跳到主要内容
版本：V1.1.0

企业验证说明

企业验证（Organization Validation）是SSL证书签发流程的核心环节。本文档详细解析OV/EV证书的企业验证机制，涵盖全球主流CA机构的差异化审核标准，帮助企业完成验证。

企业验证的必要性​

企业申请OV/EV类型的证书需要做企业验证，主要有以下原因：

确保申请主体的合法性与真实性，防止身份伪造‌‌​

CA机构通过人工核查验证企业的实际存在性和合法性‌，确保信息真实有效，这一流程可 有效杜绝不法分子伪造企业身份获取证书，避免其利用SSL证书伪装成正规网站进行欺诈 活动‌。

更高可信度​

OV/EV证书在证书详情显示企业名称，直观展示经过严格验证的企业身份‌。这种视觉提示 显著提升用户对网站可信度的感知，尤其对电商、金融等敏感场景至关重要。

满足合规与行业标准要求​

部分行业（如支付处理、医疗健康）强制要求使用OV/EV证书以满足数据保护法规（如 PCI DSS、GDPR），未通过企业验证的DV证书无法满足此类合规需求‌

各大品牌企业验证的要求​

Sectigo / Positive / 锐安信 系列品牌​

OV：
在线协议发到申请邮箱签署 + 以下公开的第三方电话/邮件选一个:

  1. 企查查电话或者邮箱；（同步企业年报信息）；
  2. 爱企查电话或者邮箱；
  3. 标找找电话或邮箱;
  4. 海外企业：邓白氏登记官网网址中显示电话或者邮箱（前提官网必须能访问）
  5. 创建Google Business profile，business profile需要被客户认领并且由某个邮箱正在管理此profile，CA才认可
  6. 律师函（CA指定模板）。（国内企业）
    注意

    如果企业类型为个体工商户，需完成远程视频在线验证。(远程工具：MS Teams，客户需手持身份证）

  7. 在线协议发到申请邮箱签署
sectigo/positive/锐安信系列品牌OV验证规则更新

以上为厂商在2025年6月2日更新的验证规则

EV：

  1. 企查查电话或者邮箱；（同步企业年报信息）；
  2. 爱企查电话或者邮箱；
  3. 标找找电话或邮箱;
  4. 号码导航：https://www.114best.com/
  5. 海外企业：邓白氏登记官网网址中显示电话或者邮箱（前提官网必须能访问）
  6. 创建Google Business profile，business profile需要被客户认领并且由某个邮箱正 在管理此profile，CA才认可
  7. 律师函（CA指定模板）。（国内企业）
    注意

    如果企业类型为个体工商户，需完成远程视频在线验证。(远程工具：MS Teams，客户需手持身份证）

  8. 在线协议发到申请邮箱签署

Digicet / Geotrust / Thwate 系列品牌​

注意

2025年4月Digicert通知，在其他第三方平台登记了联系方式的情况下，不支持提供律师函来做企业验证

OV国内企业：

  1. 企查查电话或邮箱；（同步企业年报信息）；
  2. 114查号台电话；
  3. 百度地图电话；
  4. 官网电话（官网上有公司名称且为正常的信息展示页，需跟CA确认是否可使用）
  5. 邓白氏电话（香港或者国外客户使用较多）；
  6. 律师函（CA指定模板），需要同时提供律师函和盖章确认函

OV国外企业：

  1. Google地图电话；
  2. 官网电话（官网上有公司名称且为正常的信息展示页，需跟CA确认是否可使用）
  3. 邓白氏电话（香港或者国外客户使用较多）；
  4. 谷歌地图电话
  5. 律师函（CA指定模板），需由企业注册当地的律师签署。

EV国内企业：

  1. 企查查电话；（同步企业年报信息）；
  2. 114查号台电话；
  3. 百度地图电话；
  4. 邓白氏电话（香港或者国外客户使用较多）；
  5. 律师函（CA指定模板）。需要同时提供律师函和盖章确认函

EV国外企业：

  1. Google地图电话；
  2. 邓白氏电话（香港或者国外客户使用较多）；
  3. 谷歌地图电话
  4. 律师函（CA指定模板），需由企业注册当地的律师签署。
注意

国外企业都需要在邓白氏上查询到有登记，并且和申请的企业名称一致

Globalsign 系列品牌​

OV国内企业：
主要采用：企业年报电话或者邮箱（CA自主查询） 其他可选方式：

  1. 邮寄一封含有验证码的密码函到公司注册地址（快递上只有注册地址，不会出现联系 人姓名和电话）；
  2. 律师意见信（CA指定模板）。

OV国外企业：

  1. 邓白氏信息；
  2. 邮寄一封含有验证码的密码函到公司注册地址（快递上只有注册地址，不会出现联系 人姓名和电话）；
  3. 律师函（CA指定模板），需由企业注册当地的律师签署。

EV国内企业：

备注

需要额外签署申请表（盖公章）&用户协议（盖公章）

主要采用：企业年报电话或者邮箱（CA自主查询） 其他可选方式：

  1. 邮寄一封含有验证码的密码函到公司注册地址（快递上只有注册地址，不会出现联系 人姓名和电话）；
  2. 律师意见信（CA指定模板）。

EV国外企业：

备注

需要额外签署申请表&用户协议

  1. 邓白氏信息；
  2. 邮寄一封含有验证码的密码函到公司注册地址（快递上只有注册地址，不会出现联系 人姓名和电话）；
  3. 律师意见信（CA指定模板），需由企业注册当地的律师签署。

CFCA 系列品牌​

普通企业：申请表（盖章） 政府/事业单位：申请表（盖章）+ 经办人身份证 + 事业单位法人证

备注

如果无法提供盖章申请表，则可以使用企业年报电话/邮箱完成验证。 除企业年报，还认可百度地图、天眼查、114查号台、律师函

Certum 品牌​

  1. 使用域名后缀邮箱完成企业验证。 申请证书域名为 racent.com ，提单时使用 ****@racent.com 这样的申请人邮箱，且在 企查查上查询企业信息时，官网处登记的也是 racent.com ，可以直接用企业邮箱做企 业验证。
  2. 使用授权函(客户提供资料)
  1. 提单时全部使用客户自己的信息;
  2. 客户填写授权函，授权函上的联系人姓名填写订单中客户自己的姓名。所有信息填写完成后需加盖公章， 并提供客户本人的身份证正反面。
注意

Certum此品牌暂时已下架

提示
  • Digicert / Geotrust系列：支持企查查、百度地图、114查号台等平台登记的电话验证。
  • 部分品牌(如CFCA、锐安信国产根)还支持通过盖章申请表完成验证。
注
  • 如果没有登记在CA认可的三方平台则不可以使用

:::

最后于 更新