Come convalidare i certificati di firma del codice Sectigo/Comodo

I certificati di firma del codice Sectigo/Comodo seguono lo stesso processo di verifica. A seconda del livello di convalida richiesto, dovrai presentare la documentazione necessaria, come documenti d’identità rilasciati dal governo e documenti di registrazione ufficiali, per convalidare l’identità e l’esistenza della tua organizzazione in pochissimo tempo.

I certificati di firma del codice Sectigo/Comodo sono rilasciati per un anno e conservati su hardware sicuro. Puoi scegliere un token fornito da Sectigo o installare il certificato sul tuo dispositivo hardware supportato (HSM).

I piani pluriennali (fino a tre anni) sono disponibili solo se si utilizza il proprio dispositivo hardware.

This guide covers Organization Validation, Extended Validation, and Individual Validation for code signing certificates. Usa i link di ancoraggio qui sotto per navigare tra le sezioni.

• Convalida dell’organizzazione (OV)
• Convalida estesa (EV)
• Convalida individuale (IV)

Convalida dell’organizzazione (OV)

La convalida dell’organizzazione (OV) verifica la legittimità e l’autenticità di un’azienda o di un’organizzazione che richiede un certificato di firma del codice. Assicura che il richiedente sia legalmente registrato e che operi in una giurisdizione riconosciuta.

L’autorità di certificazione (CA) stabilisce lo status del richiedente effettuando controlli su database e documenti ufficiali per confermare il nome, l’indirizzo e l’esistenza legale dell’organizzazione.

Convalidando l’organizzazione, i certificati di firma del codice assicurano agli utenti che il software che stanno scaricando o eseguendo proviene da una fonte affidabile e verificata, evitando l’avviso “Editore sconosciuto” e riducendo il rischio di malware o manomissioni non autorizzate.

Il superamento della Convalida dell’Organizzazione per un certificato di firma del codice richiede quanto segue:

• Autenticazione dell’identità
• Autenticazione dell’organizzazione
• Presenza della località
• Verifica telefonica
• Chiamata di verifica finale

Ecco come completare ogni fase:

1. Autenticazione dell’identità

Sectigo (lo stesso vale per i certificati di firma del codice di Comodo) implementa la verifica dell’identità per garantire che l’identità dichiarata dal richiedente sia legittima. Richiede l’invio a Sectigo di un documento d’identità con foto rilasciato da un ente pubblico, come un passaporto, una patente di guida, una carta d’identità personale o un documento militare per un esame approfondito.

Per procedere con la verifica dell’identità, apri un ticket con Sectigo, allegando il documento d’identità con foto e il numero d’ordine per la convalida.

2. Autenticazione dell’organizzazione

Garantire la legittimità e lo stato attivo della tua organizzazione è il requisito principale per ottenere un certificato di firma del codice Organization Validated. Questo processo, noto come Autenticazione dell’Organizzazione, prevede che l’Autorità di Certificazione (CA) verifichi che la tua azienda sia un’entità legalmente registrata nella sede designata.

Nella maggior parte dei casi, la CA cercherà di verificare lo stato della tua azienda utilizzando un database governativo online. Incroceranno le informazioni fornite con il sito ufficiale del comune, dello stato o del paese in cui ti trovi, che riporta i dettagli della registrazione dell’entità commerciale.

Le informazioni riportate nel database governativo devono essere identiche a quelle che hai fornito alla CA per evitare ritardi nel rilascio del certificato. Se un database governativo online non è disponibile o non dispone di dati aggiornati, la CA utilizzerà uno dei seguenti metodi alternativi:

Documenti ufficiali di registrazione

Puoi presentare i documenti ufficiali di registrazione che dimostrano l’esistenza legale della tua organizzazione. Questi documenti possono includere gli articoli di costituzione, una licenza di noleggio o le dichiarazioni DBA (Doing Business As) rilasciate dal governo locale.

Dun & Bradstreet

Un altro modo è attraverso Dun & Bradstreet, un’azienda specializzata in rapporti finanziari sulle organizzazioni. La CA può accettare un rapporto di credito DUNS completo per verificare i dettagli specifici associati alla tua azienda, soddisfacendo così il requisito di autenticazione dell’organizzazione.

Lettera di parere legale

Hai anche la possibilità di ottenere una lettera di opinione legale. Questo documento prevede che un avvocato o un commercialista garantisca l’autenticità e la legittimità della tua organizzazione. Sebbene l’acquisizione di una lettera di opinione legale possa richiedere un certo sforzo, in alcuni casi è l’unico modo per dimostrare la propria identità. Sectigo offre esempi di lettere di parere legale per accelerare il processo (cliccando sui link sottostanti, i moduli di esempio verranno scaricati nella tua cartella di download predefinita):

• Modulo di esempio: Lettera professionale – Contabile – Organizzazione privata (DOCX)
• Modulo di esempio: Lettera professionale – Parere legale – Organizzazione privata (DOCX)
• Modulo di esempio: Lettera professionale – Organizzazione governativa (DOCX)

L’autenticazione dell’organizzazione è semplice se fornisci dati accurati e aggiornati. Se i tentativi di utilizzare il database governativo online falliscono, i metodi alternativi coprono qualsiasi giurisdizione in cui opera la CA.

3. Presenza della località

Un altro requisito per ottenere un certificato di firma del codice convalidato dall’organizzazione è dimostrare la presenza sul territorio. Questo conferma che la tua azienda ha una presenza fisica nella sua sede registrata.

Che cos’è la Presenza sul territorio?

La Locality Presence permette all’Autorità di Certificazione (CA) di verificare che la tua persona giuridica (organizzazione) esista fisicamente all’interno del paese o dello stato in cui è registrata. La CA conferma la località (città, stato, provincia, ecc.) indicata nel tuo indirizzo piuttosto che l’indirizzo stradale specifico.

In genere, la CA esegue questa verifica consultando un database governativo online e controllando i dettagli della registrazione, come ad esempio la città/stato del tuo indirizzo, con le informazioni che hai fornito durante la procedura di richiesta. Se i dati corrispondono, hai soddisfatto questo requisito.

Analogamente all’autenticazione dell’organizzazione, se il database governativo online non è disponibile o se ci sono discrepanze nelle informazioni fornite, sono disponibili diversi metodi alternativi:

Documenti ufficiali di registrazione

Puoi presentare alla CA la documentazione fornita dall’amministrazione locale. Questi documenti, come articoli di costituzione, licenze o dichiarazioni DBA, servono a verificare ufficialmente le informazioni fornite.

Dun & Bradstreet

Dun & Bradstreet fornisce rapporti finanziari sulle aziende. Il CA considera le informazioni contenute nei suoi rapporti altamente affidabili. Presentando un DUNS Credit Report completo, permetti al CA di convalidare l’indirizzo fisico associato alla tua organizzazione.

Lettera di parere legale

Una lettera di opinione legale, a volte chiamata anche lettera di opinione professionale o POL, è un documento in cui un avvocato o un commercialista garantisce la legittimità della tua attività. Sebbene l’ottenimento di tali lettere possa essere impegnativo e potenzialmente costoso, esse rappresentano una valida prova del tuo indirizzo fisico.

Qualsiasi metodo alternativo funzionerà se i tentativi della CA di verificare la presenza della località attraverso i database governativi online si rivelano infruttuosi.

4. Verifica telefonica

La verifica telefonica richiede un numero di telefono attivo e registrato associato alla tua organizzazione.

Cos’è la verifica telefonica?

L’Autorità di Certificazione (CA) deve assicurarsi che tu abbia un numero di telefono verificabile in un elenco telefonico accettabile. Il numero di telefono deve corrispondere alle informazioni fornite durante la registrazione, tra cui la ragione sociale e l’indirizzo fisico verificati. Le CA possono verificare il tuo numero di telefono attraverso i seguenti metodi:

Documenti ufficiali di registrazione

Per verificarlo, il CA controlla inizialmente i database governativi online del comune, dello stato o del paese. Verificano se il numero di telefono elencato corrisponde al nome e all’indirizzo associato. Se tutto corrisponde esattamente, hai soddisfatto questo requisito.

Tuttavia, poiché la maggior parte dei database governativi non riporta i numeri di telefono, si possono utilizzare metodi alternativi per verificare queste informazioni con la CA.

Un elenco di terze parti

Il CA accetta altri elenchi per la verifica del tuo numero di telefono. In genere, il CA fa riferimento a fonti affidabili come i rapporti di credito di Dun and Bradstreet, ma alcuni elenchi potrebbero non essere idonei.

Se Sectigo ti risponde che il tuo elenco DUNS non contiene un numero di telefono, allora devi contattare Dun & Bradstreet e chiedere di “aggiungere il numero di telefono della tua azienda all’elenco delle aziende e al rapporto”.

Lettera di parere legale

Se le due opzioni precedenti non vanno bene, la terza e ultima opzione per convalidare il tuo numero di telefono è quella di chiedere a un CPA (Certified Public Accountant), a un notaio latino o a un avvocato di scrivere, firmare e inviare a Sectigo una lettera in cui si confermano il nome, l’indirizzo e il numero di telefono della tua azienda.

5. Chiamata di verifica finale

L’ultima fase del processo di convalida dell’organizzazione è semplice. L’Autorità di Certificazione (CA) avvierà una chiamata di verifica con te o con il richiedente designato, in genere l’amministratore del sito, per convalidare i dettagli dell’ordine.

La chiamata di verifica finale conferma le informazioni dell’ordine e accelera l’emissione del certificato. A tal fine, la CA contatterà te o il richiedente specificato utilizzando il numero di telefono verificato associato alla tua organizzazione. Il processo è semplice. Assicurati di essere disponibile, perché la telefonata dovrebbe durare solo pochi minuti.

Se il numero di telefono designato non è collegato direttamente alla tua scrivania, il CA utilizzerà metodi alternativi per raggiungerti.

Metodi alternativi

1. Sistema di risposta vocale interattiva (IVR): Il CA cercherà di mettersi in contatto con te attraverso l’IVR. Non preoccuparti: dall’altra parte della linea ci sarà un umano. Se il tuo interno è presente nell’elenco o se lo hai fornito tu, o se il tuo telefono è accessibile tramite l’IVR, sei a posto.
2. Trasferimento o numero alternativo: in assenza di interni o di un IVR, il CA può chiedere all’operatore (o alla persona che risponde alla linea telefonica della tua azienda) di trasferire la chiamata o di fornire il tuo numero diretto. Entrambi i metodi sono sufficienti per consentire all’AdC di contattare te o il richiedente designato.

Una volta connesso, rispondi alle loro domande e avrai completato l’ultima fase di convalida.
Ora non resta che attendere che la CA emetta il tuo certificato Code Signing. Riceverai ulteriori istruzioni via e-mail, tra cui le informazioni sul tracking della spedizione e tutti i passaggi aggiuntivi necessari per impostare il tuo certificato token.

---

Convalida estesa (EV)

Congratulazioni per aver acquisito un certificato di firma di codice a validazione estesa! Anche se il processo può sembrare intimidatorio, è semplice. Ti supportiamo in ogni fase del processo, assicurandoti un’approvazione rapida e senza intoppi.

Ora parliamo dei requisiti per ottenere un certificato Extended Validation (EV). Questi requisiti sono coerenti tra le diverse Autorità di Certificazione, grazie al CA/B Forum, l’organismo di regolamentazione che comprende le Autorità di Certificazione e le principali aziende di browser web. Hanno stabilito i seguenti requisiti di base che i richiedenti devono soddisfare per ottenere un certificato EV valido:

1. Moduli di iscrizione: Dovrai compilare i moduli necessari per la richiesta del certificato.
2. Autenticazione dell’organizzazione: La legittimità della tua organizzazione sarà verificata per garantire che si tratti di un’entità commerciale autentica.
3. Esistenza operativa: Devi dimostrare che la tua organizzazione è registrata e opera attivamente da almeno tre anni.
4. Indirizzo fisico: A scopo di verifica sarà richiesto un indirizzo fisico dell’azienda.
5. Verifica del telefono: Il numero di telefono della tua organizzazione sarà verificato attraverso il governo locale o database pubblici di terze parti.
6. Chiamata di verifica finale: Il CA ti chiamerà per confermare i dettagli e convalidare la tua organizzazione.

Questi requisiti mirano a distinguere le aziende legittime dalle altre e a mantenere l’integrità del sistema di certificati EV. Se sei un’azienda vera e propria, con un ufficio fisico, linee telefoniche e altri elementi essenziali per l’attività, supererai la convalida estesa senza problemi.

1. Moduli di iscrizione

Per avviare il processo di Firma dei Codici EV con Sectigo, dovrai inviare due documenti di iscrizione: il Modulo di Richiesta di Certificato EV e il Contratto di Sottoscrizione EV.

Questi moduli confermano la tua autorità a richiedere il certificato per conto della tua organizzazione. Sectigo fornisce questi moduli dopo che hai aperto un ticket di assistenza per la convalida.

Ecco come fare:

1. Apri la pagina del Ticket di assistenza di Sectigo.
2. Dal menu a tendina “Seleziona un tipo di caso?”, seleziona Supporto alla convalida.
3. Dal menu a tendina “Seleziona un motivo per il caso”, seleziona il Codice EV Certificato di canto
4. Inserisci i tuoi dati, tra cui il nome dell’azienda e il numero d’ordine (lo riceverai dal tuo fornitore).
5. Invia il biglietto.

Successivamente, Sectigo ti invierà i moduli corretti in base al tuo ordine. Dovrai stamparli, firmarli a mano (non sono ammesse firme digitali) e poi scannerizzarli e caricarli attraverso il sistema di ticket.

Una volta caricata la richiesta, otterrai un ID Caso: conservalo nel caso in cui dovessi seguire o fare riferimento alla tua richiesta in un secondo momento.

Contatto organizzativo

Durante il processo di convalida estesa, sarai indicato come Referente Organizzativo. Questo significa semplicemente che sei il punto di contatto per la tua azienda durante il processo di certificazione.

I certificati EV Code Signing consentono al tuo software di bypassare gli avvisi di sicurezza e di eliminare le richieste non necessarie durante l’installazione, garantendo all’utente un’esperienza più fluida e senza intoppi. Il modulo di iscrizione è il primo passo per verificare che tu, in qualità di Referente Organizzativo, abbia l’autorità di agire per conto della tua organizzazione.

Anche se questo può sembrare rigoroso, alla fine è a vantaggio della tua azienda. Se sei un dipendente autorizzato, non c’è da preoccuparsi. Questa misura impedisce alle persone di spacciarsi per dipendenti e di richiedere certificati per software ingannevoli. Sia la tua organizzazione che l’Autorità di Certificazione vogliono evitare questi incidenti.

Quali informazioni includere nel modulo di iscrizione?

I moduli di iscrizione si concentrano sulla raccolta di informazioni sulla tua organizzazione e sul Referente Organizzativo. Dovrai fornire il nome dell’organizzazione, il nome completo del Referente Organizzativo, la sua qualifica ufficiale e la firma autografa con la data e il luogo della firma.

• Nome della tua organizzazione
• Il titolo ufficiale del contatto della tua organizzazione
• Nome e cognome della persona di riferimento della tua organizzazione
• Firma del referente organizzativo
• Data e luogo della firma
• I dati di contatto delle Risorse Umane della tua organizzazione per verificare che la persona che ha richiesto l’acquisto di un certificato EV Code Signing sia un dipendente a tempo pieno dell’azienda.

2. Autenticazione dell’organizzazione

L’obiettivo dell’Autenticazione dell’Organizzazione è quello di verificare la registrazione legale della tua azienda. Se la tua azienda opera con nomi commerciali, nomi presunti o un DBA (Doing Business As), assicurati che tutte le informazioni siano accurate e aggiornate.

In genere, le CA si basano su database governativi online per autenticare la tua organizzazione. Verificheranno il sito web ufficiale del tuo paese o del tuo stato che mostra lo stato di registrazione dell’entità commerciale. I dettagli elencati in questi database devono corrispondere alle informazioni fornite nel modulo di iscrizione. Eventuali discrepanze possono causare ritardi nell’emissione del certificato.

Tuttavia, se le risorse online non sono sufficienti per l’autenticazione dell’organizzazione, sono disponibili metodi alternativi:

1. Documenti ufficiali di registrazione: Puoi fornire alla CA i documenti ufficiali di registrazione rilasciati dal tuo governo locale. Questi includono articoli di costituzione, licenze di noleggio o dichiarazioni DBA. Questi documenti servono a dimostrare che la tua organizzazione è un’entità commerciale autentica e riconosciuta.
2. Lettera di parere legale (POL): Un’altra opzione è quella di ottenere una Legal Opinion Letter, nota anche come Professional Opinion Letter. Questo approccio è particolarmente conveniente se la tua azienda dispone di competenze legali interne. Una POL, rilasciata da un avvocato o da un commercialista abilitato, garantisce la legittimità della tua azienda e soddisfa tutti i requisiti del certificato EV, tranne il modulo di iscrizione. Per maggiori informazioni ed esempi di POL, consulta le linee guida di Sectigo.

Evita le insidie più comuni, come i dati di registrazione obsoleti o scaduti, l’elenco impreciso di più ragioni sociali o le informazioni incomplete sul certificato o sulla domanda di iscrizione, per un processo rapido e senza intoppi.

3. Esistenza operativa

La prova dell’esistenza operativa garantisce che la tua azienda sia attiva da almeno tre anni. Se la tua azienda non ha ancora raggiunto il traguardo dei tre anni, sono disponibili metodi alternativi per verificare l’esistenza operativa.

L’autorità di certificazione (CA) può verificare l’esistenza di aziende consolidate controllando database governativi online affidabili che riportano la data di costituzione. Se il comune, lo stato o il paese in cui ti trovi mantengono dei registri completi, potrai soddisfare questo requisito senza dover compilare alcun documento.

Tuttavia, se la tua azienda opera in una località con un numero limitato di registri online o ha meno di tre anni, utilizza uno dei quattro modi alternativi per dimostrare l’esistenza operativa della tua azienda:

1. Documenti ufficiali di registrazione: Se la tua azienda opera da più di tre anni, puoi presentare vari documenti rilasciati dal tuo governo locale, come ad esempio lo statuto, una licenza di noleggio o una dichiarazione DBA.
2. Dun & Bradstreet: Dun & Bradstreet è un’azienda affidabile che fornisce rapporti di credito. Indipendentemente dall’età della tua azienda, se è disponibile un rapporto di credito Dun & Bradstreet, i CA possono utilizzarlo per verificare la tua esistenza operativa.
3. Lettera di conferma bancaria: Un conto corrente attivo presso un istituto finanziario locale è una prova sufficiente dell’esistenza operativa della tua azienda, indipendentemente dalla durata della sua attività. Puoi ottenere una lettera dalla banca che verifichi queste informazioni e presentarla alla CA.
4. Lettera di parere professionale (POL): Una lettera autenticata di un avvocato o di un commercialista che affermi la legittimità della tua azienda, nota come Professional Opinion Letter, può essere utilizzata come prova dell’esistenza operativa.

Utilizzando una di queste opzioni, puoi soddisfare il requisito di Esistenza Operativa e avvicinarti all’ottenimento di un certificato di firma di codice a validazione estesa.

4. Indirizzo fisico

L’autorità di certificazione (CA) verifica l’indirizzo, la città, lo stato e il paese della tua azienda attraverso vari metodi. Inizialmente, la CA controlla i database governativi online alla ricerca dell’indirizzo pubblico della tua azienda, che corrisponde ai dettagli del tuo certificato e del modulo di iscrizione. Le caselle postali e le registrazioni offshore non sono accettate. Tuttavia, se i database governativi non includono le informazioni richieste, esistono i seguenti metodi di verifica alternativi:

1. Documenti ufficiali di registrazione: Puoi presentare i documenti ufficiali di registrazione rilasciati dall’amministrazione locale, come lo statuto, la licenza o la dichiarazione DBA.
2. Dun & Bradstreet: Un rapporto di credito di terzi come Dun & Bradstreet è accettabile anche per verificare l’indirizzo fisico della tua azienda. Le CA considerano i rapporti DUNS altamente affidabili per la verifica delle organizzazioni.
3. Lettera di parere legale (POL): Ottieni una Lettera di parere legale firmata, nota anche come Lettera di parere professionale, da un avvocato o da un commercialista. Sebbene l’acquisizione di una POL possa richiedere un maggiore sforzo senza un supporto legale o contabile interno, essa soddisfa tutti i requisiti del processo di firma del codice a convalida estesa, tranne il modulo di iscrizione.

Se la ricerca nel database governativo online della CA fallisce, qualsiasi metodo alternativo può dimostrare l’indirizzo fisico della tua azienda e facilitare l’emissione del tuo certificato Extended Validation Code Signing.

5. Verifica telefonica

La tua organizzazione deve avere un numero di telefono attivo in un elenco accettabile, che corrisponda alle informazioni riportate sul certificato e sul modulo di iscrizione.

Inizialmente, il CA tenta di verificare il numero di telefono utilizzando i database governativi online; se non ci riesce, puoi utilizzare due metodi alternativi per verificare il tuo numero di telefono:

1. Dun & Bradstreet: Un rapporto di credito Dun & Bradstreet è accettabile. Le CA considerano affidabili le informazioni compilate da Dun & Bradstreet durante il processo di verifica di Extended Validation. I rapporti di credito DUNS servono anche a verificare l’indirizzo fisico e l’esistenza operativa.
2. Lettera di parere legale (POL): Se il numero di telefono della tua azienda non è quotato in borsa, è possibile utilizzare una Legal Opinion Letter, nota anche come Professional Opinion Letter (POL). Questo documento, firmato da un avvocato o da un commercialista, conferma la legittimità della tua azienda. Una POL soddisfa tutti i requisiti tranne i moduli di iscrizione.

Utilizzando questi metodi alternativi, puoi completare il processo di verifica telefonica per un certificato Extended Validation Code Signing, anche se i database governativi online non contengono le informazioni richieste.

6. Chiamata di verifica finale

Ora non resta che una breve conversazione per verificare le informazioni fornite. Sebbene la telefonata di verifica sia generalmente priva di problemi, potrebbero sorgere alcune potenziali difficoltà.

Ad esempio, il numero di telefono verificato della tua azienda potrebbe non essere direttamente collegato alla tua scrivania, perché spesso è indicato per le richieste generiche. Non preoccuparti: il CA può raggiungerti facilmente inserendo il tuo interno o utilizzando i sistemi di risposta vocale interattiva (IVR).

Inoltre, il CA può chiedere l’assistenza del centralinista o dell’operatore telefonico della tua azienda per trasferire la chiamata sulla tua linea. Il CA potrebbe anche contattare un collega per ottenere i tuoi dati di contatto e avviare la chiamata utilizzando il numero di telefono verificato.

Farà ogni sforzo per raggiungerti, assicurandoti un processo senza intoppi. Tutto ciò che devi fare è rispondere prontamente alla chiamata ed evitare di lasciare la segreteria telefonica. Ritardare la chiamata di verifica non farebbe altro che prolungare l’emissione del tuo Certificato di Firma dei Codici EV, e sappiamo che questo non è un desiderio di nessuno.

Fornendo informazioni accurate e partecipando tempestivamente alla telefonata di verifica, sarai un passo avanti verso l’ottenimento del tuo certificato EV Code Signing.

Qual è il prossimo passo?

Una volta completati tutti i passaggi del processo di convalida estesa, il CA elaborerà l’ordine e spedirà il dispositivo USB al tuo indirizzo commerciale. Riceverai un’e-mail di conferma della spedizione quando il dispositivo sarà in arrivo.

---

Convalida individuale (IV)

La Validazione Individuale differisce dalla Validazione Organizzativa in quanto verifica l’identità di un singolo sviluppatore piuttosto che di un’azienda. Per ricevere un certificato Code Singing come individuo, devi fornire una prova della tua identità all’Autorità di Certificazione. Puoi farlo in due modi:

Fototessera

Per questa opzione, devi fornire due documenti all’Autorità di Certificazione:

1. Una copia di un documento d’identità con foto rilasciato dal governo, come la patente di guida, il passaporto, la carta d’identità nazionale o il tesserino militare. Il documento d’identità deve riportare il tuo nome e il tuo indirizzo e i suoi dati devono corrispondere a quelli riportati sulla richiesta del certificato.
2. Una foto di te stesso (un “selfie”) con in mano il tuo documento d’identità. Il tuo volto e le informazioni sul documento devono essere visibili per poter essere confrontati con la copia del documento.

Puoi aprire un ticket con l’assistenza alla convalida di Sectigo e inviare questi documenti. Seleziona “Supporto alla convalida” come tipo di caso e scegli il motivo appropriato per il caso. Allega i file richiesti e completa il modulo. Riceverai una risposta con un numero di caso, a cui potrai fare riferimento per qualsiasi comunicazione futura.

Faccia a faccia

Se il tuo documento d’identità con foto non include un indirizzo o se l’indirizzo non corrisponde a quello del tuo ordine, questo metodo di convalida è adatto. Questo metodo prevede una documentazione aggiuntiva e richiede la visita di un notaio autorizzato nella tua zona per firmare e autenticare i documenti. Sono necessari i seguenti documenti autenticati:

• Un documento d’identità con foto rilasciato dal governo, come la patente di guida, il passaporto o il tesserino militare.
• Un documento finanziario a tuo nome, come una carta di credito o di debito valida, un estratto conto del mutuo o un estratto conto bancario.
• Un documento non finanziario a tuo nome con un indirizzo, come ad esempio una bolletta del telefono fisso (non una bolletta del cellulare), una bolletta recente, un estratto conto di un contratto di locazione, un certificato di nascita, una bolletta fiscale o un documento di un tribunale.
• Il modulo di dichiarazione personale. (accedi al link per il download).

Una volta preparata la documentazione richiesta, invia tutti i moduli direttamente al team di convalida dell’Autorità di Certificazione aprendo un ticket. Scegli “Assistenza per la convalida” come tipo di caso e seleziona il motivo appropriato per il caso. Allega i file necessari e completa il modulo. Riceverai una risposta con un numero di caso da utilizzare in futuro.

Dopo la convalida, una volta inviata la documentazione al team di convalida dell’Autorità di Certificazione, quest’ultimo la esaminerà e ti contatterà via e-mail per ulteriori comunicazioni. Una volta che il certificato è stato approvato ed emesso, riceverai un’e-mail contenente le informazioni sulla spedizione.

---

Conclusione

L’ottenimento dei certificati di firma del codice Sectigo/Comodo comporta un processo di controllo approfondito per verificare la legittimità e l’autenticità dell’organizzazione o dell’individuo che ne fa richiesta.

Per la convalida dell’organizzazione sono necessarie l’autenticazione dell’identità e dell’organizzazione, la presenza sul territorio, la conferma telefonica e una chiamata di verifica finale. Per la Validazione estesa sono necessari i moduli di iscrizione, l’autenticazione dell’organizzazione, l’esistenza operativa, la prova dell’indirizzo fisico, la verifica telefonica e una chiamata di conferma finale.

La convalida individuale richiede la prova dell’identità attraverso un documento d’identità con foto rilasciato dal governo e un selfie o un documento autenticato. Una volta completati tutti i passaggi, la CA emetterà il certificato Code Signing.