跳至主要内容

企業驗證說明

企業驗證（Organization Validation）是SSL證書簽發流程的核心環節。本文件詳細解析OV/EV證書的企業驗證機制，涵蓋全球主流憑證授權單位（CA）機構的差異化審核標準，幫助企業完成驗證。

企業驗證的必要性​

企業申請OV/EV類型的證書需要做企業驗證，主要有以下原因：

確保申請主體的合法性與真實性，防止身分偽造‌‌​

CA機構透過人工核查驗證企業的實際存在性和合法性‌，確保資訊真實有效，這一流程可 有效杜絕不法分子偽造企業身分取得證書，避免其利用SSL證書偽裝成正規網站進行詐欺 活動‌。

更高可信度​

OV/EV證書在證書詳情顯示企業名稱，直觀展示經過嚴格驗證的企業身分‌。這種視覺提示 顯著提升使用者對網站可信度的感知，尤其對電商、金融等敏感場景至關重要。

滿足合規與產業標準要求​

部分產業（如支付處理、醫療健康）強制要求使用OV/EV證書以滿足資料保護法規（如 PCI DSS、GDPR），未通過企業驗證的DV證書無法滿足此類合規需求‌

各大品牌企業驗證的要求​

Sectigo / Positive / sslTrus 系列品牌​

OV：
線上協議發到申請信箱簽署 + 以下公開的第三方電話/郵件選一個:

  1. 企查查電話或者郵箱；（同步企業年報資訊）；
  2. 愛企查電話或者郵箱；
  3. 標找找電話或郵箱;
  4. 海外企業：鄧白氏登記官網網址中顯示電話或者郵箱（前提官網必須能存取）
  5. 建立Google Business profile，business profile需要被客戶認領並且由某個信箱正在管理此profile，CA才認可
  6. 律師函（CA指定模板）。（國內企業）
    注意

    如果企業類型為個體工商戶，需完成遠端視訊線上驗證。(遠端工具：MS Teams，客戶需手持身分證）

  7. 線上協議發到申請信箱簽署
sectigo/positive/sslTrus系列品牌OV驗證規則更新

以上為廠商在2025年6月2日更新的驗證規則

EV：

  1. 企查查電話或者郵箱；（同步企業年報資訊）；
  2. 愛企查電話或者郵箱；
  3. 標找找電話或郵箱;
  4. 號碼導航：https://www.114best.com/
  5. 海外企業：鄧白氏登記官網網址中顯示電話或者郵箱（前提官網必須能存取）
  6. 建立Google Business profile，business profile需要被客戶認領並且由某個信箱正 在管理此profile，CA才認可
  7. 律師函（CA指定模板）。（國內企業）
    注意

    如果企業類型為個體工商戶，需完成遠端視訊線上驗證。(遠端工具：MS Teams，客戶需手持身分證）

  8. 線上協議發到申請信箱簽署

Digicet / Geotrust / Thawte 系列品牌​

注意

2025年4月Digicert通知，之後在公開第三方有聯絡方式的情況不允許使用律師函此方式，不支援提供律師函來做企業驗證。律師函為CA指定模板，由企業註冊當地的律師簽署。

OV國內企業：

  1. 企查查電話或郵箱；（同步企業年報資訊）；
  2. 114查號台電話；
  3. 百度地圖電話；
  4. 官網電話（官網上有公司名稱且為正常的資訊展示頁，需跟CA確認是否可使用）
  5. 鄧白氏電話（香港或者國外客戶使用較多）；
  6. 律師函（CA指定模板），需要同時提供律師函和蓋章確認函

OV國外企業：

  1. Google地圖電話；
  2. 官網電話（官網有公司名稱且為正常資訊展示頁，需跟憑證授權單位（CA）確認是否可使用）
  3. 鄧白氏電話（香港或國外客戶使用較多）；
  4. 谷歌地圖電話
  5. 律師函（憑證授權單位（CA）指定模板），需由企業註冊當地的律師簽署。

EV國內企業：

  1. 企查查電話；（同步企業年報資訊）；
  2. 114查號台電話；
  3. 百度地圖電話；
  4. 鄧白氏電話（香港或國外客戶使用較多）；
  5. 律師函（憑證授權單位（CA）指定模板）。需要同時提供律師函和蓋章確認函

EV國外企業：

  1. Google地圖電話；
  2. 鄧白氏電話（香港或國外客戶使用較多）；
  3. 谷歌地圖電話
  4. 律師函（憑證授權單位（CA）指定模板），需由企業註冊當地的律師簽署。
注意

國外企業都需要在鄧白氏上查詢到有登記，並且和申請的企業名稱一致

Globalsign 系列品牌​

OV國內企業：
主要採用：企業年報電話或信箱（憑證授權單位（CA）自主查詢） 其他可選方式：

  1. 郵寄一封含有驗證碼的密碼函到公司註冊地址（快遞上只有註冊地址，不會出現聯繫人姓名和電話）；
  2. 律師意見信（憑證授權單位（CA）指定模板）。

OV國外企業：

  1. 鄧白氏資訊；
  2. 郵寄一封含有驗證碼的密碼函到公司註冊地址（快遞上只有註冊地址，不會出現聯繫人姓名和電話）；
  3. 律師函（憑證授權單位（CA）指定模板），需由企業註冊當地的律師簽署。

EV國內企業：

備註

需要額外簽署申請表（蓋公章）&用戶協議（蓋公章）

主要採用：企業年報電話或信箱（憑證授權單位（CA）自主查詢） 其他可選方式：

  1. 郵寄一封含有驗證碼的密碼函到公司註冊地址（快遞上只有註冊地址，不會出現聯繫人姓名和電話）；
  2. 律師意見信（憑證授權單位（CA）指定模板）。

EV國外企業：

備註

需要額外簽署申請表&用戶協議

  1. 鄧白氏資訊；
  2. 郵寄一封含有驗證碼的密碼函到公司註冊地址（快遞上只有註冊地址，不會出現聯繫人姓名和電話）；
  3. 律師意見信（憑證授權單位（CA）指定模板），需由企業註冊當地的律師簽署。

CFCA 系列品牌​

普通企業：申請表（蓋章） 政府/事業單位：申請表（蓋章）+ 經辦人身份證 + 事業單位法人證

備註

如果無法提供蓋章申請表，則可以使用企業年報電話/信箱完成驗證。 除企業年報，還認可百度地圖、天眼查、114查號台、律師函

Certum 品牌​

  1. 使用網域後綴信箱完成企業驗證。 申請證書網域為 racent.com ，提單時使用 ****@racent.com 這樣的申請人信箱，且在企查查上查詢企業資訊時，官網處登記的也是 racent.com ，可以直接用企業信箱做企業驗證。
  2. 使用授權函(客戶提供資料)
  1. 提單時全部使用客戶自己的資訊;
  2. 客戶填寫授權函，授權函上的聯繫人姓名填寫訂單中客戶自己的姓名。所有資訊填寫完成後需加蓋公章，並提供客戶本人的身份證正反面。
注意

Certum此品牌暫時已下架

提示
  • Digicert / Geotrust系列：支援企查查、百度地圖、114查號台等平台登記的電話驗證。
  • 部分品牌(如CFCA、sslTrus國產根)還支援透過蓋章申請表完成驗證。
注
  • 如果沒有登記在憑證授權單位（CA）認可的三方平台則不可以使用

:::

最後於 更新