Verifizierter Betreiber
und SSL-geschützte
Datenübertragung
auf dieser Website

SSL-Zertifikate

Verschlüsselung der Datenübertragung von Websites mit
SSL-Zertifikaten der Klassen 1 bis 3 (DV / OV / EV)

Entscheidungshilfen:

Dies ist immer dann sinnvoll, wenn sensible Daten über Formulare eingegeben und zum Server übertragen werden, wie z.B. Login- oder Bankdaten. Die grundsätzliche Verschlüsselung sämtlicher frei zugänglicher Seiten einer Homepage ist dageben sinnlos, denn die Seiteninhalte sind ja öffentlich einsehbar (z.B. im HTML-Quellcode). Allerdings streben die Browserhersteller und Suchmaschinen wie Google an, das sämtliche Webseiten zukünftig verschlüsselt übertragen werden sollen, so das die Buchung mindestens eines domainvalidierten Zertifikates empfohlen wird.

Domainvalidierung ist ausreichend

Der Zertifikatsinhaber wird nur über eine EMail-Bestätigung, eine Validierungsdatei im Account oder einen DNS-Eintrag überprüft. Im Normalfall müssen Sie als Kunde hier nicht aktiv werden, weil wir diese Validierung für Sie durchführen.

Dies erhöht die Vertrauenswürdigkeit einer Homepage und kann insbesondere bei Shops sinnvoll sein.

Organisationsvalidierung (Klasse-3 Zertifikate)

Bei der Ausstellung von Zertifikaten mit Identitätsüberprüfung wurde eine zwingende zusätzliche Validierung des Bestellers eingeführt.

Der Zertifikatsinhaber wird von der Zertifizierungsstelle anhand von Unterlagen (z.B. Handelsregisterauszug, Gewerbeschein, Ausweis) und öffentlich einsehbaren Telefoneinträgen inkl. Telefonrückruf überprüft.

1) Validierung der Telefonnummer durch den Support des Registrars.
Die Rufnummer muß in einem der folgenden Verzeichnissdienste aufgelistet sein:

• http://www.dastelefonbuch.de
• http://www.gelbeseiten.de
• http://www.klicktel.de/telefonbuch
• http://www.teleauskunft.de
• http://www.upik.de
• http://www.hoovers.com/

2) Der Inhaber des Zertifikats muss durch einen telefonischen Anruf validiert werden. Erst wenn diese Inhaberschaft bestätigt worden ist kann das Zertifikat bei Comodo beantragt und ausgestellt werden. Bei diesem Inhaber muß es sich um einen Mitarbeiter der Firma handeln, der Geschäftsführer muß nicht zwingend angegeben werden.

3) Der nächste Validierungschritt kann wahlweise per Email-, DNS- oder HTTP-Validierung erfolgen. Sofern das SSL-Web auf unseren Servern liegt, werden wir die HTTP-Validierung auswählen, bei der wir eine passwortähnliche .txt-Datei im Webroot-Verzeichnis des SSL-Webs hinterlegen. Diese Datei kann nach Ausstellung des Zertifikats wieder gelöscht werden.
Bei der Email-Validierung (bei externen SSL-Webs) würde beim Telefonanruf eine PIN mitgeteilt werden, die dann in einer per Email zugesandte Bestätigungsseite inkl. eines zusätzliches Codes bestätigt werden muss.

 

Im Browser können die Zertifikatsdaten (Schloss-Symbol in Adresszeile) eingesehen werden.
Weiterhin bieten diese Zertifikate die Einbindung eines Tust-Logos auf der Homepage an:

		Hilfe zur Einbindung der Logos hier.
Demo	Demo		eCommerce SSL (nur Firmen)

 

Hinweis für "eCommerce SSL"-Zertifikate:

Nur für im Handelsregister eingetragene Firmen möglich. Es sind Angaben zum Payment-Anbieter erforderlich. Für die Ausstellung sind mehrere Tage einzurechnen (meist innerhalb von 2 Tagen).

Detaillierte Überprüfung des Zertifikatsinhabers durch die Zertifizierungsstelle. Die Vergabekriterien sind in den "Richtlinien für Extended-Validation-Zertifikate" spezifiziert. (Infos und Links siehe Wikipedia). Für Homepages mit maximal möglicher Identitätsgarantie (Shops, Bankgeschäfte, sonstige sensible Angebote).

Erweiterte Validierung (EV-Zertifikate, "Extended Validated")

Im Browser können die Zertifikatsdaten (Schloss-Symbol in Adresszeile) eingesehen werden.
Neben der Einbindung eines Tust-Logos wird in den Browsern die Adressezeile und/oder das Schlosssymbol grün angezeigt.

Hier als Beispiel die "Comodo Group Inc":

 

Im Standardfall wird ein Zertifikat für eine Domain ausgestellt, womit bei Comodo-Zertifikaten die Domain mit und ohne "www."-Ergänzung abgedeckt ist. Sollen weitere Subdomains (*.domain.tld) derselben Domain mit SSL betrieben werden, dann sind Wildcard-Zertifikate erforderlich.

Wildcard-Zertifikate