TLS 証明書組織認証プロセス

組織情報の認証とは何ですか?それはなぜ、重要なのですか?

OV および EV 証明書オーダーについて、業界基準では DigiCert が。証明書の発行が可能になる前に、証明書申請に含まれる組織を認証することが求められています。

これらのチェックは、お客様の身分証明と発言内容を確認し、,組織の 法人格の存否を検証 し、組織が OV または EV TLS 証明書に十分信頼できるものであるかを確認するために使用します。

組織の認証を完了するため、DigiCert には以下を求めます。

組織をどのように認証しますか?

当社の組織認証プロセスについて社内でどのように処理するかは具体的な状況を説明することはできませんが、オーダーをした後どのように進むかについてご理解いただくため、そのポイントをいくつか紹介します。

組織の存否、ステータスなどを確認するため、当社では各地域政府関係省庁の登記簿などの法人登記情報を、Dun & Bradstreet および Google マップを不正、フィッシング、政府規制の対象団体およびテロ防止データベースとあわせてチェックします。

さらに、証明書を申請する組織が実際、証明書を取得する組織であることを確認します。

チェック項目をいくつか紹介すると以下のとおりです。

  • 組織タイプ
    銀行、大学、持病団体、非営利団体など、どのようなタイプの組織に発行するのかを確認します。
  • 組織ステータス
    組織のステータスおよび事業団体としてまだ活動しているかを確認します。
  • 法人所在地
    その組織の物理的所在地を確認します。
  • ブラックリスト
    その組織および組織が拠点を置く国には "発行しない" リストに記載されていないかを確認します。
  • 不正およびフィッシングリスト
    組織が "不良行為者" リストに記載されていないかを確認します。
  • 申請権限
    組織に証明書をオーダーする証明書申請者の権限を確認します。権限をどのように確認しますか?」を参照してください

組織認証作業はほとんどが、当社側で行われ、お客様にサポートを依頼することはほとんどありません。ただし、DigiCert 認証代理人がお客様に連絡し、組織が法的かつ合法的に設立された組織であるかを確認できるようにするためのドキュメントに "利用してよい" かを確認する場合があります。"利用してよい" ドキュメントの提供についての詳細は、「SSL 証明書認証プロセス」を参照してください。

権限をどのように確認しますか?

組織に証明書をオーダーする権限を確認するため、はじめに当社は、公開された確認済の組織の電話番号を探します。ただし、どの電話番号でもよいというものではありません。組織の電話番号は、第三者または独立掲示団体によるものでなければなりません。

次に、その確認済電話番号に架電し、組織または技術連絡担当者など、その組織の代表者と連絡を取り、その組織の証明書申請権限を確認します。また、別の代表者が対応できない場合、お客様自身である証明書申請者と連絡を取る場合もあります。

当社で連絡を取ることを希望する方を確認するため、お客様の名前を社内連絡帳に記載し、名前をボイスメール応答に追加することをお勧めします。

お客様に可能なことは?

  1. 権限を確認するため電話に応答する (優先される方法)*

    証明書オーダーの提出後、組織の連絡先、技術連絡担当者、および会社の受付担当者が、この証明書のオーダーを認識しているか、そのいずれかが当社からの電話に対応できるかを確認してください。

    それら担当者に以下のことを伝えてください。

    • DigiCert から 24 時間以内に電話連絡があること。
    • お客様と社内の職位について、いくつか質問を受ける準備をすること。

    当社ではお客様の権限を確認するまで、お客様に証明書を発行することはできません。

  1. 組織の同意メッセージに応答する

    DigiCert 認証代理人がお客様に直接、または公開された確認済の祖期の電話番号にてお客様の組織の代表者と連絡が取れない場合、電話番号に折り返し電話をすることおよび確認コードを伝えるメッセージを残します。

    組織連絡担当者または技術連絡担当者が必ず、そのメッセージに回答し、確認コードを提供してください。

  1. 電話応答時間を予約する

    DigiCert 認証代理人が公開された確認済の組織の電話番号に架電しても代表者と連絡が取れない場合、お客様は認証を完了するため、当社からの折り返し電話をメールにて予約することもできます。

    次のリンクを使用して、代表者が通話に出ていただける時間を予約してください。https://digicert.simplybook.me/v2/#book.お客様の現地時間で予約時間を表示。時間を変換する必要はありません。