В настоящий момент регистрирую SSL DV сертификат. Я индивидуальный предприниматель, зарегистрирован по месту проживания. Заграничная компания-регистратор запросила Tax ID, юридический адрес и название компании.
Подскажите пожалуйста, обязательно ли указывать реальный адрес, по которому зарегистрирован и проживаю? И сможет ли посетитель сайта каким-то способом узнать мой адрес проживания через SSL сертификат? Например, через запрос в компанию-регистратор (очень бы этого не хотелось - я сотрудничаю с очень известным человеком, у которого много поклонниц и хейтеров). И что писать в Tax ID, если Я не резидент евросоюза?
Написано, что DV сертификат не подразумевает проверку документов и я не понимаю, зачем им эти данные, особенно tax id.
И еще мне интересно, если в whois домена указано Private person, как выдающий сертификаты центр будет проверять, что я владелец домена?
Я задал вопрос в техподдержку, но там все очень медленно + они пишут, что информацию нужно указывать максимально полную и реальную.
Для правильного вопроса надо знать половину ответа
Лучше давать реальные данные. При дальнейшей проверке могут запросить, например, скан паспорта, скан счёта за квартиру с вашими данными. Могут прислать обычное бумажное письмо с кодом на указанный почтовый адрес. Владельца домена могут проверить очень просто - попросят добавить в DNS служебную TXT-запись с присланным кодом или разместить в корне сайта присланный файл.
TaxID - ИНН, можно прислать скан свидетельства о выдаче.
Посетитель сайта ничего особенного из сертификата узнать не сможет, как правило там указаны только домен, email, владелец сертификата и удостоверяющий центр.
>Подскажите пожалуйста, обязательно ли указывать реальный адрес, по которому зарегистрирован и проживаю?
Не обязательно, для данного типа сертификатов это поле никого не интересует. Можете написать Moscow
>И сможет ли посетитель сайта каким-то способом узнать мой адрес проживания через SSL сертификат?
Нет, в свойствах сертификата таких данных не будет. Регистратор также не выдает таких данных без запроса правоохранителей/решения суда.
>И что писать в Tax ID, если Я не резидент евросоюза?
Напишите свой ИНН или вообще введите нули.
>И еще мне интересно, если в whois домена указано Private person, как выдающий сертификаты центр будет проверять, что я владелец домена?
DV сертификаты проверяют отправкой письмо на почтовый ящик в домене, обычно admin@ ....
Для DV, действительно, кроме подтверждения владения доменом обычно ничего не требуется.
Какой-нибудь бесплатный startssl чем-то не устроил?
Сертификат выдается часто автоматом, после подтверждения домена.
Может быть вы выбрали способ подтверждения владения доменом отличный от email вида webmaster@domain.ru ?
Если вы выбрали подтверждение через whois, вас попросят кроме документов еще и открыть whois.
Понятно. Не известны их планы по использованию ваших данных - то ли они планируют полную проверку, тогда они попросят открыть whois, то ли они их запросили чисто "для статистики" и проверять их не будут. В любом случае - для DV эти данные не нужны, если они будут включены в сертификат - то это будет уже не DV. А на сколько легко взять эти данные у хостера - неизвестно.
У меня солидный иностранный хостинг (был вынужен его выбрать из-за одной недоступной на других хостингах опции) - но они не предоставляют возможности загружать сторонние сертификаты
Эргил Осин: Эргил, подумайте, зачем мне нужно приукрашивать? У меня есть конкретный вопрос - и я получил понятны на него ответ, спасибо тостеру за это. А смысла "выпендриваться" здесь нет. Просто были некоторые особенности, я сделал на них акцент. Мне платежная система предлагала бесплатный сертификат - но я вынужден был заплатить более 4000 рублей, чтобы купить его на стороне, т.к. хостинг не позволяет добавлять сторонние сертификаты. С точки зрения клиента это глупость - но они видимо на этом зарабатывают деньги. Я потратил много денег и на хостинг и на сертификат. Но были очень весомые причины чтобы сделать это. Был бы другой проект - не глядя бы заказал дешевый хостинг и бесплатный сертификат.
Для сертификатов на уровне проверки DV (на уровне домена) как-то много они у вас запрашивают.
При запросе сертификата с уровнем DV достаточно пройти подтверждение в письме от Центра Сертификации.
Данные, которые запросили у вас обычно запрашивают при проверке на уровне OV/EV (проверка организации).
Вот здесь уже указывать важно реальные данные, иначе проверку не пройдете.
При этом, личные данные не публикуются нигде.
Интересно, что за поставщик сертификата у вас?
Простой
