SSL證書簽發(fā)十問(wèn)
1、 客戶將鑒證資料提供給天威誠(chéng)信,例如營(yíng)業(yè)執(zhí)照、電話賬單等,這一過(guò)程是否安全?
答:天威誠(chéng)信和VeriSign在國(guó)內(nèi)最早開展SSL證書簽發(fā)工作,雙方在共同組建了SSL證書鑒證中心。VeriSign和天威誠(chéng)信均十分關(guān)注客戶隱私的保護(hù),天威誠(chéng)信整個(gè)環(huán)節(jié)嚴(yán)格按照標(biāo)準(zhǔn)鑒證流程進(jìn)行,而且天威誠(chéng)信作為國(guó)內(nèi)僅有的幾家通過(guò)ISO9001質(zhì)量管理體系驗(yàn)證的數(shù)字認(rèn)證中心,簽發(fā)及鑒證流程均可做到安全可控。
2、 一般一張SSL證書的簽發(fā)周期有多長(zhǎng)?
答:多年來(lái),VeriSign與天威誠(chéng)信建立保持了良好合作關(guān)系,天威誠(chéng)信主要鑒證人員均接受過(guò)VeriSign專業(yè)培訓(xùn)。雙方的良好溝通,能夠保證客戶在最短時(shí)間內(nèi)順利完成SSL證書發(fā)放。具體簽發(fā)時(shí)間依據(jù)證書鑒證復(fù)雜程度稍有不同,機(jī)構(gòu)SSL證書:2-3工作日,EV SSL證書: 7-10工作日。
3、 SSL證書簽發(fā)后,是否可以提供技術(shù)支持或其他服務(wù)?
答:天威誠(chéng)信在北京、上海、深圳、杭州、成都均設(shè)有分支機(jī)構(gòu)和辦事處,可以為客戶提供專業(yè)的技術(shù)支持和快捷的本地化的客戶服務(wù)。此外,天威誠(chéng)信開通了7×24小時(shí)的電話及在線支持服務(wù),并提供5×8小時(shí)的上門服務(wù)(限北京、上海、深圳、杭州、成都),證書有效期內(nèi)每年三次回訪服務(wù)等。
4、 除了國(guó)內(nèi)公司可以通過(guò)天威誠(chéng)信申請(qǐng)證書,國(guó)外公司駐華機(jī)構(gòu)是否也可以通過(guò)天威誠(chéng)信購(gòu)買VeriSign證書?
答:天威誠(chéng)信擁有豐富的簽發(fā)經(jīng)驗(yàn),即便總部設(shè)在國(guó)外的在華辦事機(jī)構(gòu)也可以通過(guò)天威誠(chéng)信順利完成證書簽發(fā),而不需要繞道國(guó)外完成復(fù)雜的簽發(fā)過(guò)程,可以享受到與本地客戶同等的服務(wù)。
5、 若申請(qǐng)VeriSign的證書,需要提供哪些資料,是否需要將資料都翻譯成英文的或出具英文的公正信函?
答:在遵循中國(guó)法律條款的前提下,天威誠(chéng)信和VeriSign經(jīng)過(guò)長(zhǎng)年的磨合,共同制定了符合中國(guó)國(guó)情的標(biāo)準(zhǔn)的本土化鑒證流程。因此,并不需要客戶提供英文證明文件或特別配備英文流利的工作人員,更不用客戶起早貪黑的倒時(shí)差。天威誠(chéng)信國(guó)內(nèi)鑒證服務(wù)團(tuán)隊(duì)在嚴(yán)格遵循鑒證流程的前提下,可以保證證書簽發(fā)安全快捷。
6、 天威誠(chéng)信與VeriSign在SSL證書產(chǎn)品合作有多久,是否出現(xiàn)無(wú)法簽發(fā)的問(wèn)題?
答:天威誠(chéng)信是VeriSign在中國(guó)區(qū)的首要合作伙伴,長(zhǎng)達(dá)九年的合作歷史讓我們更了解客戶實(shí)際需求及申請(qǐng)過(guò)程需要注意的問(wèn)題。但SSL證書作為一個(gè)與信任安全息息相關(guān)的產(chǎn)品,頒發(fā)機(jī)構(gòu)作為阻擊欺詐釣魚網(wǎng)站的重要一環(huán),必須嚴(yán)格遵循鑒證流程,因此我們并不能保證每名客戶均可以成功申請(qǐng)。
天威誠(chéng)信所能做就是要求我們每一名咨詢顧問(wèn)對(duì)客戶負(fù)責(zé),從頭至尾的幫助客戶完成整個(gè)申請(qǐng)過(guò)程。在正式申請(qǐng)付款前,提早發(fā)現(xiàn)出現(xiàn)問(wèn)題,盡可能不給客帶來(lái)不便,縮短因?yàn)闇贤ú粫常瑯I(yè)務(wù)不熟練造成的證書簽發(fā)時(shí)間的延誤。
7、 對(duì)私鑰、密碼等重要信息,天威誠(chéng)信的鑒證管理員是否也可以在頒發(fā)過(guò)程中輕松獲得。
答:客戶最終會(huì)在自己的客戶端生成證書私鑰。基于PKI/CA技術(shù)的基本原理,即便是證書生產(chǎn)商VeriSign也不可能掌握客戶的私鑰。客戶真正要做的是保管好自己的私鑰,不要輕易導(dǎo)出或復(fù)制備份,因?yàn)檫@一過(guò)程實(shí)際上存在重大安全隱患,一旦私鑰丟失將會(huì)對(duì)系統(tǒng)造成隱患。
8、 證書簽發(fā)后VeriSign公司是否可以隨意吊銷?
答:天威誠(chéng)信和VeriSign均無(wú)權(quán)利在不經(jīng)客戶允許的情況下隨意吊銷客戶證書。
9、 證書不慎丟失,該怎么辦。證書是否需要重新簽發(fā),時(shí)間需要多久。
答:若客戶不慎刪除證書或重裝服務(wù)器,但未備份證書,而導(dǎo)致客戶在服務(wù)器上的證書丟失。天威誠(chéng)信可以在客戶證書簽發(fā)之日起三十日內(nèi),免費(fèi)為客戶重新簽發(fā)全新的證書。此過(guò)程最短可在一個(gè)工作日內(nèi)完成。
10、 如果已經(jīng)使用SSL證書,想改簽VeriSign證書,是否可以免費(fèi)升級(jí)?
答:在簽發(fā)有效期內(nèi),VeriSign證書無(wú)法升級(jí)換代,變更產(chǎn)品品種。但對(duì)于其他品牌證書,如果希望更新成VeriSign證書(EV證書除外)??梢愿鶕?jù)您現(xiàn)有證書的過(guò)期日,在您的證書中免費(fèi)添加最多 12 個(gè)月的有效期。為了執(zhí)行此更新,VeriSign會(huì)連接到您的服務(wù)器,驗(yàn)證是否存在您正在訂購(gòu)的并具有相同完整域名的在用有效證書。