Ten opis dotyczy certyfikatów SSL wymagających rozszerzonej weryfikacji, czyli Organization Validation (OV) oraz Extended Validation (EV). Dla takich certyfikatów, zanim zostaną wystawione, wykonywana jest dodatkowa procedura sprawdzająca – po przekazaniu zamówienia do jednostki certyfikującej rozpoczyna się weryfikacja Twojej firmy.
Certyfikat SSL jest jednym z podstawowych mechanizmów, które podnoszą bezpieczeństwo i wiarygodność serwisu. Działa w oparciu o trudne do złamania klucze kryptograficzne, które umożliwiają szyfrowanie danych przesyłanych w sieci. Jest szczególnie istotny przy obsłudze poczty e-mail i stron WWW, zwłaszcza jeśli na stronie działają formularze, rejestracja i logowanie (czyli przesyłanie danych do bazy).
Co musi zostać potwierdzone, aby OV/EV mógł zostać wydany?
W przypadku certyfikatów OV/EV warunkiem wydania jest:
- pomyślna weryfikacja dostępu do domeny, dla której ma być wystawiony certyfikat,
- dostęp do certyfikowanego adresu e-mail,
- potwierdzenie informacji podanych we wniosku certyfikacyjnym.
Jak wygląda weryfikacja w praktyce?
1) Potwierdzenie dysponowania domeną (weryfikacja e-mail)
Dostęp do domeny potwierdza się przez weryfikację e-mail: na adres w danej domenie wysyłana jest wiadomość z linkiem, który należy kliknąć.
2) Potwierdzenie danych ze wniosku (dokumenty)
Aby potwierdzić dane wpisane we wniosku, trzeba przekazać do jednostki certyfikującej wymagane dokumenty. Możesz to zrobić na jeden z poniższych sposobów:
- dostarczyć notarialne potwierdzenie tożsamości lub kopię dokumentu tożsamości osoby składającej wniosek (dowód tożsamości, paszport, karta stałego pobytu, prawo jazdy) – wymagane są obie strony dokumentu,
albo - potwierdzić tożsamość na podstawie ważnego certyfikatu kwalifikowanego wydanego dla Subskrybenta przez Certum.
Kiedy potrzebne są dodatkowe dokumenty?
W niektórych sytuacjach wymagane są dodatkowe potwierdzenia:
- jeśli osoba wnioskująca o certyfikat nie figuruje w dokumentach rejestrowych firmy (np. w KRS), należy dosłać kopię świadectwa zatrudnienia albo kopię upoważnienia/pełnomocnictwa, które potwierdza związek wnioskodawcy z reprezentowanym podmiotem,
- jeśli w bazie WHOIS domena nie ma informacji o właścicielu lub dane w WHOIS różnią się od danych we wniosku, trzeba dostarczyć kopię opłaconego rachunku za domenę albo oświadczenie właściciela domeny, że Subskrybent ma wyłączne prawo do posługiwania się nazwą domeny.
Gdzie wysłać dokumenty?
Dokumenty należy przesłać e-mailem jako skany na adres: ccp@certum.pl. Rekomendowane jest zabezpieczenie plików hasłem, a sposób przekazania hasła ustalisz z pomocą techniczną Certum pod numerem 91 4801 340.
Sprawdzenie statusu i pobranie certyfikatu
Po wysłaniu dokumentów do Certum status wydania certyfikatu sprawdzisz w Panelu klienta Strefa.pl albo kontaktując się z Biurem Obsługi Klienta Strefa.pl. Gdy certyfikat zostanie wystawiony, będzie dostępny do pobrania z poziomu Panelu klienta.