DigiCert 和 GoGetSSL 的代码签名证书采用相同的验证程序。无论你订购的是组织验证还是扩展验证代码签名证书，CA 都会使用政府官方网站和第三方数据库来确认你公司的法律地位。在极少数情况下，您可能需要手动提交文件。
两家 CA 签发的代码签名证书有效期均为一年，无论证书是如何交付的。无论您使用的是 CA 提供的硬件令牌还是您自己的受支持硬件设备，这一规定都适用。
使用下面的锚链接在各部分之间导航。
组织验证（OV）
下面的快速指南将帮助您通过五个简单的步骤了解组织验证的代码签名：
1.组织认证
DigiCert 需要贵公司在相关机构的合法注册和活跃状态证明，以验证其存在。 贵组织注册的名称必须与注册时提供的信息一致。 如果您使用商号或 DBA（Doing Business As）经营，请确保所有必要的虚构注册备案都是最新的。 这样，DigiCert 就能顺利开展审核工作。
最快的方法
在线政府数据库：DigiCert 通过审查您所在国家/州政府的官方网站来核实您的企业注册信息和状态，因为这些信息都是公开显示的。 注册表上的所有信息必须与网站上的详细信息完全一致。
替代方式
DigiCert 接受当地政府颁发的正式商业注册文件，如公司章程、特许执照或 DBA（Doing Business As）声明。 您可以将这些文件通过电子邮件发送至[email protected]或传真至+1-801-705-0481。
如果您提交的文件不包括贵组织的当前地址，则有必要提供近期的水电费账单或银行对账单。 请注明贵公司的地址，并反映当前的地址。
可能出现的常见问题
- 官方注册文件中的信息可能已过期或失效。
2.核实实际地址
为确保组织在注册国家或州内实际存在的真实性，DigiCert 采用了以下验证方法：
- 政府官方网站：DigiCert 全面检查国家或州一级相关政府机构的官方网站。 它可以访问显示企业地址的公开信息，确认其存在。
- 第三方目录：DigiCert 还利用声誉卓著的目录，包括已建立的和新确定的目录，如GLEIF、Dun and Bradstreet 或 YellowPages。 CA 通过将所提供的企业详细信息与这些目录进行交叉比对来验证信息是否一致，从而验证实际地址。
可能出现的常见问题：
- 特定的政府数据库或注册文件可能无法提供企业地址。
- 第三方目录可能会提供有关组织的过时信息。
- 如果实体是通过第三方机构注册的，如离岸注册，申请人在核实实体存在方面可能会遇到困难。
3.电话号码验证
DigiCert 要求验证属于该组织的电话号码。 这一步骤可确保证书申请合法并获得批准。 要验证电话号码，DigiCert 有两种可能的途径：
最快的方法
第三方目录：DigiCert 可以使用 Dun and Bradstreet 或 YellowPages 等可接受的目录。 如果贵组织经核实的企业详细信息与目录中列出的信息一致，则无需采取进一步措施。
替代方式
政府官方网站：如果您的官方商业注册文件中包含电话号码，DigiCert 可以依靠该信息进行验证。 确保您的电话号码是最新的，以免延误。
可能出现的常见问题：
- 在第三方企业名录中没有可用的列表。
- 第三方企业名录提供的电话号码不正确。
- 政府官方记录中没有电话号码。
4.验证呼叫
一旦您通过了前面的验证步骤，DigiCert 将致电给您或公司的授权代表，作为验证过程的最后一步。
DigiCert 将使用第三方企业名录或政府官方网站上经过验证的电话号码发起呼叫。 我们建议您安排好通话时间，以便快速顺利地进行验证。
假设 DigiCert 无法通过已验证的电话号码联系到接线员。 在这种情况下，系统会留下语音邮件，告知验证码和回电说明，以完成此步骤。 将您的姓名添加到贵公司的通讯录和语音邮件回复中，以简化沟通。
可能出现的常见问题：
- 代表无法接听电话。
- 该电话号码使用交互式语音应答 (IVR) 系统或分机与代表联系。
5.最终批准
DigiCert 重复检查所有细节，确保准确无误。 最后的审批步骤由 DigiCert 内部处理，通常不需要证书申请者提供任何信息。 一旦完成最终审批，您将收到一封电子邮件，说明如何领取证书。
扩展验证 (EV)
以下是获取扩展验证代码签名证书所需的步骤。 本指南提供了一个简单的流程说明。 为避免中断，请确保贵公司在政府官方数据库和第三方列表中的所有详细信息都是准确和最新的。
1.组织认证
为确保您业务的合法性，DigiCert 要求核实您的法人实体是否在您所在的国家或州进行了有效注册。 应与提供的信息相符。 如果您以商号或 DBA（Doing As Business）经营，请在申请代码签名证书前查看相关注册备案。 可能需要其他文件来核实唯一所有人的身份。
首选方式
- 在线政府数据库：DigiCert 通过您所在国家/州的官方网站验证您的企业实体注册状态。
替代方法
- 正式注册文件：提交当地政府颁发的企业注册文件（如公司章程、特许执照或 DBA 声明）。
- 法律意见书：如果您的企业实体注册信息不公开，您可以从法律顾问或专业/特许会计师处获得签名信函，以核实其是否存在。 这封信还将完成第 2-4 步。
可能出现的常见问题：
- 提交错误的企业名称。
- 官方注册信息过期或失效。
- 来自英国的独资经营者不符合条件。
- 无法完成其他核查方法。
- 不愿意支付律师/会计师在信上签字的费用。
2.业务存在确认
DigiCert 必须验证您的法律实体已至少运行三年。 如果您的企业比较年轻，则需要采用其他验证方法。
首选方式
- 在线政府数据库：DigiCert 会检查您所在国家/州公开显示公司数据的官方网站。
替代方法
- 正式注册文件：如果您已经营三年以上，但公司成立日期不明显，您可以提供商业注册文件（如公司章程、特许执照或 DBA 声明）。
- 邓白氏：如果您的企业成立不足三年，DigiCert 可以使用一份全面的 DUNS 信用报告，无论注册日期如何。
- 银行确认函：对于成立不足三年的公司，您可以提交当地金融机构出具的信函，证明您的法人实体持有有效支票账户（活期存款）。
- 法律意见书：如果公司成立日期不明显或尚未达到三年期限，您可以从法律顾问或专业/特许会计师处获得签名信函，以核实您的企业是否存在。 这封信也将满足第 2-4 步的要求。
可能出现的常见问题：
- 邓白氏公司显示的实体详细信息已过期。
- 不愿前往当地银行与银行代理填写信函。
- 拒绝为信件上的法律/会计签名付费。
3.核实实际地址
您的法律实体必须在该国/州有注册的实体机构。 DigiCert 必须确认街道地址、城市、州和国家的准确性。 不接受邮政信箱。
首选方式
- 在线政府数据库：DigiCert 会检查您所在国家/州显示企业实体实际地址的官方网站。
替代方法
- 正式注册文件：提交当地政府颁发的商业注册文件（如公司章程、特许执照或 DBA 声明）。
- 邓白氏：DigiCert 可以使用详细的 DUNS 信用报告来核实与您的企业实体相关的实际地址。
- 法律意见书：如果您的企业实体注册信息不公开，您可以从法律顾问或专业/特许会计师处获得签名信函，以核实其是否存在。 这封信还将完成第 2-4 步。
可能出现的常见问题：
- 某些政府数据库或注册文件可能未列出企业地址。
- Dun & Bradstreet 可能会显示过时的实体详细信息。
- 不愿意为信件上的法律/会计签名支付额外费用。
- 实体是通过第三方机构（如境外机构）注册的，申请人无法核实实体存在。
4.电话号码验证
您必须有一个在网上认可的电话簿中列出的有效电话号码。 列表必须准确显示您已核实的企业名称，包括企业标识符（如 Inc.
首选方式
- 在线政府数据库：DigiCert 会检查您所在国家/州公开显示企业实体电话号码的官方网站。
替代方法
- 第三方目录：DigiCert 可以使用可接受的目录（如 YellowPages）中的现有或新列表来验证您的电话号码，只要经验证的企业详细信息相符即可。
- 邓白氏：DigiCert 可以使用 DUNS 信用报告来验证与您的企业实体相关的电话号码。
- 法律意见书：如果您的电话号码不可见，您可以从法律顾问或专业/特许会计师处获得签名信函，以核实其存在。 这封信还将完成第 2-4 步。
可能出现的常见问题：
- 大多数在线政府数据库不显示电话号码。
- 第三方名录或 Dun & Bradstreet 中的电话列表可能有过时的实体详情或电话号码。
- 不愿意为信件上的法律/会计签名支付额外费用。
5.验证呼叫
DigiCert 需要使用经核实的企业电话号码与您或指定申请人通话，以确认订单详情。
首选方式
- 经过验证的企业电话号码：DigiCert 使用从可接受的电话簿中获得的电话号码与您联系。 您可以在适合自己的时间与 DigiCert 预约电话。
替代方法
- 分机或交互式语音应答（IVR）：如果经过验证的电话号码不是您的直拨电话，DigiCert 可以输入分机（如果提供）或使用交互式语音应答（IVR）系统直接联系您。
- 转接或替代电话号码：如果经核实的电话号码不是您的直拨电话，DigiCert 可以在使用经核实的电话号码发起呼叫后进行转接或从同事那里获得另一个电话号码。
可能出现的常见问题：
- 无法在正常工作时间接听电话。
- 没有接线员或同事转接/提供其他联系电话。
6.EV Aprovver 表格提交
所有验证步骤完成后，DigiCert 将向证书申请者发送电子邮件，请求他们批准证书。 签署协议确认书并提交给 DigiCert。
7.最后批准
完成验证过程后，DigiCert 会审查所有细节是否准确，然后签发证书。 这一步由 DigiCert 内部处理，通常不需要证书申请者的任何输入。 完成后，您将收到如何领取证书的电子邮件说明。
单独验证（仅限 GoGetSSSL 证书）
以个人身份获取 GoGetSSL 代码签名证书，需要遵循三个关键步骤：
确认您的身份
在此步骤中，认证机构 (CA) 会确保您的身份真实可信。 他们会给您发送一封附有证明信的电子邮件。 只需填写并使用网络摄像头进行快速视频检查即可。 CA 会查看您带照片的身份证，确保您与身份证上的人是同一个人。
您还需要提供一到两种身份证件。 如果您有一本印有姓名和照片的护照，那就足够了。 如果没有，您需要两份身份证件：一份是带有您姓名和照片的正式身份证件（如驾照、军人证或国家/州身份证），另一份是带有您姓名的身份证件（如公用事业账单、医疗卡或学生证）。
通过电话验证
身份确认后，您将进入电话验证。 只需证明您的电话号码可以使用（有效且处于激活状态）。 为此，我们接受 Google Business 来源。
最后核实电话
最后一步是一个简单的电话。 CA 代理将致电给您，确认您的申请详情。 您只需回答几个问题即可。
一旦您提供了必要的文件和身份证件（护照或两个不同的身份证件），您就可以进行个人验证了。
结论
无论是组织验证还是扩展验证，DigiCert 对代码签名证书的验证过程都是快速而无忧的。 DigiCert 使用政府官方网站和第三方数据库来确认实体的法律地位和实际存在，不留任何疑点。
虽然在极少数情况下可能需要人工提交文件，但整个程序都是快速而简便的。 您只需提供公司的最新信息，就能在一到三个工作日内获得代码签名证书。
