EV SSL-Zertifikate

EV SSL-Zertifikate richten sich an Websites, bei denen besonders sensible Daten übermittelt werden und höchste Schutzstufe notwendig ist. Vor allem E-Commerce Seiten und große Websites, die sensible Kundendaten verarbeiten, setzen auf EV SSL-Zertifikate. Besonders relevant sind EV SSL-Zertifikate für Websites, bei denen finanzielle Transaktionen ausgeführt und Kundendaten gespeichert werden. Extended Validation SSL-Zertifikate können ausschließlich von Organisation, Institution oder Unternehmen erworben werden. Für Privatpersonen ist diese Art von SSL-Zertifikaten nicht geeignet. EV SSL-Zertifikate haben sich vor allem für größere Websites als wirksamer Schutz vor Phishing-Betrug etabliert, um Betrug mit falsch ausgestellten SSL/TLS-Zertifikaten zu verhindern.

Wesentliche Unterschiede der drei Validierungsstufen bestehen bei der Art der Validierung, dem Eintrag im Zertifikat und dem Einsatzfeld. Bei domainvalidierten SSL-Zertifikate wird lediglich der Besitz der Domain überprüft und bei OV SSL-Zertifikaten wird die Organisation vollständig validiert, bei denen die Identität der Organisation sowie die Domaininhaberschaft überprüft werden. EV SSL-Zertifikaten hingegen unterliegen dem ausführlichsten und weltweit einheitlichen Validierungsprozess. Auch beim Einsatzfeld unterscheiden sich EV SSL-Zertifikate: Domainvalidierte SSL-Zertifikate (DV) sind für den Einsatz in Non-Commerce-Seiten wie Blogs oder Foren gut geeignet, während EV SSL-Zertifikate sich besonders an Websites richten, die ein Höchstmaß an Sicherheit erfordern.

Domainvalidierte SSL-Zertifikate (DV SSL-Zertifikate) werden ausschließlich über die Domain validiert. Bei also organisationsvalidierte SSL-Zertifikate (OV SSL-Zertifikaten wird neben der Domainvalidierung die Organisation validiert. Dazu müssen bestimmte Dokumente an die Zertifizierungsstelle (CA) gesendet werden, wie z. B. eine Kopie des Personalausweises. Darüber hinaus wird telefonisch überprüft, ob der Ansprechpartner tatsächlich existiert. Hierfür muss die Telefonnummer des Unternehmens in einem öffentlichen Telefonbuch eingetragen sein. Der bei der Bestellung angegebene Firmenname muss mit der Firmierung laut Handelsregister übereinstimmen und die Rechtsform, Adress- sowie Kontaktdaten abgeglichen. Diese Schritte müssen Sie bei einem EV SSL-Zertifikat ebenfalls durchlaufen. Zudem sind bei der EV-Validierung weitere Dokumente wie das Certificate Request Form (Antragsformular) und das Certificate Subscriber Agreement (Vertrag) erforderlich.