Certyfikat SSL GeoTrust True BusinessID z EV
kompatybilność z przeglądarkami:
Firefox 1.0-3.6.x
IE 5.01-8.0
Opera 7.0-10.x
Safari 1.0-5.0.x
Safari iPhone/iPad
Chrome 1.0-6.x
AOL 5+
Mozilla 1.0+
Netscape 4.51+
+ większość przeglądarek w urządzeniach mobilnych i smartfonach
darmowa pieczęć
True Site Smart Seal

Certyfikat True Business ID z EV (Extended Validation) to profesjonalny, najbardziej zaawansowany certyfikat SSL dla bardzo wymagających klientów biznesowych. Gwarantuje on maksymalne podniesienie poziomu zaufania dzięki wyjątkowo szczegółowej procedurze weryfikacji danych oraz zielonemu paskowi adresu - cecha charakterystyczna certyfikatów EV. Tak jak pozostałe certyfikaty z serii True BusinessID, wyposażony jest w dynamiczną pieczęć True Site Smart Seal. True Business ID z EV jest przeznaczony do zabezpieczania dużych serwisów (stron bankowych, korporacyjnych, itp.) wymagających wysokiego poziomu bezpieczeństwa i autentyczności czy też serwisów przeprowadzających transakcje o dużej wartości. Zabezpiecza pojedynczą domenę.
Główne cechy certyfikatu True BusinessID z EV
- zielony pasek adresu certyfikatu EV
- bardzo wysoki poziom szyfrowania do 256 bitów
- najwyższa, możliwa obecnie kompatybilność z przeglądarkami - 99%
- maksymalny poziom zaufania, potwierdzajacy autentyczność serwisu
- podwyższony poziom zaufania gwarantowany przez True Site Smart Seal - wyświetla aktualną godzinę, datę i nazwę firmy
- kompatybilny z urządzeniami mobilnymi (smartphony, telefony komórkowe i inne)
- gwarancja do 150 000 USD
- możliwość darmowej wymiany przez cały okres ważności certyfikatu
- bardzo rozszerzona i szczegółowa, manualna weryfikacja autentyczności danych klienta
- wystawiany na 1-2 lat, w ciągu 2-10 dni
- certyfikat typu Single Root
Cennik
|
* cena dotyczy pierwszego wystawienia certyfikatu oraz odnowienia |
||||
| ważność w latach |
cena [netto] * | cena [brutto] * | rabat | zamówienie |
|---|---|---|---|---|
| 1 | 2 099.00 zł | 2 560.78 zł | - | |
| 2 | 3 673.00 zł | 4 481.06 zł | 12 % | |
Co potrzeba do jego wystawienia i jak przebiega weryfikacja?
Certfikaty True BusinessID z EV (Extended Validation) z uwagi na bardzo wysoki poziom weryfikacji danych oprócz podstawowych informacji dotyczących firmy i domeny na jaką będzie wystawiony, wymagają do ich wystawienia dokumentów rejestracyjnych firmy w formie papierowej, o które firma GeoTrust poprosi celem uzupełnienia.
Dokumenty dodatkowe:
- wpis do ewidencji działalności gospodarczej lub KRS
- dokumenty potwierdzające NIP i REGON
- ewentualnie umowy spółek itp.
Bardzo dużym ułatwieniem w procesie weryfikacji wszystkich certyfikatów SSL, zwłaszcza tych o rozszerzonej validacji jest posiadanie tzw numeru D-U-N-S. Jeśli firma starająca się o certyfikat Secure Site z EV (Extended Validation) uzyska ten numer, to proces weryfikacji zostanie maksymalnie skrócony, a dokumenty dodatkowe prawdopodobnie nie będą potrzebne. Więcej informacji o tym jak go zdobyć znajduje się po poniższym adresem:
dbpoland.dnb.com/Polish/default.htm?Loc=/Polish/DataBase/duns.htm.
Uwaga!
W przypadku gdy firma jest zarejestrowana krócej niż 3 lata, firma GeoTrust musi mieć możliwość dodatkowej weryfikacji na jeden z dwóch sposobów:
- poprzez róznego typu pozarządowe źródła danych
- poprzez weryfikację istnienia i utrzymywania aktywnego konta depozytowego, czekowego, bankowego lub innego tego typu bezpośrednio w instytucji finansowej nim zarządzającej (np. banku) lub poprzez pismo z oficjalną opinią potwierdzającą, wystawioną przez wiarygodnego prawnika (np. notariusza).
Wymogi dotyczące weryfikacji domeny i osoby występującej z wnioskiem
- informacje o firmie zawarte w domenie powinny być zgodne z informacjami wpisanymi we wniosku o certfikat (CSR), a jeśli nie są, wymagana jest dodatkowe potwierdzenie o prawie do dysponowania domeną od właściwego administratora zarządzającego ta domeną lub wiarygodnego prawnika poprzez pismo potwierdzające
- domena powinna być zarejestrowana w: ICANN (Internet Corporation for Assigned Names and Numbers) lub IANA (Internet Assigned Numbers Authority), a szczegóły dotyczące jej rejestracji zgodne z danymi we wniosku o certyfikat
- jeśli dane rejestracyjne domeny są zabezpieczone przed wglądem we WHOIS (dane prywatne), możliwość ich edycji powinna zostać odblokowana
- osoba wskazana we wniosku o certyfikat, jako odpowiedzialna za jego wystawienie i wytypowana do kontaktu w jego sprawie, powinna umieć potwierdzić znajomość danych zawartych w detalach rejestracyjnch domeny, w trakcie telefonicznej weryfikacji przez pracownika firmy GeoTrust. Osoba ta powinna jednocześnie być pracownikiem firmy występującej o certyfikat i być upoważniona do występowania o niego i decydowania w jego sprawie w imieniu swojej firmy.
- Zatrudnienie w/w osoby nie może zostać zweryfikowane na podstawie opublikowania jej danych na firmowej stronie internetowej.
- Jeśli dane osoby występującej z wnioskiem o ceryfikat nie widnieją na oficjalnych dokumentach firmowych załącznych do wniosku jako np. właściciel firmy, prezes, dyrektor, itp. wymagana jest dodatkowa weryfikacja w postaci:
- weryfikacji danych tej osoby (tytułu, stanowiska, danych osobowych na podstawie niezależnego źródła)
- w przypadku osoby działającej z upoważnienia jej dane powinny zostać potwierdzone przez opinię wiarygodnego prawnika, oficjalne pismo firmowe, lub poprzez bezpośredni kontakt firmy GeoTrust z przełożonym lub osobą nadrzędną mogącą potwierdzić dane osoby wskaznej we wniosku i jej prawo do jego składania w imieniu swojej firmy, a jeśli to niemożliwe GeoTrust spróbuje skontaktować się z bezpośrednio z działem personalnym
Weryfikacja danych dotyczących szczegółów samego certyfikatu
Firma GeoTrust musi zweryfikować ponadto informacje zawarte we wniosku o certyfikat odnośnie samego certyfikatu z osobą wskazaną we wniosku jako odpowiedzialną za pośrednictwem niezależnie zweryfikowanego numeru telefonu.
Telefon w/w osoby może zostać uwiarygodniony i potwierdzony przez firmę GeoTrust poprzez:
- sprawdzenie jego istnienia w książkach telefonicznych czy innych telefonicznych bazach danych (należy się także upewnić, czy główny telefon firmowy istnieje w publicznych bazach numerów)
- pisma potwierdzonego przez wiarygodnego prawnika
- poprzez odnalezienie numeru tej osoby bezpośrednio na firmowej stronie internetowej firmy występującej o certyfikat przez pracownika weryfikującego firmy GeoTrust
Podczas rozmowy weryfikacyjnej osoba wymieniona we wniosku powinna umieć potwierdzić:
- nazwę firmy występującej z wnioskiem o wydanie certyfikatu i jej prawo do występowania w imieniu firmy
- dysponować wiedzą na temat własności firmowej domeny o której zabezpieczenie chodzi we wniosku i praw do jej dysponowania
- ostatecznego potwierdzenia chęci złożenia wniosku
- uznanie podpisu firmy GeoTrust jako wiarygodnego wystawcy certyfikatu (na podstawie umowy z zawartymi w niej warunkami i zasadami)
Jeśli firma GeoTrust nie będzie w stanie zweryfikować jakiejkolwiek z w/w informacji, może poprosić o dodatkową, pisemną opinię prawnika (np. notariusza) lub np. głównego księgowego firmy celem wyjaśnienia wątpliwości.

