Enviar a un amigoFavorito / CompartirImprimir

True BusinessID con EV

Requisitos de validación

SSL con Extended Validation logra el máximo nivel de confianza entre los consumidores mediante las normas de autenticación más estrictas de todos los certificados SSL. Las pautas de verificación de Extended Validation exigen que GeoTrust obtenga y verifique varios los datos identificativos del aprobador del certificado Extended Validation.

Para garantizar que su solicitud de certificado SSL se procese rápidamente tendrá que proporcionar los documentos de autenticación enumerados a continuación.

Pasos para obtener la autenticación EV
  1. Complete la inscripción a True BusinessID con EV para obtener un Id. de pedido de GeoTrust.
  2. Se comprobarán los siguientes requisitos de autenticación para garantizar que se haya procesado el pedido.
A. Requisitos de autenticación de organización

Las siguientes entidades cumplen los requisitos necesarios para recibir un certificado EV, siempre y cuando estén actualmente registradas y hayan sido aprobadas por una agencia oficial de registro en su jurisdicción. El documento, certificado, licencia o equivalente debe poder comprobarse en dicha agencia de registro.

  • Agencias gubernamentales
  • Corporaciones
  • Sociedades colectivas
  • Asociaciones no incorporadas
  • Empresas individuales

GeoTrust tiene que poder confirmar todos los requisitos de registro de empresas siguientes:

  • Los registros oficiales de las agencias gubernamentales tienen que incluir:
    • El número de registro de la empresa.
    • La fecha de registro o constitución de la empresa.
    • El domicilio legal de la empresa.
  • Un origen de datos no gubernamental (como Dun & Bradstreet) tiene que incluir la dirección de operaciones de la empresa si no está incluida en los registros de la agencia gubernamental
  • Si la empresa lleva registrada menos de tres años, GeoTrust tiene que comprobar su existencia operativa mediante uno de los métodos siguientes:
    • Mediante un origen de datos no gubernamental (como Dun & Bradstreet)
      o
    • Comprobando que la empresa tiene una cuenta activa con disposición a la vista (como una cuenta de cheques) con una institución financiera reglada a través de una carta de opinión de un abogado o directamente en la institución financiera.
B. Requisitos de autenticación de dominio

Para poder optar a un certificado SSL con Extended Validation, en los detalles de registro del dominio tiene que figurar el nombre completo de la organización, tal como figura en la solicitud de certificado. Si en el registro de dominio no figura el nombre de la empresa tal como figura en la solicitud del certificado, es necesaria la confirmación positiva del derecho exclusivo de la empresa a usar el nombre de dominio por parte del administrador de dominio registrado o mediante una carta de opinión de un abogado.

  • El dominio tiene que estar registrado con ICANN o IANA (para dominios de nivel superior de código de país). Los detalles de registro del dominio tienen que estar actualizados para incluir el nombre de la oganización tal como figura en la solicitud de certificado.
  • Si el registro de dominio es privado, el registrador del dominio tiene que desbloquear la función de privacidad.
  • El aprobador del certificado de la organización tiene que confirmar que está informado de la propiedad del dominio de la organización durante la llamada de verificación.
C. Requisitos de autenticación del aprobador del certificado de la organización

Para poder optar a un certificado SSL con Extended Validation, el aprobador del certificado identificado en la solicitud del certificado tiene que ser empleado de la organización y tener permiso para obtener y delegar responsabilidades del certificado con Extended Validation.

Notas:
  • La situación de empleado y la autorización no se pueden verificar a través del sitio web de la empresa.
  • Si el aprobador del certificado identificado en la solicitud del certificado aparece en los registros oficiales como responsable de una empresa (secretario, presidente, CEO, CFO, COO, CIO, CSO, director, o equivalente), se pueden aprobar la situación de empleo y la autorización en la organización sin necesidad de verificar esta información siguiendo los pasos descritos más abajo.

GeoTrust debe poder confirmar todos los requisitos de aprobador de certificado siguientes:

  • La identidad, el tratamiento y el empleo del aprobador del certificado mediante una fuente de información independiente.
  • El aprobador del certificado puede obtener y aprobar certificados con EV en nombre de la organización. Esto se puede verificar mediante uno de los métodos siguientes:
    • Una carta de opinión de un abogado
    • Una resolución corporativa
    • Contactando directamente al CEO, COO, u otro ejecutivo similar de la empresa y confirmando la autoridad del contacto de la organización. Si no existen registros públicos sobre el CEO, COO, u otro ejecutivo, GeoTrust intentará ponerse en contacto con el departamento de Recursos Humanos de la organización para obtener detalles sobre el contacto.
D. Requisitos de verificación del pedido

GeoTrust tiene que verificar la solicitud del certificado y todos los detalles del certificado con el aprobador del certificado identificado en la solicitud del certificado. GeoTrust tiene que ponerse en contacto con el aprobador del certificado mediante un número de teléfono verificado de forma independiente.

Este número de teléfono se obtendrá mediante uno de los métodos siguientes:

  • Buscando bases de datos telefónicas aptas para encontrar un número de teléfono. Asegúrese de que el número de teléfono principal de la empresa aparece en un listín telefónico público.
  • Según aparece en la carta de opinión del abogado.
  • Según se confirmó en una visita al sitio realizada por GeoTrust.

Durante la llamada de verificación, GeoTrust tiene que comprobar lo siguiente con el aprobador del certificado:

  • El número del solicitante del certificado identificado en la solicitud del certificado y su autoridad para obtener el certificado con Extended Validation en nombre de la empresa.
  • Conocimiento de la propiedad de la empresa y derecho a usar el dominio identificado en la solicitud de certificado.
  • Aprobación de la solicitud del certificado SSL con Extended Validation.
  • Reconocimiento de firma del acuerdo de suscriptor de certificado SSL de GeoTrust que incluye todos los términos y condiciones de Extended Validation.
E. Requisitos de verificación adicionales

Si GeoTrust no puede verificar ninguno de los datos requeridos sobre su solicitud de certificado, puede solicitarle que proporcione una opinión profesional escrita por un abogado o un auditor para verificar la información.