Kod İmzalama Sertifikası Doğrulama için Gerekli Belgeler

Kod imzalama sertifikası doğrulaması için gerekli belgeler nelerdir? Kod imzalama sertifikası nasıl doğrulama yapılır? gibi sorularınıza bu makalede cevaplamaya çalışacağız.

Kod imzalama sertifikalarında "Kurumsal Doğrulama" ve "Bireysel Doğrulama" olmak üzere iki farklı doğrulama şekli vardır. Kurumsal olarak tüm kod imzalama sertifikalara başvurabilirken, bireysel olarak sadece "Sectigo Kod İmzalama" sertifikasına başvurabilirsiniz.

Kod İmzalama Nedir?

Kısaca kod imzalama sertifikası nedir? sorusunu cevaplayacak olursak, bir yazılımı veya kod parçasını imzalayarak, yazılımın güvenli bir şekilde kullanılmasını sağlayan ve yazılımın dağıtıldıktan sonra müdahale edilmediğini gösteren bir dijital imzadır. Daha fazla bilgiye Kod İmzalama Nedir? Nasıl Çalışır? makalemizden ulaşabilirsiniz.

Sertifika Doğrulama Gereksinimleri?

İki farklı doğrulama şeklinde de kimliğinizin Sertifika Yetkilisi (CA) tarafından doğrulanması istenilmektedir. Başvurduğunuz sertifika ve doğrulama şekline göre farklı belgeler ile doğrulama yapılması gereklidir.

Kurumsal Kod İmzalama Kimlik Doğrulaması

Sertifikanızı kurumsal olarak doğrulamak için kurumsal kimlik doğrulaması, yerel varlığınızı, telefon doğrulaması ve son doğrulama çağrısı adımlarını tamamlamanız gereklidir.

1. Kurumsal Kimlik Doğrulaması; kuruluşunuzu doğrulamak için çoğunlukla çevrim içi devlet veritabanları yeterlidir. Eğer çevrim içi devlet veritabanlarında ünvan, adres ve telefon numaranız bulunuyorsa, doğrulama adımlarını tamamlamak için yeterlidir.
   
   1. Kayıtlı olduğunuz odanın web sitesine Türkiye Odalar ve Borsalar Birliği sayfasından ulaşabilirsiniz.
   2. Odanız dışında diğer resmi web sitelerinde kabul edilmektedir. Örneğin, sanayi.gov.tr gibi.
   3. Eğer herkese açık çevrim içi devlet veritabanlarında kaydınız bulunmuyorsa, alternatif yöntemlere göz atınız.
2. Alternatif Yöntemler; eğer çevrim için devlet veritabanlarından kimliğinizi doğrulayamıyorsanız aşağıdaki alternatif yöntemleri kullanabilirsiniz.
   1. Dun & Bradstreet; şirketler hakkında finansal raporlama yapan bir kuruluştur. Sertifika yetkilileri bu raporları fiziksel adres doğrulaması için kullanırlar. DUNS numaranız varsa ilk başvuru formundaki (sertifikayı satın aldıktan sonra bu forma ulaşabilirsiniz) ilgili alana girerek doğrulama için kullanabilirsiniz.
   2. Resmi kayıt belgeleriniz; ünvan, adres ve telefon numaranızın bulunduğu, oda kayıt belgesi, faaliyet belgesi gibi resmi belgelerinizi, Face to Face Verification (aşağıdaki açıklamaya bakınız) ile birlikte Türkiye Barolar Birliğine kayıtlı bir avukata ya da Türkiye Noterler Birliğine kayıtlı noterde onaylatmanız gerekmektedir.
3. Son Doğrulama Çağrısı; sertifika yetkilisi (CA), kuruluşunuzun doğrulanmış telefon numarasından sizi arayarak doğrulama yapmanızı ister. Doğrulama çağrısı otomatik sistem tarafından ya da birebir görüşme ile yapılabilir.

Bireysel Kod İmzalama Kimlik Doğrulaması

Makalemizin başında belirttiğimiz gibi bireysel olarak sadece Sectigo Kod İmzalama sertifikasına başvurabilirsiniz. Bireysel olarak kimlik doğrulaması, telefon doğrulaması ve son doğrulama çağrısı adımlarını tamamlamanız gerekmektedir. Bu adımları tamamlamak için;

1. Face to Face Verification formu (aşağıdaki açıklamaya bakınız) ile birlikte kimliğinizi Türkiye Barolar Birliğine kayıtlı bir avukata ya da Türkiye Noterler Birliğine kayıtlı herhangi bir noterde onaylatmanız gerekmektedir.
2. Onaylı kimliğiniz dışında tam adınızı içeren güncel (son 6 aya ait) finansal ve finansal olmayan iki belge daha istenilmektedir.
   1. Finansal belge olarak kabul edilen belgelerden biri; Banka dekontu, kredi kartı ekstresi ve hesap durumu.
   2. Finansal olmayan belge olarak kabul edilen belgelerden biri; telefon, elektrik veya doğal gaz faturası vb
3. Son Doğrulama Çağrısı; kurumsal doğrulamada olduğu gibi sertifika yetkilisi, doğrulanmış telefon numarasından sizi arayarak doğrulama yapmanızı ister.

Face to Face Verification Formu

Bu form, Legal Opinion Letter, Professional Opinion Letter ya da kısaca POL olarakta geçebilir. Formdaki alanları eksiksiz doldurabilmeniz için sertifikayı satın aldıktan sonra, ilk başvuru formu bağlantısını kullanarak (her sertifika için özel olarak oluşturulur) doldurulup, sertifika yetkilisi tarafından sipariş numarası (CA Sipariş No) oluşturulması talep edilmelidir. Oluşturduğunuz CA Sipariş No, hesabınızdaki "Sertifikalarım" sayfasından dilediğiniz zaman ulaşabilirsiniz. Bu formlara aşağıdaki dosya listesinden ulaşabilirsiniz. Sertifika Yetkilileri (CA) zaman zaman bu formları güncelleyebilir ve siparişiniz ile birlikte güncel formu gönderebilirler. Avukat ya da Noterde onaylatmadan önce formu yeminli tercüman tarafından çevirisi yapılmalıdır.

Belgelerinizin Gönderilmesi ve Onaylanması

Sertifika sağlayıcısı, ilk başvuru formunda verdiğiniz bilgiler ile varlığınızı çevirim içi devlet veritabanlarında kontrol edebilir ve onaylama adımlarınızın bazılarını kendileri tamamlayabilir. Ancak bu doğrulama süreci her zaman geçerli olmayabilir ya da belgeleri sizin göndermeniz gerekebilir. Belgelerinizi sertifika sağlayıcısının belge yükleme bağlantısı varsa, yükleme bağlantısından ya da sertifika yetkilisi destek sayfasından gönderebilirsiniz.

Hazırladığınız belgelerin doğrulanması ve kabul edilmesi, Sertifika Yetkilisi (CA) firma tarafından yapılmaktadır.

Hadi Başlayalım!

Yazılımlarınızı imzalamak için Kod İmzalama Sertifikaları'mızı buradan inceleyebilir ya da aklınıza takılan soruları iletişim sayfamızdan gönderebilirsiniz.