Auswahl von SSL-Zertifikaten nach der Validierung

Die SSL-Zertifikate werden von den Zertifizierungsstellen nach den vorher gegebenen Regeln und Empfehlungen ausgestellt. Jedes Zertifikat muss vor seiner Ausstellung validiert werden, damit das Vertrauensprinzip und Sicherheit gewährleistet wird.

Der Validierungsprozess von SSL-Zertifikaten wird in drei Gruppen eingeteilt - es gibt die Domain-Validierung (DV), Organisation-Validierung (OV) und Extended Validation (EV, Erweiterte Validierung). Das Validierungsgrad beeinflusst die Ausgabegeschwindigkeit, Darstellung von Informationen im Browser und auch den Preis für das SSL-Zertifikat. Sofern Sie sich nicht zu helfen wissen, beraten Ihnen unsere qualifizierten Mitarbeiter gerne bei Auswahl des richtigen SSL-Zertifikats für Ihren Bedarf.

Domain-Validierung (Domain Validation)

Das preislich günstigste Zertifikat ist domainvalidiert, es wird nur eine Validierungsmail abgesendet. Der nächste Vorteil von DV-Zertifikaten ist seine schnelle Ausstellung, die in ein paar Minuten durchgeführt werden kann.

Die DV-Zertifikate empfehlen wir bei den Webprojekten anzuwenden, bei denen man auf schnelle Ausgabe, Zweck der Absicherung und günstigen Preis hin optimiert. Das Zertifikat wird praktisch in allen Bereichen angewendet, welche mit der SSL-Kommunikation zusammenhängen, vor allem geht es um die Anwendung bei Intranets, internen Systemen oder kleinen Webprojekten, bei denen das Unternehmen, für welches das Zertifikat ausgestellt wurde, nicht validiert werden muss.

  • Preisliste
  • Validierungsverfahren
  • Unterstützung von Webbrowsern
SSL-Zertifikat Preis ab
SSLmarket
Preis CA Validie-
rung
SAN/UC Ausstellung
(ab)
Laufzeit
(Jahre)
Bestellen
RapidSSL 16 € $59 DV NEIN 2 Minuten 1-3 KaufenDetail
Thawte SSL 123 41 € 99 € DV NEIN 10 Minuten 1-3 KaufenDetail
GeoTrust QuickSSL Premium 52.6 € 149 € DV 4 10 Minuten 1-3 KaufenDetail
RapidSSL Wildcard 106.67 € $249 DV NEIN 2 Minuten 1-3 KaufenDetail

Die Preise werden ohne MwSt. angegeben.

Validierungsverfahren

Die Ausstellung des Zertifikats beruht auf Absenden einer Nachricht an die im Voraus ausgewählte E-Mailadresse der Domain mit dem Zertifikatsantrag (admin, administrator, hostmaster, webmaster, postmaster), beziehungsweise an die E-Mailadresse des Inhabers der Domain (er schöpft aus den Angaben des Domainregisters, im  Fall der Domain CZ vom Register namens CZ.NIC) aus. Es genügt, den sämtlichen per E-Mail gesendeten Angaben über das geforderte SSL-Zertifikat zuzustimmen und das Validierungsverfahren ist abgeschlossen. Anschließend wird das Zertifikat ausgestellt, das aufgrund des technischen Kontakts mit dem Antragsteller abgesendet wird.

Darstellung im Browser

Aufgrund der Validierung mittels der E-Mail-Bestätigung an die ausgewählte E-Mailadresse der Domain sind die Informationen im Browser sehr begrenzt.

Darstellung des SSL Zertifikats mit der DV-Validierung in der Adressleiste des Webbrowsers
Detail des SSL Zertifikats mit der DV-Validierung im Webbrowser

Organisation-Validierung (Organization Validation)

Bei der Organisation-Validierung kommt zur vollständigen Validierung eines Unternehmens, für welches das Zertifikat ausgestellt wurde. Bei diesem Validierungsgrad wird die Vertrauenswürdigkeit des Webbetreibers überprüft, der Besucher hat die Möglichkeit, den Webbetreiber jederzeit zu überprüfen. Die SSL-Zertifikate werden ziemlich schnell ausgestellt, das Validierungsverfahren wird üblicherweise in ein paar Werktagen abgeschlossen.

Die OV-Zertifikate werden bei kommerziellen Webprojekten angewendet, z.B. in Online-Shops, oder bei allen anderen Webprojekten, bei denen der Webbetreiber aufgrund des höheren Validierungsgrads gekennzeichnet wird.

  • Preisliste
  • Validierungsverfahren
  • Unterstützung von Webbrowsern
SSL-Zertifikat Preis ab
SSLmarket
Preis CA Validie-
rung
SAN/UC Ausstellung
(ab)
Laufzeit
(Jahre)
Bestellen
Thawte Web Server 62,33 € 169 € OV 1-250 2 Tage 1-3 KaufenDetail
Thawte SGC SuperCerts 166,63 € 202 € OV 1-24 2 Tage 1-3 KaufenDetail
Symantec Secure Site 233 € 349 € OV 1-250 2 Tage 1-3 KaufenDetail
Symantec Secure Site Pro 575 € 895 € OV 1-250 2 Tage 1-3 KaufenDetail
GeoTrust True BusinessID 71 € 179 € OV 4-250 2 Tage 1-3 KaufenDetail
Geotrust True B.ID Wildcard 283 € 449 € OV NEIN 2 Tage 1-3 KaufenDetail
Thawte Web Server Wildcard 305 € $599 OV NEIN 2 Tage 1-3 KaufenDetail

Die Preise werden ohne MwSt. angegben.

Validierungsverfahren

Die Ausstellung des Zertifikats ist völlig manuell und beruht auf Validierung der Angaben über den Domaininhaber, für welchen das Zertifikat ausgestellt wird, weiter auf Organisation-Validierung und auf Validierung der Kontaktpersonen per Telefon. Die Informationen über das Unternehmen werden im Handelsregister und nach den Kontaktangaben des Unternehmens im öffentlichen Telefonverzeichnis überprüft.
Der Domaininhaber wird nach den Daten in zugänglichen Datenbanken der Domainverwalter kontrolliert. Abschließende Validierung läuft mit der in der Bestellung für Autorisierung angegebenen Kontaktperson durch telefonisches Gespräch ab.
Falls die Zertifizierungsstelle nicht fähig ist, einige Informationen in öffenlich zugänglichen Quellen nachzuschlagen, erbittet sie um nachträgliche Validierung mittels Formulare. Die Ausstellung des Zertifikats wird somit um die Frist für nachträgliche Validierung verlängert.

Darstellung im Browser

Das SSL-Zertifikat ermöglicht das Unternehmen dank der vollständigen Organisation-Validierung jederzeit zu überprüfen und der Seitenbesucher kann der Webseite völlig vertrauen.

 Darstellung des SSL Zertifikats mit der OV-Validierung  in der Adressleiste des Webbrowsers
Detail des SSL Zertifikats mit der OV-Validierung im Webbrowser

Extended Validation (Erweiterte Validierung)

Die EV-Zertifikate bieten die benutzerfreundliche Kommunikation an, denn die abgesicherten Webseiten werden durch grüne Farbe in der Adressleiste deutlich identifiziert, es werden somit die Informationen über das Unternehmen und über die Zertifizierungsstelle im Browser veröffentlicht. Falls Sie das EV-Zertifikat als Webbetreiber erwerben, geben Sie den Seitenbenuztern zur Kenntnis, dass Sie zu Top-Unternehmen gehören.

Das SSL-Zertifikat mit erweiterter Validierung (EV) wird bei Webprojekten angewendet, bei denen man den höchsten Validierungsgrad fordert, üblich im Bank- und Finanzsektor.

  • Preisliste
  • Validierungsverfahren
  • Unterstützung von Webbrowsern
SSL-Zertifikat Preis ab
SSLmarket
Preis CA Validie-
rung
SAN/UC Ausstellung
(ab)
Laufzeit
(Jahre)
Bestellen
GeoTrust True BusinessID EV 156,50 € 249 € EV 4-250 7 Tage 1-2 KaufenDetail
Thawte Web Server EV 195,00 € 249 € EV 1-250 7 Tage 1-2 KaufenDetail
Symantec Secure Site EV 577,5 € 895 € EV 1-250 5 Tage 1-2 KaufenDetail
Symantec Secure Site Pro EV 965 € 1299 € EV 1-250 5 Tage 1-2 KaufenDetail

Die Preise werden ohne MwSt. angegeben.

Validierungsverfahren

Der Ausstellungsvorgang des EV-Zertifikats ist für Bereitstellung der höchsten Sicherheit noch gründlicher und deswegen dauert seine Ausstellung länger als beim klassischen OV-Zertifikat. Die Informationen werden bei mehreren Quellen validiert und es werden beglaubigte Dokumente benötigt. Es werden die Angaben über den Domaininhaber überprüft, für welchen das Zertifikat ausgestellt wird. Das Unternehmen des Antragstellers, Kontaktperson und Beschäftigungsverhältnis dieser Kontakperson werden noch validiert. Die Informationen über das Unternehmen werden im Handelsregister und nach den Kontaktangaben des Unternehmens im öffentlichen Telefonverzeichnis überprüft. Das Beschäftigungsverhältnis der Kontaktperson wird aufgrund des von der Zertifizierungsstelle zugestellten Formulars überprüft, das wird immer von einer kompetenten Person (HR Manager, Chef) in der Organisation bestätigt. Diese Person wird dann anschließdend telefonisch validiert. Abschließende Validierung läuft mit der in der Bestellung für Autorisierung angegebenen Kontaktperson durch telefonisches Gespräch ab.
Falls die Zertifizierungsstelle nicht fähig ist, einige Informationen in öffenlich zugänglichen Quellen nachzuschlagen, erbittet sie um nachträgliche Validierung mittels Formulare. Die Ausstellung des Zertifikats wird somit um die Frist für nachträgliche Validierung verlängert.

Darstellung im Browser

Das SSL-Zertifikat ermöglicht das Unternehmen dank der vollständigen Organisation-Validierung jederzeit zu überprüfen und der Seitenbesucher kann der Webseite völlig vertrauen. Durch das EV-Zertifikat wird der höchste Vertrauenswürdigkeitsgrad eindeutig angezeigt.

 Darstellung des SSL Zertifikats  mit der EV-Validierung in der Adressleiste des Webbrowsers
Detail des SSL Zertifikats mit der EV-Validierung im Webbrowser