Explication de la validation d’entreprise
La validation d’entreprise (Organization Validation) est une étape essentielle du processus de délivrance des certificats SSL. Ce document analyse en détail le mécanisme de validation d’entreprise pour les certificats OV/EV, couvre les critères d’audit différenciés des principales autorités de certification mondiales et aide les entreprises à effectuer la validation.
Nécessité de la validation d’entreprise
Lorsqu’une entreprise demande un certificat de type OV/EV, la validation d’entreprise est nécessaire, principalement pour les raisons suivantes :
Garantir la légalité et l’authenticité du demandeur, afin d’empêcher l’usurpation d’identité
L’autorité de certification vérifie manuellement l’existence réelle et la légalité de l’entreprise, afin de s’assurer que les informations sont authentiques et valides. Ce processus permet de prévenir efficacement les usurpations d’identité d’entreprise par des personnes malveillantes pour obtenir des certificats, et d’éviter qu’elles n’utilisent des certificats SSL pour se faire passer pour des sites légitimes à des fins frauduleuses.
Un niveau de confiance plus élevé
Les certificats OV/EV affichent le nom de l’entreprise dans les détails du certificat, ce qui présente de manière claire l’identité de l’entreprise après une validation rigoureuse. Cet indice visuel renforce considérablement la perception de fiabilité du site par les utilisateurs, ce qui est particulièrement important dans les scénarios sensibles comme le commerce en ligne ou la finance.
Satisfaire aux exigences de conformité et aux normes sectorielles
Certains secteurs (comme le traitement des paiements, la santé) exigent obligatoirement l’utilisation de certificats OV/EV pour se conformer aux réglementations sur la protection des données (par exemple PCI DSS, GDPR). Un certificat DV n’ayant pas fait l’objet d’une validation d’entreprise ne peut pas répondre à ces exigences de conformité.
Exigences de validation d’entreprise des principales marques
Marques des gammes Sectigo / Positive / sslTrus
OV :
Accord en ligne envoyé à l’adresse e-mail de la demande pour signature +
Choisir l’un des téléphones ou e-mails publics tiers suivants :
- Téléphone ou e-mail Qichacha ; (avec synchronisation des informations du rapport annuel de l’entreprise) ;
- Téléphone ou e-mail Aiqicha ;
- Téléphone ou e-mail Biaozhaozhao ;
- Entreprise à l’étranger : téléphone ou e-mail affiché sur le site officiel référencé Dun & Bradstreet (à condition que le site officiel soit accessible)
- Créer un profil Google Business. Le profil business doit être revendiqué par le client et géré par une adresse e-mail donnée pour que l’autorité de certification le reconnaisse.
- Lettre d’avocat (modèle désigné par l’autorité de certification). (Entreprise en Chine)
Remarque
Si le type d’entreprise est une entreprise individuelle, une vérification vidéo en ligne à distance est requise. (Outil à distance : MS Teams, le client doit tenir sa carte d’identité en main)
- Accord en ligne envoyé à l’adresse e-mail de la demande pour signature
Les règles de validation ci-dessus ont été mises à jour par le fournisseur le 2 juin 2025
EV :
- Téléphone ou e-mail Qichacha ; (avec synchronisation des informations du rapport annuel de l’entreprise) ;
- Téléphone ou e-mail Aiqicha ;
- Téléphone ou e-mail Biaozhaozhao ;
- Navigation par numéro :
https://www.114best.com/ - Entreprise à l’étranger : téléphone ou e-mail affiché sur le site officiel référencé Dun & Bradstreet (à condition que le site officiel soit accessible)
- Créer un profil Google Business. Le profil business doit être revendiqué par le client et géré par une adresse e-mail donnée pour que l’autorité de certification le reconnaisse.
- Lettre d’avocat (modèle désigné par l’autorité de certification). (Entreprise en Chine)
Remarque
Si le type d’entreprise est une entreprise individuelle, une vérification vidéo en ligne à distance est requise. (Outil à distance : MS Teams, le client doit tenir sa carte d’identité en main)
- Accord en ligne envoyé à l’adresse e-mail de la demande pour signature
Marques des gammes Digicet / Geotrust / Thawte
En avril 2025, Digicert a notifié qu’à l’avenir, l’utilisation de la lettre d’avocat ne serait plus autorisée lorsqu’il existe des coordonnées publiques tierces, et que la fourniture d’une lettre d’avocat pour la validation d’entreprise n’est plus prise en charge. La lettre d’avocat doit suivre le modèle désigné par l’autorité de certification et être signée par un avocat local au lieu d’enregistrement de l’entreprise.
OV entreprise en Chine :
- Téléphone ou e-mail Qichacha ; (avec synchronisation des informations du rapport annuel de l’entreprise) ;
- Téléphone du service d’annuaire 114 ;
- Téléphone Baidu Maps ;
- Téléphone du site officiel (le site officiel doit comporter le nom de l’entreprise et être une page de présentation normale ; il est nécessaire de confirmer avec l’autorité de certification si elle peut être utilisée)
- Téléphone Dun & Bradstreet (utilisé principalement par les clients de Hong Kong ou de l’étranger) ;
- Lettre d’avocat (modèle désigné par l’autorité de certification) ; la lettre d’avocat et une lettre de confirmation portant le cachet de l’entreprise doivent être fournies simultanément
OV entreprise à l’étranger :
- Téléphone Google Maps ;
- Téléphone du site officiel (le site officiel contient le nom de l’entreprise et constitue une page d’information normale ; il est nécessaire de confirmer auprès de la CA s’il peut être utilisé)
- Téléphone Dun & Bradstreet (plus souvent utilisé par les clients de Hong Kong ou étrangers) ;
- Téléphone Google Maps
- Lettre d’avocat (modèle désigné par la CA), qui doit être signée par un avocat local du lieu d’enregistrement de l’entreprise.
EV entreprise nationale :
- Téléphone Qichacha ; (synchronisé avec les informations du rapport annuel de l’entreprise) ;
- Téléphone du service d’annuaire 114 ;
- Téléphone Baidu Maps ;
- Téléphone Dun & Bradstreet (plus souvent utilisé par les clients de Hong Kong ou étrangers) ;
- Lettre d’avocat (modèle désigné par la CA). Il faut fournir à la fois la lettre d’avocat et la confirmation tamponnée.
EV entreprise étrangère :
- Téléphone Google Maps ;
- Téléphone Dun & Bradstreet (plus souvent utilisé par les clients de Hong Kong ou étrangers) ;
- Téléphone Google Maps
- Lettre d’avocat (modèle désigné par la CA), qui doit être signée par un avocat local du lieu d’enregistrement de l’entreprise.
Toutes les entreprises étrangères doivent pouvoir être trouvées dans Dun & Bradstreet avec un enregistrement, et celui-ci doit être identique au nom de l’entreprise demanderesse.
Marques de la gamme Globalsign
OV entreprise nationale :
Principalement utilisé : téléphone ou e-mail du rapport annuel de l’entreprise (recherche effectuée par la CA de manière autonome)
Autres méthodes possibles :
- Envoi par courrier d’une lettre de code contenant un code de vérification à l’adresse d’enregistrement de l’entreprise (sur le courrier figure uniquement l’adresse d’enregistrement, sans nom ni téléphone de contact) ;
- Lettre d’avis juridique (modèle désigné par la CA).
OV entreprise étrangère :
- Informations Dun & Bradstreet ;
- Envoi par courrier d’une lettre de code contenant un code de vérification à l’adresse d’enregistrement de l’entreprise (sur le courrier figure uniquement l’adresse d’enregistrement, sans nom ni téléphone de contact) ;
- Lettre d’avocat (modèle désigné par la CA), qui doit être signée par un avocat local du lieu d’enregistrement de l’entreprise.
EV entreprise nationale :
Il est nécessaire de signer en plus le formulaire de demande (avec cachet officiel) et l’accord utilisateur (avec cachet officiel)
Principalement utilisé : téléphone ou e-mail du rapport annuel de l’entreprise (recherche effectuée par la CA de manière autonome) Autres méthodes possibles :
- Envoi par courrier d’une lettre de code contenant un code de vérification à l’adresse d’enregistrement de l’entreprise (sur le courrier figure uniquement l’adresse d’enregistrement, sans nom ni téléphone de contact) ;
- Lettre d’avis juridique (modèle désigné par la CA).
EV entreprise étrangère :
Il est nécessaire de signer en plus le formulaire de demande et l’accord utilisateur
- Informations Dun & Bradstreet ;
- Envoi par courrier d’une lettre de code contenant un code de vérification à l’adresse d’enregistrement de l’entreprise (sur le courrier figure uniquement l’adresse d’enregistrement, sans nom ni téléphone de contact) ;
- Lettre d’avis juridique (modèle désigné par la CA), qui doit être signée par un avocat local du lieu d’enregistrement de l’entreprise.
Marques de la gamme CFCA
Entreprise ordinaire : formulaire de demande (tamponné) Gouvernement / institution publique : formulaire de demande (tamponné) + pièce d’identité du responsable + certificat de personne morale de l’institution publique
S’il est impossible de fournir le formulaire de demande tamponné, la vérification peut alors être effectuée au moyen du téléphone ou de l’e-mail du rapport annuel de l’entreprise. Outre le rapport annuel de l’entreprise, Baidu Maps, Tianyancha, le service d’annuaire 114 et la lettre d’avocat sont également reconnus.
Marque Certum
- Utiliser une adresse e-mail du domaine pour effectuer la validation de l’entreprise.
Le domaine du certificat demandé est
racent.com; si, lors de la soumission, l’e-mail du demandeur utilisé est par exemple****@racent.comet que, lors de la consultation des informations de l’entreprise sur Qichacha, l’adresse enregistrée sur le site officiel est égalementracent.com, il est alors possible d’utiliser directement l’e-mail d’entreprise pour la validation de l’entreprise. - Utiliser une lettre d’autorisation (documents fournis par le client)
- Lors de la soumission, utiliser entièrement les informations propres du client ;
- Le client remplit la lettre d’autorisation ; le nom du contact indiqué sur la lettre d’autorisation doit être le nom propre du client figurant sur la commande. Une fois toutes les informations remplies, il faut apposer le cachet officiel et fournir le recto et le verso de la pièce d’identité du client.
La marque Certum a été temporairement retirée de la vente.
- Gamme Digicert / Geotrust : prend en charge la vérification par téléphone enregistré sur des plateformes telles que Qichacha, Baidu Maps et le service d’annuaire 114.
- Certaines marques (comme CFCA, racine nationale sslTrus) prennent également en charge la validation au moyen d’un formulaire de demande tamponné.
- S’il n’y a pas d’enregistrement sur une plateforme tierce reconnue par la CA, cela ne peut pas être utilisé.
:::