คำอธิบายการตรวจสอบองค์กร
การตรวจสอบองค์กร (Organization Validation) เป็นขั้นตอนหลักของกระบวนการออกใบรับรอง SSL เอกสารนี้อธิบายรายละเอียดกลไกการตรวจสอบองค์กรสำหรับใบรับรอง OV/EV ครอบคลุมมาตรฐานการตรวจสอบที่แตกต่างกันของ CA ชั้นนำระดับโลก เพื่อช่วยให้องค์กรดำเนินการตรวจสอบได้สำเร็จ
ความจำเป็นของการตรวจสอบองค์กร
องค์กรที่ยื่นขอใบรับรองประเภท OV/EV ต้องผ่านการตรวจสอบองค์กร ด้วยเหตุผลหลักดังนี้:
เพื่อยืนยันความถูกต้องและความมีอยู่จริงของผู้ยื่นขอ ป้องกันการปลอมแปลงตัวตน
CA ดำเนินการตรวจสอบด้วยเจ้าหน้าที่เพื่อยืนยันการมีอยู่จริงและความถูกต้องตามกฎหมายขององค์กร เพื่อให้มั่นใจว่าข้อมูลเป็นจริงและมีผล กระบวนการนี้สามารถ ป้องกันมิจฉาชีพปลอมแปลงตัวตนองค์กรเพื่อขอรับใบรับรองได้อย่างมีประสิทธิภาพ และหลีกเลี่ยงการใช้ใบรับรอง SSL แอบอ้างเป็นเว็บไซต์ที่ถูกต้องเพื่อหลอกลวง
ความน่าเชื่อถือที่สูงขึ้น
ใบรับรอง OV/EV แสดงชื่อองค์กรในรายละเอียดใบรับรอง แสดงตัวตนองค์กรที่ผ่านการตรวจสอบอย่างเข้มงวดอย่างชัดเจน ตัวบ่งชี้ทางภาพนี้ ช่วยเพิ่มการรับรู้ของผู้ใช้ต่อความน่าเชื่อถือของเว็บไซต์อย่างมีนัยสำคัญ โดยเฉพาะอย่างยิ่งสำคัญสำหรับสถานการณ์ที่ละเอียดอ่อน เช่น พาณิชย์อิเล็กทรอนิกส์และการเงิน
ตอบสนองข้อกำหนดด้านการปฏิบัติตามกฎระเบียบและมาตรฐานอุตสาหกรรม
บางอุตสาหกรรม (เช่น การประมวลผลการชำระเงิน การดูแลสุขภาพ) บังคับใช้ใบรับรอง OV/EV เพื่อให้สอดคล้องกับกฎระเบียบการคุ้มครองข้อมูล (เช่น PCI DSS, GDPR) ใบรับรอง DV ที่ไม่ผ่านการตรวจสอบองค์กรไม่สามารถตอบสนองความต้องการด้านการปฏิบัติตามกฎระเบียบเหล่านี้ได้
ข้อกำหนดการตรวจสอบองค์กรของแต่ละแบรนด์
กลุ่มแบรนด์ Sectigo / Positive / sslTrus
OV:
ลงนามข้อตกลงออนไลน์ที่ส่งไปยังอีเมลผู้ยื่นขอ +
เลือกวิธีใดวิธีหนึ่งจากโทรศัพท์/อีเมลของบุคคลที่สามที่เปิดเผยต่อสาธารณะดังต่อไปนี้:
- โทรศัพท์หรืออีเมลจาก Qichacha; (ซิงโครไนซ์ข้อมูลรายงานประจำปีขององค์กร);
- โทรศัพท์หรืออีเมลจาก Aiqicha;
- โทรศัพท์หรืออีเมลจาก Biaozhaozhao;
- องค์กรในต่างประเทศ: โทรศัพท์หรืออีเมลที่แสดงบนเว็บไซต์ทางการที่ลงทะเบียนกับ Dun & Bradstreet (เว็บไซต์ทางการต้องเข้าถึงได้)
- สร้าง Google Business profile โดย business profile ต้องถูกผู้ใช้ claim และมีอีเมลหนึ่งที่กำลังจัดการ profile นี้ CA จึงจะยอมรับ
- หนังสือรับรองจากทนายความ (เทมเพลตที่ CA กำหนด) (องค์กรในประเทศ)
หมายเหตุ
หากประเภทองค์กรเป็นเจ้าของกิจการรายบุคคล ต้องดำเนินการยืนยันทางวิดีโอออนไลน์ระยะไกล (เครื่องมือระยะไกล: MS Teams ลูกค้าต้องถือบัตรประชาชน)
- ลงนามข้อตกลงออนไลน์ที่ส่งไปยังอีเมลผู้ยื่นขอ
ข้างต้นเป็นกฎการตรวจสอบที่ผู้ผลิตอัปเดตเมื่อวันที่ 2 มิถุนายน 2025
EV:
- โทรศัพท์หรืออีเมลจาก Qichacha; (ซิงโครไนซ์ข้อมูลรายงานประจำปีขององค์กร);
- โทรศัพท์หรืออีเมลจาก Aiqicha;
- โทรศัพท์หรืออีเมลจาก Biaozhaozhao;
- นำทางด้วยหมายเลข:
https://www.114best.com/ - องค์กรในต่างประเทศ: โทรศัพท์หรืออีเมลที่แสดงบนเว็บไซต์ทางการที่ลงทะเบียนกับ Dun & Bradstreet (เว็บไซต์ทางการต้องเข้าถึงได้)
- สร้าง Google Business profile โดย business profile ต้องถูกผู้ใช้ claim และมีอีเมลหนึ่ง กำลังจัดการ profile นี้ CA จึงจะยอมรับ
- หนังสือรับรองจากทนายความ (เทมเพลตที่ CA กำหนด) (องค์กรในประเทศ)
หมายเหตุ
หากประเภทองค์กรเป็นเจ้าของกิจการรายบุคคล ต้องดำเนินการยืนยันทางวิดีโอออนไลน์ระยะไกล (เครื่องมือระยะไกล: MS Teams ลูกค้าต้องถือบัตรประชาชน)
- ลงนามข้อตกลงออนไลน์ที่ส่งไปยังอีเมลผู้ยื่นขอ
กลุ่มแบรนด์ Digicert / Geotrust / Thawte
ในเดือนเมษายน 2025 Digicert แจ้งว่า หลังจากนี้ในกรณีที่มีข้อมูลติดต่อจากบุคคลที่สามที่เปิดเผยต่อสาธารณะ จะไม่อนุญาตให้ใช้หนังสือรับรองจากทนายความ ไม่รองรับการยื่นหนังสือรับรองจากทนายความเพื่อการตรวจสอบองค์กร หนังสือรับรองจากทนายความเป็นเทมเพลตที่ CA กำหนด ลงนามโดยทนายความที่จดทะเบียนในท้องถิ่นขององค์กร
OV องค์กรในประเทศ:
- โทรศัพท์หรืออีเมลจาก Qichacha; (ซิงโครไนซ์ข้อมูลรายงานประจำปีขององค์กร);
- โทรศัพท์จากบริการสอบถามหมายเลข 114;
- โทรศัพท์จาก Baidu Maps;
- โทรศัพท์จากเว็บไซต์ทางการ (เว็บไซต์ทางการต้องมีชื่อบริษัทและเป็นหน้าแสดงข้อมูลปกติ ต้องยืนยันกับ CA ว่าสามารถใช้ได้หรือไม่)
- โทรศัพท์จาก Dun & Bradstreet (ลูกค้าฮ่องกงหรือต่างประเทศใช้มาก);
- หนังสือรับรองจากทนายความ (เทมเพลตที่ CA กำหนด) ต้องจัดเตรียมทั้งหนังสือรับรองจากทนายความและหนังสือยืนยันที่ประทับตรา
OV องค์กรในต่างประเทศ:
- โทรศัพท์จาก Google Maps;
- โทรศัพท์จากเว็บไซต์ทางการ (บนเว็บไซต์ทางการมีชื่อบริษัทและเป็นหน้าแสดงข้อมูลปกติ ต้องยืนยันกับ CA ก่อนว่าสามารถใช้ได้หรือไม่)
- โทรศัพท์จาก Dun & Bradstreet (ลูกค้าฮ่องกงหรือต่างประเทศใช้ค่อนข้างมาก)
- โทรศัพท์จาก Google Maps
- หนังสือทนายความ (เทมเพลตที่ CA กำหนด) ต้องลงนามโดยทนายความท้องถิ่นที่จดทะเบียนบริษัท
EV องค์กรในประเทศ:
- โทรศัพท์จาก Qichacha (ข้อมูลรายงานประจำปีของบริษัท)
- โทรศัพท์จากบริการสอบถามหมายเลข 114
- โทรศัพท์จาก Baidu Maps
- โทรศัพท์จาก Dun & Bradstreet (ลูกค้าฮ่องกงหรือต่างประเทศใช้ค่อนข้างมาก)
- หนังสือทนายความ (เทมเพลตที่ CA กำหนด) ต้องจัดส่งทั้งหนังสือทนายความและหนังสือยืนยันที่ประทับตรา
EV องค์กรต่างประเทศ:
- โทรศัพท์จาก Google Maps
- โทรศัพท์จาก Dun & Bradstreet (ลูกค้าฮ่องกงหรือต่างประเทศใช้ค่อนข้างมาก)
- โทรศัพท์จาก Google Maps
- หนังสือทนายความ (เทมเพลตที่ CA กำหนด) ต้องลงนามโดยทนายความท้องถิ่นที่จดทะเบียนบริษัท
องค์กรต่างประเทศทั้งหมดต้องตรวจสอบพบว่ามีการลงทะเบียนใน Dun & Bradstreet และชื่อตรงกับชื่อบริษัทที่ยื่นคำขอ
แบรนด์ Globalsign
OV องค์กรในประเทศ:
ใช้หลัก: โทรศัพท์หรืออีเมลจากรายงานประจำปีของบริษัท (CA ค้นหาเอง)
วิธีอื่นที่เลือกได้:
- จัดส่งจดหมายรหัสที่มีรหัสยืนยันไปยังที่อยู่จดทะเบียนบริษัท (บนพัสดุมีเพียงที่อยู่จดทะเบียน ไม่ปรากฏชื่อและโทรศัพท์ผู้ติดต่อ)
- จดหมายความเห็นทางกฎหมาย (เทมเพลตที่ CA กำหนด)
OV องค์กรต่างประเทศ:
- ข้อมูลจาก Dun & Bradstreet
- จัดส่งจดหมายรหัสที่มีรหัสยืนยันไปยังที่อยู่จดทะเบียนบริษัท (บนพัสดุมีเพียงที่อยู่จดทะเบียน ไม่ปรากฏชื่อและโทรศัพท์ผู้ติดต่อ)
- หนังสือทนายความ (เทมเพลตที่ CA กำหนด) ต้องลงนามโดยทนายความท้องถิ่นที่จดทะเบียนบริษัท
EV องค์กรในประเทศ:
ต้องลงนามแบบฟอร์มคำขอเพิ่มเติม (ประทับตราบริษัท) และข้อตกลงผู้ใช้ (ประทับตราบริษัท)
ใช้หลัก: โทรศัพท์หรืออีเมลจากรายงานประจำปีของบริษัท (CA ค้นหาเอง) วิธีอื่นที่เลือกได้:
- จัดส่งจดหมายรหัสที่มีรหัสยืนยันไปยังที่อยู่จดทะเบียนบริษัท (บนพัสดุมีเพียงที่อยู่จดทะเบียน ไม่ปรากฏชื่อและโทรศัพท์ผู้ติดต่อ)
- จดหมายความเห็นทางกฎหมาย (เทมเพลตที่ CA กำหนด)
EV องค์กรต่างประเทศ:
ต้องลงนามแบบฟอร์มคำขอและข้อตกลงผู้ใช้เพิ่มเติม
- ข้อมูลจาก Dun & Bradstreet
- จัดส่งจดหมายรหัสที่มีรหัสยืนยันไปยังที่อยู่จดทะเบียนบริษัท (บนพัสดุมีเพียงที่อยู่จดทะเบียน ไม่ปรากฏชื่อและโทรศัพท์ผู้ติดต่อ)
- จดหมายความเห็นทางกฎหมาย (เทมเพลตที่ CA กำหนด) ต้องลงนามโดยทนายความท้องถิ่นที่จดทะเบียนบริษัท
แบรนด์ CFCA
องค์กรทั่วไป: แบบฟอร์มคำขอ (ประทับตรา) หน่วยงานรัฐ/สถาบันสาธารณะ: แบบฟอร์มคำขอ (ประทับตรา) + บัตรประชาชนผู้ดำเนินการ + หนังสือรับรองนิติบุคคลของหน่วยงาน
หากไม่สามารถจัดส่งแบบฟอร์มคำขอที่ประทับตราได้ สามารถใช้โทรศัพท์/อีเมลจากรายงานประจำปีของบริษัทเพื่อยืนยันตัวตน นอกเหนือจากรายงานประจำปีของบริษัท ยังยอมรับ Baidu Maps, Tianyancha, บริการสอบถามหมายเลข 114 และหนังสือทนายความ
แบรนด์ Certum
- ใช้อีเมลนามสกุลโดเมนเพื่อยืนยันองค์กร
โดเมนที่ยื่นขอใบรับรองคือ
racent.comตอนส่งคำขอใช้****@racent.comเป็นอีเมลผู้ยื่นคำขอ และเมื่อค้นหาข้อมูลบริษัทใน Qichacha ช่องเว็บไซต์ทางการก็ลงทะเบียนเป็นracent.comเช่นกัน สามารถใช้อีเมลองค์กรเพื่อยืนยันองค์กรได้โดยตรง - ใช้หนังสือมอบอำนาจ (เอกสารจากลูกค้า)
- ตอนส่งคำขอใช้ข้อมูลของลูกค้าเองทั้งหมด
- ลูกค้ากรอกหนังสือมอบอำนาจ โดยชื่อผู้ติดต่อในหนังสือมอบอำนาจให้กรอกชื่อของลูกค้าเองตามในคำสั่งซื้อ หลังจากกรอกข้อมูลทั้งหมดแล้วต้องประทับตราบริษัท และแนบสำเนาบัตรประชาชนทั้งสองด้านของผู้ยื่นคำขอ
แบรนด์ Certum ถูกถอดออกจากระบบชั่วคราวแล้ว
- ซีรีส์ Digicert / Geotrust: รองรับการยืนยันด้วยโทรศัพท์ที่ลงทะเบียนบนแพลตฟอร์ม เช่น Qichacha, Baidu Maps และบริการสอบถามหมายเลข 114
- บางแบรนด์ (เช่น CFCA, รากภายในประเทศ sslTrus) ยังรองรับการยืนยันผ่านแบบฟอร์มคำขอที่ประทับตรา
- หากไม่ได้ลงทะเบียนบนแพลตฟอร์มบุคคลที่สามที่ CA ยอมรับ จะไม่สามารถใช้ได้
:::