TLS 憑證組織驗證程序

什麼是組織驗證?為什麼它重要?

關於 OV 和 EV 憑證訂單,業界標準要求 DigiCert 在我們可以發行您的憑證前, 驗證納入您的憑證要求中的組織。

使用這些勾選標記確定您就是您說的那個人,,以確認組織的法律存在,並瞭解組織是否足以受到 OV 或 EV TLS 憑證的信任。

若要完成您的組織的驗證,DigiCert 必須:

我們如何驗證您的組織?

雖然我們無法特別說明有關我們的組織驗證程序幕後的情況,但這裏有一些關鍵事項,可協助您瞭解在您下訂單後可能發生的情況。

若要確認您組織的存在、狀態等,我們檢查企業註冊,例如當地政府註冊記錄、 Dun & Bradstreet 和 Google Maps、以及詐歉、釣魚、政府限制實體和反恐資料庫。

此外,我們必要確認組織要求憑證實際是取得憑證的組織。

以下是我們檢查的一些事項:

  • 組織類型
    確認我們發行給什麼類型的組織,例如銀行、大學、公司、非營利組織等。
  • 組織狀態
    確認組織的狀態,而且是否仍是現行的企業
  • 合法地址
    確認組織的合法實體地址。
  • 黑名單
    確認組織不會出現在任何"不發行"的組織名單中,或組織所在的國家中。
  • 詐欺和釣魚清單
    確認組織不會出現在"不法份子"名單中
  • 要求的真實性
    確認憑證要求者為您的組織訂購憑證的權限。請參閱我們如何確認您的權限?

大部份的組織驗證工作在我們這一端完成,我們通常只會將您尋找很小的幫助。但 DigiCert 驗證代理人可能聯絡您取得"可接受的"文件,協助我們確認您的組織合法,而且是合法組成的組織。如需更多有關提供"可接受的"文件的資訊,請參閱 SSL 憑證驗證程序

我們如何確認您的權限?

若要權認您為組織訂購憑證的權限,我們必須先找到確認的、公開列出的組織電話號碼,而且不是任一電話號碼皆可。組織的電話號碼必須在第 3 方或獨立的清單中。

接著,我們使用確認的號碼與代表組織的某個人談話,例如組織或技術聯絡人,以確認您要求組織憑證的權限。我們也可以和您,也就是憑證要求者談話,如果沒有任何其他代表有空。

為了協助我們確認我們要找的人,我們建議在您公司的目錄中列出您的名稱,並將您的名稱新增到語音郵件回應中。

您可以做什麼?

  1. 接聽我們的電話以確認您的權限 (喜好的方法)*

    在您提交您的憑證訂單後,請確定組織聯絡人、技術聯絡人和您公司的接待人員知道您已訂購憑證,而且他們任一個都可以接聽我們的來電。

    讓他們知道以下事項:

    • 預期 24 小時內接到 DigiCert 的電話。
    • 準備好回答與您和您在公司的職位有關的幾個問題。

    我們確認您的權限前,無法發行您的憑證。

  1. 回應組織同意訊息

    如果 DigiCert 驗證代理人以確認的、公開列出的組織電話號碼無法直接聯絡到您,或代表您的某人,我們將會留下訊息,其中包括回撥電話號碼和驗證碼。

    確定您、接待人員、組織聯絡人或技術聯絡人回應訊息,並且提供驗證碼給我們。

  1. 排程通話的時間

    如果 DigiCert 驗證代理人以確認的、公開列出的組織電話號碼無法直接聯絡到您,或代表您的某人,您也可能收到電話郵件,安排我們回撥以完成驗證的時間。

    請使用以下連結安排您的代表可以接聽電話的時間:https://digicert.simplybook.me/v2/#book。以您當地時間顯示的預約。您不需要轉換時間。