Requisiti per ottenere un certificato SSL EV (Extended Validation)

Obtenga un certificato EV SSL (Extended Validation SSL): è un processo rigoroso che garantisce il massimo livello di fiducia e sicurezza per i siti web. I requisiti per ottenere un certificato EV SSL sono più rigorosi rispetto a quelli dei certificati SSL DV (Domain Validated) o OV (Organization Validated).

Ecco i requisiti per ottenere un certificato EV SSL:

• Esistenza giuridica: l’organizzazione deve essere un’entità giuridica, come una società, una società di persone o una società a responsabilità limitata.
• Esistenza operativa: L’organizzazione deve essere attivamente attiva nel settore commerciale, con un sito web e un indirizzo email associati al nome di dominio.
• Registrazione commerciale: l’organizzazione deve essere un’azienda registrata, con una licenza commerciale valida o con documenti di registrazione. La registrazione deve essere verificabile attraverso i registri pubblici.
• Indirizzo fisico: L'organizzazione deve avere un indirizzo fisico verificabile tramite una fonte terza affidabile, come un'agenzia governativa.
• Verifica telefonica: L'organizzazione deve fornire un numero di telefono funzionante che possa essere verificato dall'emittente del certificato SSL. Ciò avviene solitamente tramite una telefonata al numero di telefono indicato dall'organizzazione.
• Verifica dell'identità: L'emittente del certificato SSL richiede ulteriori documenti per verificare l'identità del rappresentante dell'organizzazione, come un documento d'identità rilasciato dal governo o un passaporto.
  (nota: i dati personali del rappresentante dell’organizzazione NON saranno inclusi nel certificato, ma saranno registrati solo negli archivi dell’Autorità di Certificazione che rilascia il certificato).
• Autorizzazione: L'organizzazione deve fornire la prova dell'autorizzazione per richiedere il certificato SSL, come una consulenza legale o una risoluzione del consiglio di amministrazione.
• Valutazione estesa: L’emittente del certificato SSL deve completare un rigoroso processo di validazione per verificare l’esistenza legale e fisica dell’organizzazione, nonché la sua identità e l’autorità per richiedere il certificato.
  Questo processo prevede la verifica del nome legale e dell’indirizzo dell’organizzazione, la verifica dei registri pubblici per accertare che l’organizzazione sia registrata e attiva e la verifica dell’identità del rappresentante dell’organizzazione.

Una volta che l’emittente del certificato SSL avrà completato il processo di validazione e verificato che l’organizzazione soddisfa tutti i requisiti, verrà rilasciato il certificato EV SSL.

Il certificato contiene informazioni sull'organizzazione, come il nome, l'indirizzo e altri dettagli che aiutano i visitatori a verificare la legittimità del sito web.

I siti web che utilizzano i certificati SSL EV mostrano una barra degli indirizzi verde in alcuni browser, indicando che il sito web è stato autenticato e fornendo agli utenti la sicurezza aggiuntiva della sua legittimità.

I certificati EV SSL sono solitamente utilizzati da istituzioni finanziarie, siti di e-commerce e organizzazioni che trattano dati sensibili.