Certificados cualificados de autenticación de sitios web conformes con PSD2 para empresas, negocios y organizaciones
Entregado digitalmente.
Entregado digitalmente.
Certificados QWAC PSD2
La Directiva de Servicios de Pago / PSD2 es un marco regulador que garantiza la seguridad de los pagos en toda la Unión Europea. Los certificados cualificados de autenticación de sitios web (QWAC) conformes con PSD2 son certificados SSL/TLS que cifran datos confidenciales y autentican entidades bancarias y proveedores de servicios de pago (PSP) externos para transacciones comerciales de confianza en sitios web.
Sectigo es un proveedor de servicios de confianza cualificado (QTSP) y puede emitir este tipo de certificado. Una vez que se solicita un certificado, Sectigo valida la identidad que figura en el certificado mediante una serie de comprobaciones que se ajustan a las políticas de la normativa eIDAS. Estos certificados digitales requieren que una autoridad nacional competente (NCA) proporcione un número de autorización PSD2 antes de que el emisor pueda seguir adelante.
A continuación, se crea el certificado y se empareja con una clave privada que se instala en un servidor (QWAC), o HSM u otro SCD. De este modo se evita que la clave pueda ser duplicada, robada o utilizada de otro modo malintencionado. En el caso de los certificados proporcionados por Sectigo en un SCD o QSCD, las claves son creadas e instaladas en el dispositivo por Sectigo.
Obtenga su certificado PSD2
Una vez solicitado el certificado, se le guiará a través de los pasos para pasar las comprobaciones de validación necesarias para que su certificado pueda ser emitido. Es muy importante que entienda los requisitos de validación para que su certificado pueda expedirse lo antes posible.
Normalmente, la solicitud de firma de certificado (CSR), cuando es necesaria, se envía con el pedido. Solo se necesita un CSR para los QWAC o certificados que vaya a instalar usted en un HSM u otro dispositivo.
Una vez realizado el pedido, recibirá el correo electrónico con el Acuerdo de suscriptor. Siga las instrucciones del correo electrónico para completar el Acuerdo. A continuación, aparecerá la página Complete Your eIDAS Request (Complete su solicitud eIDAS), en la que podrá supervisar el progreso de su pedido. La página muestra todos los pasos que debe completar para que Sectigo pueda emitir su certificado.
La persona que realice el pedido deberá acreditar su identidad.
La verificación cara a cara se utiliza para verificar su identidad. Para ello deberá cumplimentar el formulario de verificación presencial que le proporcionará Sectigo, junto con las instrucciones para cumplimentarlo. El formulario cumplimentado debe estar notariado y acompañado de:
Se verifica la dirección de correo electrónico utilizada para el pedido.
Recibirá un correo electrónico de verificación. Siga las instrucciones del correo electrónico para verificar su dirección de correo electrónico.
Para los pedidos realizados en nombre de una organización, se requiere una prueba de que el firmante del acuerdo es un representante autorizado de la organización.
Como parte de la verificación, Sectigo verifica el número de teléfono proporcionado con el pedido. Recibirá un correo electrónico con instrucciones, y el proceso implicará una devolución de llamada al número de teléfono que se verificó como parte de la identidad de la organización.
La devolución de llamada verifica lo siguiente:
Para los pedidos que involucran a personas jurídicas, Sectigo verificará la existencia física, legal y operativa de la organización.
Como parte de la verificación, Sectigo comprueba los datos de la organización proporcionados con el pedido, incluyendo:
Es posible que se le solicite documentación adicional y que reciba una devolución de llamada.
En el caso de los certificados conformes con la PSD2, también se requieren pruebas adicionales de que la organización está registrada en la NCA correspondiente y aprobada por ella.
Antes de realizar el pedido
Los certificados QWAC PSD2 de Sectigo para personas jurídicas son certificados TLS/SSL que se emiten para organizaciones.
Las organizaciones que estén registradas y autorizadas por su NCA, como las entidades bancarias y los proveedores de pagos externos, pueden obtener adicionalmente un QWAC conforme a PSD2.
Los QWAC (con o sin PSD2) pueden solicitarse adicionalmente para múltiples dominios.
Genere su par de claves de firma y CSR en el servidor en el que vaya a instalar el certificado antes de realizar el pedido. Consulte la documentación de su servidor.
Estos pedidos requieren que proporcione un número de autorización PSD2 emitido por su NCA.
