Comodo EV — SSL Сертификаты расширенной валидации (EV) предлагают самый высокий уровень аутентификации между всеми типами SSL сертификатов. Зеленая адресная строка браузера отображает название Вашей компании и обеспечивает визуальное подтверждение безопасности вашего сайта.
Для одного домена
Процесс выдачи сертификата для компании
- Генерируете CSR запрос на сертификат
- Регистрируетесь в системе GalaxyData и Оплачиваете сертификат
- Пройдите проверку от сертифицированного центра SSL сертификатов
- Устанавливаете сертификат на ваш сайт
Особенности выпуска сертификата
- Пере выпуск сертификата — пользовательская функция, может производиться многократно и бесплатно.
- CSR может быть создан заранее и скопирован в соответствующее окошко при заказе, либо заказан у нас (функция AutoCSR)
- Вам на почту придет уведомление о том, что сертификат готов к выпуску и ссылка, по которой его можно скачать. В зависимости от выбора метода получения сертификата (см выше, пункт 2), скачивается либо открытый ключ, подписанный нами (когда CSR вы генерируете сами), либо ключевая пара (контейнер с закрытым и открытым ключами, защищенный вашим паролем) — метод PKCS#12
Процесс выдачи сертификата с проверкой организации Extended Validation Certificate/EV
1. Подтверждение владения доменом
Перед отправкой запроса на получение сертификата предварительно проверьте, чтобы Whois-сервисы по домену, для которого вы получаете сертификат, отображали полное наименование и контактные данные организации, и чтобы они совпадали с отправленными в CSR. При этом сервис Private Person, скрывающий персональные данные, должен быть отключен.
В редких случаях сертификационный центр может запросить Свидетельство о регистрации домена. Для его получения обратитесь к регистратору вашего домена.
2. Проверка документов организации
Через 1-2 дня после оплаты на проверочный e-mail придет письмо с дальнейшими инструкциями и запросом подписанного бланка соглашения на использование SSL сертификата с расширенной проверкой, а также копий документов организации (для большинства компаний достаточно выписки из ЕГРЮЛ и свидетельства о постановке на учет в налоговом органе). Существование организации также проверяется путем прямого запроса сертификационного центра в государственные регистрирующие органы. В случае если организация выступает под торговым наименованием отличным от ее названия, то проверяется право организации на это. При выдаче сертификата с расширенной проверкой также проверяется факт существования организации, заказавшей сертификат, более трех лет. В случае невозможности подтверждения данной информации сертификационный центр вправе затребовать выписку с банковского счета, подтверждающую, что у организации есть действующий расчетный счет.
Часто SSL сертификаты с расширенной проверкой заказывают финансовые, страховые и государственные учреждения. От них потребуется предоставление более расширенного пакета документов, например:
- Лицензия на осуществление какого-либо вида деятельности;
- Информационное письмо об учете в Статрегистре Росстата;
- Уведомление о регистрации юр. лица в территориальном органе Пенсионного Фонда РФ по месту нахождения на территории РФ;
- Извещение о регистрации в качестве страхователя (Фонд соц. страхования РФ), если наименование компании, адрес и печать находятся на одном листе;
- Уведомление из территориального органа федеральной службы государственной статистики;
- Свидетельство о постановке на учет в налоговом органе;
- Свидетельство о регистрации страхователя в территориальном фонде обязательного медицинского страхования при обязательном медицинском страховании;
- Свидетельство о гос. регистрации права недвижимое имущество и сделок с ним.
- и др. документы.
3. Проверка по телефону
Телефонный номер и адрес компании должен содержаться в общедоступных телефонных справочниках (yp.ru, yell.ru, telkniga.info, nomer.org). В противном случае от вас может потребоваться отправить в сертификационный центр скан-копию счета за услуги связи или коммунальные услуги, в которых будут содержится телефонный номер, адрес, и название вашей организации.
Внимание! Убедитесь, что сотрудник, указанный в качестве административного контакта при формировании CSR, проинформирован об этом, а также знает название заказанного сертификата и доменное имя, которое он будет защищать.
4. Проверка из открытых источников Comodo
Сертификационный центр Comodo поменял свою политику проверки организации, данные о компаниях из России сравниваются только с двумя источниками: https://egrul.nalog.ru/ и/или https://www.upik.de/en/. Перед заказом SSL-сертификата Comodo с расширенной проверкой, пожалуйста, убедитесь в том, что ваша компания официально зарегистрирована и находится в реестре федеральной налоговой службы.