Sectigo/Comodo 代码签名证书遵循相同的审核流程。根据您请求的验证级别，您必须提交必要的文件，如政府签发的身份证件和官方注册文件，以迅速验证您的组织身份和存在。
Sectigo/Comodo 代码签名证书的有效期为一年，并存储在安全硬件上。您可以选择 Sectigo 提供的令牌，或在您自己支持的硬件设备（HSM）上安装证书。
多年期计划（最长三年）仅在使用您自己的硬件设备时才可用。
本指南涵盖代码签名证书的组织验证、扩展验证和个人验证。使用下面的锚点链接在各部分之间导航。
组织验证 (OV)
组织验证 (OV) 验证申请代码签名证书的公司或组织的合法性和真实性。它确保申请人在公认的司法管辖区合法注册并运营。
证书颁发机构 (CA) 通过查阅官方数据库和文件来确认申请人的状态，以验证组织的名称、地址和法律存在。
通过验证组织，代码签名证书向用户保证他们下载或执行的软件来自信誉良好且经过验证的来源，防止”未知发布者“警告，降低恶意软件或未授权篡改的风险。
通过代码签名证书的组织验证需要满足以下要求：
- 身份认证
- 组织认证
- 地点存在验证
- 电话验证
- 最终验证通话
以下是完成每个步骤的方法：
1. 身份认证
Sectigo（同样适用于 Comodo 代码签名证书）实施身份验证，以确保申请人声称的身份是合法的。它要求向 Sectigo 提交政府颁发的带照片的身份证件，如护照、驾驶执照、个人身份证或军人证件，以供彻底审查。
要继续进行身份验证，请向 Sectigo 提交工单，并附上带有订单号的照片身份证件以供验证。
2. 组织认证
确保您的组织的合法性和活跃状态是获得组织验证代码签名证书的主要要求。这个过程被称为组织认证，涉及证书颁发机构 (CA) 验证您的公司在其指定位置是合法注册的实体。
在大多数情况下，CA 将尝试使用在线政府数据库验证您的公司状态。他们将交叉参考您提供的信息与您当地市政府、州政府或国家政府的官方网站，该网站显示商业实体的注册详情。
政府数据库中列出的信息必须与您提交给 CA 的详情相同，以避免证书签发延迟。如果在线政府数据库不可用或缺少最新记录，CA 将使用以下替代方法之一：
官方注册文件
您可以提交证明您的组织合法存在的官方注册文件。这些文件可能包括公司章程、特许许可证或您当地政府颁发的 DBA（以…名义营业）声明。
邓白氏 (Dun & Bradstreet)
另一种方法是通过邓白氏 (Dun & Bradstreet)，这是一家专门提供组织财务报告的公司。CA 可以接受全面的 DUNS 信用报告来验证与您的公司相关的具体详情，从而满足组织认证要求。
法律意见信
您也可以选择获得法律意见信。此文件涉及律师或会计师为您的组织的真实性和合法性担保。虽然获取法律意见信可能需要一些努力，但在某些情况下，这是唯一证明身份的方式。Sectigo 提供法律意见信样本以加快流程（点击下面的链接将示例表格下载到您的默认下载文件夹）：
如果您提供准确和最新的详情，组织认证是直接的。如果使用在线政府数据库的尝试失败，替代方法可涵盖 CA 运营的任何司法管辖区。
3. 地点存在验证
获得组织验证代码签名证书的另一个要求是证明地点存在。它确认您的公司在其注册位置有实际存在。
什么是地点存在验证？
地点存在验证允许证书颁发机构 (CA) 验证您的法人实体（组织）在其注册国家或州内确实存在。CA 确认您地址中提及的地点（城市、州、省等），而不是具体的街道地址。
通常，CA 通过查阅在线政府数据库并检查您地址中的城市/州等注册详情，将其与您在申请过程中提供的信息进行比对，来执行此验证。如果详情匹配，您已成功满足此要求。
与组织认证类似，如果在线政府数据库不是一个选项或提供的信息存在差异，有几种替代方法可用：
官方注册文件
您可以向 CA 提交来自当地政府的文件。这些文件，如公司章程、特许许可证或 DBA 声明，作为您提供的信息的官方验证。
邓白氏 (Dun & Bradstreet)
邓白氏提供关于公司的财务报告。CA 认为其报告中包含的信息具有高度可靠性。通过提交全面的 DUNS 信用报告，您允许 CA 验证与您的组织相关联的物理地址。
法律意见信
法律意见信，有时也称为专业意见信或 POL，是律师或会计师为您的业务合法性担保的文件。虽然获取此类信函可能很具有挑战性和可能性成本很高，但它们作为您物理地址的有效证明。
如果 CA 通过在线政府数据库验证地点存在的尝试不成功，任何替代方法都将有效。
4. 电话验证
电话验证需要一个与您的组织相关联的活跃且已列出的电话号码。
什么是电话验证？
证书颁发机构 (CA) 必须确保您拥有一个在可接受的电话目录中可验证的电话号码。它应与您在注册期间提供的信息相匹配，包括已验证的商业名称和物理地址。CA 可以通过以下方法验证您的电话：
官方注册文件
为了验证这一点，CA 首先检查您当地市政府、州政府或国家政府的在线政府数据库。他们确认列出的电话号码是否与相关的名称和地址相匹配。如果一切都准确无误，您已成功满足此要求。
但是，由于大多数政府数据库不显示电话号码，可以使用替代方法与 CA 验证此信息。
第三方目录
CA 接受其他目录来验证您的电话号码。通常，CA 参考声誉良好的来源，如邓白氏信用报告，但某些列表可能不符合条件。
如果 Sectigo 告诉您您的 DUNS 列表不包含电话号码，那么您需要联系邓白氏，要求他们”将您的公司电话号码添加到他们的商业目录和报告中”。
法律意见信
如果上述两个选项对您都不起作用，那么验证您电话号码的第三个也是最后一个选项是要求 CPA（注册公共会计师）、拉丁公证员或律师（律师）写一封信、签署并将其寄送给 Sectigo，其中他们确认您的公司名称、地址和电话号码。
5. 最终验证通话
组织验证过程的最后一步很直接。证书颁发机构 (CA) 将与您或指定的申请人（通常是网站管理员）进行验证通话，以验证订单详情。
最终验证通话确认订单信息并加快您的证书签发。为了完成此操作，CA 将使用与您的组织相关的已验证电话号码与您或指定的申请人联系。请放心，过程很简单。确保您可用，因为通话应该只需几分钟。
如果指定的电话号码不能直接连接到您的办公桌，CA 将采用替代方法与您联系。
替代方法
- 交互式语音应答 (IVR) 系统：CA 将尝试通过 IVR 与您联系。请放心，电话线的另一端将是一个真实的人。如果您的分机已列出或您已提供，或者您的电话可以通过 IVR 访问，那么您已准备好。
- 转接或替代号码：在没有分机或 IVR 的情况下，CA 可以要求接线员（或接听您公司电话的个人）转接通话或向他们提供您的直接号码。任何一种方法都足够，并将使 CA 能够与您或指定的申请人联系。
一旦接通，回答他们的问题，您将完成最终验证步骤。
现在，剩下的就是 CA 签发您的代码签名证书。您将通过电子邮件收到进一步的说明，包括发货追踪信息和设置证书令牌所需的任何其他步骤。
扩展验证 (EV)
祝贺您获得扩展验证代码签名证书！虽然该过程看起来可能令人生畏，但它是直接的。我们在每个步骤都支持您，确保批准过程顺利和迅速。
现在，让我们讨论获得扩展验证 (EV) 证书的要求。这些要求在不同的证书颁发机构中是一致的，这要感谢 CA/B 论坛 – 一个由证书颁发机构和主要网络浏览器公司组成的监管机构。他们已建立以下基准要求，申请人必须满足这些要求才能获得有效的 EV 证书：
- 注册表格：您需要填写证书申请的必要表格。
- 组织认证：您的组织的合法性将被验证，以确保它是真实的业务实体。
- 运营存在：您必须证明您的组织已注册并积极运营至少三年。
- 物理地址：需要提供物理商务地址用于验证目的。
- 电话验证：您的组织的联系号码将通过当地政府或第三方公共数据库进行验证。
- 最终验证通话：CA 将致电您以确认详情并验证您的组织。
这些要求旨在区分合法企业与其他企业，并维护 EV 证书系统的完整性。如果您是一家拥有实体办公室、电话线路和其他商务必需品的真实企业，您将轻松通过扩展验证。
1. 注册表格
要开始与 Sectigo 的 EV 代码签名流程，您需要提交两份注册文件：EV 证书请求表和 EV 订阅者协议。
这些表格确认您有权代表您的组织请求证书。Sectigo 在您提交验证支持工单后提供这些表格。
以下是操作方法：
- 打开 Sectigo 的支持工单页面。
- 从“请选择案例类型？”下拉菜单中选择验证支持。
- 从”请选择案例原因”下拉菜单中选择 EV 代码签名证书
- 输入您的详情，包括公司名称和订单号（您将从供应商处获得）。
- 提交工单。
之后，Sectigo 将根据您的订单发送正确的表格。您需要打印它们、手签（不允许数字签名）然后扫描并通过工单系统上传它们。
上传后，您将获得一个案例 ID – 如果您需要后续跟进或稍后参考您的请求，请保存此信息。
组织联系人
在整个扩展验证过程中，您将被称为组织联系人。这只是意味着您是公司在认证过程中的联系点。
EV 代码签名证书使您的软件能够绕过安全警告并在安装期间消除不必要的提示，从而获得更流畅和无缝的用户体验。注册表格是验证您作为组织联系人有权代表您的组织行动的第一步。
虽然这听起来可能很严格，但最终是为了您的公司的利益。只要您是授权员工，就无需担心。此措施可防止个人冒充员工并寻求欺骗性软件的证书。您的组织和证书颁发机构都希望避免此类事件。
注册表格中应包含什么信息？
注册表格重点关注收集关于您的组织和组织联系人的详情。您需要提供组织的名称、组织联系人的全名、其官方职务以及手写签名以及签署的日期和地点。
- 您的组织名称
- 您的组织联系人的官方职务
- 您的组织联系人的全名
- 组织联系人的签名
- 签署的日期和地点
- 您的组织的人力资源联系详情，用于验证申请购买 EV 代码签名证书的人是公司内的全职员工
2. 组织认证
组织认证的目标是验证您的公司的法律注册。如果您的业务以商品名、假名或 DBA（以…名义营业）运营，请确保所有信息准确和最新。
通常，CA 依靠在线政府数据库来认证您的组织。他们将检查您所在国家或州的官方网站，该网站显示商业实体的注册状态。这些数据库中列出的详情必须与您在注册表格中提供的信息相匹配。任何不一致可能会导致证书签发延迟。
但是，如果在线资源不足以进行组织认证，有替代方法可用：
- 官方注册文件：您可以向 CA 提供由当地政府颁发的官方注册文件。这些包括公司章程、特许执照或 DBA 声明。此类文件可证明您的组织是真实且获得认可的商业实体。
- 法律意见信 (POL)：另一个选项是获取法律意见信，也称为专业意见信。如果您的公司拥有内部法律专业人士，这种方法特别便捷。由持证律师或专业会计师出具的 POL，证实您公司的合法性，并满足除注册表格外的所有 EV 证书要求。有关更多信息和 POL 样本，请查看 Sectigo 的指南。
避免常见陷阱，如过期或失效的注册详情、多个业务名称列表不准确，或证书或注册表单上信息不完整，以确保流程顺畅和快速。
3. 营业存在证明
证明营业存在可确保您的公司已运营至少三年。如果您的公司尚未达到三年运营期限，可用替代方法来验证您的营业存在。
认证机构 (CA) 可通过检查可靠的在线政府数据库（显示成立日期）来验证已建立公司的存在。如果您当地的市政部门、州或国家维护全面的记录，您将无需任何文件即可满足此要求。
但是，如果您的公司在在线记录有限的地点运营，或成立时间不足三年，请使用以下四种替代方式之一来证明您公司的营业存在：
- 官方注册文件：如果您的公司已运营三年以上，您可以提交由当地政府颁发的各类文件，如公司章程、特许执照或 DBA 声明。
- 邓白氏 (Dun & Bradstreet)：邓白氏是提供信用报告的信誉良好的公司。无论您公司的成立时间如何，如果有邓白氏信用报告可用，CA 可利用它来验证您的营业存在。
- 银行确认信：在当地金融机构拥有活跃的支票账户足以证明营业存在，无论您的公司运营多久。您可以从银行获取验证此信息的信函并将其提交给 CA。
- 专业意见信 (POL)：由律师或会计师出具的公证信函，证实您公司的合法性，称为专业意见信，可作为营业存在的证据。
通过使用以上任何选项，您可以满足营业存在要求，从而更接近获得扩展验证代码签名证书。
4. 物理地址
认证机构 (CA) 通过各种方法验证您公司的街道地址、城市、州和国家。最初，CA 检查在线政府数据库中您公司的公开列出地址，匹配您的证书和注册表单上的详情。不接受 PO 信箱和离岸注册。但是，如果政府数据库不包含所需信息，存在以下替代验证方法：
- 官方注册文件：您可以提交由当地政府颁发的官方注册文件，如公司章程、特许执照或 DBA 声明。
- 邓白氏：第三方信用报告（如邓白氏）也可接受，用于验证您公司的物理地址。CA 认为 DUNS 报告在审核组织时高度可靠。
- 法律意见信 (POL)：从律师或会计师处获取署名的法律意见信，也称为专业意见信。尽管在没有内部法律或会计支持的情况下获取 POL 可能需要更多努力，但它满足扩展验证代码签名流程中除注册表格外的每项要求。
如果 CA 的在线政府数据库搜索失败，任何替代方法都可以证明您公司的物理地址，并便利您的扩展验证代码签名证书的签发。
5. 电话验证
您的组织必须在可接受的目录中拥有活跃电话号码，与您的证书和注册表单上的信息相匹配。
最初，CA 尝试使用在线政府数据库验证电话号码，如果不成功，您可以使用两种替代方法来验证您的电话号码：
- 邓白氏：邓白氏信用报告可接受。CA 认为在扩展验证审核过程中由邓白氏编制的信息可靠。DUNS 信用报告也可用于验证物理地址和营业存在。
- 法律意见信 (POL)：如果您公司的电话号码未公开列出，可使用法律意见信，也称为专业意见信 (POL)。此文件由律师或会计师签署，确认您公司的合法性。POL 满足除注册表格外的所有要求。
通过采用这些替代方法，即使在线政府数据库不包含所需信息，您也可以完成扩展验证代码签名证书的电话验证流程。
6. 最终验证电话
现在，剩下的只是一个简短的交谈来验证所提供的信息。虽然验证电话通常不会带来麻烦，但可能会出现一些潜在挑战。
例如，您公司的验证电话号码可能无法直接连接到您的办公桌，因为它通常用于一般咨询。不用担心；CA 可以通过输入您的分机号或利用交互式语音应答 (IVR) 系统轻松联系到您。
此外，CA 可能会寻求您公司的电话接待员或总机的协助，以将电话转接到您的线路。CA 甚至可能联系您的同事获取您的联系方式，并使用验证的电话号码启动通话。
它会尽一切努力与您联系，确保流程顺利进行。您所要做的就是及时接听电话，避免让它转到语音信箱。延迟验证电话只会延长您的 EV 代码签名证书的签发时间，我们理解这不是任何人希望看到的情况。
提供准确信息并及时参加验证电话，您就会离获得 EV 代码签名证书更近一步。
下一步是什么？
完成扩展验证流程中的所有步骤后，CA 将处理您的订单并将 USB 设备运送到您的商业地址。当其发货时，您会收到一封发货确认电子邮件。
个人验证 (IV)
个人验证与组织验证的不同之处在于它验证单个开发者的身份，而非公司。若要以个人身份获得代码签名证书，您必须向认证机构提供身份证明。您可以通过两种方式进行：
照片身份证
对于此选项，您需要向认证机构提供两份文件：
- 政府颁发的带照片的身份证复印件，如驾驶证、护照、国家身份证或军人身份证。身份证应显示您的姓名和地址，其详情必须与您的证书请求上的详情相匹配。
- 您持有身份证的照片（”自拍”）。您的脸部和身份证上的信息应清晰可见，以便与身份证复印件进行比对。
您可以向 Sectigo 的验证支持部门提交工单并提交这些文件。选择”验证支持”作为案件类型，并选择适当的案件原因。附加所需文件并完成表单。您将收到一个带有案件编号的响应，可在今后的任何沟通中引用。
面对面验证
如果您的身份证不包含地址，或地址与您的订单不匹配，此验证方法适用。它涉及额外文件并要求您访问您所在地区的授权公证人来签署和公证文件。以下公证文件是必需的：
- 政府颁发的带照片的身份证，如驾驶证、护照或军人身份证。
- 以您名义的财务文件，如有效的信用卡或借记卡、抵押贷款声明或银行对账单。
- 以您名义并带有地址的非财务文件，如座机电话账单（非手机账单）、最近的水电费账单、租赁付款声明、出生证明、税单或法院命令文件。
- 个人声明声明表。（访问下载链接）。
准备好所需文件后，通过提交工单将所有表单直接提交给认证机构的验证团队。选择”验证支持”作为案件类型，并选择适当的案件原因。附加必要文件并完成表单。您将收到一个带有案件编号的响应，供今后参考。
验证后，将您的文件提交给认证机构的验证团队后，他们将对其进行审查并通过电子邮件与您联系以进行进一步通信。证书获得批准并签发后，您将收到一封包含发货信息的电子邮件。
总结
获得 Sectigo/Comodo 代码签名证书涉及彻底的审核流程，以验证申请的组织或个人的合法性和真实性。
对于组织验证，需要身份和组织认证、地点确认、电话确认和最终验证电话。扩展验证需要注册表格、组织认证、营业存在、物理地址证明、电话验证和最终确认电话。
个人验证需要通过政府颁发的带照片身份证和自拍或公证文件进行身份证明。完成所有步骤后，CA 将签发代码签名证书。
