SSL證書簽發(fā)十問
1、 客戶將鑒證資料提供給天威誠信,例如營業(yè)執(zhí)照、電話賬單等,這一過程是否安全?
答:天威誠信和VeriSign在國內(nèi)最早開展SSL證書簽發(fā)工作,雙方在共同組建了SSL證書鑒證中心。VeriSign和天威誠信均十分關注客戶隱私的保護,天威誠信整個環(huán)節(jié)嚴格按照標準鑒證流程進行,而且天威誠信作為國內(nèi)僅有的幾家通過ISO9001質(zhì)量管理體系驗證的數(shù)字認證中心,簽發(fā)及鑒證流程均可做到安全可控。
2、 一般一張SSL證書的簽發(fā)周期有多長?
答:多年來,VeriSign與天威誠信建立保持了良好合作關系,天威誠信主要鑒證人員均接受過VeriSign專業(yè)培訓。雙方的良好溝通,能夠保證客戶在最短時間內(nèi)順利完成SSL證書發(fā)放。具體簽發(fā)時間依據(jù)證書鑒證復雜程度稍有不同,機構SSL證書:2-3工作日,EV SSL證書: 7-10工作日。
3、 SSL證書簽發(fā)后,是否可以提供技術支持或其他服務?
答:天威誠信在北京、上海、深圳、杭州、成都均設有分支機構和辦事處,可以為客戶提供專業(yè)的技術支持和快捷的本地化的客戶服務。此外,天威誠信開通了7×24小時的電話及在線支持服務,并提供5×8小時的上門服務(限北京、上海、深圳、杭州、成都),證書有效期內(nèi)每年三次回訪服務等。
4、 除了國內(nèi)公司可以通過天威誠信申請證書,國外公司駐華機構是否也可以通過天威誠信購買VeriSign證書?
答:天威誠信擁有豐富的簽發(fā)經(jīng)驗,即便總部設在國外的在華辦事機構也可以通過天威誠信順利完成證書簽發(fā),而不需要繞道國外完成復雜的簽發(fā)過程,可以享受到與本地客戶同等的服務。
5、 若申請VeriSign的證書,需要提供哪些資料,是否需要將資料都翻譯成英文的或出具英文的公正信函?
答:在遵循中國法律條款的前提下,天威誠信和VeriSign經(jīng)過長年的磨合,共同制定了符合中國國情的標準的本土化鑒證流程。因此,并不需要客戶提供英文證明文件或特別配備英文流利的工作人員,更不用客戶起早貪黑的倒時差。天威誠信國內(nèi)鑒證服務團隊在嚴格遵循鑒證流程的前提下,可以保證證書簽發(fā)安全快捷。
6、 天威誠信與VeriSign在SSL證書產(chǎn)品合作有多久,是否出現(xiàn)無法簽發(fā)的問題?
答:天威誠信是VeriSign在中國區(qū)的首要合作伙伴,長達九年的合作歷史讓我們更了解客戶實際需求及申請過程需要注意的問題。但SSL證書作為一個與信任安全息息相關的產(chǎn)品,頒發(fā)機構作為阻擊欺詐釣魚網(wǎng)站的重要一環(huán),必須嚴格遵循鑒證流程,因此我們并不能保證每名客戶均可以成功申請。
天威誠信所能做就是要求我們每一名咨詢顧問對客戶負責,從頭至尾的幫助客戶完成整個申請過程。在正式申請付款前,提早發(fā)現(xiàn)出現(xiàn)問題,盡可能不給客帶來不便,縮短因為溝通不暢,業(yè)務不熟練造成的證書簽發(fā)時間的延誤。
7、 對私鑰、密碼等重要信息,天威誠信的鑒證管理員是否也可以在頒發(fā)過程中輕松獲得。
答:客戶最終會在自己的客戶端生成證書私鑰。基于PKI/CA技術的基本原理,即便是證書生產(chǎn)商VeriSign也不可能掌握客戶的私鑰??蛻粽嬲龅氖潜9芎米约旱乃借€,不要輕易導出或復制備份,因為這一過程實際上存在重大安全隱患,一旦私鑰丟失將會對系統(tǒng)造成隱患。
8、 證書簽發(fā)后VeriSign公司是否可以隨意吊銷?
答:天威誠信和VeriSign均無權利在不經(jīng)客戶允許的情況下隨意吊銷客戶證書。
9、 證書不慎丟失,該怎么辦。證書是否需要重新簽發(fā),時間需要多久。
答:若客戶不慎刪除證書或重裝服務器,但未備份證書,而導致客戶在服務器上的證書丟失。天威誠信可以在客戶證書簽發(fā)之日起三十日內(nèi),免費為客戶重新簽發(fā)全新的證書。此過程最短可在一個工作日內(nèi)完成。
10、 如果已經(jīng)使用SSL證書,想改簽VeriSign證書,是否可以免費升級?
答:在簽發(fā)有效期內(nèi),VeriSign證書無法升級換代,變更產(chǎn)品品種。但對于其他品牌證書,如果希望更新成VeriSign證書(EV證書除外)。可以根據(jù)您現(xiàn)有證書的過期日,在您的證書中免費添加最多 12 個月的有效期。為了執(zhí)行此更新,VeriSign會連接到您的服務器,驗證是否存在您正在訂購的并具有相同完整域名的在用有效證書。