OV SSL-valideringskrav

Organization Validation (OV) SSL Certificates giver et robust niveau af autentificering og sikkerhed for virksomhedswebsteder. Disse SSL Certificates kræver en grundig verificeringsproces for at bekræfte legitimiteten af den organisation, der anmoder om SSL Certificate.

Forståelse af valideringskravene hjælper med at sikre en smidig og effektiv udstedelsesproces gennem Trustico®

Forståelse af validering af OV SSL Certificates

OV SSL Certificates repræsenterer et mellemniveau af validering mellem Domain Validation (DV) og Extended Validation (EV) SSL Certificates.

Valideringsprocessen verificerer både domæneejerskab og organisatoriske detaljer, hvilket giver besøgende tillid til legitimiteten af det websted, de får adgang til.

Certificate Authority (CA) udfører omfattende kontroller for at bekræfte, at organisationen eksisterer og fungerer lovligt.

Denne proces tager typisk 1-3 arbejdsdage, forudsat at al påkrævet dokumentation er indsendt korrekt og rettidigt.

Påkrævet dokumentation for validering af OV SSL Certificates

Organisationer skal fremlægge officiel dokumentation for at bevise deres eksistens og autoritet. Dette omfatter regeringsudstedte virksomhedsregistreringsdokumenter, vedtægter eller tilsvarende officiel dokumentation afhængigt af jurisdiktionen.

Yderligere krav omfatter bevis for fysisk adresse, såsom regninger eller kontoudtog dateret inden for de sidste 90 dage.

Organisationen skal også demonstrere sin driftsstatus gennem offentligt tilgængelige virksomhedsfortegnelser eller professionelle kataloger.

For organisationer, der opererer under et DBA-navn (Doing Business As), kræves der yderligere dokumentation, der viser forholdet mellem den juridiske enhed og DBA-navnet.

Bekræftelse af domæneejerskab

Valideringsprocessen begynder med at bekræfte ejerskabet af domænet. Organisationer kan vælge mellem flere verifikationsmetoder, herunder ændring af DNS-poster, upload af en specifik fil til webserveren eller besvarelse af en e-mail sendt til en godkendt domæneadministratoradresse.

Domænet skal være registreret og aktivt med nøjagtige WHOIS-oplysninger, der matcher organisationsoplysningerne.

Private WHOIS-registreringer kan kræve yderligere verifikationstrin for at bekræfte ejerskabet.

Verifikation af organisationens kontaktperson

Et afgørende skridt er at verificere autoriteten af den, der anmoder om SSL Certificates. CA skal bekræfte, at den person, der anmoder om SSL Certificate, har myndighed til at gøre det på vegne af organisationen.

Denne verificering sker typisk gennem et telefonopkald til et verificeret virksomhedsnummer eller gennem kommunikation med autoriseret personale, der er opført i officielle virksomhedsregistre.

Kontaktpersonen skal kunne bekræfte specifikke detaljer om anmodningen om SSL Certificates og organisationen.

Tekniske krav og generering af CSR

Organisationer skal indsende en korrekt formateret Certificate Signing Request (CSR), der indeholder nøjagtige oplysninger, der matcher valideringsdokumenterne.

CSR'en skal indeholde de korrekte oplysninger om organisationens navn, afdeling og placering.

Den private nøgle, der er knyttet til CSR'en, skal opfylde de nuværende sikkerhedsstandarder, der typisk kræver en RSA-nøglelængde på mindst 2048 bit.

Organisationer bør opbevare den private nøgle sikkert, da den ikke kan gendannes, hvis den går tabt.

Almindelige valideringsudfordringer

Organisationer oplever ofte forsinkelser, når den indsendte dokumentation indeholder uoverensstemmelser i firmanavne eller adresser. Ved at sikre nøjagtig overensstemmelse mellem officielle dokumenter, CSR-oplysninger og domæneregistreringsoplysninger kan man forhindre disse problemer.

En anden hyppig udfordring er forældede eller forkerte kontaktoplysninger i virksomhedskataloger.

Organisationer bør verificere og opdatere deres offentlige lister, før de påbegynder valideringsprocessen.

Vedligeholdelse efter validering

Efter vellykket validering og udstedelse af SSL Certificates skal organisationer vedligeholde nøjagtige kontaktoplysninger hos CA.

Enhver væsentlig ændring af organisationsoplysninger kan kræve revalidering for at opretholde SSL Certificates gyldighed.

Regelmæssig overvågning af SSL Certificates udløbsdatoer og vedligeholdelse af aktuel dokumentation er med til at sikre gnidningsløse fornyelsesprocesser.

Organisationer bør etablere interne procedurer til styring af SSL Certificates livscyklus og valideringskrav.