Explicación de la Validación de Empresa
La Validación de Empresa (Organization Validation) es el paso central del proceso de emisión de certificados SSL. Este documento analiza en detalle el mecanismo de validación de empresa para certificados OV/EV, cubriendo los criterios de revisión diferenciados de las principales CA a nivel mundial, para ayudar a las empresas a completar la validación.
Necesidad de la Validación de Empresa
Las empresas que solicitan certificados de tipo OV/EV necesitan realizar la validación de empresa, principalmente por las siguientes razones:
Garantizar la legalidad y autenticidad del sujeto solicitante, y prevenir la suplantación de identidad
La CA verifica manualmente la existencia real y la legalidad de la empresa, asegurando que la información sea verdadera y válida. Este proceso puede prevenir eficazmente que los delincuentes falsifiquen la identidad empresarial para obtener certificados, evitando que utilicen certificados SSL para hacerse pasar por sitios web legítimos y cometer fraudes .
Mayor credibilidad
Los certificados OV/EV muestran el nombre de la empresa en los detalles del certificado, exhibiendo de manera intuitiva una identidad empresarial rigurosamente validada. Esta indicación visual mejora significativamente la percepción de confiabilidad del sitio web por parte de los usuarios, lo cual es especialmente crítico en escenarios sensibles como el comercio electrónico y las finanzas.
Cumplir con los requisitos de conformidad y estándares de la industria
Algunas industrias (como el procesamiento de pagos y la atención médica) exigen obligatoriamente el uso de certificados OV/EV para cumplir con las regulaciones de protección de datos (como PCI DSS, GDPR). Los certificados DV que no pasan la validación de empresa no pueden satisfacer estos requisitos de conformidad
Requisitos de Validación de Empresa de las Principales Marcas
Marcas de la serie Sectigo / Positive / sslTrus
OV:
Acuerdo en línea enviado al correo electrónico de la solicitud para su firma +
Elija uno de los siguientes teléfonos/correos electrónicos públicos de terceros:
- Teléfono o correo electrónico de Qichacha; (sincronizado con la información del informe anual de la empresa);
- Teléfono o correo electrónico de Aiqicha;
- Teléfono o correo electrónico de Biaozhaozhao;
- Empresas en el extranjero: teléfono o correo electrónico que aparezca en la URL del sitio web oficial de registro de Dun & Bradstreet (siempre que el sitio web oficial sea accesible)
- Crear un perfil de Google Business; el perfil de negocio debe ser reclamado por el cliente y estar siendo administrado por un correo electrónico determinado para que la CA lo reconozca
- Carta de abogado (plantilla designada por la CA). (empresas nacionales)
Nota
Si el tipo de empresa es un negocio individual, se debe completar la verificación remota por video en línea. (Herramienta remota: MS Teams; el cliente debe sostener su documento de identidad)
- Acuerdo en línea enviado al correo electrónico de la solicitud para su firma
Las anteriores son las reglas de validación actualizadas por el fabricante el 2 de junio de 2025
EV:
- Teléfono o correo electrónico de Qichacha; (sincronizado con la información del informe anual de la empresa);
- Teléfono o correo electrónico de Aiqicha;
- Teléfono o correo electrónico de Biaozhaozhao;
- Navegación de números:
https://www.114best.com/ - Empresas en el extranjero: teléfono o correo electrónico que aparezca en la URL del sitio web oficial de registro de Dun & Bradstreet (siempre que el sitio web oficial sea accesible)
- Crear un perfil de Google Business; el perfil de negocio debe ser reclamado por el cliente y estar siendo administrado por un correo electrónico determinado para que la CA lo reconozca
- Carta de abogado (plantilla designada por la CA). (empresas nacionales)
Nota
Si el tipo de empresa es un negocio individual, se debe completar la verificación remota por video en línea. (Herramienta remota: MS Teams; el cliente debe sostener su documento de identidad)
- Acuerdo en línea enviado al correo electrónico de la solicitud para su firma
Marcas de la serie Digicet / Geotrust / Thawte
En abril de 2025, Digicert notificó que a partir de entonces, cuando exista información de contacto pública de terceros, no se permite utilizar el método de carta de abogado, no se admite proporcionar carta de abogado para la validación de empresa. La carta de abogado es una plantilla designada por la CA, firmada por un abogado local registrado de la empresa.
OV para empresas nacionales:
- Teléfono o correo electrónico de Qichacha; (sincronizado con la información del informe anual de la empresa);
- Teléfono del servicio de información telefónica 114;
- Teléfono de Baidu Maps;
- Teléfono del sitio web oficial (el sitio web oficial debe contener el nombre de la empresa y ser una página de información normal; se debe confirmar con la CA si se puede utilizar)
- Teléfono de Dun & Bradstreet (utilizado con mayor frecuencia por clientes de Hong Kong o del extranjero);
- Carta de abogado (plantilla designada por la CA), se debe proporcionar simultáneamente la carta de abogado y la carta de confirmación sellada
OV para empresas extranjeras:
- Teléfono de Google Maps;
- Teléfono del sitio web oficial (el sitio web oficial muestra el nombre de la empresa y es una página normal de presentación de información; es necesario confirmar con la CA si se puede utilizar)
- Teléfono de Dun & Bradstreet (más utilizado por clientes de Hong Kong o del extranjero);
- Teléfono de Google Maps
- Carta de abogado (plantilla designada por la CA), debe ser firmada por un abogado local del lugar de registro de la empresa.
EV para empresas nacionales de China:
- Teléfono de Qichacha; (sincronizar la información del informe anual de la empresa);
- Teléfono de la centralita 114;
- Teléfono de Baidu Maps;
- Teléfono de Dun & Bradstreet (más utilizado por clientes de Hong Kong o del extranjero);
- Carta de abogado (plantilla designada por la CA). Se debe proporcionar tanto la carta de abogado como la carta de confirmación sellada.
EV para empresas extranjeras:
- Teléfono de Google Maps;
- Teléfono de Dun & Bradstreet (más utilizado por clientes de Hong Kong o del extranjero);
- Teléfono de Google Maps
- Carta de abogado (plantilla designada por la CA), debe ser firmada por un abogado local del lugar de registro de la empresa.
Todas las empresas extranjeras deben poder consultarse en Dun & Bradstreet y el nombre debe coincidir exactamente con el nombre de la empresa solicitante.
Serie de marcas Globalsign
OV para empresas nacionales de China:
Se utiliza principalmente: teléfono o correo electrónico del informe anual de la empresa (consulta autónoma por parte de la CA)
Otras opciones disponibles:
- Enviar por correo una carta con código de verificación a la dirección registrada de la empresa (en el envío solo aparece la dirección registrada, sin nombre ni teléfono de contacto);
- Carta de opinión legal (plantilla designada por la CA).
OV para empresas extranjeras:
- Información de Dun & Bradstreet;
- Enviar por correo una carta con código de verificación a la dirección registrada de la empresa (en el envío solo aparece la dirección registrada, sin nombre ni teléfono de contacto);
- Carta de abogado (plantilla designada por la CA), debe ser firmada por un abogado local del lugar de registro de la empresa.
EV para empresas nacionales de China:
Es necesario firmar adicionalmente el formulario de solicitud (con sello oficial) y el acuerdo de usuario (con sello oficial)
Se utiliza principalmente: teléfono o correo electrónico del informe anual de la empresa (consulta autónoma por parte de la CA) Otras opciones disponibles:
- Enviar por correo una carta con código de verificación a la dirección registrada de la empresa (en el envío solo aparece la dirección registrada, sin nombre ni teléfono de contacto);
- Carta de opinión legal (plantilla designada por la CA).
EV para empresas extranjeras:
Es necesario firmar adicionalmente el formulario de solicitud y el acuerdo de usuario.
- Información de Dun & Bradstreet;
- Enviar por correo una carta con código de verificación a la dirección registrada de la empresa (en el envío solo aparece la dirección registrada, sin nombre ni teléfono de contacto);
- Carta de opinión legal (plantilla designada por la CA), debe ser firmada por un abogado local del lugar de registro de la empresa.
Serie de marcas CFCA
Empresas ordinarias: formulario de solicitud (sellado) Gobierno/instituciones públicas: formulario de solicitud (sellado) + documento de identidad del gestor + certificado de persona jurídica de la institución pública
Si no se puede proporcionar el formulario de solicitud sellado, se puede completar la verificación mediante el teléfono o correo electrónico del informe anual de la empresa. Además del informe anual de la empresa, también se reconocen Baidu Maps, Tianyancha, la centralita 114 y la carta de abogado.
Marca Certum
- Utilizar un correo electrónico con el sufijo del dominio para completar la verificación empresarial.
El dominio del certificado solicitado es
racent.com, al presentar la solicitud se utiliza un correo electrónico de solicitante como****@racent.com, y al consultar la información de la empresa en Qichacha, el sitio web oficial también está registrado comoracent.com; se puede usar directamente el correo electrónico corporativo para la verificación empresarial. - Utilizar una carta de autorización (documentos proporcionados por el cliente)
- Al presentar la solicitud, utilizar toda la información propia del cliente;
- El cliente completa la carta de autorización; en el campo de nombre de contacto de la carta de autorización se escribe el nombre del cliente que figura en el pedido. Una vez completada toda la información, se debe estampar el sello oficial y proporcionar el anverso y reverso del documento de identidad del cliente.
La marca Certum ha sido retirada temporalmente del mercado.
- Serie Digicert / Geotrust: admite verificación telefónica mediante números registrados en plataformas como Qichacha, Baidu Maps y la centralita 114.
- Algunas marcas (como CFCA y la raíz nacional de sslTrus) también admiten la verificación mediante formulario de solicitud sellado.
- Si no está registrado en una plataforma de terceros reconocida por la CA, no se puede utilizar.
:::