DigiCert ve GoGetSSL Kod İmzalama Sertifikalarını Doğrulama

DigiCert ve GoGetSSL kod imzalama sertifikaları aynı doğrulama sürecini izler. İster Organizasyon Doğrulama ister Genişletilmiş Doğrulama kod imzalama sertifikası sipariş edin, CA şirketinizin yasal durumunu doğrulamak için resmi devlet web sitelerini ve üçüncü taraf veritabanlarını kullanacaktır. Nadir durumlarda, evrakları manuel olarak göndermeniz gerekebilir.

Her iki CA da sertifikanın nasıl teslim edildiğine bakılmaksızın bir yıl süreyle kod imzalama sertifikası verir. Bu, CA tarafından sağlanan bir donanım belirteci veya kendi desteklenen donanım cihazınızı kullanmanız fark etmeksizin geçerlidir.

Bölümler arasında gezinmek için aşağıdaki bağlantıları kullanın.

• Organizasyon Doğrulama (OV)
• Genişletilmiş Doğrulama (EV)
• Bireysel Doğrulama (yalnızca GoGetSSSL sertifikaları)

Organizasyon Doğrulama (OV)

Aşağıdaki hızlı kılavuz, beş kolay adımda kod imzalama Organizasyon Doğrulamasında gezinmenize yardımcı olacaktır:

1. Organizasyon Kimlik Doğrulaması

DigiCert, varlığını doğrulamak için şirketinizin yasal kaydının ve ilgili makamdaki aktif durumunun kanıtını gerektirir. Kuruluşunuzun kayıtlı olduğu ad, kayıt sırasında sağlanan bilgilerle eşleşmelidir. Bir ticari ad veya DBA (Doing Business As) altında faaliyet gösteriyorsanız, gerekli tüm hayali kayıt başvurularının güncel olduğundan emin olun. Bu, DigiCert’in inceleme sürecine sorunsuz bir şekilde devam etmesini sağlar.

En Hızlı Yol

Çevrimiçi Devlet Veritabanı: DigiCert, bu bilgilerin halka açık olarak görüntülendiği ülkenizin / eyalet hükümetinizin resmi web sitesini inceleyerek işletme kayıt bilgilerinizi ve durumunuzu doğrular. Kayıttaki tüm bilgiler, web sitesinde bulunan ayrıntılarla tam olarak eşleşmelidir.

Alternatif Yol

DigiCert, yerel yönetiminiz tarafından verilen Ana Sözleşme, İmtiyazlı Lisanslar veya DBA (Doing Business As) beyanları gibi resmi işletme kayıt belgelerini kabul eder. Bu belgeleri [email protected] adresine e-posta ile gönderebilir veya +1-801-705-0481 numarasına fakslayabilirsiniz.

Gönderdiğiniz belgeler kuruluşunuzun güncel adresini içermiyorsa, yakın tarihli bir elektrik faturası veya banka ekstresi sağlamanız gerekir. Şirketinize hitaben yazılmalı ve güncel adresi yansıtmalıdır.

Ortaya çıkabilecek yaygın sorunlar

• Resmi kayıt belgelerinde güncel olmayan veya süresi geçmiş bilgiler olabilir.

2. Fiziksel Adres Doğrulaması

Bir kuruluşun kayıtlı ülke veya eyaletteki fiziksel varlığının gerçekliğini sağlamak için DigiCert aşağıdaki doğrulama yöntemlerini kullanır:

• Resmi Devlet Web Sitesi: DigiCert, ülke veya eyalet düzeyinde ilgili devlet kurumunun resmi web sitesini kapsamlı bir şekilde inceler. İşletme adresini gösteren halka açık bilgilere erişerek varlığını doğrular.
• Üçüncü Taraf Dizini: DigiCert ayrıca GLEIF, Dun and Bradstreet veya YellowPages gibi hem yerleşik hem de yeni tanımlanmış saygın dizinlerden yararlanır. CA, sağlanan işletme ayrıntılarını bu dizinlerle çapraz referanslayarak bilgilerin uyumlu olduğunu doğrular, böylece fiziksel adresi doğrular.

Ortaya çıkabilecek yaygın sorunlar:

• Belirli devlet veri tabanları veya kayıt belgeleri iş adreslerini sağlamayabilir.
• Üçüncü taraf dizinler kuruluşlarla ilgili güncel olmayan bilgiler sunabilir.
• Tüzel kişi, offshore kayıt gibi üçüncü taraf bir kurum aracılığıyla kaydedilmişse, başvuru sahibi fiziksel varlığını doğrulamakta zorluklarla karşılaşabilir.

3. Telefon Numarası Doğrulama

DigiCert, kuruluşa ait bir telefon numarasının doğrulanmasını gerektirir. Bu adım, sertifika talebinin meşru ve onaylanmış olmasını sağlar. Telefon numarasını doğrulamak için DigiCert iki olası yol izler:

En Hızlı Yol

Üçüncü Taraf Dizini: DigiCert, Dun and Bradstreet veya YellowPages gibi kabul edilebilir bir dizin kullanabilir. Kuruluşunuzun doğrulanmış işletme bilgileri dizinde listelenenlerle eşleşiyorsa başka bir adım gerekmez.

Alternatif Yol

Resmi Devlet Web Sitesi: Resmi işletme kayıt belgeleriniz bir telefon numarası içeriyorsa, DigiCert doğrulama için bu bilgilere güvenebilir. Herhangi bir gecikmeyi önlemek için telefon numaranızın güncel olduğundan emin olun.

Ortaya çıkabilecek yaygın sorunlar:

• Üçüncü taraf işletme rehberinde mevcut bir liste yok.
• Üçüncü taraf işletme rehberi tarafından sağlanan telefon numarası yanlıştır.
• Resmi devlet kayıtlarında telefon numarası bulunmamaktadır.

4. Doğrulama Çağrısı

Önceki doğrulama adımlarını geçtikten sonra, DigiCert sizi veya şirketin yetkili temsilcisini kimlik doğrulama sürecindeki son adım olarak arayacaktır.

DigiCert, üçüncü taraf işletme dizininden veya resmi devlet web sitesinden doğrulanmış telefon numarasını kullanarak aramayı başlatacaktır. Hızlı ve sorunsuz doğrulama için arama için bir zaman planlamanızı öneririz.

DigiCert’in doğrulanmış telefon numarasından bir operatöre ulaşamadığını varsayalım. Bu durumda, bir doğrulama kodu ve bu adımı tamamlamak için aramayı geri döndürmek için talimatlar içeren bir sesli mesaj bırakılacaktır. İletişimi kolaylaştırmak için adınızı şirketinizin rehberine ve sesli posta yanıtına ekleyin.

Ortaya çıkabilecek yaygın sorunlar:

• Temsilciler çağrıya cevap verememektedir.
• Telefon numarası, bir temsilciye bağlanmak için bir İnteraktif Sesli Yanıt (IVR) sistemi veya dahili numaralar kullanır.

5. Nihai Onay

DigiCert, doğruluğu sağlamak için tüm ayrıntıları iki kez kontrol eder. DigiCert tarafından dahili olarak ele alınan son onay adımı, genellikle sertifika talep eden kişinin herhangi bir girdisini gerektirmez. Son onay tamamlandığında, sertifikanızı nasıl alacağınıza ilişkin talimatları içeren bir e-posta alacaksınız.

---

Genişletilmiş Doğrulama (EV)

Genişletilmiş Doğrulama Kod İmzalama sertifikanızı almak için gereken adımlar aşağıdadır. Bu kılavuzda süreç basit bir şekilde anlatılmaktadır. Kesintileri önlemek için, şirketinizin tüm bilgilerinin devletin resmi veritabanlarında ve üçüncü taraf listelerinde doğru ve güncel olduğundan emin olun.

1. Organizasyon Kimlik Doğrulaması

İşletmenizin meşruiyetini sağlamak için DigiCert, tüzel kişiliğinizin ülkenizdeki veya eyaletinizdeki aktif kaydının doğrulanmasını gerektirir. Sağlanan bilgilerle eşleşmelidir. Bir ticari ad veya DBA (Doing As Business) altında faaliyet gösteriyorsanız, kod imzalama sertifikası için başvurmadan önce ilgili kayıt dosyalarını inceleyin. Tek sahibin kimliğini doğrulamak için ek belgeler gerekebilir.

Tercih Edilen Yol

• Çevrimiçi Devlet Veritabanı: DigiCert, ülkenizin / eyaletinizin resmi web sitesi aracılığıyla ticari varlık kayıt durumunuzu doğrular.

Alternatif Yollar

• Resmi Kayıt Belgeleri: Yerel yönetim tarafından verilen işletme kayıt belgelerinizi (Kuruluş Sözleşmesi, İmtiyazlı Lisans veya DBA Beyanı gibi) gönderin.
• Yasal Görüş Mektubu: Ticari işletme kaydınız kamuya açık değilse, varlığını doğrulamak için hukuk müşavirinden veya profesyonel / yeminli bir muhasebeciden imzalı bir mektup alabilirsiniz. Bu mektup aynı zamanda 2-4. adımları da yerine getirecektir.

Ortaya çıkabilecek yaygın sorunlar:

• Yanlış işletme adının sunulması.
• Tarihi geçmiş veya süresi dolmuş resmi kayıt bilgileri.
• Birleşik Krallık’tan şahıs sahipleri uygun değildir.
• Alternatif doğrulama yöntemlerinin tamamlanamaması.
• Mektuptaki yasal/muhasebeci imzası için ödeme yapma konusunda isteksizlik.

2. Operasyonel Varlık Onayı

DigiCert, tüzel kişiliğinizin en az üç yıldır aktif olduğunu doğrulamalıdır. İşletmeniz daha gençse, alternatif doğrulama yöntemleri gereklidir.

Tercih Edilen Yol

• Çevrimiçi Devlet Veritabanı: DigiCert, kuruluş verilerinizi kamuya açık olarak gösteren ülkenizin / eyaletinizin resmi web sitesini inceler.

Alternatif Yollar

• Resmi Kayıt Belgeleri: Üç yıldan uzun süredir faaliyet gösteriyorsanız, ancak kuruluş tarihi görünmüyorsa, işletme tescil belgelerini (Ana Sözleşme, İmtiyazlı Lisans veya DBA Beyanı gibi) sağlayabilirsiniz.
• Dun & Bradstreet: İşletmeniz üç yıldan daha gençse, DigiCert kayıt tarihinden bağımsız olarak kapsamlı bir DUNS Kredi Raporu kullanabilir.
• Banka Teyit Mektubu: Üç yıldan daha genç şirketler için, tüzel kişiliğinizin aktif bir çek hesabına (vadesiz mevduat) sahip olduğunu doğrulayan yerel bir finans kuruluşundan bir mektup sunabilirsiniz.
• Yasal Görüş Mektubu: Kuruluş tarihi görünmüyorsa veya şirket henüz üç yıllık zaman dilimine ulaşmadıysa, işletmenizin varlığını doğrulamak için hukuk müşavirinden veya profesyonel / yeminli bir muhasebeciden imzalı bir mektup alabilirsiniz. Bu mektup aynı zamanda 2-4. adımları da karşılayacaktır.

Ortaya çıkabilecek yaygın sorunlar:

• Dun & Bradstreet tarafından görüntülenen eski tüzel kişi bilgileri.
• Banka temsilcisiyle bir mektup doldurmak için yerel bankayı ziyaret etmek istememe.
• Mektupta yasal/muhasebeci imzası için ödeme yapmayı reddetme.

3. Fiziksel Adres Doğrulaması

Tüzel kişiliğinizin ülkede/eyalette kayıtlı bir fiziksel varlığı olmalıdır. DigiCert, açık adresin, şehrin, eyaletin ve ülkenin doğruluğunu onaylamalıdır. Posta kutuları kabul edilmez.

Tercih Edilen Yol

• Çevrimiçi Devlet Veritabanı: DigiCert, işletmenizin fiziksel adresini gösteren ülkenizin / eyaletinizin resmi web sitesini inceler.

Alternatif Yollar

• Resmi Kayıt Belgeleri: Yerel yönetim tarafından verilen işletme tescil belgelerini (Ana Sözleşme, İmtiyazlı Lisans veya DBA Beyanı gibi) gönderin.
• Dun & Bradstreet: DigiCert, ticari varlığınızla ilişkili fiziksel adresi doğrulamak için ayrıntılı bir DUNS Kredi Raporu kullanabilir.
• Yasal Görüş Mektubu: Ticari işletme kaydınız kamuya açık değilse, varlığını doğrulamak için hukuk müşavirinden veya profesyonel / yeminli bir muhasebeciden imzalı bir mektup alabilirsiniz. Bu mektup aynı zamanda 2-4. adımları da yerine getirecektir.

Ortaya çıkabilecek yaygın sorunlar:

• Bazı devlet veri tabanları veya kayıt belgeleri işletmenin adresini listelemeyebilir.
• Dun & Bradstreet güncel olmayan tüzel kişi bilgilerini görüntüleyebilir.
• Mektupta yasal/muhasebeci imzası için ekstra ücret ödeme konusunda isteksizlik.
• Tüzel kişilik üçüncü taraf bir kurum (örneğin, offshore) aracılığıyla kayıtlıdır ve başvuru sahibi fiziksel varlığını kontrol edemez.

4. Telefon Numarası Doğrulama

Çevrimiçi olarak kabul edilen telefon rehberlerinde listelenmiş aktif bir telefon numaranız olmalıdır. Listeleme, kurumsal tanımlayıcı (ör. Inc., LLC) ve fiziksel adres dahil olmak üzere doğrulanmış işletme adınızı tam olarak göstermelidir.

Tercih Edilen Yol

• Çevrimiçi Devlet Veritabanı: DigiCert, işletmenizin telefon numarasını kamuya açık olarak gösteren ülkenizin / eyaletinizin resmi web sitesini kontrol eder.

Alternatif Yollar

• Üçüncü Taraf Dizini: DigiCert, doğrulanmış işletme bilgileri eşleştiği sürece, kabul edilebilir dizinlerdeki (örn. YellowPages) mevcut veya yeni bir listeyi kullanarak telefon numaranızı doğrulayabilir.
• Dun & Bradstreet: DigiCert, ticari varlığınızla ilişkili telefon numarasını doğrulamak için bir DUNS Kredi Raporu kullanabilir.
• Yasal Görüş Mektubu: Telefon numaranız görünmüyorsa, varlığını doğrulamak için hukuk müşavirinden veya profesyonel/yetkili bir muhasebeciden imzalı bir mektup alabilirsiniz. Bu mektup aynı zamanda 2-4. adımları da yerine getirecektir.

Ortaya çıkabilecek yaygın sorunlar:

• Çoğu çevrimiçi devlet veritabanı telefon numaralarını göstermez.
• Üçüncü taraf dizinlerdeki veya Dun & Bradstreet’teki telefon listelerinde güncel olmayan tüzel kişi bilgileri veya telefon numaraları olabilir.
• Mektupta yasal/muhasebeci imzası için ekstra ödeme yapma isteksizliği.

5. Doğrulama Çağrısı

DigiCert’in sipariş ayrıntılarını onaylamak için doğrulanmış iş telefon numarasını kullanarak sizinle veya belirlenen başvuru sahibiyle konuşması gerekir.

Tercih Edilen Yol

• Doğrulanmış İşletme Telefon Numarası: DigiCert sizinle iletişim kurmak için kabul edilebilir bir telefon rehberinden alınan telefon numarasını kullanır. Size uygun bir zamanda DigiCert ile bir telefon görüşmesi ayarlayabilirsiniz.

Alternatif Yollar

• Dahili Hat veya IVR: Doğrulanmış telefon numarası doğrudan hattınız değilse, DigiCert size doğrudan ulaşmak için bir dahili hat (sağlanmışsa) girebilir veya bir İnteraktif Sesli Yanıt (IVR) sistemini takip edebilir.
• Aktarma veya Alternatif Telefon Numarası: Doğrulanmış telefon numarası doğrudan hattınız değilse, DigiCert, doğrulanmış telefon numarasını kullanarak aramayı başlattıktan sonra aktarılabilir veya bir iş arkadaşınızdan başka bir telefon numarası alabilir.

Ortaya çıkabilecek yaygın sorunlar:

• Normal çalışma saatleri içinde telefona cevap verememe.
• İletişim için alternatif bir telefon numarası aktaracak/sağlayacak bir operatörün veya meslektaşın olmaması.

6. EV Aprovver Form Gönderimi

Tüm doğrulama adımları tamamlandıktan sonra, DigiCert sertifika talep edene sertifika için onaylarını isteyen bir e-posta gönderecektir. Anlaşma Onay Formunu imzalayın ve DigiCert’e gönderin.

7. Nihai Onay

Doğrulama işlemini tamamladıktan sonra, DigiCert sertifikayı vermeden önce tüm ayrıntıları doğruluk açısından inceler. DigiCert tarafından dahili olarak yürütülen bu adım, genellikle sertifika talep eden kişinin herhangi bir girdisini gerektirmez. Tamamlandığında, sertifikanızı nasıl alacağınıza dair e-posta talimatları alacaksınız.

---

Bireysel Doğrulama (yalnızca GoGetSSSL sertifikaları)

Bireysel olarak bir GoGetSSL kod imzalama sertifikası edinmek için üç temel adımı izlemeniz gerekir:

Kimliğinizi Doğrulayın

Bu adımda, Sertifika Yetkilisi (CA) söylediğiniz kişi olduğunuzdan emin olur. Size bir tasdik mektubu içeren bir e-posta gönderecekler. Sadece doldurun ve hızlı bir video kontrolü için web kameranızı kullanın. CA fotoğraflı kimliğinize bakacak ve kimlikteki kişiyle aynı kişi olduğunuzdan emin olacaktır.

Ayrıca bir veya iki tür kimlik belgesi sunmanız gerekecektir. Adınızın ve fotoğrafınızın bulunduğu bir pasaportunuz varsa, ihtiyacınız olan tek şey budur. Yoksa, iki kimliğe ihtiyacınız olacaktır: adınız ve resminizin bulunduğu bir resmi kimlik (ehliyet, Askeri Kimlik Kartı veya Ulusal/Eyalet Kimlik kartı gibi) ve adınızın bulunduğu ikinci bir kimlik (elektrik faturası, sağlık kartı veya öğrenci kimlik kartı gibi).

Telefon Doğrulamasını Geçin

Kimliğiniz onaylandıktan sonra telefon doğrulamasına geçeceksiniz. Telefon numaranızın çalıştığını (geçerli ve aktif olduğunu) kanıtlamanız yeterlidir. Google Business kaynağı bu amaç için kabul edilir.

Son Doğrulama Çağrısı

Son adım basit bir telefon görüşmesidir. CA’dan bir temsilci başvuru detaylarınızı teyit etmek için sizi arayacaktır. Tek yapmanız gereken birkaç soruyu yanıtlamak.

Gerekli belgeleri ve kimlikleri (bir pasaport veya iki farklı kimlik) sağladıktan sonra, Bireysel Doğrulama ile her şey hazır olacaktır.

---

Sonuç

DigiCert’in Organizasyon veya Genişletilmiş Doğrulama olsun, kod imzalama sertifikaları için doğrulama süreci hızlı ve sorunsuzdur. DigiCert, bir tüzel kişinin yasal statüsünü ve fiziksel varlığını doğrulamak için resmi devlet web sitelerini ve üçüncü taraf veritabanlarını kullanır ve şüpheye yer bırakmaz.

Nadir durumlarda evrakların manuel olarak gönderilmesi gerekebilse de, genel prosedür hızlı ve kolaydır. Tek yapmanız gereken şirketiniz hakkında güncel bilgiler vermektir ve kod imzalama sertifikasını bir ila üç iş günü içinde alırsınız.