Validación de Organización (OV)

Requisitos de autenticación

Los Certificados SSL de Validación de Organización (OV) proporcionan un mayor nivel de confianza del consumidor a través de estándares de autenticación más estrictos que los que proporcionarán los Certificados SSL de Dominio Validado (DV). Las directrices de verificación de Validación de Organización (OV) requieren que nosotros obtengamos y verifiquemos múltiples partes de información identificativa.

Los productos de Certificado SSL de Organización Validada ayudan con la confianza del consumidor ya que requieren una autenticación estricta e incluyen el nombre de la organización en el Certificado SSL.

Durante el proceso de solicitud usted debe asegurarse de que la organización que especifica es una entidad activa y que puede ser confirmada por la autoridad gubernamental responsable de registrar la entidad en la jurisdicción específica. Es obligatoria una coincidencia exacta entre el nombre de la organización especificado durante el proceso de solicitud y el de la autoridad gubernamental.

Los productos de Organización Validada (OV) requieren una verificación manual. Cuando un producto requiere verificación manual, deben cumplirse ciertos requisitos que se indicarán en las páginas de información del producto.

Algunos documentos de muestra que pueden ser necesarios para apoyar la solicitud de Certificado SSL son:

  • Artículos de incorporación
  • Documento de nombre ficticio / comercial
  • Licencia comercial
  • Extracto bancario
  • Extracto de cuenta del comerciante
  • Facturas telefónicas y de servicios públicos

Se contactará con el contacto administrativo del pedido para obtener más información si se necesita documentación.

Habitualmente será necesaria una llamada telefónica de verificación al contacto administrativo antes de la emisión. El número de teléfono debe estar publicado en un directorio telefónico aprobado.

Se recomienda que la organización esté enumerada en Dun & Bradstreet ya que es una de las principales fuentes mundiales de información comercial y de conocimiento de las empresas – en la cual confiarán las empresas externas para tomar decisiones comerciales críticas.

Requisitos de Validación de Organización (OV)

Si el solicitante es una organización (corporación, agencia gubernamental, entidad comercial registrada, etc.), tendremos que verificar la identidad mediante uno de los siguientes (esto también puede utilizarse para verificar la dirección si está incluida):

  • Una agencia gubernamental en la jurisdicción en la creación, existencia o reconocimiento legal del Solicitante.
  • Una base de datos de terceros que se actualice periódicamente y que sea considerada como una Fuente de Datos de Confianza (Dun & Bradstreet por ejemplo).
  • Una visita al lugar por la CA o un tercero que actúe como agente para la CA.
  • Carta de garantía

Podemos usar los siguientes para verificar la DIRECCIÓN, siempre que la identidad haya sido verificada según los requisitos anteriores:

  • Artículos de incorporación (con dirección).
  • Licencia comercial emitida por el gobierno (con dirección).
  • Copia de un extracto bancario reciente de la empresa (puede ocultar el número de cuenta).
  • Copia de una factura telefónica reciente de la empresa.
  • Copia de una factura reciente de los principales servicios públicos de la empresa (por ejemplo, factura de la luz, factura del agua, etc.) o un contrato de arrendamiento vigente para la empresa.

Si el solicitante es un individuo, debemos obtener todos los siguientes:

  1. Copia de un carnet de conducir o pasaporte válido del solicitante.
  2. Copia de una factura reciente de los principales servicios públicos (por ejemplo, factura de la luz, factura del agua, etc.) o extracto bancario del solicitante.

Si el carnet de conducir o el pasaporte no indican detalles de dirección o esos detalles no coinciden con la cuenta, entonces serán necesarios A y 2 documentos de B.

Atención: Reciente significa cualquier documento fechado en los últimos 6 meses.

Verificación Whois (nombre y dirección de la empresa registra)

Es importante asegurarse de que su información Whois registrada esté actualizada con la información más reciente sobre su empresa o sobre la persona que posee el dominio. La información Whois es la información que se utilizó originalmente para comprar el dominio.

Existen varios proveedores de dominios disponibles y cuando usted compra un dominio, se le obliga a rellenar cierta información ya sea sobre su organización, sobre usted o sobre ambos. Esta información puede ser muy útil para acelerar el proceso de validación de su Certificado SSL y siempre se recomienda asegurarse de que la información disponible está actualizada.

Validación de Control de Dominio (DCV)

Actualmente se pueden utilizar las siguientes direcciones de correo electrónico genéricas:

  • admin@yourdomain.com
  • administrator@yourdomain.com
  • hostmaster@yourdomain.com
  • webmaster@yourdomain.com
  • postmaster@yourdomain.com

Las direcciones anteriores son direcciones genéricas. Los solicitantes deben escoger una dirección genérica para probar que administran el nombre de dominio que compra el Certificado SSL. Si podemos recuperar las direcciones de correo electrónico del administrador, registrante, tecnología o zona de la base de datos WHOIS, también pueden utilizarse.

Llamada telefónica de verificación

El último paso para completar el procedimiento de validación es verificar al solicitante que realizó el pedido del Certificado SSL y a su organización. Esto se realiza mediante una Autoridad Certificada que utilizará varias agencias disponibles para verificar su empresa.

El número de teléfono debe ser verificado mediante uno de los siguientes:

  • Base de datos gubernamental (QGIS – Fuente de Información Gubernamental Cualificada).
  • Otra base de datos de terceros (Dun & Bradstreet por ejemplo).
  • Opinión legal verificada o carta de un contable.

Es importante asegurarse de que el número de teléfono disponible en las agencias que pueda utilizar la Autoridad Certificada esté actualizado con el último número de teléfono que utilice su organización. Se recomienda que nos proporcione cualquier agencia en la que esté registrada su organización para que podamos hablar con la Autoridad Certificada para acelerar el proceso de validación.

La agencia más común utilizada es el registro Dun & Bradstreet. Si tiene un número de registro o DUNS, puede proporcionárnoslo durante el proceso de solicitud, y entonces será utilizado para obtener la información sobre su organización y el número de teléfono. Después podremos utilizar esto durante el proceso de validación para acelerarlo.

Una vez que el número de teléfono sea verificado, el personal de validación llamará al solicitante para verificar la autenticidad de la solicitud de certificado. Después de la finalización con éxito de los elementos anteriores, el certificado será firmado y emitido.