Hướng dẫn xác minh doanh nghiệp
Xác minh doanh nghiệp (Organization Validation) là khâu cốt lõi trong quy trình phát hành chứng chỉ SSL. Tài liệu này phân tích chi tiết cơ chế xác minh doanh nghiệp đối với chứng chỉ OV/EV, bao gồm các tiêu chuẩn thẩm định khác biệt của các CA lớn trên toàn cầu, giúp doanh nghiệp hoàn tất xác minh.
Sự cần thiết của xác minh doanh nghiệp
Doanh nghiệp đăng ký chứng chỉ loại OV/EV cần thực hiện xác minh doanh nghiệp, chủ yếu vì những lý do sau:
Đảm bảo tính hợp pháp và xác thực của chủ thể đăng ký, ngăn chặn giả mạo danh tính
CA tiến hành rà soát thủ công để xác minh sự tồn tại thực tế và tính hợp pháp của doanh nghiệp, đảm bảo thông tin xác thực và hợp lệ. Quy trình này có thể ngăn chặn hiệu quả đối tượng xấu giả mạo danh tính doanh nghiệp để nhận chứng chỉ, tránh việc lợi dụng chứng chỉ SSL ngụy trang thành website hợp pháp nhằm thực hiện hành vi lừa đảo.
Độ tin cậy cao hơn
Chứng chỉ OV/EV hiển thị tên doanh nghiệp trong phần chi tiết chứng chỉ, thể hiện trực quan danh tính doanh nghiệp đã qua xác minh nghiêm ngặt. Gợi ý trực quan này giúp tăng đáng kể cảm nhận của người dùng về độ tin cậy của website, đặc biệt quan trọng đối với các lĩnh vực nhạy cảm như thương mại điện tử, tài chính.
Đáp ứng yêu cầu tuân thủ và tiêu chuẩn ngành
Một số ngành (như xử lý thanh toán, chăm sóc sức khỏe) bắt buộc sử dụng chứng chỉ OV/EV để đáp ứng các quy định bảo vệ dữ liệu (như PCI DSS, GDPR). Chứng chỉ DV không qua xác minh doanh nghiệp không thể đáp ứng các nhu cầu tuân thủ này.
Yêu cầu xác minh doanh nghiệp của các thương hiệu lớn
Các thương hiệu dòng Sectigo / Positive / sslTrus
OV:
Thỏa thuận trực tuyến được gửi đến email đăng ký để ký kết +
Chọn một trong các bên thứ ba công khai qua điện thoại/email sau:
- Số điện thoại hoặc email trên Qichacha; (đồng bộ với thông tin báo cáo thường niên doanh nghiệp);
- Số điện thoại hoặc email trên Aiqicha;
- Số điện thoại hoặc email trên Biaozhaozhao;
- Doanh nghiệp nước ngoài: số điện thoại hoặc email hiển thị trên website đăng ký D&B chính thức (với điều kiện website chính thức phải truy cập được)
- Tạo Google Business profile, business profile cần được khách hàng xác nhận quyền sở hữu và đang được quản lý bởi một email nào đó thì CA mới công nhận
- Thư luật sư (theo mẫu do CA chỉ định). (doanh nghiệp trong nước)
Lưu ý
Nếu loại hình doanh nghiệp là hộ kinh doanh cá thể, cần hoàn tất xác minh trực tuyến qua video từ xa. (Công cụ từ xa: MS Teams, khách hàng cần cầm CMND/CCCD)
- Thỏa thuận trực tuyến được gửi đến email đăng ký để ký kết
Trên đây là quy tắc xác minh được nhà cung cấp cập nhật vào ngày 2 tháng 6 năm 2025
EV:
- Số điện thoại hoặc email trên Qichacha; (đồng bộ với thông tin báo cáo thường niên doanh nghiệp);
- Số điện thoại hoặc email trên Aiqicha;
- Số điện thoại hoặc email trên Biaozhaozhao;
- Tra cứu số:
https://www.114best.com/ - Doanh nghiệp nước ngoài: số điện thoại hoặc email hiển thị trên website đăng ký D&B chính thức (với điều kiện website chính thức phải truy cập được)
- Tạo Google Business profile, business profile cần được khách hàng xác nhận quyền sở hữu và đang được quản lý bởi một email nào đó thì CA mới công nhận
- Thư luật sư (theo mẫu do CA chỉ định). (doanh nghiệp trong nước)
Lưu ý
Nếu loại hình doanh nghiệp là hộ kinh doanh cá thể, cần hoàn tất xác minh trực tuyến qua video từ xa. (Công cụ từ xa: MS Teams, khách hàng cần cầm CMND/CCCD)
- Thỏa thuận trực tuyến được gửi đến email đăng ký để ký kết
Các thương hiệu dòng Digicet / Geotrust / Thawte
Thông báo từ Digicert vào tháng 4 năm 2025, kể từ nay trong trường hợp đã có thông tin liên hệ công khai trên bên thứ ba thì không được phép sử dụng phương thức thư luật sư, không hỗ trợ cung cấp thư luật sư để thực hiện xác minh doanh nghiệp. Thư luật sư theo mẫu do CA chỉ định, được ký bởi luật sư tại địa phương nơi doanh nghiệp đăng ký.
OV doanh nghiệp trong nước:
- Số điện thoại hoặc email trên Qichacha; (đồng bộ với thông tin báo cáo thường niên doanh nghiệp);
- Số điện thoại tra cứu qua tổng đài 114;
- Số điện thoại trên Baidu Maps;
- Số điện thoại trên website chính thức (trên website chính thức có tên công ty và là trang hiển thị thông tin bình thường, cần xác nhận với CA xem có thể sử dụng hay không)
- Số điện thoại D&B (khách hàng Hồng Kông hoặc nước ngoài sử dụng nhiều hơn);
- Thư luật sư (theo mẫu do CA chỉ định), cần đồng thời cung cấp thư luật sư và thư xác nhận có đóng dấu
OV doanh nghiệp nước ngoài:
- Số điện thoại trên Google Maps;
- Điện thoại trên trang web chính thức (trên trang web chính thức có tên công ty và là trang hiển thị thông tin bình thường, cần xác nhận với CA xem có thể sử dụng hay không)
- Điện thoại Dun & Bradstreet (khách hàng Hồng Kông hoặc nước ngoài sử dụng nhiều hơn);
- Điện thoại trên Google Maps
- Thư luật sư (mẫu do CA chỉ định), cần được luật sư địa phương nơi doanh nghiệp đăng ký ký.
EV doanh nghiệp trong nước:
- Điện thoại trên Qichacha; (đồng bộ thông tin báo cáo thường niên của doanh nghiệp);
- Điện thoại tổng đài 114;
- Điện thoại trên Baidu Maps;
- Điện thoại Dun & Bradstreet (khách hàng Hồng Kông hoặc nước ngoài sử dụng nhiều hơn);
- Thư luật sư (mẫu do CA chỉ định). Cần đồng thời cung cấp thư luật sư và thư xác nhận có đóng dấu
EV doanh nghiệp nước ngoài:
- Điện thoại trên Google Maps;
- Điện thoại Dun & Bradstreet (khách hàng Hồng Kông hoặc nước ngoài sử dụng nhiều hơn);
- Điện thoại trên Google Maps
- Thư luật sư (mẫu do CA chỉ định), cần được luật sư địa phương nơi doanh nghiệp đăng ký ký.
Doanh nghiệp nước ngoài đều cần tra cứu được thông tin đăng ký trên Dun & Bradstreet và phải trùng khớp với tên doanh nghiệp đăng ký chứng chỉ
Thương hiệu Globalsign
OV doanh nghiệp trong nước:
Chủ yếu sử dụng: điện thoại hoặc email trong báo cáo thường niên của doanh nghiệp (CA tự tra cứu)
Các phương thức khác có thể chọn:
- Gửi một thư mật mã chứa mã xác minh đến địa chỉ đăng ký công ty (trên bưu phẩm chỉ có địa chỉ đăng ký, không xuất hiện tên người liên hệ và số điện thoại);
- Thư ý kiến luật sư (mẫu do CA chỉ định).
OV doanh nghiệp nước ngoài:
- Thông tin Dun & Bradstreet;
- Gửi một thư mật mã chứa mã xác minh đến địa chỉ đăng ký công ty (trên bưu phẩm chỉ có địa chỉ đăng ký, không xuất hiện tên người liên hệ và số điện thoại);
- Thư luật sư (mẫu do CA chỉ định), cần được luật sư địa phương nơi doanh nghiệp đăng ký ký.
EV doanh nghiệp trong nước:
Cần ký thêm đơn đăng ký (đóng dấu công ty) & thỏa thuận người dùng (đóng dấu công ty)
Chủ yếu sử dụng: điện thoại hoặc email trong báo cáo thường niên của doanh nghiệp (CA tự tra cứu) Các phương thức khác có thể chọn:
- Gửi một thư mật mã chứa mã xác minh đến địa chỉ đăng ký công ty (trên bưu phẩm chỉ có địa chỉ đăng ký, không xuất hiện tên người liên hệ và số điện thoại);
- Thư ý kiến luật sư (mẫu do CA chỉ định).
EV doanh nghiệp nước ngoài:
Cần ký thêm đơn đăng ký & thỏa thuận người dùng
- Thông tin Dun & Bradstreet;
- Gửi một thư mật mã chứa mã xác minh đến địa chỉ đăng ký công ty (trên bưu phẩm chỉ có địa chỉ đăng ký, không xuất hiện tên người liên hệ và số điện thoại);
- Thư ý kiến luật sư (mẫu do CA chỉ định), cần được luật sư địa phương nơi doanh nghiệp đăng ký ký.
Thương hiệu CFCA
Doanh nghiệp thông thường: đơn đăng ký (đóng dấu) Cơ quan chính phủ/đơn vị sự nghiệp: đơn đăng ký (đóng dấu) + CMND/CCCD người đại diện + giấy chứng nhận pháp nhân đơn vị sự nghiệp
Nếu không thể cung cấp đơn đăng ký có đóng dấu, có thể sử dụng điện thoại/email trong báo cáo thường niên của doanh nghiệp để hoàn tất xác minh. Ngoài báo cáo thường niên của doanh nghiệp, còn chấp nhận Baidu Maps, Tianyancha, tổng đài 114, thư luật sư
Thương hiệu Certum
- Sử dụng email có hậu tố tên miền để hoàn tất xác minh doanh nghiệp.
Tên miền đăng ký chứng chỉ là
racent.com, khi tạo đơn sử dụng email người đăng ký như****@racent.com, và khi tra cứu thông tin doanh nghiệp trên Qichacha, phần trang web chính thức cũng đăng ký làracent.com, thì có thể trực tiếp dùng email doanh nghiệp để xác minh doanh nghiệp. - Sử dụng thư ủy quyền (khách hàng cung cấp tài liệu)
- Khi tạo đơn toàn bộ sử dụng thông tin của chính khách hàng;
- Khách hàng điền thư ủy quyền, tên người liên hệ trên thư ủy quyền điền tên của chính khách hàng trong đơn hàng. Sau khi điền đầy đủ thông tin cần đóng dấu công ty, và cung cấp CMND/CCCD mặt trước và mặt sau của chính khách hàng.
Thương hiệu Certum hiện đã tạm ngừng cung cấp
- Dòng Digicert / Geotrust: hỗ trợ xác minh bằng điện thoại đăng ký trên các nền tảng như Qichacha, Baidu Maps, tổng đài 114.
- Một số thương hiệu (như CFCA, sslTrus gốc nội địa) còn hỗ trợ hoàn tất xác minh thông qua đơn đăng ký có đóng dấu.
- Nếu không đăng ký trên nền tảng bên thứ ba được CA công nhận thì không thể sử dụng
:::