Les exigences pour les certificats EV (Extended Validation) sont les suivantes :
1. Validation d’identité: Les organisations doivent passer par un processus rigoureux de validation qui vérifie les informations d’identification et les antécédents de l’organisation, ainsi que les informations sur l’identité de l’individu demandant le certificat.
1. Preuves de propriété des domaines: Les organisations doivent prouver qu’elles sont propriétaires des domaines pour lesquels elles demandent des certificats EV.
1. Audit et conformité: Les organisations doivent démontrer leur conformité aux normes de sécurité de l’industrie et être soumises à un audit régulier pour garantir la sécurité de leurs pratiques.
1. Support de clé privée selon les normes les plus strictes: Les certificats EV doivent être créés et gérés conformément aux normes de sécurité les plus strictes pour garantir la sécurité des clés privées associées.
1. Période de validité minimale de 12 mois: Les certificats EV doivent avoir une période de validité minimale de 12 mois pour garantir la continuité des opérations en ligne et la disponibilité du certificat à des partenaires de confiance tels que les navigateurs Web et les systèmes d’exploitation.
