Kurumsal Doğrulama Açıklaması
Kurumsal Doğrulama (Organization Validation), SSL sertifikası düzenleme sürecinin temel aşamasıdır. Bu belge, OV/EV sertifikalarının kurumsal doğrulama mekanizmasını ayrıntılı olarak açıklar; küresel önde gelen CA kuruluşlarının farklılaşan inceleme standartlarını kapsar ve işletmelerin doğrulamayı tamamlamasına yardımcı olur.
Kurumsal Doğrulamanın Gerekliliği
İşletmelerin OV/EV türü sertifikalara başvururken kurumsal doğrulama yaptırması gerekir; başlıca nedenler şunlardır:
Başvuru sahibinin yasallığını ve gerçekliğini sağlamak, kimlik sahteciliğini önlemek
CA kuruluşu, manuel inceleme yoluyla işletmenin fiili varlığını ve yasallığını doğrular; bilgilerin gerçek ve geçerli olmasını sağlar. Bu süreç, kötü niyetli kişilerin sahte kurumsal kimlikle sertifika edinmesini etkili biçimde engeller ve SSL sertifikasını kullanarak meşru bir web sitesi gibi görünüp dolandırıcılık yapmalarını önler.
Daha yüksek güvenilirlik
OV/EV sertifikaları, sertifika ayrıntılarında işletme adını gösterir ve titizlikle doğrulanmış kurumsal kimliği doğrudan sergiler. Bu görsel ipucu, kullanıcıların web sitesinin güvenilirliğine ilişkin algısını önemli ölçüde artırır; özellikle e-ticaret, finans gibi hassas senaryolarda kritik önem taşır.
Uyumluluk ve sektör standardı gereksinimlerini karşılamak
Bazı sektörler (ör. ödeme işleme, sağlık hizmetleri), veri koruma düzenlemelerine (PCI DSS, GDPR gibi) uyum sağlamak için OV/EV sertifikalarının kullanılmasını zorunlu kılar. Kurumsal doğrulamadan geçmemiş DV sertifikaları bu tür uyumluluk gereksinimlerini karşılayamaz.
Büyük Markaların Kurumsal Doğrulama Gereksinimleri
Sectigo / Positive / sslTrus serisi markalar
OV:
Çevrimiçi sözleşme başvuru e-postasına gönderilip imzalanır +
Aşağıdaki herkese açık üçüncü taraf telefon/e-postadan biri seçilir:
- Qichacha telefonu veya e-postası; (kurumsal yıllık rapor bilgileriyle senkronize);
- Aiqicha telefonu veya e-postası;
- Biaozhaozhao telefonu veya e-postası;
- Yurt dışı işletmeler: Dun & Bradstreet kayıtlı resmi web sitesi adresinde gösterilen telefon veya e-posta (resmi sitenin erişilebilir olması şarttır)
- Google Business profile oluşturulması; business profile'ın müşteri tarafından sahiplenilmesi ve bir e-posta tarafından yönetiliyor olması gerekir, CA ancak o zaman kabul eder
- Avukat mektubu (CA tarafından belirlenen şablon). (yurt içi işletmeler)
Dikkat
İşletme türü bireysel işletme ise uzaktan video çevrimiçi doğrulaması tamamlanmalıdır. (Uzaktan araç: MS Teams; müşteri kimlik kartını elinde tutmalıdır)
- Çevrimiçi sözleşme başvuru e-postasına gönderilip imzalanır
Yukarıdakiler, üreticinin 2 Haziran 2025'te güncellediği doğrulama kurallarıdır
EV:
- Qichacha telefonu veya e-postası; (kurumsal yıllık rapor bilgileriyle senkronize);
- Aiqicha telefonu veya e-postası;
- Biaozhaozhao telefonu veya e-postası;
- Numara rehberi:
https://www.114best.com/ - Yurt dışı işletmeler: Dun & Bradstreet kayıtlı resmi web sitesi adresinde gösterilen telefon veya e-posta (resmi sitenin erişilebilir olması şarttır)
- Google Business profile oluşturulması; business profile'ın müşteri tarafından sahiplenilmesi ve bir e-posta tarafından yönetiliyor olması gerekir, CA ancak o zaman kabul eder
- Avukat mektubu (CA tarafından belirlenen şablon). (yurt içi işletmeler)
Dikkat
İşletme türü bireysel işletme ise uzaktan video çevrimiçi doğrulaması tamamlanmalıdır. (Uzaktan araç: MS Teams; müşteri kimlik kartını elinde tutmalıdır)
- Çevrimiçi sözleşme başvuru e-postasına gönderilip imzalanır
Digicet / Geotrust / Thawte serisi markalar
Nisan 2025'te Digicert bildirdi: Bundan sonra herkese açık üçüncü taraflarda iletişim bilgisi bulunması durumunda avukat mektubu yönteminin kullanılmasına izin verilmez, kurumsal doğrulama için avukat mektubu sunulması desteklenmez. Avukat mektubu CA tarafından belirlenen şablondur ve işletmenin kayıtlı bulunduğu yerdeki avukat tarafından imzalanır.
OV yurt içi işletme:
- Qichacha telefonu veya e-postası; (kurumsal yıllık rapor bilgileriyle senkronize);
- 114 numara rehberi telefonu;
- Baidu Haritalar telefonu;
- Resmi site telefonu (resmi sitede şirket adı bulunmalı ve normal bilgi gösterim sayfası olmalıdır; kullanılabilirliği CA ile teyit edilmelidir)
- Dun & Bradstreet telefonu (Hong Kong veya yurt dışı müşteriler tarafından daha sık kullanılır);
- Avukat mektubu (CA tarafından belirlenen şablon); aynı anda avukat mektubu ve mühürlü onay yazısı sunulmalıdır
OV yurt dışı işletme:
- Google Haritalar telefonu;
- Resmi web sitesi telefonu (web sitesinde şirket adı bulunan ve normal bilgi gösterim sayfası olan; CA ile kullanılıp kullanılamayacağı teyit edilmelidir)
- Dun & Bradstreet telefonu (Hong Kong veya yurt dışı müşterilerde daha sık kullanılır);
- Google Haritalar telefonu
- Avukat mektubu (CA tarafından belirlenen şablon), işletmenin kayıtlı olduğu yerdeki bir avukat tarafından imzalanmalıdır.
EV yurt içi işletme:
- Qichacha telefonu; (işletme yıllık rapor bilgileriyle eşleştirilir);
- 114 telefon bilgi servisi numarası;
- Baidu Haritalar telefonu;
- Dun & Bradstreet telefonu (Hong Kong veya yurt dışı müşterilerde daha sık kullanılır);
- Avukat mektubu (CA tarafından belirlenen şablon). Aynı anda hem avukat mektubu hem de kaşeli onay yazısı sağlanmalıdır
EV yurt dışı işletme:
- Google Haritalar telefonu;
- Dun & Bradstreet telefonu (Hong Kong veya yurt dışı müşterilerde daha sık kullanılır);
- Google Haritalar telefonu
- Avukat mektubu (CA tarafından belirlenen şablon), işletmenin kayıtlı olduğu yerdeki bir avukat tarafından imzalanmalıdır.
Yurt dışı işletmelerin Dun & Bradstreet üzerinde kayıtlı olduğu sorgulanabilmeli ve kayıt, başvuru yapılan işletme adıyla birebir aynı olmalıdır
Globalsign serisi markalar
OV yurt içi işletme:
Esas olarak kullanılır: işletme yıllık rapor telefonu veya e-postası (CA kendisi sorgular)
Diğer seçenekler:
- Doğrulama kodu içeren bir şifre mektubunun şirket kayıtlı adresine postalanması (kargoda yalnızca kayıtlı adres bulunur; iletişim kişisi adı ve telefonu görünmez);
- Avukat görüş mektubu (CA tarafından belirlenen şablon).
OV yurt dışı işletme:
- Dun & Bradstreet bilgileri;
- Doğrulama kodu içeren bir şifre mektubunun şirket kayıtlı adresine postalanması (kargoda yalnızca kayıtlı adres bulunur; iletişim kişisi adı ve telefonu görünmez);
- Avukat mektubu (CA tarafından belirlenen şablon), işletmenin kayıtlı olduğu yerdeki bir avukat tarafından imzalanmalıdır.
EV yurt içi işletme:
Ayrıca başvuru formu (şirket kaşesi ile) ve kullanıcı sözleşmesi (şirket kaşesi ile) imzalanmalıdır
Esas olarak kullanılır: işletme yıllık rapor telefonu veya e-postası (CA kendisi sorgular) Diğer seçenekler:
- Doğrulama kodu içeren bir şifre mektubunun şirket kayıtlı adresine postalanması (kargoda yalnızca kayıtlı adres bulunur; iletişim kişisi adı ve telefonu görünmez);
- Avukat görüş mektubu (CA tarafından belirlenen şablon).
EV yurt dışı işletme:
Ayrıca başvuru formu ve kullanıcı sözleşmesi imzalanmalıdır
- Dun & Bradstreet bilgileri;
- Doğrulama kodu içeren bir şifre mektubunun şirket kayıtlı adresine postalanması (kargoda yalnızca kayıtlı adres bulunur; iletişim kişisi adı ve telefonu görünmez);
- Avukat görüş mektubu (CA tarafından belirlenen şablon), işletmenin kayıtlı olduğu yerdeki bir avukat tarafından imzalanmalıdır.
CFCA serisi markalar
Sıradan işletme: başvuru formu (kaşeli) Devlet/kamu kurumu: başvuru formu (kaşeli) + işlem yapan kişinin kimliği + kamu kurumu tüzel kişilik belgesi
Kaşeli başvuru formu sağlanamıyorsa işletme yıllık rapor telefonu/e-postası ile doğrulama yapılabilir. İşletme yıllık raporu dışında Baidu Haritalar, Tianyancha, 114 telefon bilgi servisi ve avukat mektubu da kabul edilir
Certum markası
- Alan adı uzantılı e-posta ile işletme doğrulaması yapılır.
Sertifika başvurusu yapılan alan adı
racent.comolduğunda, başvuru sırasında****@racent.comgibi bir başvuru sahibi e-postası kullanılır ve Qichacha üzerinde işletme bilgileri sorgulanırken resmi web sitesi alanında daracent.comkayıtlıysa, doğrudan kurumsal e-posta ile işletme doğrulaması yapılabilir. - Yetki belgesi kullanımı (müşteri tarafından sağlanan belgeler)
- Başvuru sırasında tamamen müşterinin kendi bilgileri kullanılır;
- Müşteri yetki belgesini doldurur; yetki belgesindeki iletişim kişisi adına siparişteki müşterinin kendi adı yazılır. Tüm bilgiler doldurulduktan sonra şirket kaşesi basılmalı ve müşterinin kimliğinin ön ve arka yüzü sağlanmalıdır.
Certum markası şu an için satıştan kaldırılmıştır
- Digicert / Geotrust serisi: Qichacha, Baidu Haritalar, 114 telefon bilgi servisi gibi platformlarda kayıtlı telefonla doğrulamayı destekler.
- Bazı markalar (ör. CFCA, sslTrus yerli kök) ayrıca kaşeli başvuru formuyla doğrulamayı destekler.
- CA tarafından kabul edilen üçüncü taraf platformlarda kayıt yoksa kullanılamaz
:::