목차 서론...3 인증서유형...4 인증제품매트릭스...5 미국정부부적격목록...6 조직인증 관할지역권한증명 ( 예제포함 ) 도메인인증 WHOIS 도메인요구사항대체승인방법조직단위검토 / 실제운영확인...11 주소검증...12 제 3 자전화번호.

Size: px

Start display at page:

Download "목차 서론...3 인증서유형...4 인증제품매트릭스...5 미국정부부적격목록...6 조직인증 관할지역권한증명 ( 예제포함 ) 도메인인증 WHOIS 도메인요구사항대체승인방법조직단위검토 / 실제운영확인...11 주소검증...12 제 3 자전화번호."

서진 진
6 years ago
Views:

1 인증안내서 웹사이트보안솔루션

목차 서론...3 인증서유형...4 인증제품매트릭스...5 미국정부부적격목록...6 조직인증...7-8 관할지역권한증명 ( 예제포함 ) 도메인인증... 9-10 WHOIS 도메인요구사항대체승인방법조직단위검토 / 실제운영확인...11 주소검증...12 제 3 자전화번호.

2 목차 서론...3 인증서유형...4 인증제품매트릭스...5 미국정부부적격목록...6 조직인증 관할지역권한증명 ( 예제포함 ) 도메인인증 WHOIS 도메인요구사항대체승인방법조직단위검토 / 실제운영확인...11 주소검증...12 제 3 자전화번호 연락처요구사항...15 확장인증재직여부확인및권한...16 확인통화 / 확인계약서 도메인인증인증서...19 Symantec Safe Site...20 전문가의견서...21 모범관행...22 파트너리소스...23 연락처정보...24

3 서론 Symantec 은오늘날끊임없이변화하는위협환경에서세계의정보를보호하기위한혁신및기술을추구하는데매진하고있습니다. 혁신추구의일환으로, 인증은 Symantec 의사업포트폴리오에서매우중요한부분을차지하고있습니다. Symantec 은 SSL 작업및인증절차관련보안을보다강화하기위해인증기관 (CA) 및브라우저포럼기본요구사항을채택하고추진하여온라인거래에서보호및신뢰를제고해왔습니다. 위험을최소화하고사용자신뢰를제고하기위한 CA/B 포럼기본요구사항은모든 CA 를보다높은표준및인증보안수준으로끌어올립니다. Symantec 의확립된인증및검증절차는사기위험을검증및감소시켜소비자의신뢰를확보함으로써기업의온라인비즈니스성장에기여합니다. 이러한절차는수년간신뢰할수있는인터넷인프라를운영하고 50 만건이상의비즈니스를인증한결과입니다. 웹사이트보안파트너프로그램의소중한공인파트너로서, Symantec 인증관행에대한이해는파트너비즈니스연속성과판매성공에필수적인요소입니다. Symantec 웹사이트보안솔루션에서는파트너가이절차의효력과신뢰성을제대로인식하고인증절차를탐색하는데도움을드리기위해본안내서를제작했습니다. 온라인등록절차의일부로 Symantec 에서개인및기업의정보를확인한후인증이시작됩니다. 주문되는인증서유형에따라 Symantec 에서다음사항을확인할수있습니다 : 조직및조직담당자가미국부적격목록, 즉부적격국가목록, 부적격자목록, 부적격법인목록, 미국재무부목록에등재되지않았는지또는수출금지, 제재또는기타제약이가해지지않았는지여부 조직이사업면허또는회사정관등사업을영위하도록허가하는정부발급인증서를보유하는지여부 조직이인증서가발급되는도메인이름을보유하는지, 또는도메인소유자로부터해당도메인을사용할법적권리를획득했는지여부 조직의담당자가제 3 자전화번호를통해인증서를주문하는조직의직원임을검증할수있는지여부 조직이검증된물리적인주소지에서운영되고있는지여부 또한 Symantec 은주문과일관되지않도록플래그지정된모든주문정보를신중하게검토합니다. 이종합안내서는등록에서발급에이르기까지관련된세부정보를편리하고읽기쉽게제공합니다. << 이전 3 다음 >>

인증서유형 Symantec 웹사이트보안파트너프로그램은가장유명한보안솔루션에대한액세스를제공합니다. 이파트너프로그램에는업계를선도하는프리미엄및밸류브랜드웹사이트보안및 SSL 제품이포함됩니다. 이설명서에서는웹사이트보안파트너프로그램에서제안하는제품을다음과같이 5 개범주로나누어개략적으로설명합니다. 1.

4 인증서유형 Symantec 웹사이트보안파트너프로그램은가장유명한보안솔루션에대한액세스를제공합니다. 이파트너프로그램에는업계를선도하는프리미엄및밸류브랜드웹사이트보안및 SSL 제품이포함됩니다. 이설명서에서는웹사이트보안파트너프로그램에서제안하는제품을다음과같이 5 개범주로나누어개략적으로설명합니다. 1. 도메인인증 (DV) SSL 인증서는도메인만인증하는암호화를제공하며, 요청자가해당도메인의사용과관련이있는지검증합니다. 제공되는도메인인증 SSL 제품은다음과같습니다. Thawte SSL123 GeoTrust QuickSSL Premium RapidSSL 2. 조직인증 (OV) SSL 인증서는비즈니스 ID 및도메인소유권확인을포함하여완전한비즈니스인증을제공합니다. 제공되는조직인증 SSL 제품은다음과같습니다. Symantec Secure Site Symantec Secure Site Pro Symantec Secure Site Wildcard GeoTrust True Business ID GeoTrust True Business ID Wildcard Thawte SSL Web Server Thawte SGC SuperCert Thawte Wildcard SSL 3. 확장인증 (EV) SSL 인증서는보다엄격한수준의인증을통해오늘날이용가능한업계최고의검증을제공합니다. 제공되는확장인증제품은다음과같습니다. Symantec Secure Site with EV Symantec Secure Site Pro with EV Thawte SSL Web Server with EV GeoTrust True Business ID with EV 4. 코드서명 ID 는완전한비즈니스인증을제공합니다. 이 ID 는코드소스인증및코드무결성검증을제공하는디지털서명을생성합니다. 제공되는코드서명제품은다음과같습니다. 조직용 Symantec Code Signing 조직용 Thawte Code Signing 개인용 Symantec Code Signing Thawte Code Signing - 개인용 5. Symantec Safe Site 는 ID 를검증하며, Norton Secured Seal 표시를통해사이트가일일멀웨어검사를통과했음을확인합니다. Symantec Safe Site 는 SSL 암호화를제공하지않습니다. 제공되는 Symantec Safe Site 제품은다음과같습니다. 조직용 Symantec Safe Site 개인용 Symantec Safe Site Symantec 파트너프로그램에는업계를선도하는프리미엄및밸류브랜드웹사이트보안및 SSL 제품이포함됩니다. << 이전 4 다음 >>

5 인증제품매트릭스 인증수준은인증서범주및제품유형에따라다릅니다. Symantec 은파트너가각인증서와관련된사항을보다잘이해할수있도록돕기위해종합안내서를제작했습니다. 아래의인증제품매트릭스는전체인증단계를개괄하며, 본설명서전반에걸쳐각단계에대한상세지침을설명합니다. 도메인인증 * 조직인증 확장인증 코드서명 Safe Site* 미국정부부적격목록 조직인증 제품이름 Thawte SSL123 GeoTrust QuickSSL Premium RapidSSL Symantec Secure Site Symantec Secure Site Pro Symantec Secure Site Wildcard GeoTrust True Business ID GeoTrust True Business ID Wildcard Thawte SSL Web Server Thawte SGC SuperCert Thawte Wildcard SSL Symantec Secure Site with EV Symantec Secure Site Pro with EV Thawte SSL Web Server with EV GeoTrust True Business ID with EV 조직용 Symantec Code Signing 조직용 Thawte Code Signing 개인용 Symantec Code Signing 개인용 Thawte Code Signing 조직용 Symantec Safe Site 개인용 Symantec Safe Site 도메인인증 조직단위검토 실제운영검증 사업장주소검증 제 3 자전화번호검증 확장인증담당자재직여부및권한확인 담당자검증 확인계약 * 이들제품은특수한인증관행을사용합니다. 자세한내용은목차를사용하여해당섹션을참조하십시오. << 이전 5 다음 >>

미국정부부적격목록 미국정부는다음의정부부적격목록을발표하고유지합니다. 이들목록에는 Symantec 과의비즈니스거래가금지된전세계기업및개인이포함됩니다. Symantec 은조직또는담당자가다음목록에등재된경우해당조직에게인증서를발급하지않습니다. 미국상무부산업안보국부적격자목록 : 이들은수출관리규정위반자입니다.

6 미국정부부적격목록 미국정부는다음의정부부적격목록을발표하고유지합니다. 이들목록에는 Symantec 과의비즈니스거래가금지된전세계기업및개인이포함됩니다. Symantec 은조직또는담당자가다음목록에등재된경우해당조직에게인증서를발급하지않습니다. 미국상무부산업안보국부적격자목록 : 이들은수출관리규정위반자입니다. 부적격자목록에는미국상품에대한액세스가거부된기업및개인의이름과주소, 그리고거부사유가포함됩니다. 또한 Symantec 은자사고객이미국기업및미국기업의해외지사가특정제품을판매하지못하도록미국정부에서금지한부적격국가출신이아닌지확인합니다. 이러한국가는언제라도변경될수있으나현재는다음과같습니다. 쿠바 이란 시리아 수단 북한 미국상무부산업안보국부적격법인목록 : 이들개인, 국가또는조직은미국정부에의해대량살상무기또는운반미사일의개발과관련하여용인할수없는전환위험이있는것으로판정되었습니다. 미국재무부특별지정국가및차단대상목록 : 이들은미국정부가자산을동결한특수지정국가및기타개인으로, 일반인이 OFAC( 해외자산관리국 ) 에서시행하는다양한제제프로그램을준수하도록지원하기위해고시된것입니다. << 이전 6 다음 >>

7 조직인증 Symantec 의인증절차중일부로서, 당사는등록시입력된조직이름을검증하며해당이름은 SSL 인증서에표시됩니다. 인증서를요청하는조직은인증서요청에언급된특정관할지역 ( 지방, 주, 국가 ) 에서사업등록을주관하는정부기관이확인한, 활동중인단체여야합니다. 등록된조직이름과확인된이름이정확히일치해야합니다. 철자오류, 등록되지않은두문자어또는약어는조직이름으로허용되지않습니다. 중요참고사항 : 확장인증인증서는등록된조직이름과확인된이름이기업식별자 ( 예 : Inc, Corp, LLC, Ltd, Pty Ltd 등 ) 를포함하여정확하게일치해야합니다. Symantec 은전세계적으로매우다양한정부리소스에액세스할수있습니다. 대부분의경우, Symantec 은당사가액세스할수있는사설데이터베이스또는정부중한곳에서신청에대한권한입증문서를찾을수있습니다. 정부기관 리소스의예에는다음이포합됩니다. California Secretary of State( 미국캘리포니아주에서신청한미국기업의경우 ) City of Chicago, IL( 시카고사업면허 ) National Credit Union Administration( 미국연방신용조합 ) UK Companies House Kamer van Koophandel(KVK)( 네덜란드등록기업 ) New Zealand Companies Office State Administration for Industry & Commerce of the People s Republic of China 하지만특정리소스를사용할수없거나가용리소스에서조직을검증할수없을경우 Symantec 은종종 권한증명 (POR) 이라고불리는최근의정부발급사업증명서를요청할수있습니다. 권한증명은기업또는조직에게해당이름으로사업을영위할권리를부여하는문서입니다. 조직의권한증명문서가필요할경우 Symantec 은등록서에기재된조직담당자에게연락하여적격한권한증명문서를요청합니다. 적격한문서의예는다음과같습니다 ( 이에국한되지않음 ). 회사정관 / 설립증서 사업 / 벤더 / 리셀러 / 상업면허 임차문서 / 제휴서류 거래또는가명등록증 /DBA/ 법인등록증 상호명칭등기부 고객으로부터적격한권한증명을수령하면 Symantec 은발급기관을통해구두로확인해야합니다. 발급기관으로부터문서의유효성을확인할수없는경우제 3 자를통해조직의실존여부를검증할수있습니다. 주문을위해문서가필요할경우해당인증서의발급시간이지연될수있습니다. 적절한문서가모두구비되고발급기관을통해검증될때까지는인증서가발급될수없습니다. 따라서시간에맞춰문서를제출하는것이매우중요합니다. << 이전 7 다음 >>

조직인증 이전페이지에서설명한대로, " 정부기관 " 리소스를사용하여검증되는항목은다음과같습니다. 1. 등록서내조직이름 사업자등록증과정확히일치해야함 2. 관할지역 국가, 주및시 ( 해당할경우 ) 가등록서와일치해야함 3. 조직상태 활동또는이와동등한상태가기재되어야함. 비활동 / 취소또는이와동등한상태의조직은 SSL 인증서를획득할수없으며조직상태를업데이트해야합니다.

8 조직인증 이전페이지에서설명한대로, " 정부기관 " 리소스를사용하여검증되는항목은다음과같습니다. 1. 등록서내조직이름 사업자등록증과정확히일치해야함 2. 관할지역 국가, 주및시 ( 해당할경우 ) 가등록서와일치해야함 3. 조직상태 활동또는이와동등한상태가기재되어야함. 비활동 / 취소또는이와동등한상태의조직은 SSL 인증서를획득할수없으며조직상태를업데이트해야합니다. 조직 : Symantec (UK) Limited 국가 : 영국주 : Berkshire 시 : Reading 조직 : Symantec (UK) Limited 국가 : 미국 주 : California 시 : Mountain View 조직 : Symantec Corporation 국가 : 미국주 : California 시 : Mountain View 0 0 x x0 0 x 조직 : SYMC LTD 국가 : 영국주 : Berkshire 시 : Reading << 이전 8 다음 >>

9 도메인인증 Symantec 이파트너의웹사이트도메인이름을검증하기위해서는파트너가보호하려는도메인이름을소유하고있다는증거또는해당도메인이름을사용할법적권리를보유한다는증거를발견해야합니다. 전자의경우 Symantec 은당사가보호하는모든도메인이름의법적소유자가등재된온라인데이터베이스를확인합니다. WHOIS 보고서는도메인소유권 ( 등록자 ) 과담당자정보를전달하는서비스로대부분의도메인등록업체에서제공합니다. 예를들어 Symantec.com 도메인의소유자를검색하려면 1. WHOIS 검색을사용 2. 해당도메인 ( 예 : Symantec.com) 을입력하고검색결과를검토 3. 도메인등록자 ( 소유자 ) 가 Symantec Corporation 도메인확장자에따라, Symantec 은다양한 WHOIS 검색데이터베이스를사용하여도메인등록자 ( 소유자 ) 를확인합니다. 중요참고사항 : 업계지침 (CA/B 포럼 ) 에따라 인트라넷 일반이름 ( 정규화된도메인이름을포함하지않음 ) 은더이상허용되지않습니다. 또한 Symantec 은인증서등록서에기재된도메인이다음기관중한곳에서승인한도메인등록업체에등록되어있는지도검증해야합니다. ICANN( 국제인터넷주소관리기구 ): 비국가코드최상위도메인확장자 (.com,.net,.org,.biz 등 ) 및국제국가코드최상위도메인확장자 (.de,.uk,.au,.cn 등 ) IANA( 인터넷할당번호관리기관 ): 국제국가코드최상위도메인확장자 (.de,.uk,.au,.cn 등 ) << 이전 9 다음 >>

10 도메인인증 도메인이인증서등록서에기재된조직에게등록되지않은경우어떻게될까요? 주문서에기재된도메인의등록자 ( 소유자 ) 가 ( 조직인증도중검증된 ) 법적조직이름과일치하지않을경우 Symantec 은도메인등록업체에전체법적조직이름을표시하도록등록자정보의업데이트를요청할수있습니다. 도메인이 비공개등록 된경우, 즉등록자의진짜 ID 가공개되지않는경우 Symantec 은소유권검증을위해일시적으로라도 ID 를공개하도록요청합니다. 또는, 다음의경우 Symantec 이도메인을승인할수있습니다. 도메인이검증된상 / 하위조직또는법적으로연결된조직에등록된경우. 도메인관리자 ( WHOIS 보고서에등재 ) 가조직이해당도메인을독점적으로통제하도록승인한경우. Symantec 은다음중한방법을사용하여승인할수있습니다. 구두확인 Symantec 이 WHOIS 에등재된전화번호로전화 서면확인 Symantec 이 WHOIS 에기재된관리자에게이메일을전송 ( 발신이메일주소와동일한주소로부터답신이수신되어야함 ) 또는다음과같은도메인내 사전승인 별칭으로요청을전송 admin@ administrator@ webmaster@ hostmaster@ postmaster@ 예 : 의등록시, admin@symantec.com 으로이메일을전송 조직과동일한국가의변호사또는공인회계사가 전문가의견서 를제출, 서명및증명하는경우 (POL 섹션참조 ). 고객이도메인컨트롤의실제시연을완료할수있는경우. 이시연은고객이웹사이트에임시로보안코드 (Symantec 인증담당자가제공 ) 를게시하여이루어집니다. Symantec 인증담당자가조직명의의검증된제 3 자전화번호를사용하여조직담당자와통화할수있어야합니다. 조직또는기술담당자가직접실제시연을완료할수없을경우조직에서실제시연요구사항을충족할수있는직원의지원을받을수있습니다. 단, 조직또는기술담당자가온라인상태를유지해야합니다. Symantec 인증담당자가보안코드및도메인컨트롤을확인하면웹사이트에서코드를제거할수있습니다. 해당최상위도메인에대해사용가능한 WHOIS 가없을경우 ( 예 :.zm 도메인 ) 직접 Registrar IANA 목록을통해등록자가해당최상위도메인을소유한것을확인해야합니다. << 이전 10 다음 >>

11 조직단위검토 / 실제운영확인 SSL 인증서용 CA/ 브라우저포럼기본요구사항의일부로, 등록시인증서서명요청 (CSR) 에입력되는조직단위를검증해야합니다. 조직단위필드는다음항목을포함할수없습니다. 검증되지않은법적이름 ( 예 : Corp, Ltd. 등 ) 검증되지않은상호 ( 예 : Trading as ) 검증되지않은상표 ( 예 : (tm) ) 검증되지않은개인이름 (Marc Smith) 도메인이름및 IP 주소 조직단위는다음을포함할수있습니다. 부서이름 서버이름 ( 도메인이름이아닌경우 ) 일반단어및구 조직단위필드를공란으로남겨두거나위에나열된허용항목의정보를입력할수있습니다. 조직단위필드에입력된정보는모두검증되어야합니다. 정보검증이불가능하여해당정보가 허용되지않음 섹션에해당할경우 Symantec 인증담당자가인증서발급전에 CSR 섹션으로부터업데이트 / 제거해야합니다. 인증기관및브라우저포럼확장인증지침에따르면확장인증을요청하는조직은우선적으로실제운영여부를확인받아야한다고규정하고있습니다. Symantec 은등록을요청한조직이비즈니스를영위할능력이있는지검증해야합니다. 실제운영요구사항은조직인증시사용한리소스를통해조직이 3 년이상등록및존속한것으로확인된경우충족됩니다. 조직의등록연수가 3 년미만인경우다음에의해실제운영여부를확인할수있습니다. 유효한 Dun & Bradstreet 보고서를활용 다음중한방법을통해조직이요구불예금계좌 ( 예 : 당좌계좌 ) 를보유하는지검증 : - 규제대상금융기관으로부터신청자가해당기관의현재활성화된요구불예금계좌를보유하고있음을증명받는문서. 이문서 / 정보는반드시제 3 자전화번호를사용하여구두로직접해당금융기관에게확인받은후에만인정될수있습니다. - 전문가의견서. << 이전 11 다음 >>

12 주소검증 제품유형에따라 Symantec 은인증서등록서에기재된주소를검증할수있습니다. 검증대상정보및요구사항은제품유형별로다르지만, 상이한모든부분은인증서발급전에수정되어야합니다. Safe Site 이단계는 Certificate Seal 에서주소를표시하는제품에필요합니다. 조직의물리적인주소지는아래의제 3 자소스중하나를통해확인해야합니다. 조직인증을위한정부기반리소스 Symantec 인증제 3 자전화번호데이터베이스 유효한 Dun & Bradstreet 보고서 WHOIS 보고서 확인통화를통한구두확인 위리소스를통해주소를검증할수없을경우 Symantec 에서는조직이름및주소가포함된다음문서중하나를요청합니다. 은행계좌통지서또는보험확인서 전기요금고지서 전화요금고지서 확장인증등록서내주소는사서함주소가아니라물리적인주소지여야하며, 조직또는조직의검증된상 / 하위조직의유효한사업장주소여야합니다. 상 / 하위조직은관할지역국가와동일한국가에위치해야합니다. 하위조직은과반이상소유해야합니다. 이주소는다음중하나를통해검증할수있습니다. 조직인증시사용되는정부기관리소스 유효한 Dun & Bradstreet 보고서 글로벌인증및검증보고서 전문가의견서 주소가일치하지않을경우조직담당자에게조직의검증가능한다른주소를제공하도록요청할수있습니다. 주문은검증된주소를반영하도록업데이트해야합니다. << 이전 12 다음 >>

제 3 자전화번호확인 Symantec 은고객의조직으로연락하여조직담당자가등록서내조직이름의정규직원인지확인해야합니다. 이절차의시작을위해서 Symantec 인증팀은독립적으로인증된 ( 제 3 자 ) 조직의전화번호를입수하기위해노력합니다. 기술담당자가조직인증 (OV) SSL 인증서등록을허가받은정규직원임에대한확인입니다.

13 제 3 자전화번호확인 Symantec 은고객의조직으로연락하여조직담당자가등록서내조직이름의정규직원인지확인해야합니다. 이절차의시작을위해서 Symantec 인증팀은독립적으로인증된 ( 제 3 자 ) 조직의전화번호를입수하기위해노력합니다. 기술담당자가조직인증 (OV) SSL 인증서등록을허가받은정규직원임에대한확인입니다. 조직인증및 Safe Site 전화번호는인증서요청국가에서조직명의 ( 또는검증된등록상호또는법적으로연결된조직 ) 로등록되어있어야합니다. 전화번호는다음과같이 Symantec 이인증한제 3 자리소스를통해입수해야합니다. 인증된온라인전화번호부 전화번호안내서비스 조직인증에사용한정부리소스 Dun & Bradstreet 보고서 Symantec 이유효한제 3 자조직전화번호를입수하지못할경우조직담당자에게이메일을통해다음대안을제시합니다. 조직과동일한국가의변호사또는공인회계사가제출, 서명및증명한 SSL 용전문가의견서 를사용하여적격한전화번호를제공 전화번호및청구지주소가포함된조직명의의현재납부중인전화요금고지서 그러면 Symantec 은고지서를발급한전화회사의제 3 자전화번호를사용하여전화회사로부터구두로정보확인을해야합니다. 조직명의의인증된전기요금고지서, 금융기관잔액보고서, 리스계약서또는현재납부중인전화요금고지서 ( 전화번호및청구지주소포함 ). 이들문서는고객관할지역에위치한다음전문가중 1 인이인증및증명해야합니다. 공증인 정부공무원 변호사 공인회계사 서면을작성하는전문가는해당관할지역에서검증됩니다 ( 등록변호사협회 / 공인회계사협회 / 공증인 / 정부기관을통해 ). Symantec 에서전문가를검증할수없는경우해당전문가가서명한서면은인정되지않습니다. 참고 Symantec 은다음으로부터의인보이스를수락하지않습니다. 인보이스에전화번호가기재되지않는가상 PBX 회사, 가상오피스 / 통화전달서비스, VOIP 서비스 Symantec 인증팀이독립적으로인증된 ( 제 3 자 ) 조직전화번호를입수하기위해노력합니다. << 이전 13 다음 >>

14 제 3 자전화번호확인 조직용 Safe Site 및코드서명조직의제 3 자전화번호를입수하기위한조직용 Safe Site 및 Code Signing 절차는한가지대안이추가되는것이외에는조직인증인증서와동일합니다. 조직담당자가서명하고공증을거친공증서. 이서면은신청자의관할지역또는신청자가유지하고있는확인된사무소또는물리적시설이있는관할지역국가에소재하는공증인또는동등자격을갖춘자가공증해야합니다. 공증인또는동등한자격자는본인의허가정보를포함시켜야하고활동상태를증명해야합니다. 적격한공증서는최종확인통화를대신합니다. 개인용코드서명검증을위해신청자에게는유효한여권의사본및전화번호확인을요구하는 ID 양식이전송됩니다. 여권이없을경우다음두가지의유효한 ID 를사용할수있습니다. 전체이름및사진이포함된정부발급 ID: 운전면허증 주민등록증 군인신분증 ID 양식은신청자가유지하고있는확인된사무소또는물리적시설이있는신청자관할지역국가에소재하는공증인또는동등자격을갖춘자가공증해야합니다. 확장인증확장인증주문에서전화번호를입수 / 확인하려면전화번호가조직명의 ( 또는검증된등록상호또는법적으로연결된조직 ) 로등록되어있어야하며, 검증된전체사업장주소를포함해야합니다. 전화번호는다음과같이 Symantec 이인증한제 3 자리소스를통해입수해야합니다. 인증된온라인전화번호부 전화번호안내서비스 조직인증에사용한정부리소스 Dun & Bradstreet 보고서 Symantec 이유효한제 3 자조직전화번호를입수하지못할경우조직담당자에게이메일을통해다음대안을제시합니다. 조직과동일한국가의변호사또는공인회계사가제출, 서명및증명한 확장인증용전문가의견서 를사용하여적격한전화번호를제공 전체이름이표기된보조 ID: 의료카드 직원증 전기요금청구서 사회보장카드 ( 미국의경우 ) 출생증명서 학생증 << 이전 14 다음 >>

15 담당자요구사항 Symantec 은인증서등록서에기재된담당자정보를검증합니다. 검증대상정보및요구사항은제품유형및브랜드별로다르지만, 모든상위는인증서발급전에수정되어야합니다. 파트너는고객이인증서등록을인지하고모든연락시도에시기적절하게응답할수있도록해야합니다. 그렇지않으면인증서발급이지연될수있습니다. 일반규칙 ( 모든담당자 ) 조직담당자 기술담당자 담당자요구사항 무료이메일주소가허용됩니까? ( 예 : yahoo, gmail, hotmail 등 ) 개인이메일주소와담당자이름이일치하지않을수있습니까? ( 예 : Jill Smith John_doe@ .com) 조직인증 Y ( 선호하지않음 ) 코드서명 도메인인증 확장인증 Symantec Safe Site N Y N Y N N N N N 주소필드에사서함이허용됩니까? Y Y Y N Y 조직담당자가등록조직의직원이어야합니까? 조직담당자를직책또는별칭으로기재할수있습니까? ( 예 : 네트워크관리자, IT 부서 ) 기술담당자가등록조직의직원이어야합니까? 조직담당자를직책또는별칭으로기재할수있습니까? ( 예 : 네트워크관리자, IT 부서 ) Y Y Y Y Y Y N Y N N N Y N N N Y N Y N Y 중요참고사항 : 청구담당자상세정보는파트너센터계정에따라미리입력되므로추가인증이필요하지않습니다. << 이전 15 다음 >>

확장인증조직담당자재직여부및권한 확장인증인증서의경우, Symantec 이조직에연락하여인증서를신청하는조직담당자가주문서에기재된조직의직원인지확인할수있어야합니다. 또한이직원은조직을대리하여인증서를구매할수있는 권한 이있어야합니다. 조직담당자재직여부확인조직담당자재직여부는여러가지방법으로확인할수있습니다.

16 확장인증조직담당자재직여부및권한 확장인증인증서의경우, Symantec 이조직에연락하여인증서를신청하는조직담당자가주문서에기재된조직의직원인지확인할수있어야합니다. 또한이직원은조직을대리하여인증서를구매할수있는 권한 이있어야합니다. 조직담당자재직여부확인조직담당자재직여부는여러가지방법으로확인할수있습니다. 조직담당자가다음서류에서간부, 임원으로등재되어있는경우 : 조직인증시사용된사업자등록증 유효한 Dun & Bradstreet 보고서 글로벌인증및검증보고서 조직의인사부를통한확인 Symantec 이제 3 자전화번호를사용하여연락 ( 제 3 자전화번호확인 ) 전문가의견서 조직담당자권한확인 권한 은조직담당자가조직을대리하여확장인증인증서를구매할수있는권한이있음을나타냅니다. 권한은여러가지방법으로확인할수있습니다. 조직담당자가다음서류에서임원으로등재되어있는경우권한이확인됩니다. 조직인증시사용된사업자등록증 유효한 Dun & Bradstreet 보고서 글로벌인증및검증보고서 조직담당자의직책이인사부를통해 간주권한 을보유한것으로확인될경우조직담당자의권한이확인됩니다. 간주권한은이사이상직급 ( 부사장, CEO, CIO 등 ) 을보유한담당자입니다. 권한은서명된확인계약서를통해서도확인됩니다. 조직담당자가 간주권한 을보유하지않은직원일경우권한은 간주권한 을보유한직원또는인사부가조직담당자의직속상사로확인한직원을통해확인할수있습니다. << 이전 16 다음 >>

17 확인통화 / 확인계약서 인증절차의최종단계는인증통화또는이메일입니다. Symantec 은이전에입수한제 3 자전화번호로조직담당자또는기술담당자 ( 조직에직접적으로고용된경우 ) 에게연락하여상세등록내용을검증합니다. 일부의경우 Symantec 이조직담당자또는기술담당자와직접통화하지않고인증서를발급할수있지만, 이외의경우에는직접적인접촉이필요합니다. 제품 / 범주유형별로허용되는인증방법을이해하려면아래매트릭스를참조하십시오. 제품범주 / 이름 조직담당자와인증통화 기술담당자와인증통화 확인이메일로인증 개인음성메일확인 인증필요없음 도메인인증 ** 조직인증 * * 확장인증 조직용코드서명 개인용코드서명 조직용 Safe Site 개인용 Safe Site * 담당자정보및재직여부가확인된경우에만사용가능. ** 대기업, 금융기관및유명상표에필요 등록을완료한후인증서등록서에기재된조직담당자는확장인증가입자계약서 ( 확인계약서 라고도함 ) 를작성해야합니다. 계약서는온라인으로작성할수도있고양식에서명하여팩스또는이메일로반송할수도있습니다. 확인계약서양식인증서등록서에기재된조직담당자는이메일을통해확인계약서사본 1 부를수령합니다. 확인계약서양식은 2 개섹션으로구성됩니다. 한섹션은필수항목이고, 다른한섹션은선택항목입니다. 필수항목 : 주문번호 : < 주문번호 > 본인 < 조직담당자 > 은 ( 는 ) < 조직이름 > 을 ( 를 ) 대리하여모든확장인증약관을포함하는 Symantec SSL 인증서가입자계약서버전 6.0( jsp?tab=tab2#stn-cps) 을읽었으며수락함을확인합니다. 조직을대리하여본확장인증인증서를요청하고본계약서를수락함에있어본인은 < 조직이름 >( 신청자 ) 이 ( 가 ) 신청자에게광범위한의무를부과하는법적구속력및집행력이있는가입자계약을체결함을확인합니다. 본인은확장인증인증서가일종의신청자디지털 ID의역할을하며본 ID를분실또는오용할경우신청자에게상당한손해를초래할수있음을이해하고인정합니다. 본인은본가입자계약서에서명함으로써디지털형식의회사직인, 인감또는 ( 해당할경우 ) 임원의서명을사용하여회사웹사이트의진본성을입증할권한이있으며신청자가확장인증인증서의모든사용을책임지게됨을표명합니다. 본인은신청자를대리하여본계약서에서명함으로써 (i) 본인이신청자의권한이있는대리인으로행위중이며. (ii) 본인은신청자를대리하여가입자계약서에서명하고확장인증인증서요청을승인하도록신청자로부터명시적으로권한을부여받았으며, (iii) 본인은신청자가확장인증인증서에포함될도메인을사용할독점적권리가있음을확인했음을추가로표명합니다. 조직담당자전체이름 : < 조직담당자 > 서명 : 직책 : 날짜 : 서명장소 ( 예 : 시, 도 ): 양식은올바른 변수필드 ( 조직담당자및조직 ) 가등록서와일치하도록작성해야하며, 양식의나머지부분은어떠한방식으로도수정할수없습니다. 중요참고사항 : 확인계약서는반드시조직담당자만서명해야합니다. 그렇지않을경우계약서가무효가되어 Symantec 이해당계약서를수락할수없습니다. << 이전 17 다음 >>

18 확인계약서 선택항목 : 기타조직담당자정보 ( 선택항목 ) 주문처리를촉진하기위해파트너가아래의담당자정보를추가로제공할것을권장합니다. 또한확장인증인증서주문에대한일부상세정보검증을위해 Symantec에서접촉할담당자에게해당사실을미리통보할것을권장합니다. 인사부담당자. Symantec 이이담당자에게연락하여조직담당자의재직여부및직책을검증할수있습니다. 이름 전화 내선 직원확인을완료하기위해인사부담당자에게연락합니다. 지연을방지하기위해인사부담당자에게 Symantec 이연락할예정임을통보할것을권장합니다. 조직담당자와기술담당자가동일할경우각등록서마다새로운확인계약서양식이필요하지는않습니다. 온라인확인계약서확장인증인증서를제공하는 Symantec 웹사이트보안파트너프로그램에서세종류의 SSL 브랜드모두온라인으로확인계약서를작성할수있습니다. 주문의최종확인시다음단계에따라온라인확인을수행할수있습니다. 1. Symantec 인증담당자가이메일을통해조직담당자의검증된이메일주소로개인화된링크를제공합니다 ( 이메일은마지막점검시담당자가직접점검하거나인사부를통해점검해야함 ). 2. 또한 Symantec 인증담당자가조직담당자에게전화를통해구두로보안코드를제공합니다. 3. 그런다음조직담당자가링크를클릭하고계약서를검토합니다. 약관을수락하고이전에제공된보안코드를성공적으로제출하면절차가완료됩니다. 조직담당자와기술담당자가동일할경우각등록서마다새로운확인계약서양식이필요하지는않습니다. << 이전 18 다음 >>

19 도메인인증인증서 도메인인증 (DV) SSL 인증서는도메인만인증하는암호화를제공합니다. 이들인증서는비즈니스 ID 인증을포함하지않지만, Symantec 에서인증서를수락하기전에요청자가해당도메인의사용과관련이있는지검증합니다. 도메인인증제품의인증은인증서요청에기재된도메인이름이등록되어있는지에대한확인과도메인승인자가도메인을통제하는지에대한확인으로구성됩니다. 파트너센터에서등록시승인요청이메일 ( 승인자이메일 이라고도함 ) 이등록단계에서선택된이메일로발송됩니다. 등록단계에서제공되는이메일옵션은다음과같습니다. 공용도메인등록기록 ( WHOIS 보고서 ) 에등재된모든이메일주소, 또는 인증서등록도메인과결합되었으며사전결정된아래의이메일별칭 ( 종종도메인관리자가사용 ) 중하나 - admin@ - administrator@ - hostmaster@ - webmaster@ - postmaster@ 예 : 인증서일반이름이 이라면유효한승인자이메일주소는 admin@abc.com 입니다. 승인자이메일 이수신되면수신자는제공된링크를클릭하여요청을승인하거나거부해야합니다. 이절차를통해승인자가도메인소유자와관련이있는지확인합니다. 웹사이트보안파트너로서, 파트너는 승인자이메일 을재전송하거나파트너센터내에서승인자이메일주소를 ( 위에나열된허용가능한별칭중하나로 ) 변경할수있습니다. 자세한지침은 Symantec Knowledgebase Solutions 를참조하십시오. 중요참고사항 : 도메인인증인증서를요청하는어떠한금융기관이나대기업, 유명상표가있을경우조직담당자가해당기업의직원이어야합니다. 또한 Symantec 이제 3 자전화번호를사용하여조직담당자와확인통화를완료해야합니다. ( 예 : 의경우주문서에 Visa 직원이조직담당자로기재되어있어야하고해당담당자에대한완전한검증이이루어져야합니다.) << 이전 19 다음 >>

Symantec Safe Site Symantec Safe Site 는 Symantec 이파트너의 ID 를확인했으며 Norton Secured Seal 을통해파트너사이트가일일멀웨어검사를통과했음을전세계에공표합니다. Symantec Safe Site 는조직또는개인이구매할수있지만, SSL 암호화는제공되지않습니다.

20 Symantec Safe Site Symantec Safe Site 는 Symantec 이파트너의 ID 를확인했으며 Norton Secured Seal 을통해파트너사이트가일일멀웨어검사를통과했음을전세계에공표합니다. Symantec Safe Site 는조직또는개인이구매할수있지만, SSL 암호화는제공되지않습니다. 조직용 Symantec Safe Site 조직용 Symantec Safe Site 의인증단계는인증제품매트릭스에서참조하실수있습니다. 인증단계는다음과같습니다. 미국정부부적격목록 조직인증 도메인인증 조직단위검토 사업장주소검증 제 3 자전화번호확인 담당자검증 개인용 Symantec Safe Site 개인명의의 Symantec Safe Site 주문은등록시 Equifax 를통한자동검증단계를거칩니다. 신청자는 ID 검증을위한일련의질문을받게됩니다. 신청자가검증을통과하면주문이도메인인증단계로넘어갑니다. 신청자가검증을통과하지못할경우해당신청자는공증확인 ( 개인 ) 양식을작성하여반송해야합니다 ( 이양식은 25 개월간보관되고유효함 ). 양식에는등록서에기재된국가와동일한국가에서정부가발급한사진 ID 의복사본이포함되어야합니다. ID 에주소가포함되지않은경우양식에수기해야합니다. 참고 : 오스트리아, 독일, 프랑스및스위스내자영업자는유효한사업자등록증문서를제시할경우공증확인 ( 개인 ) 양식을작성할필요가없습니다. 개인검증이완료되면주문이도메인인증을거칩니다. 개인용 Symantec Safe Site 의경우, WHOIS 보고서를볼때등록자 ( 도메인소유자 ) 가등록서에기재된개인이름과일치해야합니다. 중요참고사항 : 도메인이인증서를등록하는개인이아닌다른사람으로등록되어있을경우도메인등록을갱신해야하며, 이러한유형의주문에서는도메인을승인하는다른대체방법이없습니다. << 이전 20 다음 >>

21 전문가의견서 Symantec 이주문검증단계중한부분이라도확인할수없을경우전문가의견서 (POL) 를요청할수있습니다. 전문가의견서는하나의문서로인증서및조직상세정보를검증합니다. 다음중하나이상의항목을확인하기위해전문가의견서가요청될수있습니다. POR 문서의진위 문서가 POL 과함께제공되어야함 ( 조직인증 ) 조직담당자의재직여부및권한 ( 확장인증 ) 조직의사업장주소및전화번호 도메인사용에대한조직의독점적권리 조직의실제운영 ( 활성화된요구불계좌의확인을통해 )( 확장인증 ) 전문가의견서가확인통화를대신하지는않습니다. 전문가의견서요구사항전문가의견서는다음의전문가가작성해야합니다. 신청자의조직설립관할지역또는신청자가유지하고있는확인된사무소또는물리적시설이있는관할지역의국가에서면허를취득한변호사또는동등자격을갖춘자. ( 확장인증및조직인증 ) 또는 신청자의조직설립관할지역또는신청자가유지하고있는확인된사무소또는물리적시설이있는관할지역의국가에서면허를취득한공인회계사. ( 확장인증및조직인증 ) 또는 신청자의조직설립관할지역또는신청자가유지하고있는확인된사무소또는물리적시설이있는관할지역국가의규정에따른정부공무원. ( 조직인증 ) - 이러한공무원에는서기, 집달관, 호적담당자, 판사, 치안판사및경찰관이포함될수있습니다. - 때로는정부공무원또는법률전문가인공증인 ( 미국및캐나다이외지역 ) 이 POL 에서명할수있습니다. 서면을작성하는전문가는해당관할지역에서등록변호사협회또는공인회계사협회를통해검증됩니다. Symantec 에서전문가를검증할수없는경우해당전문가가서명한서면은인정되지않습니다. 중요참고사항 : 확장인증주문의경우전문가의견서에기재된모든정보는변호사또는공인회계사에게직접확인해야합니다. 전문가의견서를작성한전문가에게는해당관할지역의등록변호사협회또는공인회계사협회에제출된연락처정보를사용하여연락합니다. 해당전문가에게 Symantec 이정보확인을위해연락할예정임을통보하시기바랍니다. << 이전 21 다음 >>

22 모범관행 Symantec 의목표는파트너의주문을최대한신속하게처리하면서도인증요구사항을엄격하게준수하는것입니다. Symantec 은모든검증단계를통과하지않은인증서는발급하지않을수있습니다. 그럴경우인증서의무결성이손상될수있기때문입니다. 주문에대한인증서발급을촉진하려면, 등록이법적조직명의로관할지역에서이루어져야합니다. 조직이활동중이며우량한상태여야합니다. 도메인이등록서에기재된법적조직이름 ( 또는해당할경우개인 ) 에등록되어있어야합니다. 조직담당자가등록조직의정규직직원이어야합니다 ( 해당할경우 ). 각통보또는정보요청은주문서에기재된조직및 / 또는기술담당자에게발송됩니다. 파트너는고객이인증서등록을인지하고 Symantec 의요청에시기적절하게응답할수있도록해야합니다. 그렇지않을경우인증서발급이지연될수있습니다. 주문서에기재된담당자가아닌파트너인경우파트너센터또는 API( 빠른검색 ) 에서주문상태와게시된의견을참조할수있습니다. 확장인증 조직이인증서에 거래명 또는 DBA 이름을기재하려는경우다음조건에서만 조직이름필드 에해당이름을표시할수있습니다. 관계정부기관을통해거래명이유효하며해당조직에귀속되는지검증되어야합니다. 이름이검증된조직이름 ( 법인명 ) 과연계되어표시되어야합니다. 예 : Alphabet Soup(ABC Inc) 거래명 : Alphabet Soup 조직이름 : ABC Inc. 전체조직이름과거래명이 64 자제한을초과할경우조직이름만사용할수있습니다. 코드서명 코드서명주문의조직담당자와기술담당자는모두등록조직의직원이어야하므로파트너는이러한유형의인증서등록서에자신을기재할수없습니다. 코드서명인증서는 CSR 이생성된동일한웹브라우저로다운로드해야합니다. << 이전 22 다음 >>

파트너리소스 본파트너인증안내서이외에, Symantec 은파트너가신속하고보다효율적으로비즈니스를수행할수있도록다른지원도구및리소스를준비하고있습니다. 오늘로그인해보십시오. 파트너센터 : Symantec: https://products.websecurity.symantec.com/geocenter/ reseller/logon.

23 파트너리소스 본파트너인증안내서이외에, Symantec 은파트너가신속하고보다효율적으로비즈니스를수행할수있도록다른지원도구및리소스를준비하고있습니다. 오늘로그인해보십시오. 파트너센터 : Symantec: reseller/logon.do Thawte GeoTrust: RapidSSL: 추가리소스 : Symantec Knowledgebase: Thawte Knowledgebase: GeoTrust Knowledgebase: 파트너센터 FAQ 목록을보려면 Knowledgebase에서 AR1648을검색하십시오. PartnerNet: 파트너커뮤니티전용으로운영되는 PartnerNet 은파트너가새로운비즈니스기회를개발하고증가하는고객의요구를충족하는데필요한모든것을제공합니다. 파트너센터또는 PartnerNet 에서이용가능한리소스 : 인증동영상 제품범주별웹캐스트교육 : 도메인인증 (DV) 조직인증 (OV) 확장인증 (EV) 코드서명 Symantec Safe Site Road to Profitability R2P: Symantec 웹사이트보안파트너프로그램을둘러보십시오. 파트너가현재, 그리고미래의수익성을제고할수있는유용한정보로가득차있습니다. << 이전 23 다음 >>

연락처정보 웹사이트 http://go.symantec.com/wspp 파트너지원 866-893-6565( 내선 7) 또는 650-426-3347( 내선 7) 이메일 : partnersupport@symantec.com ( 미국, 캐나다및라틴아메리카 ) 이메일 : emeapartnersupport@symantec.

24 연락처정보 웹사이트 파트너지원 ( 내선 7) 또는 ( 내선 7) 이메일 : partnersupport@symantec.com ( 미국, 캐나다및라틴아메리카 ) 이메일 : emeapartnersupport@symantec.com ( 유럽및아프리카 ) 이메일 : apacpartnersupport@symantec.com ( 아시아, 오스트레일리아및뉴질랜드 ) 미국내파트너영업팀 go.symantec.com/wspp 에서영업담당자와채팅할수있습니다 ( 내선 6) 또는 ( 내선 6) 이메일 : channel-partners@symantec.com 미국이외지역파트너영업팀 go.symantec.com/wspp 에서영업담당자와채팅할수있습니다 ( 독일 ) ( 프랑스 ) ( 영국 ) ( 남아프리카공화국 ) 기타지역사무소및연락처는 Symantec 웹사이트를참조하십시오. Symantec 소개 Symantec 은전세계의정보를보호하며보안, 백업및가용성솔루션업계의글로벌리더업체입니다. Symantec 은혁신적인제품및서비스를통해초소형모바일장치에서기업데이터센터, 클라우드기반시스템에이르기까지어떠한환경에서도사람과정보를보호할수있습니다. 업계최고의데이터, ID 및상호작용보호기술이연결된세상에서고객에게신뢰를드립니다. 자세한내용은 을참조하십시오. Symantec 본사 350 Ellis St. Mountain View, CA USA +1 (650) (800) Symantec 본사 350 Ellis St. Mountain View, CA USA +1 (650) (800) << 이전 24 다음 >>

USC HIPAA AUTHORIZATION FOR

USC HIPAA AUTHORIZATION FOR 연구 목적의 건강정보 사용을 위한 USC HIPAA 승인 1. 본 양식의 목적: 건강보험 이전과 책임에 관한 법(Health Insurance Portability and Accountability Act, HIPAA)이라고 알려진 연방법은 귀하의 건강정보가 이용되는 방법을 보호합니다. HIPAA 는 일반적으로 귀하의 서면 동의 없이 연구를 목적으로 귀하의