Ověření COMODO SSL – Comodo EV

Zdravím,, nemáte někdo zkušenosti s SSL Comodo EV? Rád bych kouzelný zelený řádek, jelikož zpracováváme poměrně interní údaje o klientech (zdravotní stav / osobní informace), dalším cílem bylo prubnout to SSL na seznamu.cz (propad by zas tak nevadil) a něco se přiučit :-). Takže můj postup byl náseldující, objednal jsem SSL, vyplnil informace o organizaci (údaje se bohužel neshodovali s WHOIS o doméně), vygeneroval CSR soubor, nasadil na VPS, vše prošlo, SSL funguje. Poté následovalo ověření domény - vytiskl jsem si EV CERTIFICATE REQUEST a COMODO CERTIFICATE SUBSCRIBER AGREEMENT vyplnil s údaji našeho sídla a poslal na podporu COMODO. Tam je zádrhel, protože se samozřejmě informace neshodují ta neví. Napsali mi však následující: the documents are not signed please read the following in order to proceed with EV Thank you for your recent order. We have begun validating your information so that we can issue your order. The following is the account information you submitted: Company: **** **** Domain Name: **** Address 1: **** Address 2: Address 3: City: ***** State:**** Postal Code:**** Country:***** Although we have begun processing your order, we have been unable to complete validation for the following reasons: In order to issue your certificate you will need to either update the domain registrant information to reflect the same information in your account, or you will need to have the domain registrant, admin or technical contact fill out and sign a Domain Authorization Letter, which can be downloaded here: http://support.comodo.com/index.php?_m=downloads&_a=viewdownload&downloaditemid=85&nav=0,23 When we have completed all documentary verification, we will perform a callback to that number in order to verify that this order is authorized. We have been unable to obtain verification of your organization's legal existence from your jurisdiction of incorporation. The company name you provided on your order is Tomas Smetka. If this company name is incorrect please let us know. If it is correct please let us know where you are registered, and send us a copy of your articles of incorporation, or other business registration documents. Please verify that your company is in good standing with the incorporating agency. If it is not, please contact the incorporating agency to rectify this situation. We will be unable to continue processing your request if your company registration is not in good standing. We have been unable to verify the physical address specified in your EV Certificate request. Please send a Legal opinion verifying that the physical address is accurate and that business operations are conducted there. To resolve this issue and complete validation, please send a legal opinion signed by your attorney, or a Latin Notary, if you are in a jurisdiction in which a Latin Notary is recognized, or a letter from your Certified Public Accountant verifying that the address specified in the Certificate Request is a valid address for your organization and that business operations are conducted there. We have been unable to verify the main phone number for your organization. In order to resolve this issue, please register your organization phone number in an online database such as dnb.com, superpages.com, yellowpages.com, bbb.org or similar source available in your geographic region, OR you may also submit a Legal Opinion or Accountant Letter verifying your phone number. Sample forms of Legal Opinion and Accountant Letter can be found here: https://support.comodo.com/index.php?/Default/Knowledgebase/List/Index/87/ev Please fax any validation documentation to 1-866-831-5837(U.S. and Canada) or +1 801-303-9291 (Worldwide). When faxing documents, please include the attached coversheet. You may also respond by going to https://support.comodo.com, registering, and opening a ticket and attaching the documents. Please be sure to include your name, order number, domain name, e-mail address, and phone number in either your fax or support ticket. If you need assistance, or wish to speak to a Customer Service Representative, please contact us toll-free at anytime at 1-888-266-6361 (U.S.) and +1-206-203-6361 (Worldwide). Regards, COMODO Validation Team WHOIS jsem nyní opravil, poslal jim správnou adresu sídla. Nevíte co se bude dít? jestli to dobře chápu, musí se shodovat data ve WHOIS, na objednávce SSL a na posladných dokumentech. Děkuji

U Comodo EV mi vždycky akorát volali - stačilo říct, že to jsem já a bylo hotovo.

Díky moc. Předpokládám, že byl hovor v EN, ptali se jen na jméno nebo i na něco jiného?Anglicky umím základy :-).

Akorát se někdo představil, jednou větou velmi lámanou angličtinou řekl, že volá kvůli certifikátu, přečetl mi údaje o něm a zeptal se, jestli všechno souhlasí. Já v podstatě řekl jen třikrát "yes" :)

Díky moc! Ještě poslední - finální dotaz, poté posílají na email další SSL certifikát, který je už se zelenou lištou?Díky

Popravdě si nepamatuju, že bych dostal nějaký jiný certifikát než ten s lištou. Ale možné to je.

Souki díky, četl jsem váš weblog a super informace. Přidávám do rss.Díky

Certifikát s lištou získá pouze firma s.r.o., a.s., v.o.s, prostě právnická osoba (organizace), fyzická osoba má smůlu, protože je to certifikát ověřující organizaci. COMODO čerpá zdroje z veřejných databází např. https://www.upik.de, nebo http://www.hoovers.com/.Tím nemyslím certifikát ověřující doménu, která je vydána do 5minut a za 2stovky, ale EV certifikát za min 2tis na rok.Jestli si dostal certifikát se zelenou lištou a jsi fyzická osoba, tak dej vědět, také zkusím jeden promo, když je to free k tomu certifikátu za 2sta.

Zdravím, píšu si s technickou podporou COMODO, OSVČ mohou získat certifikát se zeleným pruhem, jen je potřeba ověřit osobu skrze https://www.ssls.cz/download/evdocs/Comodo_Face-to-Face_Verification_Instructions.pdf . Trochu s tím válčím, budu muset na velvyslanectví a nevím, jak to bude probíhat. Díky

Prepáčte, ale prečo na "velvyslanectví", však tam uvádzajú:

"A current, valid, governmentally-issued photo I.D. (such as a driver's license, passport, personal

identification card, a concealed weapons permit, military ID, or other form of government generated

photo I.D)."

netreba to prekladať zasa až úplne doslovne, stačí klasický vodičský preukaz, pas, občiansky preukaz a pod. plus dva doklady (jeden z fin. inštitúcie, napr. kreditná karta).

Tak to je mazec :) a když tě ověří co bude na té zelené liště? Jméno a příjmení? V zelené liště se neuvádí doména.Držím palce a určitě dejte vědět jak to dopadlo...---------- Příspěvek doplněn 27.10.2014 v 19:24 ----------Tak jsem to pročítal a chtěj notářsky ověřený podpis, nejdřív jsem si myslel, že by stačilo skočit na poštu a nechat si to ověřit tam, ale pochybuji, že to paní na poště bude překládat. Tak velký problém bych v tom neviděl. Notář je snad na každym městě a ověření stojí cca 50 za list. pak to poslat asi pozemní poštou.. Jen jestli to ten notář nebude chtít mít také v českém jazyce.

Právě. Ten úředně ověřený překlad stojí oolo 3.000,- co jsem se zběžně poptal. Z podpory SSLS.cz mi napsali následující:

Dobrý den,

velice děkuji, ovšem jsou tam některé nesrovnalosti a musím Vás požádat o:

1) řádné vyplnění obou těchto dokumentů, zejména název společnosti (Mé jméno), nikoliv název eshopu — pracuje se jen s oficiálními údaji, všude to musí souhlasit a nesmí tam být žádné nesrovnalosti; taktéž nevyplňujte titul za jménem, neboť titul není uveden v RŽP ani v ARES.

2) protože žádáte o EV certifikát jako fyzická osoba, je nutné provést ověření totožnosti a navštívit notáře — vytiskněte dokument Face to Face Verification na adrese https://www.ssls.cz/ke-stazeni.html a postupujte dle instrukcí v tomto dokumentu. Související doklady (taktéž doporučuji ověřit) vyžadované certifikační autoritou zašlete přímo Comodo na adresu evdocs@comodo.com, v předmětu uveďte "Order ID CENZORED"

K Vašemu dotazu:

Ano, u každého SSL certifikátu se při prodloužení postupuje stejným způsobem, jako při první žádosti. Ověření při prodloužení je však zpravidla mnohem rychlejší a není tolik přísné, pokud mezitím nedojde k zásadním změnám (např. změna názvu společnosti atp.).

Podle všeho tedy stačí ověřit podpis v dokumentu face to face u notáře a poslat na email. Pak je otázka, zda notář podepíše EN dokument.

Tak jsem se také na to něco málo ptal a zapojil se do procesu, dnes jsem dostal odpověď, komunikuji přímo s podporou COMODO, jelikož jsem OSVČ tak na firemní cert. nemám nárok, mohu opravdu získat ověření identity fyzické osoby, ale nevím jak moc je prestižní mé jméno v zelené liště :))Tohle stačí zaslat na COMODO, ale nic nepíšou o notářsky ověřeném podpisu...1. OP, řidičák, nebo pas2. výpis z telefonu3. Vyúčtování za el., vodu, plynviz níže ->Dear Customer,Thank you for writing us.In order to proceed further in your validation please confirm whether you need certificate in your name "Moje jmeno" (as a Individual) or "Nazev firmy" (Company Name).If you wish to receive the certificate in your name then you need to provide the following documents :A. Copy of a valid government issued photo ID (driver's license, passport, etc.) of the certificate applicant.And one of the following (Note: If address information on photo ID is not shown or does not match the address in the order, please send TWO of the following):B. Copy of a recent phone bill of the certificate applicant.C. Copy of a major utility bill (i.e. power bill, water bill, etc.) or bank statement of the certificate applicant.If you wish to receive the certificate in the name "Nazev firmy" then you need to provide the following documents :First we need to verify the legal existence of the organization "Nazev firmy" through an official government database or a third party database.Government Database : http://wwwinfo.mfcr.cz/Third Party Database : http://www.upik.de/ OR http://www.hoovers.com/ OR http://www.bbb.org/search/If the address on your account does not match the database record we may use one of the following documents for verification of the address. Please provide us with one of the following documents so we may complete your validation:A. Articles of Incorporation (with address)B. Government Issued Business License (with address)C. Copy of a recent company bank statement (you may blacken out the Account Number)D. Copy of a recent company phone billE. Copy of a recent major utility bill of the company (i.e. power bill, water bill, etc.) or current lease agreement for the companyOnce we receive the confirmation from your end will be in process.Please share your customer experience with us at feedback@comodo.com.Regards,Comodo Validation Team

U ověřeného podpisu notář neřeší jeho obsah. Může být tedy klidně ve švahilštině.Řeší se jen to, že dokument podepsala osoba s daným průkazem totožnosti. Podpis ověří klidně pošta.

gJa jim to trochu zmotal.1) Poslal jsem dokumenty s adresou prechodneho bydliste (tam kde se nejvice zdrzuji a vicemene podnikam), oni chteji misto trvaleho bydliste, tuto adresu jsem uvedl i u registrace SSL coz je hodne zmatlo2) V dokumentech jsem zkousel nacpat nazev firmy nazev meho webu :-), to neproslo3) U jmena nesmi byt titul, resp. jmeno musi byt stejne jako je v zivnostenskem rejstriku (nevim, zda je tam napr. titul Mgr. a pod)4) Nezaregistroval web na zlatestranky.cz / 1188.cz (doporucuji udelat jako prvni, zapisy schvaluji)Prakticky vsechny nalezitosti musi byt podlozitelne, priste bych postupoval nasledovne:1) Zaregistroval web na zlatestranky.cz (do adresy vlozit misto podnikani podle ŽR a vlozit platne cislo),pockat na schvaleni (u mne za 1 den)2) Zaregistrovat SSL, opet adresu vyplnit podle ŽR3) Vyplnit dokmenty, opet nalezitosti podle ŽR4) Poslat na podporu COMODOVse si asi overuji a vi kam se podivat. Musim ale COMODO pochvalit, maji alespon u me velkou trpelivost :-)Mytrix - diky! Zitra tam skocim :)