DV-SSL-Zertifikate

Bewährte Praxis: DNS-basierte DCV (empfohlen)

Wir empfehlen dringend die Verwendung der DNS-basierten Validierung. Sie ist sicher, zuverlässig und in Vorbereitung auf die kürzere Lebensdauer von Zertifikaten leichter zu automatisieren. Es gibt zwei unterstützte DNS-basierte Optionen:

1. DNS CNAME-basiertes DCV

Ein CNAME-Eintrag wird zu Ihrem DNS hinzugefügt, der auf ein von der Zertifizierungsstelle bereitgestelltes Validierungsziel verweist.

2. DNS TXT-basiertes DCV (Zufallswertmethode)

Sie fügen einen TXT-Eintrag mit einem Zufallswert zum DNS Ihrer Domäne hinzu. Der Eintrag sollte das folgende Format haben:

• Name: _pki-validation.ihre-domain.com
• Typ: TXT
• Wert: <Zufallswert_bereitgestellt>

Der Zufallswert ist einmalig für Ihre Bestellung und 30 Tage lang gültig. Nach dem Hinzufügen überprüft Sectigo das Vorhandensein des TXT-Eintrags, um die Kontrolle über die Domain zu bestätigen.

Alternative: E-Mail-basiertes DCV (nur für vorab genehmigte Adressen)

Die E-Mail-basierte Authentifizierung wird weiterhin unterstützt, ist aber jetzt auf die folgenden vorab genehmigten Adressen beschränkt. WHOIS-basierte E-Mail-Adressen werden ab dem 15. Juni 2025 nicht mehr akzeptiert:

• [email protected]
• [email protected]
• [email protected]
• [email protected]
• [email protected]

Wir werden eine Autorisierungs-E-Mail an eine dieser Adressen senden. Sobald Sie uns antworten und den Besitz bestätigen, kann das Zertifikat innerhalb weniger Minuten nach Abschluss der Bestellung ausgestellt werden.

Wenn die E-Mail-Domain-Validierung in Ihrer speziellen Situation nicht funktioniert, gibt es alternative Methoden.

• Dateibasierte Authentifizierung – Sectigo stellt Ihnen eine Textdatei zur Verfügung, die Sie in das Stammverzeichnis Ihrer Website hochladen müssen. Anschließend überprüfen wir Ihre Websites über HTTP oder HTTPS.
  
• CNAME-basierte Authentifizierung – Sectigo stellt Ihnen zwei eindeutige Hash-Werte zur Verfügung (MD5 und SHA1). Diese müssen Sie in Ihren CNAME-DNS-Eintrag eingeben.

Organisation Validierte SSL-Zertifikate für mehrere Domains erfordern mehr Validierung als domainvalidierte Zertifikate und bieten mehr Vertrauen. Mit einem OV-Zertifikat bestätigen wir, dass das mit den Domainnamen verbundene Unternehmen registriert und legitim ist, indem wir Details wie den Firmennamen, den Standort, die Adresse und die Gründungs- oder Registrierungsinformationen überprüfen. Dadurch eignet sich das Zertifikat besser für öffentlich zugängliche Websites, die Unternehmen oder Organisationen repräsentieren. OVs werden in der Regel von Unternehmen, Regierungen und anderen Körperschaften verwendet, die ihren Website-Besuchern eine zusätzliche Vertrauensebene bieten möchten.

Zu den Anforderungen für die Organisationsvalidierung gehören:

• Domain-Eigentum/Authentifizierung
  
• Organisationsauthentifizierung
  
• Präsenz vor Ort
  
• Telefonische Verifizierung (Die Telefonnummer der Organisation ist in einer Online-Datenbank zu finden
  
• Telefonischer Anruf zur abschließenden Verifizierung
  

Für seriöse Organisationen verläuft dieser Prozess reibungslos und schnell. Denken Sie daran, dass ein OV-Zertifikat seriöse Unternehmen von Betrügern – einschließlich Betrügern und Hackern – unterscheidet.

Ein OV-SSL-Zertifikat für eine Einzelperson erfordert die Validierung der Identität und Adresse auf dem Zertifikat. Die Identität einer Einzelperson wird durch die Vorlage eines der folgenden Dokumente überprüft:

• Lesbare Kopie eines amtlichen Lichtbildausweises wie eines gültigen Führerscheins, Reisepasses, Militärausweises oder Personalausweises
  
• Kopie einer aktuellen größeren Versorgungsrechnung (z. B. Strom
  
• Kopie eines Bank- oder Kreditkartenauszugs

Das Extended Validation SSL-Zertifikat entspricht strengen Branchenrichtlinien, doch unsere Validierungsspezialisten vereinfachen den Prozess, sodass Sie nur minimalen Aufwand betreiben müssen. Dieses Sicherheitsniveau wird für Websites empfohlen, die personenbezogene Daten von Nutzern erfassen, wie beispielsweise E-Commerce-Websites.

Die Validierung Ihrer Organisation kann auf eine von drei Arten erfolgen:

• DCV-E-Mmail
• CNAME
• HTTP(S) challenge

Rechnen Sie mit einem Anruf unter der im Abonnentenvertrag angegebenen Haupttelefonnummer des Unternehmens, um die Unterschrift, die Zeichnungsberechtigung und die Position des Unterzeichners zu überprüfen. Sollten weitere Maßnahmen erforderlich sein, wird sich ein Validierungsspezialist per E-Mail an Sie wenden. Der Anruf zur Überprüfung der Echtheit der Bestellung und des im Abonnentenvertrag angegebenen Unterzeichners kann nicht an eine Direktnummer oder ein Mobiltelefon erfolgen, es sei denn, die Nummer kann validiert werden.

Tipps zur Validierung

• Bei Einzelunternehmen und einigen Personengesellschaften muss eine verantwortliche Person innerhalb der Organisation überprüft werden.
• Alle EV-Zertifikate müssen den rechtlichen Namen enthalten. Wenn ein Handelsname/DBA überprüft wird, wird das Zertifikat mit dem Handelsnamen und dem rechtlichen Namen aufgeführt.
• Im Falle eines Einzelunternehmers ist der rechtliche Name der Name des Eigentümers/Inhabers.
• Es kann kein Zertifikat ausschließlich auf den Handelsnamen/DBA-Namen ausgestellt werden.
• Verwenden Sie die Adresse, unter der die Organisation ihre Geschäfte tätigt. Verwenden Sie keine Postfachadresse, „Care of“-Adresse, Mail-Stop-/Weiterleitungsadresse, virtuelle Büroadresse oder Adresse eines registrierten Vertreters.
• Sollte der Validierungsspezialist Ihre Organisation nicht verifizieren können, werden Sie kontaktiert und erhalten Optionen zur Lösung etwaiger offener Probleme.