Новое приложение ЦС — Программа доверенных корневых сертификатов Microsoft

В настоящее время доверенные корневые программы Майкрософт не принимают новые центры сертификации в программу. Пожалуйста, проверьте позже наличие обновлений о новых заявках и решениях по принятию CA.

1. Введение

На этой странице описывается общий процесс подачи заявки, чтобы стать новым органом сертификации в программе Microsoft Trusted Root Program и будет постоянно обновляться, чтобы содержать текущую информацию.

2. Процесс приема центра сертификации

  1. Заявитель ЦС должен заполнить заявление и отправить заполненную форму по электронной почте [msroot@microsoft.com]. Это добавит CA в очередь заявок, которые будут рассмотрены в порядке очередности их подачи. Обратите внимание, что, как указано выше, в настоящее время мы не принимаем новых сертифицированных специалистов в нашу программу. В будущем, когда мы начнём принимать новые УЦ, здесь будет размещено приложение.

  2. После того как центр сертификации достигнет начала очереди, корпорация Майкрософт рассмотрит заявку и может запросить дополнительную документацию от ЦС, чтобы определить, соответствует ли центр сертификации требованиям программы и, по мнению Майкрософт, принесет ли включение ЦС в программу пользу клиентам корпорации. Корпорация Майкрософт завершит проверку ЦС и связанных с ней предприятий в настоящее время, что, по крайней мере, включает в себя обзор:

    • Управление
    • Операции
    • Проверка права бенефициарного владения
    • проверка сущности State-Owned
    • Другие проверки по мере необходимости

  3. Корпорация Майкрософт проверит предоставленную документацию по политике сертификатов и рекомендациям по сертификации (CP/CPS) и может предоставить отзыв. Если предоставлен отзыв, необходимо обновить и повторно отправить указанную документацию.

  4. Корпорация Майкрософт может предоставить предварительное утверждение ЦСУ, а также установить крайний срок, до которого вся оставшаяся работа и запрошенные документы должны быть завершены и отправлены на проверку. Если центр сертификации не получает предварительного утверждения, никакие дополнительные действия не будут приняты ЦС. ЦС будет проинформирован об этом решении по электронной почте.

  5. После получения предварительного утверждения от Корпорации Майкрософт ЦС потребуется привлечь аудитора, чтобы завершить необходимые аудиты, если они еще не предоставлены. Дополнительные сведения о требованиях к аудиту программы см. в разделе https://aka.ms/auditreqs "Дополнительные сведения о требованиях к аудиту программы".

    • Если у ЦС есть необходимые аудиты, завершённые к моменту подачи первоначального заявления, они могут предоставить их в это время.
    • Если ЦС предоставил свои аудиты в начале процесса подачи заявки и в документацию CP/CPS были внесены существенные изменения в ходе этого процесса, корпорация Майкрософт может потребовать, чтобы ЦС предоставил обновленный отчет об аудите.

  6. После завершения всех описанных выше действий и утверждения приложения корпорация Майкрософт отправит копию контракта, необходимого для подписывания всех ЦС перед присоединением к программе. ЦС потребуется предоставить следующие компоненты:

    • Имя, адрес электронной почты, номер телефона и должность пользователя, подписавшего контракт программы
    • Имя второго контакта, адрес электронной почты и номер телефона.
    • Основное место компании (адрес улицы).
    • Место инкорпорации компании (страна или регион или провинция).

Программный контракт будет отправлен через Docusign, чтобы ЦС подписал и вернул в Microsoft.

  1. После получения завершенного контракта корпорация Майкрософт добавит удостоверяющий центр в предстоящее обновление нашего списка доверенных сертификатов. Корпорация Майкрософт добавит ЦС и контакты в CCADB, и ЦС потребуется следовать инструкциям, указанным в https://www.ccadb.org/cas/updates, чтобы предоставить аттестацию, подтверждающую квалификацию аудита.

Замечание

  • Корпорация Майкрософт будет определять по своему усмотрению, какие сертификаты ЦС включены в программу.
  • Корпорация Майкрософт не будет взимать плату за включение сертификатов ЦС в программу.
  • Корпорация Майкрософт оставляет за собой право не включать ЦС в программу по какой-либо причине или без каких-либо причин.
  • Last updated on