Como validar os certificados de assinatura de código da DigiCert e da GoGetSSL

Os certificados de assinatura de código DigiCert e GoGetSSL seguem o mesmo processo de validação. Se você solicitar um certificado de assinatura de código de Validação de Organização ou de Validação Estendida, a CA usará sites oficiais do governo e bancos de dados de terceiros para confirmar o status legal da sua empresa. Em casos raros, talvez você precise enviar a documentação manualmente. Use os links de âncora abaixo para navegar entre as seções.

Validação da organização (OV)

O guia rápido a seguir o ajudará a navegar pelo código de assinatura da Validação da Organização em cinco etapas simples:

1. Autenticação da organização

A DigiCert exige a comprovação do registro legal e do status ativo da sua empresa junto à autoridade relevante para verificar sua existência. O nome sob o qual sua organização está registrada deve corresponder às informações fornecidas durante a inscrição. Se você opera com um nome comercial ou DBA (Doing Business As), certifique-se de que todos os registros fictícios necessários estejam atualizados. Isso permite que a DigiCert prossiga com o processo de verificação sem problemas.

Maneira mais rápida

Banco de dados on-line do governo: A DigiCert verifica os detalhes e o status do registro da sua empresa consultando o site oficial do governo do seu país/estado, onde essas informações são exibidas publicamente. Todas as informações sobre o registro devem corresponder exatamente aos detalhes encontrados no site.

Forma alternativa

A DigiCert aceita documentos oficiais de registro comercial, como artigos de incorporação, licenças licenciadas ou declarações DBA (Doing Business As), emitidos pelo governo local. Você pode enviar esses documentos por e-mail para [email protected] ou por fax para +1-801-705-0481.

Se a documentação enviada não incluir o endereço atual da sua organização, será necessário fornecer uma conta de luz ou extrato bancário recente. Ele deve ser endereçado à sua empresa e refletir o endereço atual.

Problemas comuns que podem surgir

  • Os documentos oficiais de registro podem ter informações desatualizadas ou expiradas.

2. Verificação de endereço físico

Para garantir a autenticidade da presença física de uma organização no país ou estado registrado, a DigiCert emprega os seguintes métodos de verificação:

  • Site oficial do governo: A DigiCert examina minuciosamente o site oficial da autoridade governamental relevante em nível nacional ou estadual. Ele acessa informações publicamente disponíveis que exibem o endereço da empresa, confirmando sua existência.
  • Diretório de terceiros: A DigiCert também utiliza diretórios respeitáveis, tanto estabelecidos quanto recém-identificados, como GLEIF, Dun and Bradstreet ou YellowPages. A CA verifica se as informações estão alinhadas, cruzando os detalhes da empresa fornecidos com esses diretórios, validando assim o endereço físico.

Problemas comuns que podem surgir:

  • Bancos de dados governamentais específicos ou documentos de registro podem não fornecer endereços comerciais.
  • Os diretórios de terceiros podem apresentar informações desatualizadas sobre as organizações.
  • Se a entidade for registrada por meio de uma agência terceirizada, como um registro offshore, o solicitante poderá enfrentar dificuldades para verificar a presença física.

3. Verificação de número telefônico

A DigiCert exige a verificação de um número de telefone pertencente à organização. Essa etapa garante que a solicitação de certificado seja legítima e aprovada. Para verificar o número de telefone, a DigiCert segue dois caminhos possíveis:

Maneira mais rápida

Diretório de terceiros: A DigiCert pode utilizar um diretório aceitável, como o Dun and Bradstreet ou o YellowPages. Nenhuma outra etapa será necessária se os detalhes comerciais verificados de sua organização corresponderem aos listados no diretório.

Forma alternativa

Site oficial do governo: Se os documentos oficiais de registro da sua empresa incluírem um número de telefone, a DigiCert poderá contar com essas informações para verificação. Certifique-se de que seu número de telefone esteja atualizado para evitar atrasos.

Problemas comuns que podem surgir:

  • Nenhuma listagem disponível em um diretório de empresas de terceiros.
  • O número de telefone fornecido pelo diretório de empresas de terceiros está incorreto.
  • O registro oficial do governo não contém um número de telefone.

4. Chamada de verificação

Depois de passar pelas etapas de verificação anteriores, a DigiCert entrará em contato com você ou com o representante autorizado da empresa como a etapa final do processo de autenticação.

A DigiCert iniciará a chamada usando o número de telefone verificado do diretório de empresas de terceiros ou do site oficial do governo. Recomendamos que você agende um horário para a chamada para que a verificação seja rápida e tranquila.

Suponha que a DigiCert não consiga entrar em contato com um operador no número de telefone verificado. Nesse caso, uma mensagem de voz será deixada com um código de verificação e instruções para retornar a ligação para concluir essa etapa. Adicione seu nome ao diretório da sua empresa e à resposta do correio de voz para agilizar a comunicação.

Problemas comuns que podem surgir:

  • Os representantes não estão disponíveis para atender à chamada.
  • O número de telefone usa um sistema de resposta interativa de voz (IVR) ou ramais para se conectar com um representante.

5. Aprovação final

A DigiCert verifica duas vezes todos os detalhes para garantir a precisão. A etapa de aprovação final, gerenciada internamente pela DigiCert, normalmente não exige nenhuma contribuição do solicitante do certificado. Assim que a aprovação final for concluída, você receberá um e-mail com instruções sobre como retirar seu certificado.


Validação estendida (EV)

Abaixo estão as etapas necessárias para obter seu certificado de assinatura de código de validação estendida. Este guia fornece um passo a passo simples do processo. Para evitar interrupções, certifique-se de que todos os detalhes de sua empresa estejam precisos e atualizados nos bancos de dados oficiais do governo e nas listas de terceiros.

1. Autenticação da organização

Para garantir a legitimidade da sua empresa, a DigiCert exige a verificação do registro ativo da sua entidade legal no seu país ou estado. Ele deve corresponder às informações fornecidas. Revise os arquivos de registro relevantes antes de solicitar o certificado de assinatura de código, caso opere com um nome comercial ou DBA (Doing As Business). Pode ser necessária documentação adicional para verificar a identidade do único proprietário.

Maneira preferida

  • Banco de dados governamental on-line: A DigiCert verifica o status de registro da sua entidade comercial por meio do site oficial do seu país/estado.

Formas alternativas

  • Documentos oficiais de registro: Envie os documentos de registro da sua empresa (como contrato social, licença oficial ou declaração de DBA) emitidos pelo governo local.
  • Carta de opinião legal: Se o registro da sua entidade comercial não estiver disponível publicamente, você poderá obter uma carta assinada por um advogado ou contador profissional para verificar sua existência. A carta também cumprirá as etapas 2 a 4.

Problemas comuns que podem surgir:

  • Envio de nome comercial incorreto.
  • Detalhes de registro oficial desatualizados ou expirados.
  • Proprietários únicos do Reino Unido não são elegíveis.
  • Incapacidade de concluir métodos de verificação alternativos.
  • Relutância em pagar pela assinatura de um advogado/contador na carta.

2. Confirmação de existência operacional

A DigiCert precisa verificar se sua entidade legal está ativa há pelo menos três anos. Se sua empresa for mais jovem, serão necessários métodos de verificação alternativos.

Maneira preferida

  • Banco de dados governamental on-line: A DigiCert examina o site oficial de seu país/estado que exibe publicamente seus dados de incorporação.

Formas alternativas

  • Documentos oficiais de registro: Se estiver operando há mais de três anos, mas a data de incorporação não estiver visível, é possível fornecer documentos de registro comercial (como Artigos de Incorporação, Licença de Fretamento ou Declaração de DBA).
  • Dun & Bradstreet: Se a sua empresa tiver menos de três anos, a DigiCert pode usar um Relatório de Crédito DUNS abrangente, independentemente da data de registro.
  • Carta de confirmação bancária: Para empresas com menos de três anos, você pode enviar uma carta de uma instituição financeira local comprovando que sua entidade legal possui uma conta corrente ativa (depósito à vista).
  • Carta de opinião legal: Se a data de incorporação não estiver visível ou se a empresa ainda não tiver atingido o prazo de três anos, você poderá obter uma carta assinada por um consultor jurídico ou por um contador profissional/credenciado para verificar a existência de sua empresa. A carta também atenderá às etapas 2 a 4.

Problemas comuns que podem surgir:

  • Detalhes desatualizados da entidade exibidos pela Dun & Bradstreet.
  • Falta de vontade de visitar o banco local para preencher uma carta com um agente bancário.
  • Recusa em pagar por uma assinatura legal/contábil na carta.

3. Verificação de endereço físico

Sua entidade legal deve ter uma presença física registrada no país/estado. A DigiCert deve confirmar a precisão do endereço, da cidade, do estado e do país. Caixas postais não são aceitas.

Maneira preferida

  • Banco de dados on-line do governo: A DigiCert examina o site oficial de seu país/estado que exibe o endereço físico de sua entidade comercial.

Formas alternativas

  • Documentos oficiais de registro: Envie os documentos de registro da empresa (como contrato social, licença de funcionamento ou declaração de DBA) emitidos pelo governo local.
  • Dun & Bradstreet: A DigiCert pode usar um Relatório de Crédito DUNS detalhado para verificar o endereço físico associado à sua entidade comercial.
  • Carta de opinião legal: Se o registro da sua entidade comercial não estiver disponível publicamente, você poderá obter uma carta assinada por um advogado ou contador profissional para verificar sua existência. A carta também cumprirá as etapas 2 a 4.

Problemas comuns que podem surgir:

  • Alguns bancos de dados governamentais ou documentos de registro podem não listar o endereço da empresa.
  • A Dun & Bradstreet pode exibir detalhes desatualizados da entidade.
  • Relutância em pagar uma taxa extra por uma assinatura legal/contábil na carta.
  • A entidade é registrada por meio de uma agência terceirizada (por exemplo, offshore), e o solicitante não pode verificar a presença física.

4. Verificação de número telefônico

Você deve ter um número de telefone ativo listado em listas telefônicas aceitas on-line. A listagem deve exibir exatamente o nome de sua empresa verificada, incluindo o identificador corporativo (por exemplo, Inc., LLC) e o endereço físico.

Maneira preferida

  • Banco de dados governamental on-line: A DigiCert verifica o site oficial do seu país/estado que exibe publicamente o número de telefone da sua entidade comercial.

Formas alternativas

  • Diretório de terceiros: A DigiCert pode verificar seu número de telefone usando uma listagem existente ou nova em diretórios aceitáveis (por exemplo, YellowPages), desde que os detalhes comerciais verificados correspondam.
  • Dun & Bradstreet: A DigiCert pode usar um relatório de crédito DUNS para validar o número de telefone associado à sua entidade comercial.
  • Carta de opinião legal: Se o seu número de telefone não estiver visível, você pode obter uma carta assinada por um advogado ou contador profissional para verificar sua existência. A carta também cumprirá as etapas 2 a 4.

Problemas comuns que podem surgir:

  • A maioria dos bancos de dados governamentais on-line não exibe números de telefone.
  • As listagens telefônicas em diretórios de terceiros ou na Dun & Bradstreet podem ter detalhes de entidades ou números de telefone desatualizados.
  • Relutância em pagar a mais por uma assinatura legal/contábil na carta.

5. Chamada de verificação

A DigiCert precisa falar com você ou com o solicitante designado usando o número de telefone comercial verificado para confirmar os detalhes do pedido.

Maneira preferida

  • Número de telefone comercial verificado: A DigiCert usa o número de telefone obtido de uma lista telefônica aceitável para entrar em contato com você. Você pode agendar uma chamada telefônica com a DigiCert em um horário que lhe seja conveniente.

Formas alternativas

  • Extensão ou IVR: se o número de telefone verificado não for sua linha direta, a DigiCert poderá inserir uma extensão (se fornecida) ou seguir um sistema de resposta interativa de voz (IVR) para entrar em contato diretamente com você.
  • Transferência ou número de telefone alternativo: se o número de telefone verificado não for sua linha direta, a DigiCert poderá ser transferida ou obter outro número de telefone de um colega após iniciar a chamada usando o número de telefone verificado.

Problemas comuns que podem surgir:

  • Incapacidade de atender o telefone durante o horário normal de funcionamento.
  • Falta de um operador ou colega para transferir/fornecer um número de telefone alternativo para contato.

6. Envio do formulário EV Aprovver

Quando todas as etapas de validação forem concluídas, a DigiCert enviará um e-mail ao solicitante do certificado, solicitando sua aprovação para o certificado. Assine o Formulário de Confirmação de Acordo e envie-o para a DigiCert.

7. Aprovação final

Após concluir o processo de validação, a DigiCert analisa todos os detalhes para verificar a precisão antes de emitir o certificado. Essa etapa, gerenciada internamente pela DigiCert, geralmente não exige nenhuma informação do solicitante do certificado. Após a conclusão do processo, você receberá instruções por e-mail sobre como retirar o certificado.


Validação individual (somente certificados GoGetSSSL)

Para adquirir um certificado de assinatura de código GoGetSSL como pessoa física, você precisa seguir três etapas principais:

Confirme sua identidade

Nessa etapa, a Autoridade de Certificação (CA) garante que você é quem diz ser. Eles lhe enviarão um e-mail com uma carta de atestado. Basta preenchê-lo e usar sua webcam para uma rápida verificação por vídeo. A CA examinará seu documento de identidade com foto e verificará se você é a mesma pessoa que consta no documento.

Você também precisará fornecer um ou dois tipos de identidade. Se você tiver um passaporte com seu nome e foto, isso é tudo o que precisa. Caso contrário, você precisará de dois documentos de identidade: um documento de identidade oficial com seu nome e foto (como carteira de motorista, carteira de identidade militar ou carteira de identidade nacional/estadual) e um segundo documento de identidade com seu nome (como conta de luz, cartão médico ou crachá de estudante).

Passar na verificação telefônica

Depois que sua identidade for confirmada, você passará para a verificação do telefone. Basta comprovar que seu número de telefone funciona (é válido e está ativo). A fonte do Google Business é aceita para essa finalidade.

Chamada de verificação final

A última etapa é uma simples ligação telefônica. Um agente da CA entrará em contato com você para confirmar os detalhes da sua solicitação. Tudo o que você precisa fazer é responder a algumas perguntas.

Depois de fornecer os documentos e as identificações necessárias (um passaporte ou duas identificações diferentes), você estará pronto para a Validação individual.


Conclusão

O processo de verificação da DigiCert para certificados de assinatura de código, seja de Organização ou de Validação Estendida, é rápido e sem complicações. A DigiCert usa sites oficiais do governo e bancos de dados de terceiros para confirmar o status legal e a existência física de uma entidade, não deixando margem para dúvidas.

Embora alguns casos raros possam exigir o envio manual da documentação, o procedimento geral é rápido e fácil. Tudo o que você precisa fazer é fornecer informações atualizadas sobre sua empresa, e você receberá o certificado de assinatura de código em um ou três dias úteis.

Economize 10% em certificados SSL ao fazer seu pedido hoje!

Emissão rápida, criptografia forte, 99,99% de confiança no navegador, suporte dedicado e garantia de reembolso de 25 dias. Código do cupom: SAVE10

Escrito por

Redator de conteúdo experiente, especializado em certificados SSL. Transformação de tópicos complexos de segurança cibernética em conteúdo claro e envolvente. Contribua para melhorar a segurança digital por meio de narrativas impactantes.