OV および EV 証明書オーダーについて、業界基準では DigiCert が。証明書の発行が可能になる前に、証明書要求に含まれる組織を認証することが求められています。
これらのチェックは、お客様の身分証明と発言内容を確認し、,組織の 法人格の存否を検証 し、組織が OV または EV TLS 証明書に十分信頼できるものであるかを確認するために使用します。
組織の認証を完了するため、DigiCert には以下を求めます。
当社の組織認証プロセスについて社内でどのように処理するかは具体的な状況を説明することはできませんが、オーダーをした後どのように進むかについてご理解いただくため、そのポイントをいくつか紹介します。
組織の存否、ステータスなどを確認するため、当社では各地域政府関係省庁の登記簿などの法人登記情報を、Dun & Bradstreet および Google マップを不正、フィッシング、政府規制の対象団体およびテロ防止データベースとあわせてチェックします。
さらに、証明書を要求する組織が実際、証明書を取得する組織であることを確認します。
チェック項目をいくつか紹介すると以下のとおりです。
組織認証作業はほとんどが、当社側で行われ、お客様にサポートを依頼することはほとんどありません。ただし、DigiCert 認証代理人がお客様に連絡し、組織が法的かつ合法的に設立された組織であるかを確認できるようにするためのドキュメントに "利用してよい" かを確認する場合があります。"利用してよい" ドキュメントの提供についての詳細は、「SSL 証明書認証プロセス」を参照してください。
組織に証明書をオーダーする権限を確認するため、はじめに当社は、公開された確認済の組織の電話番号を探します。ただし、どの電話番号でもよいというものではありません。組織の電話番号は、第三者または独立掲示団体によるものでなければなりません。
次に、その確認済電話番号に架電し、組織または技術連絡担当者など、その組織の代表者と連絡を取り、その組織の証明書要求権限を確認します。また、別の代表者が対応できない場合、お客様自身である証明書要求者と連絡を取る場合もあります。
当社で連絡を取ることを希望する方を確認するため、お客様の名前を社内連絡帳に記載し、名前をボイスメール応答に追加することをお勧めします。
権限を確認するため電話に応答する (優先される方法)*
証明書オーダーの提出後、組織の連絡先、技術連絡担当者、および会社の受付担当者が、この証明書のオーダーを認識しているか、そのいずれかが当社からの電話に対応できるかを確認してください。
それら担当者に以下のことを伝えてください。
当社ではお客様の権限を確認するまで、お客様に証明書を発行することはできません。
組織の同意メッセージに応答する
DigiCert 認証代理人がお客様に直接、または公開された確認済の祖期の電話番号にてお客様の組織の代表者と連絡が取れない場合、電話番号に折り返し電話をすることおよび確認コードを伝えるメッセージを残します。
組織連絡担当者または技術連絡担当者が必ず、そのメッセージに回答し、確認コードを提供してください。
電話応答時間を予約する
DigiCert 認証代理人が公開された確認済の組織の電話番号に架電しても代表者と連絡が取れない場合、お客様は認証を完了するため、当社からの折り返し電話をメールにて予約することもできます。
次のリンクを使用して、代表者が通話に出ていただける時間を予約してください。https://digicert.simplybook.me/v2/#book.お客様の現地時間で予約時間を表示。時間を変換する必要はありません。