Заказ сертификата для подписывания EV кода
- Предварительная проверка организации
Выполните предварительную проверку организации, для которой вы хотите получить сертификат для подписывания кода EV. См. Добавление организации и Отправка организации для предварительной проверки.
Для того чтобы организация появилась в форме запроса Запрос на сертификат для подписывания кода EV, вам необходимо сначала отправить организацию для предварительной проверки. - Генерирование запроса на подпись сертификата (CSR)
Если вы планируете установить свой сертификат для подписывания кода EV на устройство HSM, сначала вам необходимо отправить запрос на подпись сертификата (CSR) в своем заказе.
Для сохранения безопасности в сертификатах должен использоваться как минимум 2048-битный ключ. См. документацию своего провайдера HSM для создания запроса на подпись сертификата (CSR) для своего запроса.
Заказ сертификата для подписывания EV кода
В левой части главного меню наведите курсор на Заказ сертификата, затем в «Сертификаты для подписывания кода» выберите Подписывание кодов EV. Заполните Форму заказа на сертификат для подписывания кода и отправьте его.
-
Организация
В раскрывающемся списке выберите организацию, для которой вы заказываете сертификат для подписывания кода EV. Название организации будет отображаться на сертификате для подписывания кода EV
-
Организационное подразделение
Добавление организационного подразделения не является обязательным. Это поле в форме можно оставить пустым.
Если вы включаете организационное подразделение в свой заказ, DigiCert потребуется проверить его, прежде чем мы сможем предоставить вам сертификат.
-
Хэш подписи
В раскрывающемся списке выберите хэш подписи для сертификата: SHA-256 (рекомендовано) или SHA-1.
-
Период действия
Выберите срок действия сертификата: 1 год, 2 года или 3 года.
-
Дополнительное сообщение о продлении
Чтобы создать сообщение о продлении этого сертификата, составьте сообщение, указав в нем информацию, которая необходима для продления сертификата.
-
Дополнительные адреса электронной почты
Укажите адреса электронной почты (через запятую) лиц, которым вы хотите направлять уведомления о сертификате, например, сообщения о выпуске сертификата, продлении сертификата и т. д.
-
Автоматическое продление
Для настройки автоматического продления данного сертификата установите флажок Автоматическое продление заказа за 30 дней до истечения срока действия.
Если опция автоматического продления включена, новый заказ сертификата будет автоматически отправлен, когда приблизится дата истечения срока действия данного сертификата. Если у вашего сертификата осталось время до истечения срока действия, DigiCert добавляет оставшийся срок годности действительного сертификата к сроку действия нового сертификата (вплоть до 39 месяцев).
-
Предконфигурированный аппаратный токен
DigiCert установит ваш сертификат EV CS на безопасный токен и отправит токен с инструкциями пл его активации. См. Поддерживаемые в настоящее время eTokens.
Затем выберите метод отправки (стандартный или ускоренный). Затем добавьте свою информацию о доставке: свое имя и адрес, на который вы хотите получить токен.
-
Использование существующего токена
После того как DigiCert предоставит ваш сертификат EV CS, вам необходимо установить сертификат на свой токен.
В раскрывающемся списке Платформа выберите тип аппаратного токена, на который вы планируете установить свой сертификат EV CS.
-
Установка на HSM
После того как DigiCert предоставит вам сертификат EV CS, установите его на устройство HSM.
- В раскрывающемся списке Выбрать платформу выберите тип устройства HSM, на который вы планируете установить свой сертификат EV CS.
- Загрузите или вставьте свой запрос на подпись сертификата (CSR) в окно Добавить свой CSR.
-
Выбрать метод оплаты
В окне Информация об оплате, выберите метод оплаты сертификата:
- Счет на кредитную карту
У вас нет контракта или вы не хотите использовать контракт для оплаты этого сертификата? Используйте кредитную карту для оплаты сертификата.
Мы авторизуем карту при оформлении запроса. Тем не менее, мы завершим транзакцию только после того, как выпустим ваш сертификат.
Если у вас есть действующий контракт, установите флажок в окне рядом с «Исключить из условий контракта». - Счет на баланс ученой записи
У вас нет контракта или вы не хотите использовать контракт для оплаты этого сертификата? Оплатите стоимость с баланса вашей учетной записи.
Для внесения средств нажмите ссылку Депозит. Эта ссылка перенаправит вас на другую страницу в вашей учетной записи CertCentral. Информация, указанная в форме запроса, не сохраняется.
Если у вас есть действующий контракт, установите флажок в окне рядом с «Исключить из условий контракта». - Оплата в соответствии с условиями контракта
Заключен ли контракт и следует ли использовать его для оплаты сертификата? Если вы заключили контракт, данный метод оплаты будет использоваться по умолчанию.
-
Соглашение на обслуживание сертификата
Внимательно прочтите соглашение и поставьте флажок Я принимаю указанное выше соглашение на обслуживание сертификата.
-
Нажмите Отправить запрос на сертификат.
Завершение подтверждения действительности организации
Прежде чем предоставить сертификат, нам необходимо проверить ваше полномочие на подачу запроса на сертификат для организации, указанной в вашем сертификате для подписывания кода EV. Специалист по подтверждению действительности позвонит по проверенному номеру телефона, чтобы поговорить с вашим представителем (лицо, запрашивающее сертификат), который может подтвердить ваше полномочие:
- Сотрудник отдела кадров
- Менеджер
- Контактное лицо по техническим вопросам
Порядок получения согласия организации на оформление вашего заказа на сертификат:
- Ответьте на телефонный звонок по подтверждению действительности организации (предпочтительный метод)
После того, как вы отправите свой заказ на сертификат, убедитесь, что контактное лицо организации, контактное лицо по техническим вопросам и администратор компании знают, что вы заказали сертификат для подписывания кода EV. Сообщите им, что специалисты DigiCert позвонят по проверенному номеру телефона, чтобы поговорить с одним из них и убедиться в том, что у вас есть полномочие на подачу заказа на этот сертификат. Такой телефонный звонок обычно совершается в течение 24 часов с момента размещения заказа на сертификат. - Ответьте на сообщение, содержащее запрос на предоставление согласия организации.
Если специалист DigiCert по подтверждению действительности не сможет связаться с вашим представителем по проверенному номеру телефона, он (она) оставит сообщение, содержащее номер телефона для обратного вызова и код подтверждения. Проследите за тем, чтобы контактное лицо организации или контактное лицо по техническим вопросам ответили на сообщение и предоставили нам проверочный код. - Назначьте время для повторного звонка по подтвержденному номеру телефона.
Если специалист DigiCert по подтверждению действительности не может связаться ни с кем из ваших представителей по проверенному телефонному номеру организации, он может отправить сообщение по адресу электронной почты для планирования времени, когда мы можем перезвонить для завершения процесса проверки. Вы можете использовать эту ссылку для указания времени, когда представитель сможет ответить на телефонный вызов: https://digicert.simplybook.me/v2/#book.
Отображается по локальному времени. Вам не нужно пересчитывать время.
После того как DigiCert выполнит необходимую для вашего заказа проверку, мы отправим проверенным контактным лицам EV CS организации по электронной почте сообщение, информирующее их о том, что им необходимо подтвердить запрос на сертификат для подписывания кода EV. Только после того как мы получим подтверждение, мы сможем продолжить процедуру обработки вашего заказа.
Предоставление сертификата
После завершения процедуры проверки мы предоставим вам ваш сертификат.