Сертификаты подписи кода Sectigo/Comodo проходят тот же процесс проверки. В зависимости от уровня подтверждения, который Вы запрашиваете, Вы должны предоставить необходимые документы, такие как удостоверения личности, выданные правительством, и официальные регистрационные документы, чтобы подтвердить личность и существование Вашей организации в кратчайшие сроки. В этом руководстве рассказывается о проверке организации, расширенной проверке и индивидуальной проверке для сертификатов подписи кода. Используйте ссылки-якоря ниже, чтобы перемещаться между разделами.
Валидация организации (OV)
Organization Validation (OV) проверяет легитимность и подлинность компании или организации, подающей заявку на получение сертификата подписи кода. Это гарантирует, что заявитель зарегистрирован юридически и работает в признанной юрисдикции.
Центр сертификации (ЦС) устанавливает статус заявителя, проводя проверку по официальным базам данных и документам, чтобы подтвердить название, адрес и юридическое существование организации.
Удостоверяя организацию, сертификаты подписи кода гарантируют пользователям, что программное обеспечение, которое они загружают или выполняют, получено из надежного и проверенного источника, предотвращая появление предупреждения “Неизвестный издатель” и снижая риск появления вредоносных программ или несанкционированного вмешательства.
Прохождение Organization Validation для сертификата подписи кода требует следующего:
- Аутентификация личности
- Аутентификация организации
- Присутствие в населенном пункте
- Телефонная верификация
- Окончательный проверочный звонок
Вот как выполнить каждый шаг:
1. Аутентификация личности
Компания Sectigo (то же самое относится и к сертификатам подписи кода Comodo) осуществляет проверку личности, чтобы убедиться в том, что заявленная личность заявителя легитимна. Она требует предоставления в Sectigo для тщательной проверки удостоверения личности с фотографией, выданного правительством, например, паспорта, водительских прав, личного удостоверения личности или военного билета.
Чтобы продолжить проверку личности, откройте билет в Sectigo, приложив удостоверение личности с фотографией и номер заказа для проверки.
2. Аутентификация организации
Обеспечение легитимности и активного статуса Вашей организации – главное требование для получения сертификата подписи кода Organization Validated. Этот процесс, известный как аутентификация организации, включает в себя проверку Центром сертификации (ЦС) того, что Ваша компания является юридически зарегистрированным лицом в указанном месте.
В большинстве случаев ЦС попытается проверить статус Вашей компании с помощью онлайновой правительственной базы данных. Они сопоставят предоставленную Вами информацию с официальным сайтом Вашего местного муниципалитета, штата или страны, на котором размещены данные о регистрации коммерческих организаций.
Информация, указанная в государственной базе данных, должна совпадать с данными, которые Вы предоставили в ЦС, чтобы избежать задержек в выдаче сертификата. Если онлайновая правительственная база данных недоступна или в ней нет актуальных записей, ЦС воспользуется одним из следующих альтернативных методов:
Официальные регистрационные документы
Вы можете представить официальные регистрационные документы, подтверждающие законное существование Вашей организации. Эти документы могут включать в себя учредительные документы, лицензию на ведение уставной деятельности или документы DBA (Doing Business As), выданные местными органами власти.
Dun & Bradstreet
Другой способ – через Dun & Bradstreet, компанию, специализирующуюся на финансовых отчетах об организациях. ЦС может принять полный кредитный отчет DUNS, чтобы проверить конкретные данные, связанные с Вашей компанией, и таким образом выполнить требование аутентификации организации.
Письмо с юридическим заключением
У Вас также есть возможность получить письмо с юридическим заключением. В этом документе адвокат или бухгалтер ручается за подлинность и легитимность Вашей организации. Хотя получение письма с юридическим заключением может потребовать определенных усилий, в некоторых случаях это единственный способ подтвердить личность. Sectigo предлагает образцы писем с юридическим заключением, чтобы ускорить процесс (нажав на ссылки ниже, Вы загрузите образцы в папку загрузки по умолчанию):
- Образец формы: Профессиональное письмо – Бухгалтер – Частная организация
- Образец формы: Профессиональное письмо – Юридическое заключение – Частная организация
- Образец формы: Профессиональное письмо – правительственная организация
Аутентификация организации не вызывает затруднений, если Вы предоставляете точные и актуальные данные. Если попытки использовать онлайновую правительственную базу данных не увенчались успехом, альтернативные методы охватывают любую юрисдикцию, в которой работает CA.
3. Присутствие в населенном пункте
Еще одним требованием для получения сертификата подписи кода Organization Validated является подтверждение присутствия в регионе. Это подтверждает, что Ваша компания имеет физическое присутствие по месту регистрации.
Что такое локальное присутствие?
Locality Presence позволяет Центру сертификации (ЦС) проверить, что Ваше юридическое лицо (организация) физически существует в пределах зарегистрированной страны или штата. ЦС подтверждает населенный пункт (город, штат, провинция и т.д.), указанный в Вашем адресе, а не конкретный адрес улицы.
Как правило, ЦС проводит такую проверку, обращаясь к онлайновой правительственной базе данных и сверяя регистрационные данные, например, город/штат в Вашем адресе, с информацией, которую Вы предоставили в процессе подачи заявления. Если данные совпадают, Вы успешно выполнили это требование.
Аналогично аутентификации организации, если Онлайн-база данных правительства не подходит или в предоставленной информации есть расхождения, можно воспользоваться несколькими альтернативными методами:
Официальные регистрационные документы
Вы можете представить в CA документы от местных органов власти. Эти документы, такие как учредительные документы, лицензии или заявления DBA, служат официальным подтверждением предоставленной Вами информации.
Dun & Bradstreet
Dun & Bradstreet предоставляет финансовые отчеты о компаниях. CA считает информацию, содержащуюся в их отчетах, высоконадежной. Представляя полный кредитный отчет DUNS, Вы позволяете ЦС подтвердить физический адрес, связанный с Вашей организацией.
Письмо с юридическим заключением
Письмо с юридическим заключением, иногда называемое письмом с профессиональным заключением или POL, – это документ, в котором адвокат или бухгалтер ручается за легитимность Вашего бизнеса. Хотя получение таких писем может быть сложным и потенциально дорогостоящим, они служат весомым доказательством Вашего физического адреса.
Любой альтернативный метод подойдет, если попытки ЦС проверить наличие населенного пункта через онлайновые правительственные базы данных окажутся безуспешными.
4. Телефонная верификация
Для телефонной верификации требуется активный и зарегистрированный телефонный номер, связанный с Вашей организацией.
Что такое телефонная верификация?
Центр сертификации (ЦС) должен убедиться, что у Вас есть проверяемый телефонный номер в приемлемом телефонном справочнике. Она должна соответствовать информации, которую Вы предоставили при регистрации, включая проверенное название предприятия и физический адрес. Центры сертификации могут проверить Ваш телефон следующими способами:
Официальные регистрационные документы
Чтобы убедиться в этом, ЦС сначала проверяет онлайновые правительственные базы данных Вашего местного муниципалитета, штата или страны. Они подтверждают, совпадает ли указанный номер телефона с соответствующим именем и адресом. Если все точно подогнано, Вы успешно выполнили это требование.
Однако, поскольку в большинстве государственных баз данных не отображаются телефонные номера, для проверки этой информации в ЦС можно использовать альтернативные методы.
Каталог третьей стороны
ЦС принимает другие справочники для проверки Вашего телефонного номера. Как правило, CA ссылается на авторитетные источники, такие как кредитные отчеты Dun and Bradstreet, но некоторые списки могут не соответствовать требованиям.
Если Sectigo ответит Вам, что в Вашем списке DUNS нет номера телефона, то Вам нужно связаться с Dun & Bradstreet и попросить их “добавить номер телефона Вашей компании в их бизнес-каталог и в отчет”.
Письмо с юридическим заключением
Если два вышеописанных варианта Вам не подходят, то третий и последний вариант подтверждения номера телефона – попросить CPA (сертифицированного бухгалтера), латинского нотариуса или адвоката написать, подписать и отправить в Sectigo письмо, в котором они подтвердят название, адрес и номер телефона Вашей компании.
5. Окончательный проверочный звонок
Последний шаг в процессе проверки организации очень прост. Центр сертификации (ЦС) инициирует проверочный звонок Вам или назначенному заявителю, обычно администратору сайта, чтобы подтвердить детали заказа.
Последний звонок для проверки подтверждает информацию о заказе и ускоряет выдачу Вашего сертификата. Для этого ЦС свяжется с Вами или указанным заявителем по проверенному номеру телефона, связанному с Вашей организацией. Будьте уверены, этот процесс очень прост. Убедитесь в своей готовности, поскольку звонок займет всего несколько минут.
Если указанный телефонный номер не соединяет напрямую с Вашим рабочим местом, ЦС будет использовать альтернативные методы, чтобы связаться с Вами.
Альтернативные методы
- Система интерактивного голосового ответа (IVR): ЦС попытается связаться с Вами через IVR. Будьте уверены: на другом конце линии будет человек. Все готово, если Ваш внутренний номер указан в списке, или Вы его указали, или если к Вашему телефону можно обратиться через IVR.
- Перевод или альтернативный номер: При отсутствии добавочных номеров или IVR, ЦС может попросить оператора (или человека, отвечающего на телефонной линии Вашей компании) перевести звонок или предоставить им Ваш прямой номер. Любой из этих способов будет достаточным и позволит ЦС связаться с Вами или назначенным заявителем.
После подключения ответьте на их вопросы, и Вы завершите последний этап проверки.
Теперь осталось только, чтобы ЦС выпустил Ваш сертификат Code Signing. Вы получите дальнейшие инструкции по электронной почте, включая информацию об отслеживании доставки и все дополнительные шаги, необходимые для установки токена Вашего сертификата.
Расширенная валидация (EV)
Поздравляем с приобретением сертификата подписи кода расширенной валидации! Хотя этот процесс может показаться пугающим, он очень прост. Мы поддерживаем Вас на каждом шагу, обеспечивая гладкое и быстрое одобрение.
Теперь давайте обсудим требования для получения сертификата расширенной проверки (Extended Validation, EV). Эти требования одинаковы для разных центров сертификации благодаря CA/B Forum – регулирующей организации, в которую входят центры сертификации и крупнейшие компании, производящие веб-браузеры. Они установили следующие базовые требования, которым должны соответствовать кандидаты, чтобы получить действительный сертификат EV:
- Формы для зачисления: Вам нужно будет заполнить необходимые формы для подачи заявления на получение сертификата.
- Проверка подлинности организации: Легитимность Вашей организации будет проверена, чтобы убедиться в том, что она является подлинной бизнес-структурой.
- Активное существование: Вы должны продемонстрировать, что Ваша организация зарегистрирована и активно работает не менее трех лет.
- Физический адрес: Для проверки потребуется физический адрес предприятия.
- Проверка телефона: Контактный номер Вашей организации будет проверен через местные органы власти или сторонние публичные базы данных.
- Заключительный звонок для верификации: УЦ позвонит Вам, чтобы подтвердить детали и удостоверить Вашу организацию.
Эти требования направлены на то, чтобы отличать законные предприятия от других и поддерживать целостность системы сертификатов EV. Если Вы являетесь настоящим предприятием с физическим офисом, телефонными линиями и другими необходимыми для ведения бизнеса вещами, Вы без проблем пройдете расширенную проверку (Extended Validation).
1. Формы для зачисления
Доступны две формы регистрации, и они требуют только основную информацию о Вашей организации и контактные данные лица, ответственного за запрос сертификата, известного как организационный контакт.
Чтобы упростить процесс, Вы можете подготовить свои формы регистрации заранее, но помните, что для подачи форм Вам понадобится идентификационный номер заказа поставщика. Вы можете скачать обе формы ниже:
После того, как Вы заполнили формы и собрали всю необходимую информацию, Вы готовы их отправить. Sectigo предоставляет систему проверки билетов, куда Вы можете их загрузить. После подачи заявки Вы должны получить идентификационный номер Case ID, который Вы можете использовать в качестве справочного материала, если Вам понадобится связаться с их службой поддержки.
Организационный контакт
На протяжении всего процесса расширенной проверки Вы будете именоваться Организационным контактом. Это просто означает, что Вы являетесь контактным лицом для Вашей компании в процессе сертификации.
Сертификаты EV Code Signing позволяют Вашему программному обеспечению обходить предупреждения о безопасности и устранять ненужные подсказки во время установки, что обеспечивает более плавный и беспроблемный пользовательский опыт. Форма регистрации служит первым шагом в подтверждении того, что Вы, как Организационный контакт, имеете право действовать от имени Вашей организации.
Хотя это может показаться строгим, в конечном счете, это пойдет на пользу Вашей компании. Если Вы являетесь уполномоченным сотрудником, Вам не стоит беспокоиться. Эта мера не позволит людям выдавать себя за сотрудников и требовать сертификаты для обманных программ. И Ваша организация, и Центр сертификации хотят избежать подобных инцидентов.
Какую информацию следует включить в регистрационную форму?
Формы регистрации сосредоточены на сборе подробной информации о Вашей организации и организационном контакте. Вам нужно будет указать название организации, полное имя организационного контактного лица, его официальную должность и собственноручную подпись с указанием даты и места подписания.
- Название Вашей организации
- Официальная должность контактного лица Вашей организации
- Полное имя контактного лица Вашей организации
- Подпись организационного контакта
- Дата и место подписания
- Контактная информация отдела кадров Вашей организации для проверки того, что человек, подавший заявку на приобретение сертификата EV Code Signing, является штатным сотрудником компании
Обратите внимание, что цифровые или штампованные подписи не принимаются. Поэтому Вам придется распечатать форму, подписать ее вручную, а затем либо отсканировать ее, либо отправить по факсу обратно в Центр сертификации. Хотя отправка по почте является одним из вариантов, мы настоятельно рекомендуем не делать этого, поскольку это значительно задержит выдачу Вашего сертификата.
2. Аутентификация организации
Цель проверки подлинности организации – подтвердить юридическую регистрацию Вашей компании. Если Ваш бизнес работает под торговыми названиями, вымышленными именами или DBA (Doing Business As), убедитесь, что вся информация точна и актуальна.
Как правило, ЦС полагаются на онлайновые государственные базы данных для проверки подлинности Вашей организации. Они проверят официальный сайт в Вашей стране или штате, на котором отображается статус регистрации юридического лица. Данные, указанные в этих базах данных, должны совпадать с информацией, которую Вы указали в Форме регистрации. Любые несоответствия могут привести к задержке в выдаче сертификата.
Однако если онлайн-ресурсов недостаточно для аутентификации организации, можно воспользоваться альтернативными методами:
- Официальные регистрационные документы: Вы можете предоставить в CA официальные регистрационные документы, выданные Вашим местным правительством. К ним относятся учредительные документы, лицензии или заявления DBA. Такие документы служат доказательством того, что Ваша организация является подлинным и признанным субъектом бизнеса.
- Письмо с юридическим заключением (POL): Еще один вариант – получить письмо с юридическим заключением, также известное как письмо с профессиональным заключением. Такой подход особенно удобен, если в Вашей компании есть штатные юристы. Сертификат POL, выданный лицензированным адвокатом или профессиональным бухгалтером, подтверждает легитимность Вашей компании и отвечает всем требованиям сертификата EV, за исключением регистрационной формы. Для получения дополнительной информации и образцов POL ознакомьтесь с руководством Sectigo.
Избегайте таких распространенных ошибок, как устаревшие или истекшие регистрационные данные, неточное указание нескольких названий предприятий или неполная информация в сертификате или регистрационном листе, чтобы процесс прошел гладко и быстро.
3. Оперативное существование
Подтверждение существования гарантирует, что Ваша компания работает не менее трех лет. Если Ваша компания еще не достигла трехлетнего рубежа, существуют альтернативные методы подтверждения Вашего существования.
Центр сертификации (CA) может проверить существование хорошо зарекомендовавших себя компаний, проверив надежные онлайновые государственные базы данных, в которых указана дата регистрации. Если Ваш местный муниципалитет, штат или страна ведут полный учет, Вы сможете выполнить это требование без всякой бумажной волокиты.
Однако если Ваша компания работает в месте с ограниченным количеством онлайн-записей или существует менее трех лет, воспользуйтесь одним из четырех альтернативных способов доказать существование Вашей компании:
- Официальные регистрационные документы: Если Ваша компания работает уже более трех лет, Вы можете представить различные документы, выданные местными органами власти, например, учредительные документы, лицензию на устав или заявление DBA.
- Dun & Bradstreet: Dun & Bradstreet – это авторитетная компания, предоставляющая кредитные отчеты. Независимо от возраста Вашей компании, если имеется кредитный отчет Dun & Bradstreet, CAs могут использовать его для проверки Вашего операционного существования.
- Письмо с подтверждением банковского счета: Активный расчетный счет в местном финансовом учреждении – достаточное доказательство существования компании, независимо от того, как давно она работает. Вы можете получить письмо из банка, подтверждающее эту информацию, и отправить его в CA.
- Письмо с профессиональным мнением (Professional Opinion Letter, POL): Нотариально заверенное письмо от юриста или бухгалтера, подтверждающее легитимность Вашей компании, известное как Письмо с профессиональным мнением, может быть использовано в качестве доказательства существования компании.
Используя любой из этих вариантов, Вы можете удовлетворить требование Operational Existence и приблизиться к получению сертификата подписи кода расширенной валидации.
4. Физический адрес
Центр сертификации (ЦС) проверяет адрес Вашей компании на улице, город, штат и страну различными методами. Вначале ЦС проверяет по государственным базам данных адрес Вашей компании, указанный в открытом доступе, и сопоставляет его с данными, указанными в Вашем сертификате и регистрационной форме. Почтовые ящики и оффшорные регистрации не принимаются. Однако если в государственных базах данных нет нужной информации, существуют следующие альтернативные методы проверки:
- Официальные регистрационные документы: Вы можете представить официальные регистрационные документы, выданные местными властями, например, устав, лицензию на уставную деятельность или заявление DBA.
- Dun & Bradstreet: Для проверки физического адреса Вашей компании также можно использовать кредитный отчет третьей стороны, например, Dun & Bradstreet. УЦ считают отчеты DUNS очень надежными при проверке организаций.
- Письмо с юридическим заключением (POL): Получите подписанное письмо с юридическим заключением, также известное как письмо с профессиональным заключением, от адвоката или бухгалтера. Хотя приобретение POL может потребовать больше усилий без внутренней юридической или бухгалтерской поддержки, он выполняет все требования процесса подписания кода расширенной проверки, за исключением регистрационной формы.
Если онлайн-поиск в правительственной базе данных ЦС не дал результатов, любые альтернативные методы могут подтвердить физический адрес Вашей компании и облегчить выдачу сертификата с расширенной валидацией кода подписи.
5. Телефонная верификация
У Вашей организации должен быть активный телефонный номер в приемлемом справочнике, соответствующий информации, указанной в Вашем сертификате и регистрационной форме.
Сначала ЦС пытается проверить телефонный номер с помощью онлайновых государственных баз данных, а если это не удается, Вы можете воспользоваться двумя альтернативными методами проверки телефонного номера:
- Dun & Bradstreet: Кредитный отчет Dun & Bradstreet является приемлемым. УЦ считают информацию, собранную компанией Dun & Bradstreet в процессе расширенной проверки, достоверной. Кредитные отчеты DUNS также служат для проверки физического адреса и существования компании.
- Письмо с юридическим заключением (POL): Если номер телефона Вашей компании не является общедоступным, можно использовать письмо с юридическим заключением, также известное как письмо с профессиональным заключением (POL). Этот документ, подписанный адвокатом или бухгалтером, подтверждает легитимность Вашей компании. POL удовлетворяет всем требованиям, кроме форм для зачисления.
Используя эти альтернативные методы, Вы можете пройти процедуру телефонной проверки сертификата с расширенной валидацией кода подписи, даже если онлайновые государственные базы данных не содержат необходимой информации.
6. Окончательный проверочный звонок
Теперь остается только провести короткую беседу, чтобы проверить предоставленную информацию. Хотя звонок для проверки обычно не доставляет хлопот, могут возникнуть некоторые потенциальные проблемы.
Например, проверенный телефонный номер Вашей компании может не иметь прямой связи с Вашим рабочим местом, так как он часто указывается для общих запросов. Не волнуйтесь, ЦС может легко связаться с Вами, введя Ваш внутренний номер или воспользовавшись системой интерактивного голосового ответа (IVR).
Кроме того, ЦС может обратиться за помощью к секретарю или оператору на телефоне Вашей компании, чтобы перевести звонок на Вашу линию. УЦ может даже связаться с коллегой, чтобы получить Ваши контактные данные и инициировать звонок по проверенному номеру телефона.
Он приложит все усилия, чтобы связаться с Вами, обеспечивая беспроблемный процесс. Все, что Вам нужно сделать, – это быстро ответить на звонок и не допустить, чтобы он ушел на голосовую почту. Задержка с проверкой приведет лишь к затягиванию выпуска Вашего сертификата EV Code Signing Certificate, а мы понимаем, что этого никто не хочет.
Предоставьте точную информацию и незамедлительно посетите звонок для проверки, и Вы станете на шаг ближе к получению сертификата EV Code Signing Certificate.
Каков следующий шаг?
После того, как Вы выполнили все шаги в процессе расширенной проверки, центр сертификации обработает Ваш заказ и отправит USB-устройство на Ваш рабочий адрес. Вы получите подтверждение о доставке по электронной почте, когда он будет в пути.
Индивидуальная валидация (IV)
Индивидуальная проверка отличается от организационной тем, что она проверяет личность отдельного разработчика, а не компании. Чтобы получить сертификат Code Singing как физическое лицо, Вы должны предоставить Центру сертификации подтверждение своей личности. Вы можете сделать это двумя способами:
Фото ID
Для этой опции Вам необходимо предоставить Центру сертификации два документа:
- Копия удостоверения личности с фотографией, выданного правительством, например, водительских прав, паспорта, национального или военного удостоверения. На идентификаторе должны быть указаны Ваше имя и адрес, а его данные должны совпадать с данными, указанными в Вашем запросе на сертификат.
- Сфотографируйте себя (“селфи”) с Вашим удостоверением личности. Ваше лицо и информация на удостоверении должны быть видны для сравнения с копией удостоверения.
Вы можете открыть тикет в службе поддержки Sectigo по вопросам подтверждения и предоставить эти документы. Выберите “Validation Support” в качестве типа дела и выберите соответствующую причину для этого дела. Приложите необходимые файлы и заполните форму. Вы получите ответ с номером дела, на который Вы сможете ссылаться при любом дальнейшем общении.
Лицом к лицу
Если Ваше удостоверение личности с фотографией не содержит адреса или если адрес не соответствует Вашему заказу, этот способ проверки подходит. Он включает в себя дополнительные документы и требует от Вас посещения уполномоченного нотариуса в Вашем регионе для подписания и нотариального заверения документов. Необходимы следующие нотариально заверенные документы:
- Выданное правительством удостоверение личности с фотографией, например, водительские права, паспорт или военный билет.
- Финансовый документ на Ваше имя, например, действительная кредитная или дебетовая карта, выписка по ипотечному кредиту или выписка из банка.
- Нефинансовый документ на Ваше имя с адресом, например, счет за стационарный телефон (не счет за мобильный телефон), недавний счет за коммунальные услуги, заявление об оплате аренды, свидетельство о рождении, налоговый счет или документ о решении суда.
- Форма декларации личного заявления. (перейти по ссылке для скачивания).
После того, как Вы подготовили необходимую документацию, отправьте все формы непосредственно в команду проверки Центра сертификации, открыв тикет. Выберите “Validation Support” в качестве типа дела и выберите соответствующую причину для этого дела. Приложите необходимые файлы и заполните форму. Вы получите ответ с номером дела для дальнейшего использования.
После проверки, После того, как Вы передали свою документацию в группу проверки Центра сертификации, они рассмотрят ее и свяжутся с Вами по электронной почте для дальнейшей переписки. Как только сертификат будет одобрен и выдан, Вы получите электронное письмо с информацией о доставке.
Заключение
Получение сертификатов подписи кода Sectigo/Comodo включает в себя тщательный процесс проверки легитимности и подлинности организации или лица, подавшего заявку.
Для проверки организации требуется аутентификация личности и организации, присутствие в населенном пункте, подтверждение по телефону и финальный звонок для проверки. Расширенная проверка требует заполнения регистрационных форм, аутентификации организации, наличия операционной деятельности, подтверждения физического адреса, проверки по телефону и последнего подтверждающего звонка.
Для подтверждения личности требуется удостоверение личности с фотографией, выданное правительством, и селфи или нотариально заверенный документ. Когда все шаги будут выполнены, ЦС выдаст сертификат Code Signing.
Сэкономьте 10% на SSL-сертификатах при заказе сегодня!
Быстрая выдача, надежное шифрование, 99,99% доверия к браузеру, специализированная поддержка и 25-дневная гарантия возврата денег. Код купона: SAVE10
