OV SSL-validointia koskevat vaatimukset

OV (Organization Validation) SSL Certificates tarjoavat vankan todentamis- ja turvallisuustason yritysten verkkosivustoille. Nämä SSL Certificates edellyttävät perusteellista tarkastusprosessia, jolla vahvistetaan SSL-sertifikaattia pyytävän organisaation laillisuus.

Validointivaatimusten ymmärtäminen auttaa varmistamaan sujuvan ja tehokkaan myöntämisprosessin Trustico®:n kautta

OV SSL Certificate-validoinnin ymmärtäminen

OV SSL Certificates edustavat validoinnin välitasoa Domain Validation (DV) ja Extended Validation (EV) SSL Certificates -sertifikaattien välillä.

Domain Validation -prosessi tarkistaa sekä verkkotunnuksen omistajuuden että organisaation tiedot, mikä antaa kävijöille luottamuksen verkkosivuston laillisuuteen.

Certificate Authority (CA) tekee kattavia tarkistuksia varmistaakseen, että organisaatio on olemassa ja toimii laillisesti.

Prosessi kestää yleensä 1-3 työpäivää, jos kaikki vaaditut asiakirjat on toimitettu oikein ja nopeasti.

OV SSL -sertifikaatin validointia varten vaadittavat asiakirjat

Organisaatioiden on toimitettava viralliset asiakirjat olemassaolonsa ja valtuutuksensa todistamiseksi. Näihin kuuluvat hallituksen myöntämät yritysten rekisteröintiasiakirjat, yhtiöjärjestys tai vastaavat viralliset asiakirjat lainkäyttöalueesta riippuen.

Lisävaatimuksiin kuuluu todiste fyysisestä osoitteesta, kuten viimeisten 90 päivän aikana päivättyjä sähkölaskuja tai tiliotteita.

Organisaation on myös osoitettava toimintakykynsä julkisesti saatavilla olevien yritysluetteloiden tai ammattihakemistojen avulla.

DBA-nimellä (Doing Business As) toimivilta organisaatioilta vaaditaan lisäasiakirjoja, jotka osoittavat oikeushenkilön ja DBA-nimen välisen suhteen.

Verkkotunnuksen omistuksen todentaminen

Domain Validation -prosessi alkaa verkkotunnuksen omistajuuden vahvistamisella. Organisaatiot voivat valita useista eri varmistusmenetelmistä, kuten DNS-tietueen muuttaminen, tietyn tiedoston lataaminen verkkopalvelimelle tai vastaaminen hyväksyttyyn verkkotunnuksen ylläpitäjän osoitteeseen lähetettyyn sähköpostiin.

Verkkotunnuksen on oltava rekisteröity ja aktiivinen, ja sen WHOIS-tietojen on vastattava organisaation tietoja.

Yksityiset WHOIS-rekisteröinnit saattavat vaatia lisävarmennusvaiheita omistajuuden vahvistamiseksi.

Organisaation yhteystietojen varmistus

SSL Certificate Authority -pyytäjän auktoriteetin varmistaminen on tärkeä vaihe. CA on vahvistettava, että SSL Certificate -pyytävällä henkilöllä on valtuudet toimia organisaation puolesta.

Tämä varmistus tapahtuu yleensä soittamalla puhelinsoitto varmennettuun yritysnumeroon tai ottamalla yhteyttä virallisissa yritysrekistereissä lueteltuihin valtuutettuihin henkilöihin.

Yhteyshenkilön on pystyttävä vahvistamaan SSL Certificate -pyyntöä ja organisaatiota koskevat yksityiskohdat.

Tekniset vaatimukset ja CSR:n luominen

Organisaatioiden on lähetettävä oikein muotoiltu Certificate Signing Request (CSR), joka sisältää tarkat tiedot, jotka vastaavat validointiasiakirjoja.

CSR:n on sisällettävä organisaation oikea nimi, osasto ja sijaintitiedot.

CSR:ään liittyvän Private Key -avainparin on täytettävä nykyiset turvallisuusstandardit, jotka yleensä edellyttävät vähintään 2048-bittisen RSA-avaimen pituutta.

Organisaatioiden on säilytettävä Private Key turvallisesti, sillä sitä ei voida palauttaa, jos se katoaa.

Yleiset validointihaasteet

Organisaatiot kohtaavat usein viivästyksiä, kun toimitetuissa asiakirjoissa on ristiriitaisuuksia yrityksen nimissä tai osoitteissa. Virallisten asiakirjojen, yritysten CSR-tietojen ja verkkotunnuksen rekisteröintitietojen täsmällisen vastaavuuden varmistaminen auttaa ehkäisemään näitä ongelmia.

Toinen usein esiintyvä haaste liittyy vanhentuneisiin tai virheellisiin yhteystietoihin yrityshakemistoissa.

Organisaatioiden olisi tarkistettava ja päivitettävä julkiset luettelonsa ennen validointiprosessin aloittamista.

Validoinnin jälkeinen ylläpito

Onnistuneen validoinnin ja SSL Certificates -myöntämisen jälkeen organisaatioiden on ylläpidettävä tarkkoja yhteystietoja CA:n kanssa.

Kaikki merkittävät muutokset organisaation tietoihin voivat edellyttää SSL Certificate -sertifikaatin voimassaolon säilyttämiseksi uutta validointia.

SSL Certificate -sertifikaattien voimassaolon päättymispäivämäärien säännöllinen seuranta ja ajantasaisen dokumentaation ylläpitäminen auttavat varmistamaan sujuvan uusimisprosessin.

Organisaatioiden tulisi luoda sisäiset menettelyt SSL Certificate Lifecycle Management and Validointivaatimusten hallintaa varten.