TLS 証明書組織認証プロセス

OV および EV 証明書オーダーについて、業界基準では DigiCert が。証明書の発行が可能になる前に、証明書要求に含まれる組織を認証することが求められています。

これらのチェックは、お客様の身分証明と発言内容を確認し、,組織の 法人格の存否を検証 し、組織が OV または EV TLS 証明書に十分信頼できるものであるかを確認するために使用します。

組織の認証を完了するため、DigiCert には以下を求めます。

• 証明書オーダーに含まれる組織の存在の認証および経営状態が健全であることの確認。「組織をどのように認証しますか？」を参照してください
• その組織に証明書をオーダーする権限を確認します。「権限をどのように確認しますか？」を参照してください

当社の組織認証プロセスについて社内でどのように処理するかは具体的な状況を説明することはできませんが、オーダーをした後どのように進むかについてご理解いただくため、そのポイントをいくつか紹介します。

組織の存否、ステータスなどを確認するため、当社では各地域政府関係省庁の登記簿などの法人登記情報を、Dun & Bradstreet および Google マップを不正、フィッシング、政府規制の対象団体およびテロ防止データベースとあわせてチェックします。

さらに、証明書を要求する組織が実際、証明書を取得する組織であることを確認します。

チェック項目をいくつか紹介すると以下のとおりです。

• 組織タイプ
  銀行、大学、事業団体、非営利団体など、どのようなタイプの組織に発行するのかを確認します。
• 組織ステータス
  組織のステータスおよび事業団体としてまだ活動しているかを確認します。
• 法人所在地
  その組織の物理的所在地を確認します。
• ブロックリスト
  その組織および組織が拠点を置く国には "発行しない" リストに記載されていないかを確認します。
• 不正およびフィッシングリスト
  組織が "不良行為者" リストに記載されていないかを確認します。
• 要求権限
  組織に証明書をオーダーする証明書要求者の権限を確認します。権限をどのように確認しますか？」を参照してください

組織認証作業はほとんどが、当社側で行われ、お客様にサポートを依頼することはほとんどありません。ただし、DigiCert 認証代理人がお客様に連絡し、組織が法的かつ合法的に設立された組織であるかを確認できるようにするためのドキュメントに "利用してよい" かを確認する場合があります。"利用してよい" ドキュメントの提供についての詳細は、「SSL 証明書認証プロセス」を参照してください。

組織に証明書をオーダーする権限を確認するため、はじめに当社は、公開された確認済の組織の電話番号を探します。ただし、どの電話番号でもよいというものではありません。組織の電話番号は、第三者または独立掲示団体によるものでなければなりません。

次に、その確認済電話番号に架電し、組織または技術連絡担当者など、その組織の代表者と連絡を取り、その組織の証明書要求権限を確認します。また、別の代表者が対応できない場合、お客様自身である証明書要求者と連絡を取る場合もあります。