Ordina un certificato di firma codice EV

Prima di iniziare

  • Preconvalida organizzazione
    Preconvalida l’organizzazione per cui desideri ottenere un certificato di firma codice EV. Consulta Aggiungi un’organizzazione e Invia un’organizzazione per la preconvalida.
    Affinché un’organizzazione appaia sul modulo d’ordine Richiedi un certificato di firma codice EV, devi prima di tutti inviare l’organizzazione per la preconvalida.
  • Genera CSR (solo ordini HSM)
    Se pianifichi di installare il certificato di firma codice EV su un dispositivo HSM, devi inviare una richiesta di firma certificato (CSR) con l’ordine.
    Per rimanere protetti, i certificati devono usare una chiave di almeno 2048 bit. Fai riferimento alla documentazione del fornitore HSM per creare la CSR per la richiesta.

Ordina il certificato di firma codice EV

Nel menu principale sinistro, passa il mouse su Richiedi un certificato, quindi in Certificati di firma codice seleziona Firma codice EV. Compila il modulo Richiedi un certificato di firma codice e invialo.

Impostazioni certificato

  1. Organizzazione

    Nel menu a discesa, seleziona l’organizzazione per cui stai ordinando il certificato di firma codice EV. Il nome di questa organizzazione apparirà sul certificato di firma codice EV

  1. Unità organizzazione

    L’aggiunta di unità organizzazione è facoltativa. Puoi lasciare vuota questa casella nel modulo.

Se includi un’unità organizzazione nel tuo ordine, DigiCert deve convalidarla prima che possiamo emettere il tuo certificato.

  1. Hash firma

    Nel menu a discesa, seleziona un hash firma per il certificato: SHA-256 (raccomandato) o SHA-1.

  1. Periodo di validità

    Seleziona un periodo di validità per il certificato: 1 anno, 2 anni o 3 anni.

  1. Messaggio di rinnovo aggiuntivo

    Per creare un messaggio di rinnovo per questo certificato, digita un messaggio con le informazioni rilevanti per il rinnovo del certificato.

  1. Email aggiuntive

    Inserisci gli indirizzi e-mail (separati da virgola) per le persone che vuoi che ricevano le e-mail di notifica certificato, come emissione certificato, rinnovi certificato, ecc.

  1. Rinnova automaticamente

    Per impostare il rinnovo automatico per questo certificato, seleziona Rinnova automaticamente l'ordine 30 giorni prima della scadenza.

    Con il rinnovo automatico abilitato, sarà inviato automaticamente un nuovo ordine di certificato quando questo certificato si avvicina alla sua data di scadenza. Se il tuo certificato ha ancora un po’ di tempo prima che scada, DigiCert aggiunge il tempo rimanente dal tuo certificato attuale al nuovo certificato (fino a 39 mesi).

Opzioni di provisioning

  1. Token hardware preconfigurato

    DigiCert installerà il tuo certificato CS EV su un token protetto e spedirà il token con le istruzioni su come attivarlo. Consulta eToken attualmente supportati.

    Dopodiché, seleziona un metodo di spedizione (Standard o Rapido). Poi, aggiungi le informazioni di spedizione: il nome e l’indirizzo a cui vuoi che inviamo il token.

  1. Utilizza token esistente

    Dopo che DigiCert emette il tuo certificato CS EV, devi installare il certificato sul token.

    Nel menu a discesa Piattaforma, seleziona il tipo di token hardware su cui vuoi installare il tuo certificato CS EV.

È necessario disporre di un dispositivo conforme FIPS 140-2 livello 2. Consulta eToken attualmente supportati.

  1. Installa su HSM

    Dopo che DigiCert emette il tuo certificato CS EV, installalo sul dispositivo HSM.

    1. Nel menu a discesa Seleziona piattaforma, seleziona il tipo di dispositivo HSM su cui vuoi installare il tuo certificato CS EV.
    2. Carica o incolla la tua CSR nella casella Aggiungi la tua CSR.

Informazioni pagamento

  1. Seleziona metodo di pagamento

    Sotto Informazioni pagamento, seleziona un metodo di pagamento per pagare il certificato:

    1. Fattura sulla carta di credito
      Non hai un contratto o non vuoi usare il contratto per pagare questo certificato? Usa una carta di credito per pagare il certificato.
      Autorizziamo la carta quando viene fatta la richiesta. Tuttavia, completiamo la transazione solamente una volta che emettiamo il certificato.
      Se hai un contratto abilitato, seleziona “Escludi dai termini del contratto”.
    2. Fattura su sul saldo dell'account
      Non hai un contratto o non vuoi usare il contratto per pagare questo certificato? Addebita il costo al tuo saldo account.
      Per depositare dei fondi, fai clic sul link Deposita. Questo link visualizza un’altra pagina all’interno del tuo account CertCentral. Tutte le informazioni inserite nel modulo di richiesta non saranno salvate.
      Se hai un contratto abilitato, seleziona “Escludi dai termini del contratto”.
    3. Paga con termini di contratto
      Hai un contratto e vuoi usarlo per pagare il certificato? Quando hai un contratto, è il metodo di pagamento predefinito.
  1. Accordo per i servizi dei certificati

    Leggi l'accordo e seleziona Accetto l'Accordo per i servizi dei certificati.

  1. Fai clic su Invia richiesta certificato.

Passaggi successivi

Completa la convalida organizzazione

Prima di poter emettere il certificato, dobbiamo convalidare la tua autorità a ordinare un certificato per l’organizzazione sul certificato di firma codice EV. Un agente di convalida chiamerà un numero di telefono verificato per parlare con qualcuno che ti rappresenta (il richiedente del certificato) e che può confermare la tua autorità:

  • Risorse umane
  • Manager
  • Contatto tecnico

Per completare il consenso dell’organizzazione per il tuo ordine di certificato:

  • Rispondi alla telefonata della convalida organizzazione (metodo preferito)
    Dopo che hai inviato il tuo ordine di certificato, verifica che il contatto dell'organizzazione, il contatto tecnico e il receptionist dell’azienda siano consapevoli che hai ordinato un certificato di firma codice EV. Informali del fatto che DigiCert contatterà un numero di telefono verificato per parlare con uno di loro per verificare che hai l’autorizzazione a ordinare questo certificato. Questa telefonata di solito avviene entro 24 ore da quando viene effettuato l’ordine di certificato.
  • Rispondi al messaggio di consenso dell’organizzazione
    Se l’agente di convalida DigiCert non riesce a contattare qualcuno che ti rappresenti al numero di telefono verificato, lascerà un messaggio che include un numero di telefono da richiamare e un codice di verifica. Verifica che l’organizzazione o il contatto tecnico risponda al messaggio e ci fornisca il codice di verifica.
  • Pianifica un periodo per una telefonata con il numero di telefono verificato
    Se l’agente di convalida DigiCert non riesce a contattare qualcuno che ti rappresenta al numero di telefono verificato, puoi anche inviare un’e-mail per programmare un periodo per la nostra chiamata al fine di completare la verifica. Puoi utilizzare questo link per pianificare un orario in cui il rappresentante sarà disponibile a rispondere alla chiamata: https://digicert.simplybook.me/v2/#book.
    Gli appuntamenti vengono visualizzati nell’ora locale. Non è necessario convertire l’orario.

Approvazione ordine

Dopo che DigiCert completa tutta la convalida richiesta per l’ordine, ai contatti verificati CS EV per l’organizzazione inviamo un’e-mail per informarli che devono approvare la richiesta di certificato firma codice EV. Dopo dopo aver ricevuto l’approvazione, possiamo continuare ad elaborare l’ordine.

Emissione del certificato

Una volta completato il processo di convalida, emetteremo il certificato.