Certyfikat SSL GeoTrust True BusinessID z EV

kompatybilność z przeglądarkami:

  • FirefoxFirefox 1.0-3.6.x
  • Internet ExplorerIE 5.01-8.0
  • OperaOpera 7.0-10.x
  • Apple SafariSafari 1.0-5.0.x
  • iPhone Safari AppleSafari iPhone/iPad
  • Google ChromeChrome 1.0-6.x
  • America OnlineAOL 5+
  • MozillaMozilla 1.0+
  • NetscapeNetscape 4.51+

+ większość przeglądarek w urządzeniach mobilnych i smartfonach

darmowa pieczęć
True Site Smart Seal

darmowa pieczęć True Site Smart Seal


Instrukcja instalacji
pieczęci na stronie

GeoTrust logo Certyfikat True Business ID z EV (Extended Validation) to profesjonalny, najbardziej zaawansowany certyfikat SSL dla bardzo wymagających klientów biznesowych. Gwarantuje on maksymalne podniesienie poziomu zaufania dzięki wyjątkowo szczegółowej procedurze weryfikacji danych oraz zielonemu paskowi adresu - cecha charakterystyczna certyfikatów EV. Tak jak pozostałe certyfikaty z serii True BusinessID, wyposażony jest w dynamiczną pieczęć True Site Smart Seal. True Business ID z EV jest przeznaczony do zabezpieczania dużych serwisów (stron bankowych, korporacyjnych, itp.) wymagających wysokiego poziomu bezpieczeństwa i autentyczności czy też serwisów przeprowadzających transakcje o dużej wartości. Zabezpiecza pojedynczą domenę.


Główne cechy certyfikatu True BusinessID z EV

  • zielony pasek adresu certyfikatu EV
    extended validation
  • bardzo wysoki poziom szyfrowania do 256 bitów
  • najwyższa, możliwa obecnie kompatybilność z przeglądarkami - 99%
  • maksymalny poziom zaufania, potwierdzajacy autentyczność serwisu
  • podwyższony poziom zaufania gwarantowany przez True Site Smart Seal - wyświetla aktualną godzinę, datę i nazwę firmy
  • kompatybilny z urządzeniami mobilnymi (smartphony, telefony komórkowe i inne)
  • gwarancja do 150 000 USD
  • możliwość darmowej wymiany przez cały okres ważności certyfikatu
  • bardzo rozszerzona i szczegółowa, manualna weryfikacja autentyczności danych klienta
  • wystawiany na 1-2 lat, w ciągu 2-10 dni
  • certyfikat typu Single Root

Cennik

* cena dotyczy pierwszego wystawienia certyfikatu oraz odnowienia

ważność
w latach
cena [netto] * cena [brutto] * rabat zamówienie
1 2 099.00 zł 2 560.78 zł -
2 3 673.00 zł 4 481.06 zł 12 %

Co potrzeba do jego wystawienia i jak przebiega weryfikacja?

Certfikaty True BusinessID z EV (Extended Validation) z uwagi na bardzo wysoki poziom weryfikacji danych oprócz podstawowych informacji dotyczących firmy i domeny na jaką będzie wystawiony, wymagają do ich wystawienia dokumentów rejestracyjnych firmy w formie papierowej, o które firma GeoTrust poprosi celem uzupełnienia.


Dokumenty dodatkowe:

  • wpis do ewidencji działalności gospodarczej lub KRS
  • dokumenty potwierdzające NIP i REGON
  • ewentualnie umowy spółek itp.

Bardzo dużym ułatwieniem w procesie weryfikacji wszystkich certyfikatów SSL, zwłaszcza tych o rozszerzonej validacji jest posiadanie tzw numeru D-U-N-S. Jeśli firma starająca się o certyfikat Secure Site z EV (Extended Validation) uzyska ten numer, to proces weryfikacji zostanie maksymalnie skrócony, a dokumenty dodatkowe prawdopodobnie nie będą potrzebne. Więcej informacji o tym jak go zdobyć znajduje się po poniższym adresem:
dbpoland.dnb.com/Polish/default.htm?Loc=/Polish/DataBase/duns.htm.


Uwaga!
W przypadku gdy firma jest zarejestrowana krócej niż 3 lata, firma GeoTrust musi mieć możliwość dodatkowej weryfikacji na jeden z dwóch sposobów:

  • poprzez róznego typu pozarządowe źródła danych
  • poprzez weryfikację istnienia i utrzymywania aktywnego konta depozytowego, czekowego, bankowego lub innego tego typu bezpośrednio w instytucji finansowej nim zarządzającej (np. banku) lub poprzez pismo z oficjalną opinią potwierdzającą, wystawioną przez wiarygodnego prawnika (np. notariusza).

Wymogi dotyczące weryfikacji domeny i osoby występującej z wnioskiem

  • informacje o firmie zawarte w domenie powinny być zgodne z informacjami wpisanymi we wniosku o certfikat (CSR), a jeśli nie są, wymagana jest dodatkowe potwierdzenie o prawie do dysponowania domeną od właściwego administratora zarządzającego ta domeną lub wiarygodnego prawnika poprzez pismo potwierdzające
  • domena powinna być zarejestrowana w: ICANN (Internet Corporation for Assigned Names and Numbers) lub IANA (Internet Assigned Numbers Authority), a szczegóły dotyczące jej rejestracji zgodne z danymi we wniosku o certyfikat
  • jeśli dane rejestracyjne domeny są zabezpieczone przed wglądem we WHOIS (dane prywatne), możliwość ich edycji powinna zostać odblokowana
  • osoba wskazana we wniosku o certyfikat, jako odpowiedzialna za jego wystawienie i wytypowana do kontaktu w jego sprawie, powinna umieć potwierdzić znajomość danych zawartych w detalach rejestracyjnch domeny, w trakcie telefonicznej weryfikacji przez pracownika firmy GeoTrust. Osoba ta powinna jednocześnie być pracownikiem firmy występującej o certyfikat i być upoważniona do występowania o niego i decydowania w jego sprawie w imieniu swojej firmy.
Uwaga!
  1. Zatrudnienie w/w osoby nie może zostać zweryfikowane na podstawie opublikowania jej danych na firmowej stronie internetowej.
  2. Jeśli dane osoby występującej z wnioskiem o ceryfikat nie widnieją na oficjalnych dokumentach firmowych załącznych do wniosku jako np. właściciel firmy, prezes, dyrektor, itp. wymagana jest dodatkowa weryfikacja w postaci:
    • weryfikacji danych tej osoby (tytułu, stanowiska, danych osobowych na podstawie niezależnego źródła)
    • w przypadku osoby działającej z upoważnienia jej dane powinny zostać potwierdzone przez opinię wiarygodnego prawnika, oficjalne pismo firmowe, lub poprzez bezpośredni kontakt firmy GeoTrust z przełożonym lub osobą nadrzędną mogącą potwierdzić dane osoby wskaznej we wniosku i jej prawo do jego składania w imieniu swojej firmy, a jeśli to niemożliwe GeoTrust spróbuje skontaktować się z bezpośrednio z działem personalnym

Weryfikacja danych dotyczących szczegółów samego certyfikatu


Firma GeoTrust musi zweryfikować ponadto informacje zawarte we wniosku o certyfikat odnośnie samego certyfikatu z osobą wskazaną we wniosku jako odpowiedzialną za pośrednictwem niezależnie zweryfikowanego numeru telefonu.

Telefon w/w osoby może zostać uwiarygodniony i potwierdzony przez firmę GeoTrust poprzez:

  • sprawdzenie jego istnienia w książkach telefonicznych czy innych telefonicznych bazach danych (należy się także upewnić, czy główny telefon firmowy istnieje w publicznych bazach numerów)
  • pisma potwierdzonego przez wiarygodnego prawnika
  • poprzez odnalezienie numeru tej osoby bezpośrednio na firmowej stronie internetowej firmy występującej o certyfikat przez pracownika weryfikującego firmy GeoTrust

Podczas rozmowy weryfikacyjnej osoba wymieniona we wniosku powinna umieć potwierdzić:

  • nazwę firmy występującej z wnioskiem o wydanie certyfikatu i jej prawo do występowania w imieniu firmy
  • dysponować wiedzą na temat własności firmowej domeny o której zabezpieczenie chodzi we wniosku i praw do jej dysponowania
  • ostatecznego potwierdzenia chęci złożenia wniosku
  • uznanie podpisu firmy GeoTrust jako wiarygodnego wystawcy certyfikatu (na podstawie umowy z zawartymi w niej warunkami i zasadami)

Jeśli firma GeoTrust nie będzie w stanie zweryfikować jakiejkolwiek z w/w informacji, może poprosić o dodatkową, pisemną opinię prawnika (np. notariusza) lub np. głównego księgowego firmy celem wyjaśnienia wątpliwości.