Rozšířené ověření (EV, Extended Validation)

Proces rozšířeného ověření (EV) není žádná věda. Certifikační autorita Alpiro ověří Vaši kontrolu nad doménou, poté údaje o společnosti, ověří pravost telefonního čísla a nakonec vystaví SSL certifikát se zeleným adresním řádkem.

Co si připravit:

Jakmile aktivujete certifikát v sekci Můj účet » Moje certifikáty, postupujte následovně:

1. Ověření domény

   Na e-mailovou adresu zvolenou v druhém kroku aktivace SSL certifikátu bude zaslán e-mail s autorizačním kódem a odkaz na stránku, na níž do příslušného pole autorizační kód zopírujte a potvrďte. Tím je ověřena kontrola žadatele nad doménou.

2. Dokumenty

   Ve většině případech certifikační autorita umožní vyřídit tyto dokumenty online. V takovém případě kromě autorizačního e-mailu zašle na adresu administrativního kontaktu (uvedené v druhém kroku aktivace certifikátu) e-mail s odkazem na webovou stránku, na které dokumenty odsouhlasí odpovědná osoba elektronicky.

   Pokud u Vaší žádosti o EV certifikát nelze provést elektronický souhlas, stáhněte si níže uvedené dokumenty, vyplňte a vlastnoručně podepište (nelze použít digitální podpis). Dokumenty nemusí být notářsky ověřeny.

   • Subscriber Agreement  
   • EV Request Form  
   • Vyplněné vzory dokumentů

   Pokud o SSL certifikát s EV žádáte jako fyzická osoba podnikající (OSVČ), pak musíte navíc provést ověření totožnosti:

   • Face-to-face Validation (pouze OSVČ)

     Ověření totožnosti může zajistit kterýkoliv advokát zapsaný u České advokátní komory.

     Doporučujeme služby této advokátní kanceláře:

     Mgr. Jakub Honzík, LL.M.
     Advokát l Solicitor of England and Wales
     U Pernikářky 1713/12, 150 00 Praha 5
     Tel.: +420 723 109 050
     E-mail: honzik@ak-honzik.cz

     Upozornění: Ověření totožnosti je nutné provést osobně, nelze provést na dálku. Poplatek advokátní kanceláři je nerefundovatelný; v případě zamítnutí žádosti o EV certifikát či odstoupení od smlouvy nevzniká žádný nárok na jeho vrácení advokátní kanceláří ani společností Alpiro s.r.o. ani certifikační autoritou.

3. Telefonní číslo

   • Od 06.10.2016 nejsou záznamy ve veřejných telefonních seznamech považovány za důvěryhodné.

   Certifikační autorita vyžaduje záznam organizace v jedné z databází Dun & Bradstreet (resp. poskytnutí tzv. DUNS® čísla, pod nímž je uvedeno telefonní číslo organizace; žádost o DUNS® číslo zde), Hoovers (přidat firmu) nebo alternativně ZoomInfo, Buzzfile či Bloomberg.

4. Zašlete certifikační autoritě

   DUNS® číslo a oba dokumenty (nejlépe PDF) poskytněte prostřednictvím formuláře v detailu žádosti o certifikát kliknutím na tlačítko "Provést ověření".

   Bude-li vše v pořádku, očekávejte v řádu několika pracovních dní krátký telefonní hovor s pracovníkem certifikační autority (pouze anglicky) a EV certifikát poté bude vystaven zpravidla do druhého pracovního dne. V případě nějakých nesrovnalostí si certifikační autorita může vyžádat některé dodatečné dokumenty a vystavení certifikátu může trvat déle.

5. Získání certifikátu

   Jakmile certifikační autorita dokončí proces ověření, bude SSL certifikát zaslán na e-mailovou adresu uvedenou u technického kontaktu při aktivaci certifikátu. SSL certifikát si také můžete kdykoliv stáhnout v detailu SSL certifikátu v sekci Moje certifikáty.

Proces rozšířeného ověření (EV) není žádná věda. Certifikační autorita ověří Vaši kontrolu nad doménou, poté údaje o společnosti, ověří pravost telefonního čísla a nakonec vystaví SSL certifikát se zeleným adresním řádkem.

Co si připravit:

Jakmile aktivujete certifikát v sekci Můj účet » Moje certifikáty, postupujte následovně:

1. Ověření domény

   Na e-mailovou adresu zvolenou v druhém kroku aktivace SSL certifikátu bude zaslán e-mail s autorizačním kódem a odkaz na stránku, na níž do příslušného pole autorizační kód zopírujte a potvrďte. Tím je ověřena kontrola žadatele nad doménou.

2. Dokumenty

   Ve většině případech Sectigo umožní vyřídit tyto dokumenty online. V takovém případě kromě autorizačního e-mailu zašle na adresu administrativního kontaktu (uvedené v druhém kroku aktivace certifikátu) e-mail s odkazem na webovou stránku, na které dokumenty odsouhlasí odpovědná osoba elektronicky.

   Pokud u Vaší žádosti o EV certifikát nelze provést elektronický souhlas, stáhněte si níže uvedené dokumenty, vyplňte a vlastnoručně podepište (nelze použít digitální podpis). Dokumenty nemusí být notářsky ověřeny.

   • Subscriber Agreement  
   • EV Request Form  
   • Vyplněné vzory dokumentů

   Pokud o SSL certifikát s EV žádáte jako fyzická osoba podnikající (OSVČ), pak musíte navíc provést ověření totožnosti:

   • Sectigo Face-to-face Validation (pouze OSVČ)

     Ověření totožnosti může zajistit kterýkoliv advokát zapsaný u České advokátní komory.

     Doporučujeme služby této advokátní kanceláře:

     Mgr. Jakub Honzík, LL.M.
     Advokát l Solicitor of England and Wales
     U Pernikářky 1713/12, 150 00 Praha 5
     Tel.: +420 723 109 050
     E-mail: honzik@ak-honzik.cz

     Upozornění: Ověření totožnosti je nutné provést osobně, nelze provést na dálku. Poplatek advokátní kanceláři je nerefundovatelný; v případě zamítnutí žádosti o EV certifikát či odstoupení od smlouvy nevzniká žádný nárok na jeho vrácení advokátní kanceláří ani společností Alpiro s.r.o. ani certifikační autoritou.

3. Telefonní číslo

   • Od 06.10.2016 nejsou záznamy ve veřejných telefonních seznamech považovány za důvěryhodné.

   Sectigo (Comodo CA) od 06.10.2016 vyžaduje záznam organizace v jedné z databází Dun & Bradstreet (resp. poskytnutí tzv. DUNS® čísla, pod nímž je uvedeno telefonní číslo organizace; žádost o DUNS® číslo zde), Hoovers (přidat firmu) nebo alternativně ZoomInfo, Buzzfile či Bloomberg.

4. Zašlete certifikační autoritě

   DUNS® číslo a oba dokumenty (nejlépe PDF) poskytněte prostřednictvím formuláře v detailu žádosti o certifikát kliknutím na tlačítko "Poslat certifikační autoritě". V zobrazeném formuláři na webových stránkách certifikační autority do pole "Order Number" vyplňte "Sectigo ID", které najdete v detailu certifikátu.

   Bude-li vše v pořádku, očekávejte v řádu několika pracovních dní krátký telefonní hovor s pracovníkem certifikační autority (anglicky) a EV certifikát poté bude vystaven zpravidla do druhého pracovního dne. V případě nějakých nesrovnalostí si certifikační autorita může vyžádat některé dodatečné dokumenty a vystavení certifikátu může trvat déle.

   • Pokud se certifikační autorita nedovolá na ověřené telefonní číslo do 5 pracovních dnů, dohodněte si pro vás vhodný čas pro telefonické ověření na adrese https://ssl.comodo.com/support

5. Získání certifikátu

   Jakmile certifikační autorita dokončí proces ověření, bude SSL certifikát zaslán na e-mailovou adresu uvedenou u technického kontaktu při aktivaci certifikátu. SSL certifikát si také můžete kdykoliv stáhnout v detailu SSL certifikátu v sekci Moje certifikáty.

Certifikační autorita ověří, zda má žadatel doménu pod svou kontrolou/správou, údaje o společnosti, údaje o odpovědné žádající osobě, popř. provede i telefonické ověření a nakonec vystaví SSL certifikát se zeleným adresním řádkem.

1. Ověření domény a e-mailu

   Ověření domény a e-mailové adresy jsou prvními kroky EV ověření. Preciznost ověření u certifikační autority Certum narozdíl od ostatních CA vyžaduje ověření jak Vaší kontroly nad doménou, tak i nad e-mailem. K tomu je nutné provést ověření hned dvěma způsoby:

   • autorizačním e-mailem (zvolíte při aktivaci SSL certifikátu admin@, administrator@, hostmaster@, postmaster@ nebo webmaster@)

   a navíc jednou z následujících metod:

   • souborem (umístíte na server tak, aby byl přístupný na adrese http://DOMENA/.well-known/pki-validation/certum.txt),

   nebo

   • DNS záznamem (vytvoříte příslušný záznam v DNS domény, může trvat až 24 hodin), nebo

2. Ověření organizace (společnosti) a odpovědné osoby

   Na e-mailovou adresu ccp@certum.pl zašlete nejpozději do 7 dnů oskenované nebo čitelně vyfocené:

   • Občanský průkaz, řidičský průkaz, pas nebo jiný doklad totožnosti (s fotografií a z obou stran) odpovědné osoby žádající o ověření (jednatel či člen představenstva). Pokud žádost o SSL certifikát řeší zaměstnanec, přiložte i doklad totožnosti tohoto zaměstnance.
   • Doklad o oprávněnosti osoby žádat jménem organizace o SSL certifikát s EV - v případě jednatele či člena představenstva většinou není třeba nic dokládat, nicméně u zaměstnance je třeba doložit plnou moc od oprávněné osoby (jednatel, člen představenstva atd.).
   • Číslo DUNS (doporučeno), výpis z obchodního rejstříku, živnostenský list nebo jiný doklad opravňující k podnikání. Ve většině případech stačí certifikační autoritě Certum zaslat odkaz s URL adresou na záznam v obchodním rejstříku a portálu ARES. Pokud máte přidělené číslo DUNS v databázi Dun & Bradstreet, důrazně doporučujeme jej certifikační autoritě zaslat — výrazně to usnadní a urychlí celý proces EV ověření.
   • Každý z uvedených dokladů musí mít vlastnoručně připsanou doložku ve znění "I certify this to be a true copy of the original." s celým jménem a vlastnoručním podpisem.

   Uvedené doklady také můžete certifikační autoritě Certum zaslat faxem na číslo 004891-4257-422 nebo poštou na adresu:

   CERTUM PCC
   ul. Bajeczna 13
   71-838 Szczecin, Poland

   V některých případech si certifikační autorita Certum může vyžádat některé další dokumenty a doklady.

3. Vystavení a instalace SSL certifikátu

   Jakmile certifikační autorita Certum úspěšně dokončí proces ověření, bude SSL certifikát zaslán na e-mailovou adresu uvedenou u technického kontaktu při aktivaci certifikátu. SSL certifikát si také můžete kdykoliv stáhnout v detailu SSL certifikátu v sekci Moje certifikáty, kde rovněž najdete návody k instalaci SSL certifikátu.

Nejrychlejší ověření organizace

DigiCert za léta zkušeností zavedl vůbec nejrychleší ověření organizace a fakticky celý proces dotáhl k samotné dokonalosti. Pokud je vše v pořádku, bývají SSL certifikáty DigiCert vystaveny v pracovní dny zpravidla v řádu několika málo hodin. U SSL certifikátů jiných CA to přitom trvá minimálně několik dní.

Proces ověření žádosti o SSL certifikát DigiCert je rozdělen do dvou paralelních částí:

• ověření domény

  Abyste prokázali, že nad doménou, pro niž žádáte o SSL certifikát DigiCert, máte kontrolu (tj. že ji vlastníte či spravujete), obdržíte autorizační e-mail s unikátním odkazem na webovou stránku, kde zkontrolujete detail žádosti o potvrdíte kliknutím na tlačítko "Approve" (schválit).

  Autorizační e-mail může být zaslán pouze na následující adresy:

  • admin@  
  • administrator@  
  • hostmaster@  
  • postmaster@  
  • webmaster@  

  Pokud žádná z výše uvedených schránek neexistuje, musíte ji nejlépe ještě před aktivací SSL certifikátu DigiCert zřídit, popř. alespoň aktivovat alias s přesměrováním na jinou e-mailovou adresu. Alternativně můžete kontaktovat přímo DigiCert a požádat je o zaslání autorizačního e-mailu na adresu uvedenou u kontaktu držitele domény. Na jinou adresu autorizační e-mail zaslat nelze!

• ověření organizace

  Cílem této části je ověření, zda organizace (či firma) formálně i skutečně existuje, zda není spojena s nelegální činností (například phishing, spam, scam atd.) či zda organizace není žádným způsobem spojena s teroristickou činností.

  Ověření organizace provádí certifikační autorita DigiCert prostřednictvím veřejně dostupných oficiálních databází a snaží se přitom maximálně omezit nutnost zapojit do procesu samotného žadatele o SSL certifikát. Ovšem někdy je spolupráce nutná — například si může DigiCert vyžádat poskytnutí některých dokumentů (zpravidla e-mailem na adresu Administrativního kontaktu), nejčastěji to bývá výpis z Obchodního rejstříku, výpis z bankovního účtu organizace apod. V takovém případě doporučujeme pružně reagovat.

  Náš tip:

  Pro maximální urychlení doporučujeme, aby organizace měla přidělené DUNS® číslo v databázi Dun&Bradstreet.

Jakmile je ověření obou částí dokončeno, DigiCert vystaví SSL certifikát a zašle ho e-mailem na adresu Technického kontaktu. SSL certifikát si také můžete kdykoliv stáhnout prostřednictvím vašeho účtu na SSLS.CZ v sekci Moje certifikáty.

Podrobnější informace

• Informace na webu certifikační autority

Certifikační autorita ověří držitele domény ve veřejné WHOIS nebo prostřednictvím autorizačního e-mailu, poté údaje o společnosti, ověří pravost telefonního čísla a nakonec vystaví SSL certifikát se zeleným adresním řádkem.

Dokumenty ke stažení

• GeoTrust Acknowledgement Agreement (PDF, 15 kB)
• Thawte Acknowledgement Agreement (PDF, 620 kB)
• Symantec (VeriSign) Acknowledgement Agreement (PDF, 25 kB)

Získání certifikátu

Jakmile certifikační autorita dokončí proces ověření, bude SSL certifikát zaslán na e-mailovou adresu uvedenou u technického kontaktu při aktivaci certifikátu. SSL certifikát si také můžete kdykoliv stáhnout v detailu SSL certifikátu v sekci Moje certifikáty.

Podrobnější informace

• Informace na webu certifikační autority GeoTrust
• Informace na webu certifikační autority Thawte