После оплаты запрос поступает в Удостоверяющий центр, который проводит проверку достоверности сведений, указанных в запросе на выпуск сертификата.
Срок проверки: для сертификатов DV — несколько часов, для OV 2-5 дней, для EV от 10 дней.
Удостоверяющий центр (Certification Authority) — это организация, уполномоченная на выпуск SSL сертификатов, которой доверяют большинство производителей браузеров. Каждый УЦ заботится о своей репутации и относится к проверке данных достаточно серьезно. Степень проверки зависит от типа сертификата, самая простая — при выпуске DV сертификатов, самая тщательная — при выпуске EV.
Для сертификатов DV
Проверка занимает минимальное время. Все что вам нужно, это подтвердить принадлежность домена одним из двух способов:
- ответить на письмо, полученное на e-mail администратора
- разместить специальный файл в корневой папке домена
По e-mail
Вам нужно ответить на запрос под названием DCV (Control Domain Validation), который будет отправлен на e-mail для подтверждения заказа. В письме будет указан уникальный код проверки и ссылка.
Перейдя по ссылке нужно ввести код, который указан в том же письме.
По html
Вам высылается по электронной почте (адрес можно указать любой) файл со специальным содержимым. Вы размещаете его в корневой папке куда делегирован домен. Удостоверяющий центр проверяет его наличие.
Для сертификатов OV
Процесс проверки ручной и занимает от двух до пяти рабочих дней.
- Проверка DCV аналогичная проверке сертификатов DV.
- Предоставление документов. На e-mail для подтверждения заказа, удостоверяющим центром будет отправлено письмо с запросом документов для осуществления проверки организации. В ответ на это письмо вам необходимо предоставить электронную копию свидетельства о регистрации юридического лица.
- Удостоверяющий центр оставляет за собой право при необходимости затребовать дополнительные документы.
- Обратный звонок — подтверждение заказа по телефону. Сотрудник удостоверяющего центра звонит по телефону, который берет из общедоступных источников, и просит подойти человека ФИО которого было указано при заказе сертификата.
ВАЖНО: Сотрудник организации, который принимает звонок, должен подтвердить ФИО контактного лица. Кроме того, сотрудник должен знать название заказанного сертификата и доменное имя, для которого он выпускается.
Проверка сертификатов EV
Процесс выдачи занимает свыше 10 рабочих дней.
Проверка производится в соответствии с стандартом Extended Validation Standard
Включает:
- процесс проверки аналогичный проверке при выпуске сертификатов OV
- предоставление дополнительных форм: Форма запроса EV сертификата (EV SSL Certificate Request Form), абонентский договор (Subscriber Agreement)
- дополнительные документы по запросу удостоверяющего центра
Дополнительно проверяется:
- Как долго существует организация. Если срок меньше 3 лет, удостоверяющий центр запрашивает у заказчика дополнительные сведения.
- Факт трудоустройства лица, указанного в сертификате в качестве контактного лица. Для проверки, представители удостоверяющего центра связываются с отделом кадров организации.