WoSign/WoTrust Certification Practice Statement (CPS,认证业务规则)
欢迎您从数字证书“颁发者说明”来到 WoSign 网站! WoSign 系列数字证书产品比国外品牌产品具有更高的性能价格比、更好的支持中文应用环境、更快的颁发速度、更优的本地技术支持和售后服务!欢迎选购 WoSign 数字证书产品 – SSL 证书、代码签名证书和客户端证书。
请注意:此CPS仅适用于2011年5月16日以前使用WoSign旧根证书签发的证书。
点击 这里 查看新启用的根证书的CPS。
如果您想详细了解 WoSign CPS(英文版),请点击 这里 ( V1.3.1, 2009年12月1日更新 ); 想详细了解 Subscriber Agreement (用户协议),请点击 这里; 如果您想详细了解 WoTrust CPS(英文版),请点击 这里 ( V1.1.0,2007年3月20日更新); 想详细了解 Subscriber Agreement (用户协议),请点击 这里;
如果您希望了解 WoSign/WoTrust 数字证书产品的根证书,请点击 这里 / 这里;
如果您希望了解 WoSign 数字证书的十大优势,请点击 这里 / 这里;
如果您希望了解 WoSign 数字证书产品的价格,请点击 这里;
鉴于 WoSign CPS 为英文版(共 62 页),这里仅就最重要的部分“WoSign 如何验证证书申请者的身份”做一个简单的介绍。 WoSign 数字证书产品主要分为三大类: 服务器端 SSL 证书 、 代码签名证书 和 客户端数字证书 ,不同的产品有不同的身份验证办法,具体简单介绍如下:
一、SSL 证书身份验证办法
WoSign SSL 证书主要用于 Web 服务器的信息传输加密和网站身份证明,支持所有浏览器和服务器。按身份验证方法的不同,主要分超快SSL(KuaiSSL) 和超真SSL(ZhenSSL)以及SGC超真SSL(SGC ZhenSSL)。按用途不同,有可分为:全球可信网站认证证书 标准型(超真SSL)和增强型(SGC超真SSL)。
1.超真SSL系列证书
超真SSL证书格式 如图所示,SGC超真SSL证书格式 如图所示,全球可信网站认证证书 标准型 证书格式 如图所示, 全球可信网站认证证书 增强型(SGC超真SSL) 证书格式 如图所示,具体身份验证办法如下:
(1) 所有购买 SSL 证书用户必须签订产品购买合同 ( 签字盖章 ) ;
(2) 申请单位为企业,则需要提交有效的营业执照复印件;如果是其他类型单位,则提交组织机构代码证复印件;如果希望证书中的单位名称为英文名称,则需要提交有英文名称的证明材料;如果不能提供英文名称证明材料,则申请时填写的公司英文名称必须是营业执照上中文名称的通用英文单词翻译,商号必须是拼音或发音相近英文;
(3) 必须从申请单位的银行帐户上电汇或转帐到购买合同中指定的银行帐户,以便款到即刻颁发证书。如果我们的网上银行系统不能查到汇款单位的单位名称,则需要申请单位把银行汇款凭证传真给 WoSign。
(4) 超真SSL系列证书的证书接收 Email 只能是申请 SSL 证书的 网站域名的 Whois 信息中的管理员 (Administrator) Email ,或同域名企业邮局的 admin@ 、 webmaster@ 等 Email 。
其他情况处理办法:
如果不能从证书申请单位账户付款(其他单位或个人代申请或代付款), 则除了要求提交证书申请单位营业执照副本外,还要求提供证书申请单位的银行账户信息,WoSign将划账一个小额款(一元以内)到证书申请单位的银行账户,要求申请单位在收到小额款后告诉WoSign实际金额,如果正确,则完成验证。
如果证书申请单位的不能提供银行账户信息,则需要证书申请单位出具授权书(下载 授权书样板),并提交证书申请单位 电话收费发票 ,此电话收费发票上必须有证书申请单位名称和电话号码; 如果不能提供,则可以提供公司法人的个人固定电话或移动电话收费发票。如果证书申请单位的电话号码能从中国电信黄页数据库( www.yellowpage.com.cn )或中国网通黄页数据库( www.chinayp.com.cn )中查到,则无需提供电话收费发票。WoSign 会电话联系证书申请单位有关人员核实证书申请事宜。
WoSign 超真SSL证书支持 世界各地各种常用语言 ( 如:英文、中文简体、中文繁体、日文、韩文、阿拉伯文等 ) ,同时还支持证书主题内容的 个性化定制 ,定制的个性字段需要提供相应的证明文件。
2.超快SSL证书
超快SSL证书证书格式 如图所示 ,具体身份验证办法如下:
(1) 所有购买 SSL 证书用户必须签订产品 购买合同 ( 签字盖章 ) ;
(2) 超快SSL证书中的 证书主题中的 CN 字段为网站域名,没有单位名称 O 字段,并增加了一个 OU 字段 ( OU=Domain Control Validated Only ) ,表明 WoSign 只验证了申请 SSL 证书的域名所有权,而无须提供其他任何证明文件。
(3) 超快SSL证书的证书接收 Email 只能是申请 SSL 证书的 网站域名的 Whois 信息中的管理员 (Administrator) Email ,或同域名企业邮局的 admin@ 、 webmaster@ 等 Email 。
二、代码签名证书身份验证办法
WoSign 代码签名证书主要用于数字签名基于微软 Windows 操作系统的 .ocx 、 .cab 、 .dll 和 .exe 文件等,使得 IE 浏览器信任用户开发的微软代码而不会被浏览器阻止。
标准版代码签名证书格式 如图所示,多用途版代码签名证书格式 如图所示,具体身份验证办法如下:
(1) 所有购买代码签名证书用户必须签订产品购买合同(签字盖章) ,并在合同中授权指定某个 Email 用于接收颁发的代码签名证书;
(2) 申请单位为企业,则需要提交有效的营业执照复印件;如果是其他类型单位,则提交组织机构代码证复印件;如果希望证书中的单位名称为英文名称,则需要提交有英文名称的证明材料;如果不能提供英文名称证明材料,则申请时填写的公司英文名称必须是营业执照上中文名称的通用英文单词翻译,商号必须是拼音或发音相近英文;
(3) 必须从证书申请单位的银行帐户上电汇或转帐到 WoSign 指定的银行帐户,以便款到即刻颁发证书。如果我们的网上银行系统不能查到汇款单位的单位名称,则需要申请单位把银行汇款凭证传真给 WoSign 。
其他情况处理办法:
如果不能从证书申请单位账户付款(其他单位或个人代申请或代付款), 则除了要求提交证书申请单位营业执照副本外,还要求提供证书申请单位的银行账户信息,WoSign将划账一个小额款(一元以内)到证书申请单位的银行账户,要求申请单位在收到小额款后告诉WoSign实际金额,如果正确,则完成验证。
如果证书申请单位的不能提供银行账户信息,则需要证书申请单位出具授权书(下载 授权书样板),并提交证书申请单位 电话收费发票 ,此电话收费发票上必须有证书申请单位名称和电话号码; 如果不能提供,则可以提供公司法人的个人固定电话或移动电话收费发票。如果证书申请单位的电话号码能从中国电信黄页数据库( www.yellowpage.com.cn )或中国网通黄页数据库( www.chinayp.com.cn )中查到,则无需提供电话收费发票。WoSign 会电话联系证书申请单位有关人员核实证书申请事宜。
WoSign 代码签名证书三种版本都支持 世界各地各种常用语言 ( 如:英文、中文简体、中文繁体、日文、韩文、阿拉伯文等 ) ,同时还支持证书主题内容的 个性化定制 ,定制的个性字段需要提供相应的证明文件。
三、全球可信供应商认证证书身份验证办法
WoSign 全球可信供应商认证证书(Trust Supplier ID)主要面向中国供应商(企业),用于数字签名电子邮件和PDF文件等,使得各自流行的电子邮件软件(如:Outlook)信任用户所数字签名的电子邮件。
全球可信供应商认证证书(标准型认证)格式 如图所示,具体身份验证办法如下:
(1) 所有购买全球可信供应商认证证书用户必须签订产品购买合同(签字盖章);
(2) 申请单位为企业,则需要提交有效的营业执照复印件;如果是其他类型单位,则提交组织机构代码证复印件;如果希望证书中的单位名称为英文名称,则需要提交有英文名称的证明材料;如果不能提供英文名称证明材料,则申请时填写的公司英文名称必须是营业执照上中文名称的通用英文单词翻译,商号必须是拼音或发音相近英文;
(3) 必须从证书申请单位的银行帐户上电汇或转帐到 WoSign 指定的银行帐户,以便款到当天颁发证书。如果我们的网上银行系统不能查到汇款单位的单位名称,则需要申请单位把银行汇款凭证传真给 WoSign 。
全球可信供应商认证证书(扩展型认证)格式 如图所示,具体身份验证办法如下:
(1) 所有购买全球可信供应商认证证书用户必须签订产品购买合同(签字盖章);
(2) 申请单位为企业,则提交营业执照副本复印件和税务登记证副本复印件;如果是其他类型单位,则提交组织机构代码证复印件。 申请认证证书时填写的公司英文名称必须是中文名称的通用英文单词翻译,商号必须是拼音或相近英文发音; 如果不符,则需要提交英文名称的证明材料(如:商标注册证、对外贸易经营者备案登记表等)。
(2) 必须从证书申请单位的银行帐户上电汇或转帐认证证书款到 WoSign 指定的银行帐户,以便款到即刻颁发证书。如果我们的网上银行系统不能查到汇款单位的单位名称,则需要汇款单位把银行汇款凭证传真给 WoSign 。
(3) 申请单位必须出具授权书,授权外贸业务人员办理"I'm Verified"认证,同时提供有企业法人本人签名和外贸业务员本人签名的身份证复印件(请注明:仅供”I'm Verified“认证用)、公司电话收费发票(如果114查号台查不到的话)。我们会电话联系外贸业务员验证身份。
四、客户端证书身份验证办法
WoSign 客户端证书主要用于客户端个体的电子邮件加密和数字签名以及强身份认证,支持所有浏览器和 OUTLOOK 。按身份验证方法的不同,主要分超快个人邮件证书 (KuaiPCC) 、超真个人证书 (ZhenPCC) 和超真单位证书 (ZhenOCC) 。
1. 超真单位证书
超真单位证书证书格式 如图所示 ,具体身份验证办法如下:
(1) 所有购买超真单位证书用户必须签订产品 购买合同 ( 签字盖章 ) ;
(2) 申请单位为企业,则需要提交有效的营业执照复印件;如果是其他类型单位,则提交组织机构代码证复印件;如果希望证书中的单位名称为英文名称,则需要提交有英文名称的证明材料;如果不能提供英文名称证明材料,则申请时填写的公司英文名称必须是营业执照上中文名称的通用英文单词翻译,商号必须是拼音或发音相近英文;
(3) 必须从申请单位的银行帐户上电汇或转帐到购买合同中指定的银行帐户,以便款到即刻颁发证书。如果我们的网上银行系统不能查到汇款单位的单位名称,则需要申请单位把银行汇款凭证传真给 WoSign。
(4) 超真单位证书的证书接收 Email 只能是证书主题中显示的申请人Email(申请单位企业邮局 Email) 。
WoSign 超真单位证书 支持 世界各地各种常用语言 ( 如:英文、中文简体、中文繁体、日文、韩文、阿拉伯文等 ) ,同时还支持证书主题内容的 个性化定制 ,定制的个性字段需要提供相应的证明文件。
2. 超真个人证书
超真个人证书证书格式 如图所示 ,具体身份验证办法如下:
(1) 所有购买个人证书用户无须签订产品购买合同 ( 除非用户要求签合同 );
(2) 申请个人需要提交有效的身份证明文件 ( 身份证或护照 ) 复印件;如果希望证书中的姓名为英文名称,则需要提交有英文名称的证明材料;如果不能提供英文姓名证明材料,则只能是身份证上中文姓名的拼音或发音相近英文;
(3) 必须 从个人的银行帐户上电汇或转帐到 WoSign 指定的银行帐户,如果 WoSign 的网上银行系统不能查到汇款人的姓名,则需要申请人把银行汇款凭证传真给 WoSign 。
(4) 超真个人证书的证书接收 Email 只能是证书主题中显示的申请人Email 。证书主题中不显示单位名称,只显示“ O=Org. not validated ”。
WoSign 超真个人证书支持 世界各地各种常用语言 ( 如:英文、中文简体、中文繁体、日文、韩文、阿拉伯文等 ) ,同时还支持证书主题内容的 个性化定制 ,定制的个性字段需要提供相应的证明文件。
3. 超快个人证书
超快个人证书证书格式 如图所示 ,具体身份验证办法如下:
(1) 所有购买个人证书用户无须签订产品购买合同 ( 除非用户要求签合同 ) ;
(2) 超快个人证书中的证书主题中的 CN 字段为个人姓名( 但WoSign不验证是否真实 ),增加了2个 OU 字段 ( OU=Email Control Validated Only, OU=Persona Not Validated) 和 O 字段 (O=Org. not validated),表明 WoSign 只验证了申请人的 Email ,而无须提供其他任何证明文件。
(3) 超快个人证书的证书接收 Email 只能是证书主题中显示的申请人 Email 。
4. 免费个人证书
免费个人证书证书格式 如图所示 ,具体身份验证办法如下:
(1) 任何个人都可以免费申请;
(2) 免费个人证书中的证书主题中的 CN 字段为个人姓名( 但WoSign不验证是否真实 ),增加了2个 OU 字段 ( OU=Email Control Validated Only, OU=Persona Not Validated ) 和 O 字段 (O=Org. not validated),表明 WoSign 只验证了申请人的 Email ,而无须提供其他任何证明文件。
(3) 免费个人证书的证书接收 Email 只能是证书主题中显示的申请人 Email 。