Cum se validează certificatele de semnare a codului Sectigo/Comodo

Certificatele de semnare a codului Sectigo/Comodo urmează același proces de verificare. În funcție de nivelul de validare solicitat, trebuie să prezentați documentele necesare, cum ar fi acte de identitate emise de guvern și documente oficiale de înregistrare, pentru a valida identitatea și existența organizației dvs. în cel mai scurt timp.

Certificatele de semnare a codurilor Sectigo/Comodo sunt emise pentru un an și stocate pe hardware securizat. Puteți alege un token furnizat de Sectigo sau puteți instala certificatul pe propriul dispozitiv hardware acceptat (HSM).

Planurile multianuale (până la trei ani) sunt disponibile numai atunci când utilizați propriul dispozitiv hardware.

Acest ghid acoperă validarea organizației, validarea extinsă și validarea individuală pentru certificatele de semnare a codului. Folosiți link-urile de ancorare de mai jos pentru a naviga între secțiuni.

• Validarea organizației (OV)
• Validarea Extinsă (EV)
• Validarea individuală (IV)

Validarea organizației (OV)

Validarea organizației (OV) verifică legitimitatea și autenticitatea unei companii sau organizații care solicită un certificat de semnătură de cod. Se asigură că solicitantul este înregistrat legal și funcționează în cadrul unei jurisdicții recunoscute.

Autoritatea de certificare (CA) stabilește statutul solicitantului prin efectuarea de verificări în bazele de date și documentele oficiale pentru a confirma numele, adresa și existența legală a organizației.

Prin validarea organizației, certificatele de semnare a codului asigură utilizatorii că software-ul pe care îl descarcă sau îl execută provine dintr-o sursă respectabilă și verificată, prevenind avertismentul „Editor necunoscut” și reducând riscul de malware sau de manipulare neautorizată.

Validarea organizației pentru un certificat de semnare a codului necesită următoarele:

• Autentificarea identității
• Autentificarea organizației
• Prezența localității
• Verificare telefonică
• Apel de verificare finală

Iată cum să parcurgeți fiecare etapă:

1. Autentificarea identității

Sectigo (același lucru se aplică și certificatelor Comodo de semnare a codului) implementează verificarea identității pentru a se asigura că identitatea declarată de solicitant este legitimă. Aceasta necesită prezentarea unui act de identitate cu fotografie emis de guvern, cum ar fi pașaportul, permisul de conducere, cartea de identitate personală sau cartea de identitate militară către Sectigo pentru o verificare amănunțită.

Pentru a proceda la verificarea identității, deschideți un bilet la Sectigo, atașând actul de identitate cu fotografie cu numărul de comandă pentru validare.

2. Autentificarea organizației

Asigurarea legitimității și a statutului activ al organizației dvs. este principala cerință pentru obținerea unui certificat de semnătură de cod validat de organizație. Acest proces, cunoscut sub numele de Autentificarea organizației, implică verificarea de către autoritatea de certificare (CA) a faptului că societatea dumneavoastră este o entitate înregistrată legal în locația sa desemnată.

În cele mai multe cazuri, AC va încerca să verifice statutul societății dumneavoastră utilizând o bază de date guvernamentală online. Aceasta va face referințe încrucișate între informațiile pe care le-ați furnizat și site-ul oficial al municipalității, statului sau țării dumneavoastră, care afișează detaliile privind înregistrarea entității comerciale.

Informațiile listate în baza de date guvernamentală trebuie să fie identice cu detaliile pe care le-ați transmis către AC pentru a evita orice întârziere în eliberarea certificatului. În cazul în care o bază de date guvernamentală online nu este disponibilă sau nu are înregistrări actualizate, AC va utiliza una dintre următoarele metode alternative:

Documentele oficiale de înregistrare

Puteți prezenta documente oficiale de înregistrare care dovedesc existența legală a organizației dumneavoastră. Aceste documente pot include acte constitutive, o licență charter sau declarații DBA (Doing Business As) emise de administrația locală.

Dun & Bradstreet

O altă modalitate este prin intermediul Dun & Bradstreet, o societate specializată în rapoarte financiare privind organizațiile. AC poate accepta un raport de credit DUNS cuprinzător pentru a verifica detaliile specifice asociate cu societatea dumneavoastră, îndeplinind astfel cerința de autentificare a organizației.

Scrisoare de aviz juridic

Aveți, de asemenea, opțiunea de a obține o scrisoare de opinie juridică. Acest document implică un avocat sau un contabil care garantează autenticitatea și legitimitatea organizației dumneavoastră. Deși obținerea unei scrisori de opinie juridică poate necesita un anumit efort, în unele cazuri, aceasta este singura modalitate de a dovedi identitatea. Sectigo oferă modele de scrisori de opinie juridică pentru a accelera procesul (făcând clic pe linkurile de mai jos, veți descărca modelele de formulare în folderul dvs. de descărcare implicit):

• Exemplu de formular: Scrisoare profesională – Contabil – Organizație privată (DOCX)
• Exemplu de formular: Scrisoare profesională – Aviz juridic – Organizație privată (DOCX)
• Sample Form: Professional Letter – Government Organization (DOCX)

Autentificarea organizației este simplă dacă furnizați detalii exacte și actualizate. În cazul în care încercările de a utiliza baza de date guvernamentală online eșuează, metodele alternative acoperă orice jurisdicție în care funcționează AC.

3. Prezența în localitate

O altă cerință pentru obținerea unui certificat de semnătură de cod validat de organizație este dovedirea prezenței locale. Aceasta confirmă faptul că societatea dumneavoastră are o prezență fizică în locația sa înregistrată.

Ce este prezența în localitate?

Prezența localității permite autorității de certificare (AC) să verifice dacă entitatea juridică (organizația) există fizic în țara sau statul în care este înregistrată. AC confirmă localitatea (oraș, stat, provincie etc.) menționată în adresa dvs. mai degrabă decât adresa specifică a străzii.

De obicei, AC efectuează această verificare consultând o bază de date guvernamentală online și verificând detaliile înregistrării, cum ar fi orașul/statul din adresa dumneavoastră, în raport cu informațiile pe care le-ați furnizat în timpul procesului de solicitare. Dacă detaliile corespund, ați îndeplinit cu succes această cerință.

În mod similar cu autentificarea organizației, dacă baza de date guvernamentală online nu este o opțiune sau dacă există o discrepanță în informațiile furnizate, sunt disponibile mai multe metode alternative:

Documentele oficiale de înregistrare

Puteți depune la AC documente de la administrația locală. Aceste documente, cum ar fi actele constitutive, licențele charter sau declarațiile DBA, servesc drept verificare oficială a informațiilor furnizate.

Dun & Bradstreet

Dun & Bradstreet furnizează rapoarte financiare privind societățile. AC consideră că informațiile conținute în rapoartele lor sunt extrem de fiabile. Prin prezentarea unui raport de credit DUNS complet, permiteți AC să valideze adresa fizică asociată organizației dumneavoastră.

Scrisoare de aviz juridic

O scrisoare de opinie juridică, denumită uneori scrisoare de opinie profesională sau POL, este un document prin care un avocat sau un contabil garantează legitimitatea întreprinderii dumneavoastră. Deși obținerea unor astfel de scrisori poate fi dificilă și potențial costisitoare, acestea servesc drept dovadă valabilă a adresei dumneavoastră fizice.

Orice metodă alternativă va funcționa în cazul în care încercările CA de a verifica prezența localității prin intermediul bazelor de date guvernamentale online se dovedesc nereușite.

4. Verificarea telefonică

Verificarea telefonică necesită un număr de telefon activ și listat asociat cu organizația dumneavoastră.

Ce este verificarea telefonică?

Autoritatea de certificare (AC) trebuie să se asigure că dețineți un număr de telefon verificabil într-un director de telefon acceptabil. Acesta trebuie să corespundă informațiilor pe care le-ați furnizat în timpul înregistrării, inclusiv denumirea comercială și adresa fizică verificate. AC vă pot verifica numărul de telefon prin următoarele metode:

Documentele oficiale de înregistrare

Pentru a verifica acest lucru, AC verifică inițial bazele de date guvernamentale online din municipalitatea, statul sau țara dumneavoastră. Acestea confirmă dacă numărul de telefon listat corespunde cu numele și adresa asociate. Dacă totul se potrivește corect, ați îndeplinit cu succes această cerință.

Cu toate acestea, deoarece majoritatea bazelor de date guvernamentale nu afișează numerele de telefon, se pot folosi metode alternative pentru a verifica aceste informații.

Un director terță parte

AC acceptă alte directoare pentru verificarea numărului dvs. de telefon. De obicei, AC se referă la surse de încredere precum rapoartele de credit Dun and Bradstreet, dar este posibil ca unele liste să nu fie eligibile.

Dacă Sectigo vă răspunde că lista DUNS nu conține un număr de telefon, atunci trebuie să contactați Dun & Bradstreet și să le cereți să „adauge numărul de telefon al companiei dvs. în directorul lor de afaceri și în raport”.

Scrisoare de aviz juridic

Dacă cele două opțiuni de mai sus nu funcționează pentru dvs., atunci a treia și ultima opțiune pentru a vă valida numărul de telefon este să cereți unui contabil, unui notar latin sau unui avocat să scrie, să semneze și să trimită o scrisoare către Sectigo în care să confirme numele companiei dvs., adresa și numărul de telefon.

5. Apel de verificare finală

Ultimul pas în procesul de validare a organizației este simplu. Autoritatea de certificare (CA) va iniția un apel de verificare cu dvs. sau cu solicitantul desemnat, de obicei un administrator de site, pentru a valida detaliile comenzii.

Ultimul apel de verificare confirmă informațiile din comandă și accelerează emiterea certificatului dumneavoastră. Pentru a realiza acest lucru, AC vă va contacta pe dvs. sau pe solicitantul specificat utilizând numărul de telefon verificat asociat organizației dvs. Stați liniștiți, procesul este ușor. Asigurați-vă disponibilitatea, deoarece apelul ar trebui să dureze doar câteva minute.

În cazul în care numărul de telefon desemnat nu este conectat direct la biroul dumneavoastră, CA va folosi metode alternative pentru a vă contacta.

Metode alternative

1. Sistemul de răspuns vocal interactiv (IVR): AC va încerca să vă contacteze prin intermediul IVR. Stați liniștit; un om va fi de cealaltă parte a liniei. Sunteți pregătit dacă extensia dvs. este listată sau dacă ați furnizat-o, sau dacă telefonul dvs. poate fi accesat prin IVR.
2. Transfer sau număr alternativ: în absența extensiilor sau a unui IVR, AC poate solicita operatorului (sau persoanei care răspunde la linia telefonică a companiei dvs.) să transfere apelul sau să îi furnizeze numărul dvs. direct. Ambele metode sunt suficiente și permit AC să vă contacteze pe dvs. sau pe solicitantul desemnat.

Odată conectat, răspundeți la întrebările lor și veți fi finalizat ultimul pas de validare.
Acum, tot ce rămâne de făcut este ca CA să vă elibereze certificatul Code Signing. Veți primi instrucțiuni suplimentare prin e-mail, inclusiv informații de urmărire a expedierii și orice pași suplimentari necesari pentru configurarea token-ului de certificat.

---

Validarea Extinsă (EV)

Felicitări pentru achiziționarea unui certificat de semnare a codului cu validare extinsă! Deși procesul poate părea intimidant, acesta este simplu. Noi vă sprijinim la fiecare pas, asigurând o aprobare rapidă și fără probleme.

Acum, să discutăm despre cerințele pentru obținerea unui certificat cu validare extinsă (EV). Aceste cerințe sunt consecvente în cadrul diferitelor autorități de certificare, datorită CA/B Forum – organismul de reglementare care cuprinde autoritățile de certificare și principalele companii de browsere web. Acestea au stabilit următoarele cerințe de bază pe care solicitanții trebuie să le îndeplinească pentru a obține un certificat EV valabil:

1. Formulare de înscriere: Va trebui să completați formularele necesare pentru cererea de certificat.
2. Autentificarea organizației: Legitimitatea organizației dvs. va fi verificată pentru a se asigura că este o entitate comercială autentică.
3. Existența operațională: Trebuie să demonstrați că organizația dumneavoastră este înregistrată și funcționează activ de cel puțin trei ani.
4. Adresa fizică: În scopul verificării, va fi necesară o adresă fizică a întreprinderii.
5. Verificarea telefonului: Numărul de contact al organizației dvs. va fi verificat prin intermediul administrației locale sau al bazelor de date publice terțe.
6. Apel de verificare finală: AC vă va suna pentru a confirma detaliile și a vă valida organizația.

Aceste cerințe urmăresc să distingă întreprinderile legitime de celelalte și să mențină integritatea sistemului de certificate EV. Dacă sunteți o afacere autentică, cu un birou fizic, linii telefonice și alte elemente esențiale, veți trece fără probleme de validarea extinsă.

1. Formulare de înscriere

To start the EV Code Signing process with Sectigo, you’ll need to submit two enrollment documents: the EV Certificate Request Form and the EV Subscriber Agreement.

Aceste formulare confirmă autoritatea dumneavoastră de a solicita certificatul în numele organizației dumneavoastră. Sectigo furnizează aceste formulare după ce deschideți un bilet de asistență pentru validare.

Iată cum să procedați:

1. Deschideți pagina de bilete de asistență Sectigo.
2. Din meniul derulant „Vă rugăm să selectați un tip de caz?”, selectați Validation Support.
3. Din meniul derulant „Vă rugăm să selectați un motiv al cazului”, selectați EV Code Singing Certificate
4. Introduceți datele dvs., inclusiv numele companiei și numărul de comandă (veți obține acest lucru de la furnizor).
5. Trimiteți biletul.

După aceasta, Sectigo vă va trimite formularele corecte în funcție de comanda dumneavoastră. Va trebui să le imprimați, să le semnați de mână (nu sunt permise semnături digitale), apoi să le scanați și să le încărcați prin sistemul de bilete.

Odată încărcat, veți primi un ID de caz – păstrați-l în cazul în care trebuie să urmăriți sau să faceți referire la cererea dvs. ulterior.

Contact organizațional

Pe parcursul procesului de validare extinsă, veți fi denumit Contact organizațional. Aceasta înseamnă pur și simplu că sunteți punctul de contact pentru compania dumneavoastră în timpul procesului de certificare.

Certificatele EV Code Signing permit software-ului dvs. să ocolească avertismentele de securitate și să elimine solicitările inutile din timpul instalării, rezultând o experiență de utilizare mai ușoară și mai transparentă. Formularul de înscriere reprezintă primul pas în verificarea faptului că dumneavoastră, în calitate de Contact organizațional, aveți autoritatea de a acționa în numele organizației dumneavoastră.

Deși acest lucru poate părea riguros, este în cele din urmă în beneficiul companiei dumneavoastră. Atâta timp cât sunteți un angajat autorizat, nu trebuie să vă faceți griji. Această măsură împiedică persoanele să se dea drept angajați și să solicite certificate pentru software înșelător. Atât organizația dumneavoastră, cât și autoritatea de certificare doresc să evite astfel de incidente.

Ce informații să includeți în formularul de înscriere?

Formularele de înscriere se concentrează pe colectarea de detalii despre organizația dvs. și despre persoana de contact a organizației. Va trebui să furnizați numele organizației, numele complet al persoanei de contact din cadrul organizației, funcția oficială a acesteia și semnătura manuscrisă, împreună cu data și locul semnării.

• Numele organizației dvs.
• Titlul oficial al persoanei de contact a organizației dvs.
• Numele și prenumele persoanei de contact a organizației dumneavoastră
• Semnătura persoanei de contact din cadrul organizației
• Data și locul semnării
• Datele de contact ale departamentului de resurse umane al organizației dvs. pentru a verifica dacă persoana care a solicitat achiziționarea unui certificat EV Code Signing este un angajat cu normă întreagă în cadrul companiei

2. Autentificarea organizației

Scopul autentificării organizației este de a verifica înregistrarea juridică a companiei dvs. Dacă afacerea dvs. funcționează sub nume comerciale, nume de împrumut sau DBA (Doing Business As), asigurați-vă că toate informațiile sunt exacte și actualizate.

De obicei, AC se bazează pe bazele de date guvernamentale online pentru a vă autentifica organizația. Acestea vor verifica site-ul web oficial din țara sau statul dvs. care afișează statutul de înregistrare a entității comerciale. Detaliile enumerate în aceste baze de date trebuie să corespundă cu informațiile pe care le furnizați în formularul de înscriere. Orice discrepanță poate cauza întârzieri în emiterea certificatului.

Cu toate acestea, în cazul în care resursele online nu sunt suficiente pentru autentificarea organizației, sunt disponibile metode alternative:

1. Documente oficiale de înregistrare: Puteți furniza AC documentele oficiale de înregistrare emise de administrația locală. Printre acestea se numără actele de constituire, licențele charter sau declarațiile DBA. Astfel de documente servesc drept dovadă că organizația dumneavoastră este o entitate comercială autentică și recunoscută.
2. Scrisoare de opinie juridică (POL): O altă opțiune este obținerea unei scrisori de opinie juridică, cunoscută și sub denumirea de scrisoare de opinie profesională. Această abordare este deosebit de convenabilă în cazul în care societatea dumneavoastră dispune de expertiză juridică internă. O POL, emisă de un avocat autorizat sau de un contabil profesionist, garantează legitimitatea societății dvs. și îndeplinește toate cerințele certificatului EV, cu excepția formularului de înscriere. Pentru mai multe informații și exemple de POL, consultați orientările Sectigo.

Pentru un proces rapid, evitați capcanele comune, cum ar fi detaliile de înregistrare depășite sau expirate, listarea inexactă a mai multor denumiri comerciale sau informațiile incomplete din certificat sau din formularul de înscriere,

3. Existența operațională

Dovedirea existenței operaționale garantează că societatea dumneavoastră este activă de cel puțin trei ani. Dacă societatea dumneavoastră nu a atins încă pragul de trei ani, sunt disponibile metode alternative pentru a vă verifica existența operațională.

Autoritatea de certificare (AC) poate verifica existența societăților bine stabilite prin verificarea bazelor de date guvernamentale online fiabile care afișează data constituirii. În cazul în care municipalitatea, statul sau țara dvs. locală păstrează registre cuprinzătoare, veți îndeplini această cerință fără a fi nevoie să întocmiți nicio documentație.

Cu toate acestea, în cazul în care societatea dumneavoastră își desfășoară activitatea într-o locație cu un număr limitat de înregistrări online sau este mai tânără de trei ani, utilizați una dintre cele patru modalități alternative pentru a dovedi existența operațională:

1. Documente oficiale de înregistrare: Dacă societatea dumneavoastră funcționează de peste trei ani, puteți prezenta diverse documente emise de administrația locală, cum ar fi actul constitutiv, o licență charter sau o declarație DBA.
2. Dun & Bradstreet: Dun & Bradstreet este o companie de renume care furnizează rapoarte de credit. Indiferent de vechimea societății dumneavoastră, dacă este disponibil un raport de credit Dun & Bradstreet, AC-urile îl pot utiliza pentru a verifica existența dumneavoastră operațională.
3. Scrisoare de confirmare bancară: Un cont curent activ la o instituție financiară locală este o dovadă suficientă a existenței operaționale, indiferent de cât timp a funcționat societatea dumneavoastră. Puteți obține o scrisoare de la bancă care să verifice aceste informații și să o depuneți la AC.
4. Scrisoare de opinie profesională (POL): O scrisoare notarială din partea unui avocat sau a unui contabil care afirmă legitimitatea societății dumneavoastră, cunoscută sub numele de Scrisoare de opinie profesională, poate fi utilizată ca dovadă a existenței operaționale.

Prin utilizarea oricăreia dintre aceste opțiuni, puteți satisface cerința de existență operațională.

4. Adresa fizică

Autoritatea de certificare (CA) verifică adresa, orașul, statul și țara companiei dvs. prin diverse metode. Inițial, autoritatea de certificare verifică în bazele de date guvernamentale online adresa publică a societății dumneavoastră, care se potrivește cu detaliile din certificatul dumneavoastră și din formularul de înscriere. Nu sunt acceptate căsuțele poștale și înregistrările offshore. Cu toate acestea, dacă bazele de date guvernamentale nu includ informațiile solicitate, există următoarele metode alternative de verificare:

1. Documente oficiale de înregistrare: Puteți prezenta documente oficiale de înregistrare emise de administrația locală, cum ar fi actul constitutiv, licența charter sau declarația DBA.
2. Dun & Bradstreet: Un raport de credit al unei terțe părți, cum ar fi Dun & Bradstreet, este, de asemenea, acceptabil pentru a verifica adresa fizică a societății dumneavoastră. AC consideră că rapoartele DUNS sunt extrem de fiabile în verificarea organizațiilor.
3. Scrisoare de opinie juridică (POL): Obțineți o scrisoare de opinie juridică semnată, cunoscută și ca scrisoare de opinie profesională, de la un avocat sau contabil. Deși obținerea unei POL poate necesita mai mult efort în lipsa unui suport juridic sau contabil intern, aceasta îndeplinește toate cerințele procesului de semnare a codului cu validare extinsă, cu excepția formularului de înscriere.

În cazul în care căutarea online în baza de date guvernamentale a AC eșuează, orice metodă alternativă poate dovedi adresa fizică a companiei dumneavoastră și poate facilita emiterea certificatului de semnare a codului cu validare extinsă.

5. Verificarea telefonică

Organizația dvs. trebuie să aibă un număr de telefon activ într-un anuar acceptabil, care să corespundă informațiilor de pe certificatul și formularul de înscriere.

Inițial, CA încearcă să verifice numărul de telefon utilizând bazele de date guvernamentale online, iar dacă nu reușește, puteți utiliza două metode alternative pentru a verifica numărul de telefon:

1. Dun & Bradstreet: Un raport de credit Dun & Bradstreet este acceptabil. AC consideră fiabile informațiile compilate de Dun & Bradstreet în timpul procesului de verificare prin validare extinsă. Rapoartele de credit DUNS servesc, de asemenea, la verificarea adresei fizice și a existenței operaționale.
2. Scrisoare de opinie juridică (POL): Dacă numărul de telefon al societății dvs. nu este listat public, se poate utiliza o scrisoare de opinie juridică, cunoscută și sub denumirea de scrisoare de opinie profesională (POL). Acest document, semnat de un avocat sau de un contabil, confirmă legitimitatea societății dumneavoastră. O POL îndeplinește toate cerințele, cu excepția formularelor de înscriere.

Prin utilizarea acestor metode alternative, puteți finaliza procesul de verificare telefonică pentru un certificat de semnare a codului cu validare extinsă, chiar dacă bazele de date guvernamentale online nu conțin informațiile necesare.

6. Apel de verificare finală

Acum, nu mai rămâne decât o scurtă conversație pentru a verifica informațiile furnizate. Deși apelul de verificare este, în general, lipsit de complicații, pot apărea câteva provocări potențiale.

De exemplu, este posibil ca numărul de telefon verificat al companiei dvs. să nu fie conectat direct la biroul dvs., deoarece acesta este adesea listat pentru solicitări generale. Nu vă faceți griji; CA vă poate contacta cu ușurință introducând extensia dvs. sau utilizând sistemele de răspuns vocal interactiv (IVR).

În plus, AC poate solicita asistență de la recepționerul sau operatorul telefonic al companiei dumneavoastră pentru a transfera apelul pe linia dumneavoastră. AC ar putea chiar să contacteze un coleg pentru a obține datele dvs. de contact și pentru a iniția apelul folosind numărul de telefon verificat.

Acesta va depune toate eforturile pentru a vă contacta, asigurând un proces fără probleme. Tot ce trebuie să faceți este să răspundeți prompt la apel și să evitați să îl lăsați să intre în căsuța vocală. Întârzierea apelului de verificare nu ar face decât să prelungească emiterea certificatului EV Code Signing, iar noi înțelegem că nimeni nu dorește acest lucru.

Furnizați informații corecte și participați prompt la apelul de verificare și veți fi cu un pas mai aproape de obținerea certificatului EV Code Signing.

Care este următorul pas?

După ce ați finalizat toți pașii din procesul de validare extinsă, AC va procesa comanda și va expedia dispozitivul USB la adresa dvs. profesională. Veți primi un e-mail de confirmare a expedierii atunci când dispozitivul este pe drum.

---

Validarea Individuală (IV)

Validarea individuală diferă de validarea organizațională prin faptul că verifică identitatea unui singur dezvoltator, mai degrabă decât a unei companii. Pentru a primi un certificat Code Singing ca persoană fizică, trebuie să furnizați autorității de certificare o dovadă a identității dumneavoastră. Puteți face acest lucru în două moduri:

Fotografie de identitate

Pentru această opțiune, trebuie să furnizați autorității de certificare două documente:

1. O copie a unui act de identitate cu fotografie emis de guvern, cum ar fi permisul de conducere, pașaportul, cartea de identitate națională sau cartea de identitate militară. Actul de identitate trebuie să conțină numele și adresa dumneavoastră, iar detaliile acestuia trebuie să coincidă cu cele din cererea de certificat.
2. O fotografie a dvs. (un „selfie”) cu actul de identitate cu fotografie în mână. Fața dvs. și informațiile de pe actul de identitate trebuie să fie vizibile pentru a fi comparate cu copia actului de identitate.

Puteți deschide un tichet de asistență pentru validare Sectigo și să trimiteți aceste documente. Selectați „Validation Support” ca tip de caz și alegeți motivul corespunzător pentru caz. Atașați fișierele necesare și completați formularul. Veți primi un răspuns cu un număr de caz, pe care îl puteți menționa în orice comunicare viitoare.

Față în față

Dacă actul de identitate cu fotografie nu include o adresă sau dacă adresa nu corespunde comenzii dumneavoastră, această metodă de validare este adecvată. Aceasta implică documente suplimentare și necesită vizitarea unui notar autorizat din zona dumneavoastră pentru a semna și autentifica documentele. Sunt necesare următoarele documente notariale:

• Un act de identitate cu fotografie emis de autoritatea locală, cum ar fi permisul de conducere, pașaportul sau legitimația militară.
• Un document financiar pe numele dvs., cum ar fi un card de credit sau de debit valabil, un extras de cont ipotecar sau un extras de cont bancar.
• Un document nefinanciar pe numele dvs. cu o adresă, cum ar fi o factură de telefon fix (nu o factură de telefon mobil), o factură recentă de utilități, o declarație de plată a chiriei, un certificat de naștere, o factură fiscală sau un document de ordin judecătoresc.
• Formularul de declarație privind declarația personală. (accesați link-ul de descărcare).

După ce ați pregătit documentația necesară, trimiteți toate formularele direct echipei de validare a autorității de certificare prin deschiderea unui tichet. Alegeți „Validation Support” ca tip de caz și selectați motivul corespunzător pentru caz. Atașați fișierele necesare și completați formularul. Veți primi un răspuns cu un număr de caz pentru referințe viitoare.

După validare, După ce ați trimis documentația către echipa de validare a autorității de certificare, aceasta o va analiza și vă va contacta prin e-mail pentru corespondență ulterioară. Odată ce certificatul este aprobat și emis, veți primi un e-mail cu informații privind expedierea.

---

Concluzie

Obținerea certificatelor de semnare a codului Sectigo/Comodo implică un proces de control amănunțit pentru a verifica legitimitatea și autenticitatea organizației sau a persoanei care depune cererea.

Pentru validarea organizației, sunt necesare autentificarea identității și a organizației, prezența în localitate, confirmarea telefonică și un apel de verificare finală. Validarea extinsă necesită formulare de înscriere, autentificarea organizației, existența operațională, dovada adresei fizice, verificare telefonică și un apel de confirmare finală.

Validarea individuală necesită dovada identității printr-un act de identitate cu fotografie emis de guvern și un selfie sau un document notarial. După parcurgerea tuturor etapelor, AC va emite certificatul Code Signing.