SSL 凭证订户协议本SSL 凭证订户协议 - Symantec.PDF

SSL 憑證訂戶協議 本SSL 憑證訂戶協議( 以下簡稱「協議」) 是由賽門鐵克及其子公司( 以下簡稱「公司」) 與以您為 代表執行本協議的單位( 以下簡稱「訂戶」或「您」) 之間所簽署。本協議規定訂戶使用服務的相 關條款與條件。按一下「接受」或使用服務，訂戶聲明與保證具有簽署本協議並完整履行以下義務 的權限，且訂戶同意成為簽約方，並接受這些條款的約束。如果您並不同意本協議的條款，請不要 申請、接受或使用任何根據本協議核發SSL 憑證。 如果您是經銷商(定義如下) 的客戶，訂戶聲明與保證經銷商取得代表訂戶申請、接受、安裝、維 護、續訂，以及必要時撤銷憑證的授權。在授權經銷商使用您的憑證時，訂戶同意接受本協議條款 的約束。 如果您是經銷商，且擔任訂戶的授權代表來申請憑證，則您同意本協議規定的聲明與保證。如果您 是申請自用憑證的經銷商，則本協議整體都適用於身為訂戶的您，但排除特定的經銷商義務。 第一編– 特定服務條款與條件 1. 處理憑證申請。 a) 公司收到適當付款時，會進行您提出的SSL 憑證驗證程序，隨後還會處理任何SSL 憑證的申 請。 b) 申請憑證得到許可後，訂戶必須先遞交公司指定格式的「憑證簽署要求(CSR)」，才會核發 SSL 憑證。如果公司未在許可憑證要求後的十二(12) 個月內收到CSR，且要核發的憑證並未就 緒，則憑證申請的許可會自動逾期。 c) 訂戶必須檢閱憑證資訊，如發現任何錯誤，請立即通知公司。在收到該通知時，公司得以撤銷憑 證，並核發更正的憑證。 2. 使用與限制。 a) 憑證僅可安裝於憑證所列subjectAltName 中可存取的伺服器。 b) 不可將憑證用於：(i) 任何其他組織或代表這些組織使用；(ii) 執行任何名稱非遞交於憑證申請之 相關網域和/或組織的私密或公開金鑰操作；(iii) 一次超過一部實體伺服器或裝置，除非訂戶已購買 「授權憑證選項」，或除非訂戶已購買明確包含額外或未受限的伺服器授權憑證；亦不得(iv) 用來 做為危險環境下的控制設備，或需要故障安全效能的用途，如操作核子設施、飛機導航或通訊系 統、空中交通控制系統或武器控制系統等等，一旦發生故障，就會直接導致人員死亡、受傷或嚴重 環境危害的地方。如果訂戶使用「授權憑證選項」，訂戶確認並同意，此選項可能會提高公司的安 全風險，如跨多裝置使用單一金鑰而造成違反安全，公司可明確免責。在不屬於伺服器或伺服器群 組的裝置上未經授權使用憑證，公司會視為侵犯隱私權，且會依法追究侵犯者。 d) 如果訂戶選擇要顯示標章，必須只依照發佈於儲存庫的標章授權協議，來安裝與顯示這樣的標 章。 e) 訂戶不可以不合乎所購服務規定的方式使用OCSP。公司保留收取過度使用OCSP 之額外費用 的權利。 3. 回報與撤銷。如果發現或有理由認為，根據本協議提供的私密金鑰遭到滲透，或憑證資訊不正 確，或訂戶的組織名稱和/或網域名稱註冊資訊已變更，訂戶必須立即停止使用憑證及其相關私密 金鑰，且必須立即要求公司撤銷憑證主體。如果發現或有理由認為，私密金鑰遭到滲透，或誤用憑 證，訂戶必須在公司指定時間內回應公司的指示。如果：(i) 公司發現憑證資訊不再有效；(ii) 訂戶 違反或無法依據本協議或標章授權協議的條款盡自己的義務；或 (iii) 公司單方面判定，繼續使用憑 證可能有害PKI 或公司的安全或健全時；公司保留不通知而隨時撤銷憑證的權利。公司也可撤銷未 付款的憑證。 4. 撤銷或逾期時的義務。憑證逾期或通知撤銷時，訂戶應立即移除安裝於裝置上的所有憑證，且之 後不得因任何目的繼續使用。如果訂戶已安裝與撤銷之憑證相關的標章，則訂戶也應將任何網站上 的此標章移除。 5. 相關服務。訂戶可能會收到額外的相關服務，如包含但不限於：(i) 每日掃描網站中是否有惡意 程式碼；(ii) 評估網路環境中的漏洞；(iii) 標章服務和/或(iv) 透過網頁式主控台存取客戶管理功 能。這種服務的提供，可能要遵守公司單方面規定的先決條件與其他條款與條件。 6. 公司聲明與保證。公司聲明與保證：(i) 憑證資訊中沒有因公司建立憑證時未能合理關注而導致 的錯誤；(ii) 憑證的核發在所有重大方面上，均應遵守「憑證實務主張(CPS)」；以及(iii) 撤銷服 務與使用儲存庫，實質上遵守CPS。 7. 訂戶聲明與保證。訂戶向公司與信賴憑證者聲明與保證： (i) 您在每一份憑證申請中，向公司提供的所有重大憑證核發資料，都是正確且完整； (ii) 如果在憑證申請中向公司所做的聲明變更，或不再有效時，訂戶會通知公司； (iii)