9.6.3. Заверения та гарантії абонентів

CA SHALL (РАЗРЕШАЕТСЯ, НУЖНО, должно быть) вимагати, в рамках Угоди Абонента або Умов використання, що Заявник зобов'язується та гарантує в цьому розділі на користь ЦС та Бенефіціарів сертифікатів. Перед тим, як видавати Сертифікат, CA SHALL (РАЗРЕШАЕТСЯ, НУЖНО, должно быть) отримати, для експрес-вигоди ЦС та Бенефіціарів Сертифікатів, або:
1. Договір заявника з Абонентською угодою з ЦС, або
2. Визнання заявником Умов використання.

CA SHALL (РАЗРЕШАЕТСЯ, НУЖНО, должно быть) реалізовувати процес, який гарантує, що кожна Угода про або умови використання юридично підлягає виконанню Заявником. У будь-якому випадку, Угода MUST (НЕОБХОДИМО, обязательно должно быть) застосовуватися до Сертифіката, який буде виданий відповідно до запиту на сертифікат. ЦС МОЖЕ використовувати електронний або "click-through", за умови, що ЦС визначив, що такі угоди є юридично закріпленими. Може бути використана окрема Угода для кожного запиту сертифіката або єдина угода MAY (ВОЗМОЖНО, МОЖЕТ) бути використана для охоплення кількох майбутніх запитів сертифікатів та підсумкових сертифікатів,до тих пір, поки кожний Сертифікат, наданий ЦС заявнику, чітко охоплюється цим Договором або Умовами використання.

Абонентське Договір або Умови використання MUST (НЕОБХОДИМО, обязательно должно быть) містити положення, які зобов'язують самого Заявника (або зроблені заявником від імені його керівника або агента за згодою субпідрядника або хостинга) наступні зобов'язання та гарантії:
1. Точність інформації: обов'язок і гарантія надання точної та повної інформації в будь-який час до ЦС, як в запиті на сертифікат так і в інших випадках, коли це вимагає ЦС у зв'язку з видачею Сертифікату (сертифікатів), що надається ЦС;
2. Захист приватного ключа: зобов'язання та гарантія, що вимагає від заявника прийняти всі розумні заходи для забезпечення контролю, зберігання конфіденційно і належним чином захищати в будь-який час приватний ключ, що відповідає відкритому ключові, який повинен бути включений у запитуваний Сертифікат (и) (і всі пов'язані дані або пристрої активації, наприклад, пароль або токен);
3. Прийняття сертифіката: зобов'язання та гарантія, що Абонент перевірятиме та підтвердить зміст Сертифікату для точності;
4. Використання сертифіката: зобов'язання та гарантія встановлення Сертифікату тільки на сервери, доступні за темою subjectListName (s),які перераховані в Сертифікаті та використовувати Сертифікат виключно у відповідності до Абонентського Договору або умов використання ;
5. Повідомлення та відкликання: зобов'язання та гарантія: (а) негайно вимагати відкликання Сертифікату та припинення його використання і пов'язаного з ним приватного ключа, якщо є фактичне або підозрюване нецільове використання або компроментування приватного ключа Абонента, пов'язаного з відкритим ключем, який включений до Сертифіката, і (б) негайно подати запит на анулювання сертифіката та припинити його використання, якщо будь-яка інформація в Сертифікат стає або стане невірною або неточною.
6. Припинення використання сертифікату: зобов'язання та гарантія негайного припинення використання приватного ключа, відповідного відкритого ключа, який включений до Сертифіката, після скасування цього Сертифікату з причин ключового компромісу.
7.Відповідальність: обов'язок реагувати на інструкції CA щодо ключового компромісу або неправильного використання сертифіката в межах вказаного періоду часу.
8.Підтвердження та прийняття: підтвердження та прийняття того, що ЦС має право негайно скасувати сертифікат, якщо Заявник порушив умови Абонентського Договору або Умов використання або, якщо ЦС виявляє, що Сертифікат використовується для злочинної діяльності, такої як фішинг-атаки, шахрайство або розповсюдження шкідливих програм.