Qu'est-ce qu'un certificat EV ?

Introduction
Oxxa propose différents certificats, les certificats Extended Validation étant particulièrement adaptés au cryptage/chiffrement de données importantes. En outre, un certificat EV inspire confiance, notamment en raison de la validation et du nom de votre entreprise qui est visible dans le certificat.

DonnéesWHOIS
Lors de la demande d'un certificat EV tel que le True Business EV, votre identité est vérifiée. Cela commence par les données WHOIS du domaine. Celles-ci doivent correspondre aux données que vous fournissez, et il est important que ces données correspondent également à l'extrait de la Chambre de commerce. Cet extrait devra également être fourni à la demande de l'émetteur du certificat. Pour les particuliers, une copie de la pièce d'identité suffit.

Approbation de la demande
Une fois la demande placée par nos soins, vous recevrez une confirmation de la demande à l'adresse e-mail du détenteur du nom de domaine ou à une adresse prédéfinie telle que postmaster@, admin@, administrator@ etc. La demande devra être approuvée en vérifiant le lien contenu dans cet e-mail et en saisissant le code mentionné dans l'e-mail.

Accord avec l'autorité de certification (AC)
Il est également possible que vous receviez un accord de l'émetteur(CA) qui devra être signé par vous (le détenteur du nom de domaine). Ce document doit ensuite être renvoyé à l'émetteur.

Vérification de l'extrait de la chambre de commerce
L'autorité de certification vérifie les données de l'extrait. Si le nom de l'entreprise diffère des données WHOIS du domaine, les données WHOIS devront être modifiées par le titulaire du nom de domaine.

Lettre d'opinion professionnelle
En raison du montant élevé de l'assurance offerte par l'autorité de certification, une lettre d'opinion professionnelle est parfois demandée (en cas de doute). Pour ce faire, un avocat doit confirmer l'identité du détenteur du nom de domaine. Dans ce cas, l'AC peut contacter l'avocat pour vérifier l'identité.

Ce qui précède est un résumé des options de validation ; il n'est pas toujours nécessaire de passer par toutes les méthodes de validation. En outre, vous serez appelé au numéro de téléphone de la Chambre de commerce ou au numéro de téléphone figurant dans le WHOIS du domaine en question, où les coordonnées de votre entreprise seront vérifiées.

Tous les certificats Oxxa sont similaires les uns aux autres en termes de cryptage. Les différences se situent au niveau de la validation : avec un certificat EV, l'identité du détenteur du domaine doit être sûre à 100 %.

Retour à ssl