Weryfikacja adresu email odbiorcy certyfikatu
Wprowadziliśmy funkcję, która w jeszcze lepszy sposób zabezpiecza przed wystawieniem certyfikatu przez nieuprawnioną osobę.
W przypadku wystawiania certyfikatu przez kursanta za pomocą linka, można zdefiniować listę autoryzowanych adresów email. Podanie adresu z listy jest konieczne do wygenerowania dokumentu. Niestety możliwa jest sytuacja, że ktoś po prostu wie, że dany adres znajduje się na liście i może go użyć do wystawienia certyfikatu na swoje własne dane.
Aby zabezpieczyć się przed takim działaniem, wprowadziliśmy opcję weryfikacji adresu email, podczas wystawiania certyfikatu za pomocą linka. Dodatkowe ustawienie pojawiło się w edycji szablonu:
Po jej włączeniu, na stronie, która służy do wystawiania certyfikatu, konieczne jest przejście procesu potwierdzenia adresu email:
Po wpisaniu swojego adresu email, wysyłamy jednorazowy kod:
Który trzeba wpisać na stronie w kolejnym kroku:
Po potwierdzeniu prawidłowym kodem, adres email zostaje zweryfikowany i można już wystawiać certyfikat:
Potwierdzony adres jest zapamiętywany w przeglądarce, dzięki czemu nie trzeba go weryfikować za każdym razem.
