Validation d'organisation (OV)

Exigences d'authentification

Les certificats SSL de validation d'organisation (OV) offrent aux clients un niveau de confiance plus élevé grâce à des normes d'authentification strictes que celles fournies par les certificats SSL de validation de domaine (DV). Les directives de vérification de la validation d'organisation (OV) nous obligent à obtenir et à vérifier plusieurs informations d'identification.

Les produits de certificat SSL de validation d'organisation renforcent la confiance des consommateurs car ils nécessitent une authentification stricte et incluent un nom d'organisation dans le certificat SSL.

Pendant le processus de commande, vous devez vous assurer que l'organisation que vous spécifiez est une entité active et peut être confirmée par l'autorité gouvernementale responsable de l'enregistrement de l'entité dans sa juridiction spécifique. Une correspondance exacte entre le nom de l'organisation spécifié lors du processus de commande et l'autorité gouvernementale est nécessaire.

Les produits validés par les organisations demandent une vérification manuelle. Lorsqu'un produit demande une vérification manuelle, certaines conditions doivent être remplies et seront indiquées dans les pages d'informations sur le produit.

Les exemples de documents pouvant être requis pour prendre en charge l'application de certificat SSL sont les suivants :

  • Statuts constitutifs
  • Document de nom fictif / DBA
  • Licence commerciale
  • Relevé bancaire
  • Relevé de compte marchand
  • Factures de services publics et de téléphone

Le contact administratif de la commande sera contacté pour plus d'informations si une documentation est nécessaire.

Un appel téléphonique de vérification avec le contact administratif sera généralement nécessaire avant l'émission. Le numéro de téléphone doit figurer publiquement dans un répertoire téléphonique approuvé.

Il est recommandé que l’organisation soit répertoriée chez Dun & Bradstreet car c’est l’une des principales sources mondiales d’informations commerciales et d’informations sur les entreprises - sur lesquelles des entreprises externes se fondent pour prendre des décisions commerciales critiques.

Exigences de validation d'organisation (OV)

Si le demandeur est une organisation (société, organisme gouvernemental, entité commerciale enregistrée, etc.), nous devrons vérifier l'identité à l'aide de l'un des éléments suivants (ceux-ci peuvent également être utilisés pour vérifier l'adresse si elle est incluse) :

  • Un organisme gouvernemental relevant de la compétence juridique du demandeur en matière de création, d’existence ou de reconnaissance
  • Une base de données tierce régulièrement mise à jour et considérée comme une source de données fiable (Dun & Bradstreet par exemple).
  • une visite du site par l'autorité de certification ou un tiers agissant en tant que mandataire de l'autorité de certification ; ou
  • une lettre d'attestation.

Nous pouvons utiliser les éléments suivants pour vérifier l’ADRESSE, à condition que l’identité ait été vérifiée comme spécifié ci-dessus :

  • Les statuts constitutifs (avec adresse)
  • La licence d’entreprise délivrée par le gouvernement (avec adresse)
  • La copie d'un relevé bancaire récent de la société (vous pouvez noircir le numéro de compte)
  • La copie d'une facture téléphonique récente de l'entreprise
  • La copie d’une facture majeure récente de la société (par exemple, facture d’électricité, facture d’eau, etc.) ou du contrat de location en cours pour la société.

Si le demandeur est un particulier, nous devons obtenir tous les éléments suivants :

  1. La copie du permis de conduire ou du passeport valide du demandeur
  2. La copie d'une facture majeure et récente des services publics (à savoir, facture d'électricité, facture d'eau, etc.) ou d'un relevé bancaire du demandeur

Si le permis de conduire et le passeport ne mentionnent pas d’adresse ou s’ils ne correspondent pas au compte, nous aurons besoin de A. et de 2 documents de B.

Remarque : "récent" désigne tout document datant de moins de 6 mois.

Vérification Whois (Nom et adresse de l'entreprise)

Il est important de veiller à ce que les informations Whois de votre déclarant soient à jour avec les informations les plus récentes sur votre société ou sur la personne qui est propriétaire du domaine. Les informations Whois sont les informations utilisées pour l'achat initial de votre domaine.

Il existe différents fournisseurs de domaine disponibles et lorsque vous avez acheté un domaine, il vous a été demandé de fournir des informations sur votre organisation, sur vous-même ou les deux. Ces informations peuvent s'avérer très utiles pour accélérer le processus de validation de votre certificat SSL et sont toujours vivement recommandées pour garantir la mise à jour des informations disponibles.

Validation de contrôle de domaine (DCV)

Les adresses électroniques génériques suivantes peuvent être utilisées actuellement :

  • admin@votredomaine.com
  • administrator@votredomaine.com
  • hostmaster@votredomaine.com
  • webmaster@votredomaine.com
  • postmaster@votredomaine.com

Les adresses ci-dessus sont des adresses génériques. Les candidats doivent choisir une adresse générique pour prouver qu'ils administrent le nom de domaine achetant le certificat SSL. Si nous sommes en mesure de récupérer les adresses électroniques de l'administrateur, du déclarant, du technicien ou de la zone à partir de la base de données WHOIS, elles peuvent également être utilisées.

Appel téléphonique de vérification

La dernière étape de la procédure de validation consiste à vérifier le demandeur qui a passé la commande pour le certificat SSL, ainsi que l’organisation. Ceci est complété par l'autorité de certification qui utilisera diverses agences disponibles pour vérifier votre entreprise.

Le numéro de téléphone doit être vérifié via l’un des moyens suivants :

  • Base de données gouvernementale (Source d'information gouvernementale qualifiée)
  • Base de données tierce (Dun & Bradstreet par exemple).
  • Avis juridique vérifié ou lettre comptable.

Il est important de veiller à ce que le numéro de téléphone disponible dans les différentes agences pouvant être utilisées par l'autorité de certification soit à jour et corresponde au dernier numéro de téléphone utilisé par votre organisation. Il est recommandé de nous fournir toutes les agences auprès desquelles votre organisation a été enregistrée, car nous pouvons nous adresser à l'autorité de certification pour accélérer encore le processus de validation.

L’agence la plus utilisée est Dun & Bradstreet. Si vous avez un numéro d'enregistrement ou un numéro DUNS, vous pouvez nous le fournir pendant le processus de commande, et il sera ensuite utilisé pour obtenir les informations sur votre organisation et votre numéro de téléphone. Nous pouvons ensuite l'utiliser lors du processus de validation pour l'accélérer.

Une fois le numéro de téléphone vérifié, le personnel de validation appellera le demandeur pour vérifier l'authenticité de la demande de certificat. Une fois les éléments ci-dessus remplis, le certificat sera signé et publié.