Как проверить сертификаты подписи кода DigiCert и GoGetSSL

Сертификаты подписи кода DigiCert и GoGetSSL проходят один и тот же процесс проверки. Независимо от того, заказываете ли Вы сертификат подписи кода Organization Validation или Extended Validation, УЦ будет использовать официальные правительственные сайты и базы данных третьих лиц для подтверждения юридического статуса Вашей компании. В редких случаях Вам может понадобиться подавать документы вручную. Используйте ссылки-якоря ниже, чтобы перемещаться между разделами.

• Валидация организации (OV)
• Расширенная валидация (EV)
• Индивидуальная проверка (только для сертификатов GoGetSSSL)

Валидация организации (OV)

Следующее краткое руководство поможет Вам в пять простых шагов сориентироваться в коде, подписывающем Organization Validation:

1. Аутентификация организации

Для проверки существования DigiCert требуется подтверждение юридической регистрации и активного статуса Вашей компании в соответствующем органе. Название, под которым зарегистрирована Ваша организация, должно совпадать с информацией, предоставленной при регистрации. Если Вы работаете под торговым именем или DBA (Doing Business As), убедитесь, что все необходимые документы о фиктивной регистрации поданы в срок. Это позволит DigiCert беспрепятственно продолжить процесс проверки.

Самый быстрый способ

Онлайновая правительственная база данных: DigiCert проверяет регистрационные данные и статус Вашего бизнеса, просматривая официальный сайт правительства Вашей страны/штата, где эта информация размещена в открытом доступе. Вся информация, указанная в заявке, должна точно совпадать с информацией, размещенной на сайте.

Альтернативный путь

DigiCert принимает официальные документы о регистрации бизнеса, такие как учредительные документы, лицензии на ведение уставной деятельности или заявления DBA (Doing Business As), выданные Вашими местными органами власти. Вы можете отправить эти документы по электронной почте на адрес [email protected] или по факсу +1-801-705-0481.

Если в представленных Вами документах не указан текущий адрес Вашей организации, необходимо предоставить свежий счет за коммунальные услуги или выписку с банковского счета. Оно должно быть адресовано Вашей компании и отражать текущий адрес.

Общие проблемы, которые могут возникнуть

• Официальные регистрационные документы могут содержать устаревшую или просроченную информацию.

2. Проверка физического адреса

Чтобы убедиться в подлинности физического присутствия организации в зарегистрированной стране или штате, DigiCert использует следующие методы проверки:

• Официальный правительственный сайт: DigiCert тщательно изучает официальный сайт соответствующего правительственного органа на уровне страны или штата. Он получает доступ к общедоступной информации, отображающей адрес предприятия, и подтверждает его существование.
• Справочники третьих лиц: DigiCert также использует авторитетные каталоги, как известные, так и недавно созданные, такие как GLEIF, Dun and Bradstreet или YellowPages. УЦ проверяет соответствие информации путем перекрестного сопоставления предоставленных сведений о предприятии с этими справочниками, таким образом подтверждая физический адрес.

Общие проблемы, которые могут возникнуть:

• В специальных государственных базах данных или регистрационных документах могут отсутствовать адреса предприятий.
• В сторонних справочниках может быть представлена устаревшая информация об организациях.
• Если организация зарегистрирована через стороннее агентство, например, через оффшорную регистрацию, заявитель может столкнуться с трудностями при проверке физического присутствия.

3. Проверка номера телефона

DigiCert требует подтверждения номера телефона, принадлежащего организации. Этот шаг гарантирует, что запрос на сертификат легитимен и одобрен. Чтобы проверить номер телефона, DigiCert использует два возможных способа:

Самый быстрый способ

Каталог третьей стороны: DigiCert может использовать приемлемый каталог, например, Dun and Bradstreet или YellowPages. Никаких дополнительных действий не требуется, если проверенные данные о бизнесе Вашей организации совпадают с данными, указанными в каталоге.

Альтернативный путь

Официальный правительственный сайт: Если в официальных документах о регистрации Вашего бизнеса указан номер телефона, DigiCert может полагаться на эту информацию для проверки. Убедитесь, что Ваш номер телефона актуален, чтобы избежать задержек.

Общие проблемы, которые могут возникнуть:

• Нет доступных объявлений в сторонних бизнес-каталогах.
• Номер телефона, указанный в стороннем бизнес-каталоге, неверен.
• В официальной правительственной записи не указан номер телефона.

4. Проверочный звонок

После того, как Вы прошли предыдущие этапы проверки, DigiCert позвонит Вам или уполномоченному представителю компании в качестве последнего шага в процессе аутентификации.

DigiCert инициирует звонок, используя проверенный телефонный номер из стороннего бизнес-каталога или официального правительственного сайта. Мы рекомендуем Вам назначить время для звонка, чтобы проверка прошла быстро и без проблем.

Предположим, DigiCert не может дозвониться до оператора по проверенному номеру телефона. В этом случае Вам будет оставлено голосовое сообщение с проверочным кодом и инструкциями по перезвону для завершения этого шага. Добавьте свое имя в каталог компании и в голосовую почту, чтобы упростить общение.

Общие проблемы, которые могут возникнуть:

• Представители не могут ответить на звонок.
• Для связи с представителем по номеру телефона используется система интерактивного голосового ответа (IVR) или дополнительные номера.

5. Окончательное утверждение

DigiCert дважды проверяет все детали, чтобы гарантировать точность. Заключительный этап утверждения, выполняемый внутри DigiCert, как правило, не требует участия заявителя сертификата. После окончательного утверждения Вы получите электронное письмо с инструкциями о том, как забрать свой сертификат.

---

Расширенная валидация (EV)

Ниже описаны шаги, необходимые для получения сертификата расширенной проверки подписи кода. В этом руководстве дается простое описание этого процесса. Чтобы избежать перебоев, убедитесь, что все данные о Вашей компании точны и актуальны в официальных государственных базах данных и сторонних списках.

1. Аутентификация организации

Чтобы убедиться в легитимности Вашего бизнеса, DigiCert требует проверки активной регистрации Вашего юридического лица в Вашей стране или штате. Она должна соответствовать предоставленной информации. Просмотрите соответствующие регистрационные документы перед подачей заявки на сертификат подписания кода, если Вы работаете под торговым именем или DBA (Doing As Business). Для подтверждения личности единственного владельца может потребоваться дополнительная документация.

Предпочтительный способ

• Онлайновая правительственная база данных: DigiCert проверяет статус регистрации Вашего юридического лица через официальный сайт Вашей страны/штата.

Альтернативные способы

• Официальные регистрационные документы: Представьте документы о регистрации Вашего бизнеса (например, Учредительный договор, Лицензию на ведение уставной деятельности или Заявление DBA), выданные местными властями.
• Письмо с юридическим заключением: Если регистрация Вашего юридического лица не находится в открытом доступе, Вы можете получить подписанное письмо от юрисконсульта или профессионального/зарегистрированного бухгалтера, чтобы подтвердить его существование. Письмо также будет выполнять шаги 2-4.

Общие проблемы, которые могут возникнуть:

• Предоставление неправильного названия предприятия.
• Устаревшие или истекшие официальные регистрационные данные.
• Индивидуальные предприниматели из Великобритании не имеют права на участие.
• Неспособность выполнить альтернативные методы проверки.
• Нежелание платить за подпись юриста/бухгалтера на письме.

2. Оперативное подтверждение существования

DigiCert должен проверить, что Ваше юридическое лицо активно в течение как минимум трех лет. Если Ваш бизнес моложе, то необходимы альтернативные методы проверки.

Предпочтительный способ

• Онлайновая правительственная база данных: DigiCert изучает официальный сайт Вашей страны/штата, на котором публично размещены данные о Вашей регистрации.

Альтернативные способы

• Официальные регистрационные документы: Если Вы работаете уже более трех лет, но дата регистрации не видна, Вы можете предоставить документы о регистрации бизнеса (например, устав, лицензию или заявление DBA).
• Dun & Bradstreet: Если Ваш бизнес существует менее трех лет, DigiCert может использовать полный кредитный отчет DUNS, независимо от даты регистрации.
• Письмо с подтверждением от банка: Для компаний моложе трех лет Вы можете предоставить письмо из местного финансового учреждения, подтверждающее, что Ваше юридическое лицо имеет активный расчетный счет (депозит до востребования).
• Письмо с юридическим заключением: Если дата регистрации не видна или компания еще не достигла трехлетнего срока, Вы можете получить подписанное письмо от юрисконсульта или профессионального/зарегистрированного бухгалтера, чтобы подтвердить существование Вашего бизнеса. Письмо также будет соответствовать шагам 2-4.

Общие проблемы, которые могут возникнуть:

• Устаревшие данные о юридическом лице, отображаемые компанией Dun & Bradstreet.
• Нежелание посещать местный банк, чтобы заполнить письмо с банковским агентом.
• Отказ платить за юридическую/бухгалтерскую подпись на письме.

3. Проверка физического адреса

Ваше юридическое лицо должно иметь зарегистрированное физическое присутствие в стране/штате. DigiCert должен подтвердить точность адреса улицы, города, штата и страны. Почтовые ящики не принимаются.

Предпочтительный способ

• Онлайновая правительственная база данных: DigiCert изучает официальный сайт Вашей страны/штата, на котором указан физический адрес Вашего предприятия.

Альтернативные способы

• Официальные регистрационные документы: Представьте документы о регистрации бизнеса (например, устав, лицензию на ведение уставной деятельности или заявление DBA), выданные местными органами власти.
• Dun & Bradstreet: DigiCert может использовать подробный кредитный отчет DUNS для проверки физического адреса, связанного с Вашим юридическим лицом.
• Письмо с юридическим заключением: Если регистрация Вашего юридического лица не находится в открытом доступе, Вы можете получить подписанное письмо от юрисконсульта или профессионального/зарегистрированного бухгалтера, чтобы подтвердить его существование. Письмо также будет выполнять шаги 2-4.

Общие проблемы, которые могут возникнуть:

• В некоторых государственных базах данных или регистрационных документах адрес предприятия может отсутствовать.
• Dun & Bradstreet может отображать устаревшие данные о юридическом лице.
• Нежелание платить дополнительную плату за подпись юриста/бухгалтера на письме.
• Организация зарегистрирована через стороннее агентство (например, оффшорное), и заявитель не может проверить физическое присутствие.

4. Проверка номера телефона

У Вас должен быть активный телефонный номер, указанный в принятых телефонных справочниках онлайн. В объявлении должно быть точно указано название Вашего проверенного предприятия, включая корпоративный идентификатор (например, Inc., LLC) и физический адрес.

Предпочтительный способ

• Онлайновая правительственная база данных: DigiCert проверяет официальный сайт Вашей страны/государства, на котором публично размещен телефонный номер Вашего юридического лица.

Альтернативные способы

• Справочники третьих лиц: DigiCert может проверить Ваш телефонный номер по существующему или новому листингу в приемлемых каталогах (например, YellowPages) при условии, что проверенные данные о бизнесе совпадают.
• Dun & Bradstreet: DigiCert может использовать кредитный отчет DUNS для подтверждения телефонного номера, связанного с Вашим юридическим лицом.
• Письмо с юридическим заключением: Если Ваш телефонный номер не виден, Вы можете получить подписанное письмо от юридического консультанта или профессионального/зарегистрированного бухгалтера, чтобы подтвердить его существование. Письмо также будет выполнять шаги 2-4.

Общие проблемы, которые могут возникнуть:

• В большинстве онлайновых государственных баз данных не отображаются телефонные номера.
• Телефонные объявления в справочниках сторонних компаний или Dun & Bradstreet могут содержать устаревшие сведения о юридическом лице или номера телефонов.
• Нежелание доплачивать за юридическую/бухгалтерскую подпись на письме.

5. Проверочный звонок

DigiCert необходимо поговорить с Вами или назначенным заявителем по проверенному рабочему номеру телефона, чтобы подтвердить детали заказа.

Предпочтительный способ

• Телефонный номер проверенного предприятия: DigiCert использует для связи с Вами телефонный номер, полученный из приемлемого телефонного каталога. Вы можете заказать телефонный разговор с DigiCert в удобное для Вас время.

Альтернативные способы

• Добавочный номер или IVR: Если проверенный телефонный номер не является Вашей прямой линией, DigiCert может ввести добавочный номер (если он указан) или воспользоваться системой интерактивного голосового ответа (IVR), чтобы связаться с Вами напрямую.
• Перевод или альтернативный телефонный номер: Если проверенный телефонный номер не является Вашей прямой линией, DigiCert может либо перевести Вас, либо получить другой телефонный номер от коллеги после инициирования звонка с использованием проверенного телефонного номера.

Общие проблемы, которые могут возникнуть:

• Невозможность отвечать на телефонные звонки в обычные часы работы.
• Отсутствие оператора или коллеги для передачи/предоставления альтернативного телефонного номера для связи.

6. Подача формы EV Aprovver

Когда все этапы проверки будут завершены, DigiCert отправит электронное письмо заказчику сертификата с просьбой одобрить сертификат. Подпишите Форму подтверждения соглашения и отправьте ее в DigiCert.

7. Окончательное утверждение

После завершения процесса проверки DigiCert проверяет все детали на точность, прежде чем выдать сертификат. Этот шаг, выполняемый внутри компании DigiCert, обычно не требует никакого участия со стороны заказчика сертификата. Как только все будет готово, Вы получите по электронной почте инструкции о том, как забрать свой сертификат.

---

Индивидуальная проверка (только для сертификатов GoGetSSSL)

Чтобы получить сертификат подписи кода GoGetSSL в качестве частного лица, Вам необходимо выполнить три основных шага:

Подтвердите свою личность

На этом этапе Центр сертификации (CA) убеждается, что Вы тот, за кого себя выдаете. Они пришлют Вам по электронной почте письмо с подтверждением. Просто заполните его и используйте свою веб-камеру для быстрой видеопроверки. Уполномоченный по правам человека посмотрит на Ваше удостоверение личности с фотографией и убедится, что Вы – тот же человек, что и в удостоверении.

Вам также нужно будет предоставить один или два вида удостоверений личности. Если у Вас есть паспорт с Вашим именем и фотографией, это все, что Вам нужно. Если нет, Вам понадобятся два удостоверения личности: одно официальное удостоверение с Вашим именем и фотографией (например, водительские права, военный билет или удостоверение национального/государственного образца) и второе удостоверение с Вашим именем (например, счет за коммунальные услуги, медицинская карта или студенческий билет).

Пройдите верификацию телефона

После того, как Ваша личность будет подтверждена, Вы перейдете к проверке телефона. Просто докажите, что Ваш номер телефона работает (он действителен и активен). Для этой цели можно использовать источник Google Бизнес.

Окончательный проверочный звонок

Последний шаг – это простой телефонный звонок. Агент из CA позвонит Вам, чтобы подтвердить детали Вашего заявления. Все, что Вам нужно сделать, это ответить на несколько вопросов.

Как только Вы предоставите необходимые документы и удостоверения личности (либо паспорт, либо два разных удостоверения личности), Вы будете готовы к индивидуальной проверке.

---

Заключение

Процесс проверки DigiCert для сертификатов подписи кода, будь то сертификаты организации или сертификаты расширенной проверки, проходит быстро и без лишних хлопот. DigiCert использует официальные правительственные сайты и базы данных третьих сторон для подтверждения юридического статуса и физического существования организации, не оставляя места для сомнений.

Хотя в редких случаях может потребоваться ручная подача документов, в целом процедура проходит быстро и легко. Все, что Вам нужно сделать, это предоставить актуальную информацию о Вашей компании, и Вы получите сертификат подписания кода в течение одного-трех рабочих дней.