Validación de Organización
Los certificados SSL de Validación de Organización (OV) contienen información de la empresa basada en una validación que se realiza manualmente por la AC, es decir, se verifica al solicitante del certificado y también se realiza una validación verbal del solicitante llamando a un número de teléfono existente en una base de datos pública.
¿Cómo se valida el certificado OV?
Los certificados SSL corporativos pasan por un proceso completo de validación manual, que verifica al propietario del dominio, la empresa del solicitante y al mismo tiempo se realiza una validación verbal en forma de verificación telefónica de la persona de contacto. El procedimiento de validación y las reglas de verificación son aproximadamente los mismos para todas las autoridades de certificación.
-
Verificación de Dominio
Para cumplir con éxito el requisito de verificación de dominio, es necesario demostrar que el solicitante del certificado tiene derecho a administrar el dominio (es el propietario o administrador). Esto se hace de la misma manera que la verificación de dominio enviando un correo electrónico al buzón seleccionado en el dominio. Según las reglas, estos son solo los siguientes buzones: admin@, administrator@, webmaster@, hostmaster@ o postmaster@. También es posible elegir la validación FTP o DNS.
-
Verificación de la Empresa
La autoridad de certificación verifica completamente la empresa que solicita el certificado en una base de datos pública (Registro Mercantil estatal). Por lo tanto, es necesario que toda la información pública sea la misma que en el pedido completado. Si la empresa no puede ser validada fácilmente, existen métodos alternativos de verificación, como el uso de formularios de muestra, que se eligen según la situación.
-
Verificación de Contacto
Se requiere una copia de un documento de identificación con foto emitido por el gobierno para verificar al solicitante (contacto administrativo) en el pedido.
Se requiere una copia de un documento de identificación con foto emitido por el gobierno, como una licencia de conducir válida, pasaporte, documento de identidad nacional o tarjeta militar que incluya tu nombre que coincida con el nombre en el pedido. Y un "selfie" - una foto tuya sosteniendo el documento de identificación con foto emitido por el gobierno. La foto DEBE mostrar claramente tu rostro y el documento de identificación con foto del gobierno que sea legible y se pueda comparar con la copia proporcionada en el documento. -
Verificación Telefónica
La verificación del contacto telefónico la realiza la autoridad de certificación en base a una base de datos autoritativa de terceros. Las Autoridades de Certificación respetan a Duns&Bradstreet y otras bases de datos. Siempre depende de los procedimientos internos y reglas de la AC.
-
Verificación Telefónica Final
Si la AC ha realizado todas las verificaciones del solicitante, realiza la llamada final. Esta verificación se realiza en inglés por defecto y el empleado de la AC pregunta sobre cosas comunes como el nombre de la empresa, el nombre de dominio, verifica si se ha solicitado un certificado. Esta llamada es breve y puede ser atendida por una persona con un conocimiento mínimo de inglés.
La autoridad de certificación Sectigo realiza una llamada automatizada, enviando primero un correo electrónico con un enlace a la página de validación, donde es posible seleccionar la fecha de la llamada. La mejor opción es "Llamar ahora". Se trata de un proceso de devolución de llamada automatizado, donde al solicitante se le proporciona un código de verificación por teléfono, que se inserta en el formulario.Si todo está bien, los certificados OV estándar se emiten después de este paso.
El tiempo promedio para emitir un certificado SSL OV es de 2 a 3 días laborables. Si toda la información está disponible y la empresa está establecida y funcional, se puede obtener un certificado OV en dos días. Sin embargo, si la autoridad de certificación no puede encontrar la información necesaria, requerirá verificación adicional mediante formularios y la emisión del certificado se extenderá.
Enlaces útiles para la validación
- Validación de Sectigo
- Validación de DigiCert (GeoTrust, Thawte, RapidSSl)
- Validación de Certum
¿Qué sigue?
Volver a Ayuda
¿Encontraste un error o no entiendes algo? ¡Escríbenos!
