Warunkiem wydania certyfikatu Premium EV SSL (lub opcji MultiDomain), jest pomyślne potwierdzenie przez Subskrybenta jego kontroli nad certyfikowaną domeną oraz potwierdzenie informacji zawartych we wniosku certyfikacyjnym.
Tożsamość nabywcy certyfikatu Premium EV SSL jest weryfikowana zgodnie ze standardem Guidelines For The Issuance And Management Of Extended Validation Certificates.
W celu przeprowadzenia weryfikacji domeny należy wybrać jedną z trzech dostępnych metod weryfikacji:
- weryfikacja dostępu do domeny poprzez adres e-mail – przez potwierdzenie linka weryfikacyjnego, który wysyłany będzie przez Certum na jeden z wybranych adresów administratorskich w domenie (admin@twojadomena.pl, administrator@twojadomena.pl, webmaster@twojadomena.pl, postmaster@twojadomena.pl, hostmaster@twojadomena.pl), lub
- weryfikacja dostępu do domeny przez umieszczenie na serwerze pliku „html”, którego nazwę i treść otrzymacie Państwo od Certum, lub
- weryfikacja dostępu do domeny przez stworzenie odpowiedniego rekordu TXT w zasobach DNS, którego treść otrzymacie Państwo od Certum.
W przypadku każdej z powyższych metod, Certum prześle wiadomość zawierającą dane niezbędne do przeprowadzenia weryfikacji i specjalny link aktywacyjny, którego należy użyć po zastosowaniu wymaganych zmian w certyfikowanej domenie. Wówczas domena powinna zostać automatycznie sprawdzona, o czym zawiadomi stosowny komunikat.
W celu zweryfikowania tożsamości Subskrybenta, należy dostarczyć kopie następujących dokumentów:
- dokument tożsamości (dowód tożsamości, paszport, karta stałego pobytu, prawo jazdy) osoby składającej wniosek certyfikacyjny – dokument powinien być kompletnie odwzorowany (obie strony),
lub jedno z poniższych:
– notarialne potwierdzenie tożsamości, lub
– potwierdzenie tożsamości w Punkcie Rejestracji lub Punkcie Potwierdzania Tożsamości Certum, lub
– posiadanie certyfikatu kwalifikowanego wydanego przez Certum,
oraz
- dokument rejestrowy firmy – wówczas, gdy firma nie widnieje w rejestrze KRS/GUS/CEiDG lub, gdy nie ma możliwości jej sprawdzenia za pomocą numeru DUNS lub numeru rejestrowego funkcjonującego w danym kraju,
- upoważnienie lub pełnomocnictwo – wówczas, gdy wnioskodawca nie widnieje w odpowiednim rejestrze jako osoba upoważniona do reprezentacji firmy,
- opłacony rachunek za domenę lub oświadczenie właściciela domeny o przysługującym subskrybentowi wyłącznym prawie do posługiwania się nazwą domeny – tylko jeśli domena nie jest zarejestrowana w bazie WHOIS lub informacje w bazie wskazują, że subskrybent nie jest właścicielem domeny.
W uzasadnionych przypadkach, zespół Certum może poprosić o dosłanie dodatkowych dokumentów niezbędnych do prawidłowej weryfikacji.
Wnioskodawca musi być związany z certyfikowaną organizacją.