Nová aplikace pro certifikační autority – Program důvěryhodného kořenového certifikátu Microsoftu

V tuto chvíli důvěryhodný kořenový program Společnosti Microsoft nepřijímá nové certifikační autority do programu. Vraťte se prosím později, kde najdete informace o nových aplikacích a přijetích certifikační autority.

1. Úvod

Tato stránka popisuje obecný proces, jak se stát novou certifikační autoritou v programu Microsoft Trusted Root Program, a bude průběžně aktualizována s nejnovějšími informacemi.

2. Přijímací proces certifikační autority

  1. Certifikační autorita musí vyplnit žádost a odeslat vyplněný formulář na adresu [msroot@microsoft.com]. Tím se tato žádost o certifikát přidá do fronty aplikací, které budou zkontrolovány v pořadí podle času podání první žádosti. Upozorňujeme, že jak jsme uvedli výše, v současné době do našeho programu nepřijímáme nové certifikační autority. V budoucnu, když začneme přijímat nové certifikační autority, bude aplikace propojena sem.

  2. Jakmile certifikační autorita dosáhne hlavní fronty, Microsoft aplikaci zkontroluje a může požádat o další dokumentaci od certifikační autority, která určí, jestli certifikační autorita splňuje požadavky programu a jestli podle rozsudku Microsoftu bude zařazení certifikační autority do programu přínosem pro zákazníky Microsoftu. Společnost Microsoft v tuto chvíli dokončí kontrolu certifikační autority a souvisejících firem, které budou minimálně zahrnovat kontrolu:

    • Vedení
    • Provozní činnosti
    • Kontrola skutečného vlastnictví
    • Kontrola Entity State-Owned
    • Další náležitá péče podle potřeby

  3. Společnost Microsoft zkontroluje poskytnutou dokumentaci k zásadám certifikátů nebo prohlášením o postupech certifikace (CP/CPS) a může poskytnout zpětnou vazbu. Pokud je k dispozici zpětná vazba, musí být poskytnutá dokumentace aktualizována a znovu odeslána.

  4. Společnost Microsoft může certifikační autoritě udělit předběžné schválení spolu s konečným termínem, podle kterého musí být veškerá zbývající práce a požadovaná dokumentace dokončena a odeslána ke kontrole. Pokud certifikační autorita neudělí předběžné schválení, certifikační autorita nebude provádět žádnou další akci. Certifikační autorita bude o tomto rozhodnutí informována e-mailem.

  5. Po obdržení předběžného schválení od Microsoftu bude certifikační autorita muset zapojit auditora, aby dokončil nezbytné audity, pokud ještě není k dispozici. Viz https://aka.ms/auditreqs pro více informací o požadavcích na audit programu.

    • Pokud certifikační autorita má potřebné audity dokončené v době počáteční aplikace, mohou je v této chvíli poskytnout.
    • Pokud certifikační autorita poskytla své audity na začátku procesu aplikace a během procesu byly provedeny významné změny v dokumentaci CP/CPS, může společnost Microsoft vyžadovat, aby certifikační autorita poskytla aktualizované prohlášení o auditu.

  6. Po dokončení všech výše uvedených kroků a pokud je aplikace schválena, Microsoft odešle kopii smlouvy požadované všem certifikačním autoritám k podepsání před připojením k programu. Certifikační autority budou muset poskytnout:

    • Jméno, e-mailová adresa, telefonní číslo a pracovní pozice osoby, která podepíše smlouvu programu
    • Jméno, e-mailová adresa a telefonní číslo druhého kontaktu.
    • Hlavní místo firmy (ulice).
    • Místo začlenění společnosti (země/oblast nebo stát/provincie).

Smlouva o programu se odešle prostřednictvím Docusignu, aby ji CA podepsala a vrátila Microsoftu.

  1. Po přijetí dokončené smlouvy microsoft přidá certifikační autoritu do nadcházející aktualizace do seznamu důvěryhodnosti certifikátů. Společnost Microsoft přidá certifikační autoritu a kontakty do CCADB a certifikační autorita bude muset postupovat podle pokynů uvedených na https://www.ccadb.org/cas/updates a poskytnout jejich ověření kvalifikace auditu.

Poznámka:

  • Společnost Microsoft určí podle vlastního uvážení, které certifikáty certifikační autority jsou součástí programu.
  • Microsoft neúčtuje žádný poplatek za zahrnutí certifikátů certifikační autority do programu.
  • Společnost Microsoft si vyhrazuje právo nezahrnout certifikační autoritu do programu z jakéhokoli důvodu nebo bez důvodu.
  • Last updated on