Les certificats SSL de validation étendue (EV) constituent la norme de référence, les produits de sécurité SSL les plus hauts de gamme du secteur des entreprises, et fournissent le plus haut niveau de confiance et de sécurité. Ils confirment visuellement qu'ils disposent du niveau d'authentification le plus élevé parmi la gamme de certificats SSL, avec 2 fonctions uniques d’affichage d’une barre d’adresse verte et du nom de l’entreprise enregistrée dans la barre d’adresse, une fois que le certificat SSL a été émis et correctement installé.

Tous les principaux navigateurs incluent une interface utilisateur améliorée pour la sécurité Web, déclenchée de manière positive par la présence d’un certificat SSL EV valide ou de façon négative par une association connue avec un logiciel malveillant ou par un certificat SSL / TLS révoqué ou mal configuré.

Selon le rapport suivant publié en 2015 :

53% des consommateurs reconnaissent que le cadenas signifie plus de confiance.
42% des consommateurs comprennent que la barre verte signifie plus de sécurité.

Il est important de prendre en compte la sécurité. Vos clients recherchent la sécurité en ligne. Ils ne veulent pas que leurs identifiants ou leur identité soient volés. Les clients sont plus méfiants que jamais en la matière. En achetant le bon certificat SSL pour votre entreprise, vous ne sécurisez pas seulement la connexion entre le navigateur du client et votre site Web, vous augmentez la confiance mutuelle. Les clients verront le nom de votre entreprise dans leur navigateur Internet, ce qui établira un niveau de confiance plus élevé. Plus d'information

Avez-vous déjà effectué un achat sur un site auquel vous ne faisiez pas confiance?

Avez-vous déjà visité un site en lequel vous n’aviez pas confiance?

Avec l'annonce par Google® des modifications envisagées aux indicateurs visuels de sécurité fournis par un certificat SSL, le certificat SSL EV est le seul moyen de faire en sorte que votre site Web se démarque en fournissant la preuve de votre engagement pour garantir la confiance et la sécurité de vos clients. Vous pouvez trouver plus d'informations sur Google® et ses pratiques de sécurité en constante évolution ici.

Obtenir votre certificat SSL EV

Une fois qu'une commande a été soumise via notre système de commande en ligne, veuillez continuer à surveiller votre courrier électronique pour recevoir des informations complémentaires et des demandes de documents. Nous vous recommandons de compléter en priorité le document d'accusé de réception approprié. Si vous êtes en mesure de compléter ce document, nous pourrons peut-être accélérer votre commande.

Si vous avez commandé un certificat SSL de marque Comodo®, vous pouvez être directement contacté par Comodo® et recevoir un document de confirmation à compléter et à renvoyer. Une copie du document peut être visualisée et complétée en cliquant sur le lien suivant :

Comodo® EV Agreement (PDF)

Assurez-vous de bien remplir et renvoyer l'accusé de réception approprié par fax, en utilisant l'un des numéros de fax figurant sur notre page de contact. Après réception du document dûment rempli, les exigences d’authentification suivantes seront appliquées afin de garantir le traitement rapide de votre commande.

Le contact de l'administateur est répertorié en tant que signataire du certificat pour la commande et doit lire et compléter le contrat d'abonné.

Ces informations seront ensuite examanées par l'équipe de vérification de Comodo lors de l'appel de vérification.

Exigences d'authentification de l'organisation

Un certificat SSL de validation étendue offre plus qu'un simple cryptage, il permet également à l'organisation derrière le site Web de présenter sa propre identité validée d'existence légale, physique et opérationnelle, et donc de s'authentifier auprès des visiteurs du site Web.

Une hiérarchie de confiance exige que les entités "se portent garantes" les unes des autres. Les entreprises qui émettent des certificats SSL travaillent à établir que les entités sur Internet sont réellement ce qu’elles prétendent être. Le potentiel d'activité criminelle sur Internet (en rapport avec le SSL) réside dans le détournement de sites Web ou la connexion à des données cryptées. Les personnes qui le souhaitent peuvent facilement copier les interfaces de sites Web et se présenter comme des fournisseurs réputés, simplement pour collecter des données. L'utilisation d'un certificat SSL EV évite que cela se produise, car nous n'émettrons un certificat SSL EV qu'à une entité légitime.

Le certificat SSL EV fournit le plus haut niveau de garantie d’identité et garantit que l’organisation située derrière le site Web, ainsi que le tiers de confiance validant l’identité, ont mené à bien un processus de vérification de l’identité minutieux et conforme aux directives de l'EV (l'ensemble de contrôles de validation, de principes et de politiques approuvés par le forum CA /Browser).

Il existe des normes industrielles strictes qui doivent d'abord être respectées avant que le certificat SSL EV puisse être émis. Les directives de vérification EV, établies par le forum CA/Browser (CAB), exigent un contrôle beaucoup plus rigoureux que les autres types de certificats SSL, et la nécessité d'obtenir et de vérifier plusieurs informations d'identification de la société demandeuse.

Les entités suivantes sont éligibles pour recevoir un certificat SSL de validation étendue (EV) à condition qu'elles soient actuellement enregistrées et approuvées par une agence d'enregistrement officielle dans leur juridiction. La charte, le certificat, la licence ou l’équivalent qui en résulte doivent être vérifiables par l’intermédiaire de cette agence d’enregistrement :

Organismes gouvernementaux
Entreprises
Partenariats généraux
Associations non constituées
Entreprise individuelle

Nous devons être en mesure de confirmer toutes les exigences d'enregistrement organisationnelles suivantes à partir des enregistrements officiels des agences gouvernementales :

Le numéro d'enregistrement de l'organisation
La date d'enregistrement / incorporation
L'adresse enregistrée de l'organisation (ou l'adresse de l'agent enregistré de l'organisation)

Une source de données non gouvernementale (telle que Dun & Bradstreet) doit inclure l'adresse du lieu d'activité de l'organisation si elle ne figure pas dans les enregistrements de l'agence gouvernementale.

Si l'organisation est enregistrée depuis moins de trois ans, nous pouvons être amenés à vérifier l'existence opérationnelle par l'un des moyens suivants :

Par l'intermédiaire d'une source de données non gouvernementale (telle que Dun & Bradstreet) ou en vérifiant que l'organisation dispose d'un compte de dépôt à demande actif (tel qu'un compte courant) auprès d'une institution financière réglementée, par le biais d'une lettre d'opinion professionnelle ou directement auprès de l'institution financière.

Le nom et l'adresse de la société indiqués dans la commande doivent être confirmés comme étant enregistrés et opérationnels dans le pays indiqué dans la commande et posséder une adresse physique vérifiable.

Comodo vérifie lui-même ces informations à l'aide d'une "source d'informations gouvernementales qualifiée". Vous trouverez ci-dessous quelques exemples d'organismes gouvernementaux que nous pouvons utiliser :

Royaume-Uni : Companies House
Israël : Le Ministère de la justice
États-Unis : Le secrétaire d'État local
Autrice : FirmanABC

Il doit exister une correspondance exacte entre le nom de la société inscrit sur la commande et le nom de la société officiellement enregistré. Cela inclut les identifiants d'entreprise, y compris Limited, Ltd, LLC, Inc, etc.

La société doit également être confirmée comme opérationnelle pendant au moins 3 ans. Une lettre de mandataire individuel peut également être nécessaire si la société est en activité depuis moins de trois ans.

Appel téléphonique de vérification

Nous devons vérifier la demande de certificat SSL et tous les détails du certificat SSL auprès de "l’approbateur de certificat" identifié au cours du processus de commande. Nous devons contacter cet "approbateur de certificat" à l'aide d'un numéro de téléphone vérifié de manière indépendante.

Le numéro de téléphone est obtenu par l’une des méthodes suivantes :

En recherchant un numéro de téléphone dans des bases de données téléphoniques qualifiées (assurez-vous que le numéro de téléphone principal de votre entreprise est répertorié dans un annuaire téléphonique public), comme indiqué dans une lettre d’opinion professionnelle ou confirmé lors d’une visite physique.

Lors de l’appel de vérification, nous devons vérifier les éléments suivants avec "l’approbateur de certificat" :

Le nom du demandeur de certificat SSL identifié dans la demande de certificat SSL et son autorité pour obtenir le certificat SSL de validation étendue au nom de l'organisation.
La connaissance de la propriété de l'entreprise et du droit d'utiliser le domaine identifié dans la demande de certificat SSL.
L'approbation de la demande de certificat SSL de validation étendue et l'accusé de réception du contrat d'abonnement de certificat SSL applicable, qui inclut toutes les conditions générales de la validation étendue.

La société doit exister dans des registres de source d'informations indépendante qualifiée. Une fois contacté, quelqu'un confirmera l'autorité du contact administratif dans l'entreprise. Le processus de demande d'EV nécessitera que vous fournissiez le numéro de téléphone d'un contact administratif. Ce n'est pas réellement utilisé pour valider votre identité.

On utilise généralement Dun & Bradstreet, Hoovers, les Pages blanches ou les Pages jaunes. Celles-ci ne peuvent pas être auto-déclaréesv: la source d'informations indépendante qualifiée doit examiner les informations.

Ces coordonnées seront utilisées pour contacter la société par téléphone. Un agent de l'équipe de vérification demandera à parler aux ressources humaines des grandes entreprises. Ensuite, l'agent de vérification confirmera l'autorité du signataire du certificat pour prendre des décisions au nom de la société (par exemple, obtenir un certificat émis), et parlera au signataire du certificat pour s'assurer qu'il approuve la commande. Ceci est conçu pour empêcher quelqu'un qui travaille pour l'entreprise de créer ses propres certificats non autorisés.

Exigences de vérification additionnelles

Si nous ne sommes pas en mesure de vérifier les informations requises dans votre demande de certificat SSL, nous pourrons vous demander de fournir une lettre d'opinion professionnelle d'un avocat ou d'un comptable afin de vérifier ces informations.

Informations additionnelles

Parfois, un avocat ou un comptable devra rédiger une lettre d'attestation lui permettant d'attester de certains aspects de l'entreprise. Les références des avocats / comptables doivent encore être vérifiées avant que leur attestation puisse être utilisée.

L'ensemble du processus de vérification peut être complété en 1 jour ouvrable, à condition que toutes les informations requises soient disponibles et que le client puisse remplir chaque exigence demandée.

Une liste plus complète de toutes les conditions requises pour un certificat SSL EV est disponible sur le site du forum du CAB :

https://cabforum.org/wp-content/uploads/EV-V1_5_5.pdf