoi ottenere una lettera firmata da un legale o da un commercialista professionista per verificarne l’esistenza. La lettera soddisfa anche le fasi 2-4.
Problemi comuni che possono sorgere:
- Alcuni database governativi o documenti di registrazione potrebbero non riportare l’indirizzo dell’azienda.
- Dun & Bradstreet potrebbe visualizzare i dettagli dell’entità non aggiornati.
- Riluttanza a pagare un costo aggiuntivo per la firma di un legale/contabile sulla lettera.
- L’entità è registrata tramite un’agenzia terza (ad esempio, offshore) e il richiedente non può verificare la presenza fisica.
4. Verifica del numero di telefono
Devi avere un numero di telefono attivo inserito negli elenchi telefonici accettati online. L’elenco deve riportare esattamente la tua ragione sociale verificata, compreso l’identificativo aziendale (ad esempio, Inc., LLC) e l’indirizzo fisico.
Via preferenziale
- Database governativo online: DigiCert controlla il sito web ufficiale del tuo paese/stato che mostra pubblicamente il numero di telefono della tua entità commerciale.
Modi alternativi
- Directory di terze parti: DigiCert può verificare il tuo numero di telefono utilizzando un elenco esistente o nuovo in elenchi accettabili (ad esempio, YellowPages) a condizione che i dati aziendali verificati corrispondano.
- Dun & Bradstreet: DigiCert può utilizzare un rapporto di credito DUNS per convalidare il numero di telefono associato alla tua entità commerciale.
- Lettera di parere legale: Se il tuo numero di telefono non è visibile, puoi ottenere una lettera firmata da un consulente legale o da un professionista/contabile per verificarne l’esistenza. La lettera soddisfa anche le fasi 2-4.
Problemi comuni che possono sorgere:
- La maggior parte dei database governativi online non visualizza i numeri di telefono.
- Gli elenchi telefonici presenti negli elenchi di terze parti o in Dun & Bradstreet potrebbero avere dettagli dell’entità o numeri di telefono non aggiornati.
- Riluttanza a pagare un extra per una firma legale/contabile sulla lettera.
5. Chiamata di verifica
DigiCert deve parlare con te o con il richiedente designato utilizzando il numero di telefono aziendale verificato per confermare i dettagli dell’ordine.
Via preferenziale
- Numero di telefono aziendale verificato: DigiCert utilizza il numero di telefono ottenuto da un elenco telefonico accettabile per contattarti. Puoi prenotare una telefonata con DigiCert all’orario che preferisci.
Modi alternativi
- Estensione o IVR: se il numero di telefono verificato non è la tua linea diretta, DigiCert può inserire un’estensione (se fornita) o seguire un sistema di Interactive Voice Response (IVR) per raggiungerti direttamente.
- Trasferimento o numero di telefono alternativo: se il numero di telefono verificato non è la tua linea diretta, DigiCert può essere trasferito o ottenere un altro numero di telefono da un collega dopo aver avviato la chiamata utilizzando il numero di telefono verificato.
Problemi comuni che possono sorgere:
- Impossibilità di rispondere al telefono durante il normale orario di lavoro.
- Mancanza di un operatore o di un collega che trasferisca/fornisca un numero di telefono alternativo per il contatto.
6. Presentazione del modulo EV Aprovver
Una volta completate tutte le fasi di convalida, DigiCert invierà un’e-mail al richiedente del certificato, richiedendo la sua approvazione per il certificato. Firma il Modulo di Riconoscimento dell’Accordo e invialo a DigiCert.
7. Approvazione finale
Dopo aver completato il processo di convalida, DigiCert verifica l’accuratezza di tutti i dettagli prima di emettere il certificato. Questa fase, gestita internamente da DigiCert, di solito non richiede alcun contributo da parte di chi richiede il certificato. Una volta completata, riceverai via e-mail le istruzioni su come ritirare il tuo certificato.
Convalida individuale (solo certificati GoGetSSSL)
Per acquisire un certificato di firma del codice GoGetSSL come individuo, devi seguire tre passaggi fondamentali:
Conferma la tua identità
In questa fase, l’Autorità di Certificazione (CA) si assicura che tu sia chi dici di essere. Ti invierà un’e-mail con una lettera di attestazione. Compilala e utilizza la tua webcam per un rapido controllo video. L’autorità di certificazione guarderà il tuo documento d’identità con foto e si accerterà che tu sia la stessa persona del documento.
Dovrai inoltre fornire uno o due tipi di documenti di identità. Se hai un passaporto con il tuo nome e la tua foto, è sufficiente. In caso contrario, ti serviranno due documenti d’identità: un documento ufficiale con il tuo nome e la tua foto (come una patente di guida, una carta d’identità militare o una carta d’identità nazionale/statale) e un secondo documento d’identità con il tuo nome (come una bolletta, una tessera sanitaria o un tesserino studentesco).
Supera la verifica del telefono
Dopo che la tua identità è stata confermata, passerai alla verifica del telefono. Devi solo dimostrare che il tuo numero di telefono funziona (è valido e attivo). La fonte Google Business è accettata a questo scopo.
Chiamata di verifica finale
L’ultimo passo è una semplice telefonata. Un agente della CA ti chiamerà per confermare i dettagli della tua domanda. Tutto ciò che dovrai fare è rispondere ad alcune domande.
Una volta forniti i documenti necessari e i documenti d’identità (un passaporto o due documenti d’identità diversi), sarai pronto per la convalida individuale.
Conclusione
Il processo di verifica di DigiCert per i certificati di firma del codice, siano essi Organization o Extended Validation, è rapido e senza problemi. DigiCert utilizza siti web governativi ufficiali e database di terze parti per confermare lo status legale e l’esistenza fisica di un’entità, senza lasciare spazio a dubbi.
Anche se in rari casi può essere necessario l’invio manuale di documenti, la procedura generale è semplice e veloce. Devi solo fornire informazioni aggiornate sulla tua azienda e riceverai il certificato di firma del codice in uno o tre giorni lavorativi.
Risparmia il 10% sui certificati SSL ordinando oggi stesso da SSL Dragon!
Emissione rapida, crittografia avanzata, affidabilità del browser al 99,99%, assistenza dedicata e garanzia di rimborso entro 25 giorni. Codice coupon: SAVE10
