Validação estendida

Os certificados EV SSL emitidos pela GeoTrust, Thawte e DigiCert têm um processo de validação estendida mais rápido e fácil em comparação com os emitidos pela Sectigo.

Com a GeoTrust, a Thawte e a DigiCert, a autoridade de certificação faz a maior parte do processo de validação da empresa sozinha e, em casos raros, exige que os clientes forneçam informações adicionais e cartas legais assinadas por um notário, contador público certificado ou advogado.

Por outro lado, a Sectigo depende muito do cliente para fornecer todas as informações sobre sua empresa, bem como atualizar a listagem DUNS da empresa (no site da Dun & Bradstreet) e fornecer cartas legais assinadas por um notário, um contador público certificado ou um advogado.

Você pode ler em que consiste o processo de Validação Estendida com essas diferentes marcas neste link.

Copiar link

O tempo de validação de um SSL depende do tipo de certificado que você escolheu comprar.

Os certificados Domain Validated são emitidos em 3 a 5 minutos em 99% dos casos. Somente quando um Certificado SSL é solicitado para um nome de domínio que contém uma marca registrada ou um nome de marca, esses Certificados SSL podem passar pela validação da marca e podem levar até um dia útil para serem emitidos.

Os certificados validados para empresas geralmente são emitidos em um a três dias úteis.

Os certificados com validação estendida podem levar de 1 a 7 dias úteis para serem emitidos. A autoridade de certificação faz sua parte do trabalho muito rapidamente. Se todas as informações forem fornecidas à autoridade certificadora de forma rápida e correta, ela poderá emitir o certificado EV em um dia útil. Já vimos situações em que o certificado EV foi emitido em poucas horas. O período de 1 a 7 dias depende da rapidez com que o cliente fornece as informações necessárias à autoridade certificadora e da rapidez com que o cliente responde às possíveis solicitações de informações adicionais da autoridade certificadora.

Ao realizar o processo de validação, a autoridade de certificação está tentando confirmar que você é o proprietário do domínio e que a empresa para a qual você está solicitando um certificado de validação comercial ou de validação estendida está ativa. Por isso, é importante manter os registros da sua empresa (endereço e número de telefone) atualizados e responder prontamente às solicitações da Autoridade Certificadora.

Copiar link

Você pode verificar se tem um certificado SSL de validação estendida observando os atributos do seu certificado SSL. Abra as duas capturas de tela à direita para ver onde você pode encontrar as informações sobre o tipo de validação do seu certificado SSL.

Diferentes marcas de certificados SSL têm diferentes procedimentos de validação estendida. Leia a seção que se aplica à marca do seu certificado SSL abaixo.

DigiCert (incluindo Thawte e GeoTrust)

A equipe de validação lhe enviará um contrato por e-mail durante o processo de verificação. TEm seguida, a autoridade certificadora trabalhará na validação da existência legal de sua empresa por meio de bancos de dados públicos locais, como parte do processo de validação estendida. Isso pode levar de 1 a 3 dias úteis. Aguarde até que um dos representantes da autoridade de certificação entre em contato com você sobre qualquer informação adicional que eles precisem que você forneça.

Se não receber uma resposta dos representantes da Autoridade de Certificação dentro de 5 a 7 dias, ligue para +1 (877) 438-8776 para verificar o status do seu certificado SSL com a Autoridade de Certificação. Observe que a Thawte, a GeoTrust e a DigiCert são todas de propriedade da DigiCert e têm o mesmo número de telefone fornecido acima. Ao falar com eles, você precisará fornecer o “ID do pedido do parceiro”, que pode ser encontrado na página de detalhes do seu certificado SSL na sua conta do SSL Dragon. Veja a captura de tela à direita.

Sectigo/GoGetSSL

Envie os formulários necessários descritos abaixo para a Sectigo, abrindo um ticket no Sectigo Validation Center em https://sectigo.com/support. Clique em “Submit a ticket” (Enviar um tíquete), selecione Validation Department (Departamento de validação) e envie sua solicitação. Por favor, mencione seu “ID de pedido de parceiro” em sua mensagem.

Você pode encontrar seu “ID de pedido de parceiro” na página de detalhes do seu certificado SSL na sua conta do SSL Dragon. Veja a captura de tela à direita.

I. Novas ordens

ETAPA 1: Assinatura do contrato
Algumas horas após a realização do pedido, você receberá um e-mail da Sectigo com um link para clicar chamado“Validation Manager link“.
Use este link para acessar o formulário de validação e assinar o contrato usando uma assinatura digital e carregá-lo diretamente no Sectigo.

Se você não recebeu o e-mail com o link e/ou não pode assinar o contrato digitalmente, preencha estes dois formulários – Formulário de solicitação de certificado e Contrato de assinante EV SSL – e envie-os para a Sectigo (consulte as instruções acima).

Você também pode fazer o download dos formulários Sectigo EV em sua base de conhecimento.

ETAPA 2: Validação da empresa
Para passar na validação do negócio, talvez seja necessário fornecer um documento de registro oficial, como licença comercial, artigo de incorporação e/ou solicitação de registro.
Aqui estão as opções do BV:

A. Sem burocracia. A existência legal da sua empresa será verificada por meio do banco de dados público do governo usando o nome da sua empresa e seu número de registro/identificação exclusivo OU por meio de bancos de dados públicos verificados de terceiros, como GLEIF, Duns & Bradstreet, Hoovers, Companies House GOV.UK.

B. Documentação. Sua empresa será verificada usando:

• um documento de registro oficial, como contrato social, licença comercial emitida pelo governo ou
• uma cópia recente de: extrato bancário da empresa, conta telefônica da empresa ou conta de serviços públicos da empresa principal (ou seja, conta de luz, conta de água etc.).

ETAPA 3: Processo de retorno de chamada
A última etapa é um processo de retorno de chamada chamado Phone Validation. A Sectigo ligará para você e pedirá que confirme seu nome e peça para validar o número de telefone oficial da empresa.
Abaixo estão as 4 opções de retorno de chamada. Você não precisa fazer todas as quatro coisas de baixo para cima. Fazer apenas um deles será suficiente.

– Modelo de carta do contador
– Modelo de carta de opinião legal

II. Ordens de renovação/reemissão
Para reemissões e pedidos de renovação, em vez de seguir as etapas 1 e 2, é necessário entrar em contato com o Sectigo Validation Center em https://sectigo.com/support. Clique em “Submit a ticket” (Enviar um tíquete) ou escolha Live Chat, selecione Validation Department (Departamento de validação) e envie a seguinte solicitação (substitua os campos [] pelas informações correspondentes):

Motivo do tíquete: Validação
Número do pedido: [ ID do pedido do seu parceiro]
Assunto: Validação estendida

Prezado Sectigo!
Favor validar o pedido [Partner Order ID] usando o nome da empresa [Your Company Name], com [Registration/ID number] e [DUNS number].

A Sectigo entrará em contato com você para a Etapa 3 ou quaisquer atualizações das Etapas 1 ou 2 descritas acima.

Copiar link

Você precisa ser aprovado na Validação Estendida ao comprar um novo certificado SSL EV ou ao reemitir/renovar um certificado SSL EV.

Ao mesmo tempo, o processo de conclusão da Validação Estendida é mais fácil nos anos seguintes, pois a Autoridade Certificadora tem mais informações sobre sua empresa no sistema dela, com base em suas solicitações anteriores de Certificados SSL EV.
Verifique as instruções de Renovação/Reemissão de EV.

Copiar link

O Certificado SSL de Validação Estendida (EV) é a melhor opção se você deseja criar relacionamentos com os clientes com base na segurança e na confiança. Esse certificado é emitido somente depois que a Autoridade de Certificação (CA) realiza uma extensa verificação de sua empresa e de seu proprietário, confirmando que sua empresa é confiável. O processo de validação pode levar alguns dias úteis. Mas se você mantiver os registros da sua empresa atualizados, o certificado SSL de validação estendida será emitido rapidamente, confirmando que a sua empresa é proprietária do site.

Esse tipo de certificado SSL aumenta significativamente o nível de confiança de seu site. Os certificados de validação estendida são altamente eficazes no fornecimento de proteção contra ataques de phishing, pois fazem com que seus clientes se sintam mais seguros ao realizar transações, o que certamente aumentará suas conversões. É por isso que os certificados de validação estendida são considerados os certificados SSL mais confiáveis para seu site.

Copiar link

Qualquer empresa que esteja oficialmente registrada em uma autoridade governamental pode se qualificar para um Certificado SSL Validado Estendido. Esse certificado é emitido somente depois que a Autoridade de Certificação (CA) realiza uma extensa verificação de sua empresa e de seu proprietário, confirmando que sua empresa é confiável.

Copiar link

Se você ainda está se perguntando quais são os principais benefícios de cada tipo de validação (Validação de Domínio (DV), Validação de Negócios (BV) e Validação Estendida (EV)) e por que deve escolher um em vez de outro, então esta é a FAQ certa para você. Cada um desses tipos de certificado SSL foi criado tendo em mente um determinado nível de confiança do cliente:

• Básico – Certificados SSL de validação de domínio – criado para clientes que não têm interesse em mostrar o nome e o endereço da empresa no certificado SSL, seja porque não precisam/querem ou simplesmente porque não têm uma empresa. Eles só precisam obter o certificado SSL rapidamente para proteger seu nome de domínio com HTTPS e fazer com que todos os navegadores da Web e de dispositivos móveis exibam seu site como “Seguro”.
• Médio – Certificados SSL de validação comercial – projetado para clientes que desejam exibir o nome da empresa nos detalhes do certificado SSL para garantir aos clientes que a empresa é real e confiável. O BV SSL Certificates também permite que você exiba em seu site um selo de site fornecido pela Autoridade de Certificação terceirizada, que comprova que seu Certificado SSL foi emitido para o nome e endereço da sua empresa.
• Principal – Certificados SSL de validação estendida – desenvolvido para clientes para os quais a confiança dos usuários é muito importante. Os certificados EV SSL também fornecem o selo do site que comprova que o certificado SSL foi emitido para o seu site, nome e endereço da empresa, mas esses certificados têm o mais alto nível de confiança porque mostram aos seus clientes, prospectores e visitantes que o seu site é altamente seguro e que as informações deles estão sempre protegidas.

Agora que você conhece as principais diferenças entre os certificados SSL de Validação de Domínio (DV), Validação Comercial (BV) e Validação Estendida (EV), deve ser muito mais fácil escolher o que melhor se adapta a você.

Copiar link

Você pode verificar se o seu certificado SSL requer validação de domínio, validação comercial ou validação estendida observando os atributos do seu certificado SSL. Abra as duas capturas de tela à direita para ver onde você pode encontrar as informações sobre o tipo de validação do seu certificado SSL.

Copiar link

 Algumas autoridades de certificação (especialmente a Sectigo e a DigiCert) podem solicitar que você atualize ou adicione seu número de telefone à listagem DUNS da sua empresa, como parte do processo de validação comercial ou estendida.

 Depois de entrar em contato com a Dun & Bradstreet e adicionar seu número de telefone à listagem DUNS da sua empresa, pode levar de 5 a 40 dias para que a Dun & Bradstreet disponibilize ao público a atualização da listagem DUNS . Quando você falar com a Dun & Bradstreet por telefone, eles poderão informar que adicionaram ou atualizaram seu número de telefone. No entanto, eles apenas iniciaram o processo. Seu número de telefone aparecerá no site Dun & Bradstreet(https://www.dandb.com/) em cerca de 5 a 40 dias depois disso.

Você saberá que sua listagem DUNS foi realmente atualizada somente quando receber uma mensagem de e-mail da Dun & Bradstreet informando que seu perfil DUNS foi atualizado com sucesso. Seu número de telefone começará a aparecer na listagem do DUNS somente depois que você receber esse e-mail deles. Além disso, as autoridades de certificação (como Sectigo e DigiCert) podem verificar seu número de telefone com base na listagem DUNS do site somente quando o número de telefone estiver disponível publicamente. É por isso que você ou nós devemos entrar em contato com a Autoridade de Certificação solicitando que ela verifique sua listagem DUNS somente depois de receber essa confirmação por e-mail.

No passado, pedimos aos representantes do Departamento de Validação da Sectigo e da DigiCert que entrassem em contato diretamente com Dun & Bradstreet e verificassem o número de telefone do nosso cliente com a Dun & Bradstreet. Fizemos isso depois que nossos clientes nos informaram em que adicionaram ou atualizaram o número de telefone na listagem DUNS do . Em todas as ocasiões, os representantes da Dun & Bradstreet informaram à Sectigo e à DigiCert que os dados de nossos clientes não eram compatíveis com o padrão de qualidade. A atualização da listagem do DUNS está “em andamento” e “ainda não foi concluída”, e fomos aconselhados a entrar em contato com Dun & Bradstreet quando os clientes receberem uma mensagem de e-mail da Dun & Bradstreet confirmando que seus dados estão corretos. DUNS A listagem foi atualizada.

Se 5 a 40 dias for muito tempo para esperar, recomendamos que você use outros métodos para validar sua empresa e seus números de telefone, como fornecer uma carta legal escrita por um tabelião, um advogado ou um contador público certificado. Esse método permitirá que você seja aprovado na validação comercial ou estendida em um ou dois dias.

Copiar link

Para adicionar o nome da empresa e o número de TAX/VAT, é necessário fazer login na sua conta do SSL Dragon e seguir estas etapas:

1. Clique no botão “Hello, *Your Name*” (Olá, *seu nome*) no canto superior direito do painel de controle da sua conta e selecione “Edit Account Settings” (Editar configurações da conta);
2. Na página “My Details”, você encontrará os campos “Company Name” e “Company TAX/VAT ID”;
3. Preencha esses campos com as informações necessárias e clique em “Save Changes” (Salvar alterações).

Depois de executar as etapas acima, sua conta do SSL Dragon e todas as suas faturas serão automaticamente atualizadas com essas informações.

Copiar link