Ordina un certificato di firma codice EV

Prima di iniziare

Preconvalida organizzazione
Preconvalida l’organizzazione per cui desideri ottenere un certificato di firma codice EV. Consulta Aggiungi un’organizzazione e Invia un’organizzazione per la preconvalida.
Affinché un’organizzazione appaia sul modulo d’ordine Richiedi un certificato di firma codice EV, devi prima di tutti inviare l’organizzazione per la preconvalida.
Genera CSR (solo ordini HSM)
Se pianifichi di installare il certificato di firma codice EV su un dispositivo HSM, devi inviare una richiesta di firma certificato (CSR) con l’ordine.
Per rimanere protetti, i certificati devono usare una chiave di almeno 2048 bit. Fai riferimento alla documentazione del fornitore HSM per creare la CSR per la richiesta.

Ordina il certificato di firma codice EV

Nel menu principale sinistro, passa il mouse su Richiedi un certificato, quindi in Certificati di firma codice seleziona Firma codice EV. Compila il modulo Richiedi un certificato di firma codice e invialo.

Impostazioni certificato

Organizzazione
Nel menu a discesa, seleziona l’organizzazione per cui stai ordinando il certificato di firma codice EV. Il nome di questa organizzazione apparirà sul certificato di firma codice EV

Unità organizzativa
L’aggiunta di unità organizzazione è facoltativa. Puoi lasciare vuota questa casella nel modulo.

Se includi un’unità organizzazione nel tuo ordine, DigiCert deve convalidarla prima che possiamo emettere il tuo certificato.

Hash firma
A meno che tu non abbia un motivo specifico per scegliere un hash di firma diverso, DigiCert raccomanda di usare l’hash di firma predefinito: SHA-256.

Periodo di validità
Seleziona un periodo di validità per il certificato: 1 anno, 2 anni o 3 anni.

Messaggio di rinnovo aggiuntivo
Per creare un messaggio di rinnovo per questo certificato, digita un messaggio con le informazioni rilevanti per il rinnovo del certificato.

E-mail aggiuntive
Inserisci gli indirizzi e-mail (separati da virgola) per le persone che vuoi che ricevano le e-mail di notifica certificato, come emissione certificato, rinnovi certificato, ecc.

Rinnova automaticamente
Per impostare il rinnovo automatico per questo certificato, seleziona Rinnova automaticamente l'ordine 30 giorni prima della scadenza.
Con il rinnovo automatico abilitato, sarà inviato automaticamente un nuovo ordine di certificato quando questo certificato si avvicina alla sua data di scadenza. Se il tuo certificato ha ancora un po’ di tempo prima che scada, DigiCert aggiunge il tempo rimanente dal tuo certificato attuale al nuovo certificato (fino a 39 mesi).

Opzioni di provisioning

Token hardware preconfigurato
DigiCert installa il tuo certificato CS EV su un token protetto e spedisce il token con le istruzioni su come attivarlo. Consulta eToken attualmente supportati.
Dopodiché, seleziona un metodo di spedizione (Standard o Rapido). Poi, aggiungi le informazioni di spedizione: il nome e l’indirizzo a cui vuoi che inviamo il token.

Utilizza token esistente
Dopo che DigiCert emette il tuo certificato CS EV, devi installare il certificato sul token.
Nel menu a discesa Piattaforma, seleziona il tipo di token hardware su cui vuoi installare il tuo certificato CS EV.

È necessario disporre di un dispositivo conforme FIPS 140-2 livello 2. Consulta eToken attualmente supportati.

Installa su HSM
Dopo che DigiCert emette il tuo certificato CS EV, installalo sul dispositivo HSM.
1. Nel menu a discesa Seleziona piattaforma, seleziona il tipo di dispositivo HSM su cui vuoi installare il tuo certificato CS EV.
2. Carica o incolla la tua CSR nella casella Aggiungi la tua CSR.

Informazioni pagamento

Seleziona metodo di pagamento
Sotto Informazioni pagamento, seleziona un metodo di pagamento per pagare il certificato:
1. Fattura sulla carta di credito
  Non hai un contratto o non vuoi usare il contratto per pagare questo certificato? Usa una carta di credito per pagare il certificato.
  Autorizziamo la carta quando viene fatta la richiesta. Tuttavia, completiamo la transazione solamente una volta che emettiamo il certificato.
  Se hai un contratto abilitato, seleziona “Escludi dai termini del contratto”.
2. Fattura su sul saldo dell'account
  Non hai un contratto o non vuoi usare il contratto per pagare questo certificato? Addebita il costo al tuo saldo account.
  Per depositare dei fondi, fai clic sul link Deposita. Questo link visualizza un’altra pagina all’interno del tuo account CertCentral. Tutte le informazioni inserite nel modulo di richiesta non saranno salvate.
  Se hai un contratto abilitato, seleziona “Escludi dai termini del contratto”.
3. Paga con termini di contratto
  Hai un contratto e vuoi usarlo per pagare il certificato? Quando hai un contratto, è il metodo di pagamento predefinito.

Accordo per i servizi dei certificati
Leggi l'accordo e seleziona Accetto l'Accordo per i servizi dei certificati.

Fai clic su Invia richiesta certificato.

Passaggi successivi

Completa la convalida organizzazione

Prima di poter emettere il certificato, dobbiamo convalidare la tua autorità a ordinare un certificato per l’organizzazione sul certificato di firma codice EV. Un agente di convalida chiamerà un numero di telefono verificato per parlare con qualcuno che ti rappresenta (il richiedente del certificato) e che può confermare la tua autorità:

Risorse umane
Manager
Contatto tecnico

Per completare il consenso dell’organizzazione per il tuo ordine di certificato:

Rispondi alla telefonata della convalida organizzazione (metodo preferito)
Dopo che hai inviato il tuo ordine di certificato, verifica che il contatto dell'organizzazione, il contatto tecnico e il receptionist dell’azienda siano consapevoli che hai ordinato un certificato di firma codice EV. Informali del fatto che DigiCert contatterà un numero di telefono verificato per parlare con uno di loro per verificare che hai l’autorizzazione a ordinare questo certificato. Questa telefonata di solito avviene entro 24 ore da quando viene effettuato l’ordine di certificato.
Rispondi al messaggio di consenso dell’organizzazione
Se l’agente di convalida DigiCert non riesce a contattare qualcuno che ti rappresenti al numero di telefono verificato, lascerà un messaggio che include un numero di telefono da richiamare e un codice di verifica. Verifica che l’organizzazione o il contatto tecnico risponda al messaggio e ci fornisca il codice di verifica.
Pianifica un periodo per una telefonata con il numero di telefono verificato
Se l’agente di convalida DigiCert non riesce a contattare qualcuno che ti rappresenta al numero di telefono verificato, puoi anche inviare un’e-mail per programmare un periodo per la nostra chiamata al fine di completare la verifica. Puoi utilizzare questo link per pianificare un orario in cui il rappresentante sarà disponibile a rispondere alla chiamata: https://digicert.simplybook.me/v2/#book.
Gli appuntamenti vengono visualizzati nell’ora locale. Non è necessario convertire l’orario.

Approvazione ordine

Dopo che DigiCert completa tutta la convalida richiesta per l’ordine, ai contatti verificati CS EV per l’organizzazione inviamo un’e-mail per informarli che devono approvare la richiesta di certificato firma codice EV. Dopo dopo aver ricevuto l’approvazione, possiamo continuare ad elaborare l’ordine.

Emissione del certificato

Una volta completato il processo di convalida, emetteremo il certificato.

Token hardware DigiCert
Se hai scelto che DigiCert ti invii un token sicuro, ti spediamo il token con le istruzioni per attivare il certificato di firma codice EV. Consulta Attiva l’hardware di firma codice EV.
Il tuo token hardware supportato
Se hai scelto di installare il certificato di firma codice EV sul tuo token protetto supportato, consulta Installazione del certificato di firma codice EV DigiCert® su un token protetto.
Dispositivo supportato HSM
Se hai scelto di installare il certificato di firma codice EV su un HSM supportato, scarica il certificato dal tuo account CertCentral in modo da poterlo installare su HSM. Consulta Scarica un certificato di firma codice dal tuo account.