DigiCert Secure Site Pro
Secure Site Pro bietet neben der Verschlüsselung über drei Algorithmen inklusive ECC in einem Zertifikat regelmäßige Website-Schwachstellenanalysen und Malware-Scans. Zur Validierung überprüfen wir die Existenz Ihres Unternehmens. Mit Secure Site Pro sind mittelgroße bis große Webshops optimal geschützt.
Seit dem 01. September 2020 dürfen SSL-Zertifikate nur noch mit einer Laufzeit von bis zu 398 Tagen ausgestellt werden.
Achtung: Bei Zertifikaten, deren Laufzeit über einem Jahr liegt, erhalten Sie ein fortlaufendes Paket bestehend aus mehreren Zertifikaten.
MERKMALE
- Certificate Authority: DigCert
- Sitz der CA: USA
- Validierungstyp: Organization Validation
- Ausstellungszeitraum*: 1-10 Werktage
- Garantiesumme: $ 1.750.000
- verfügbare Signaturalgorithmen: ECC , RSA
- Root-Zertifikat: DigiCert Global Root G2
- Signatur Hashalgorithmus: SHA-2
- CSR: eigenes CSR
VORTEILE
VALIDIERUNGSGUIDELINE DIGICERT SECURE SITE PRO
WICHTIG: Für die Ausstellung eines OV-Zertifikates muss die Organisation ein eingetragenes Unternehmen sein. Folgende Angaben werden ebenfalls validiert: Firmierung (wie eingetragen), Straße, Hausnummer, Postleitzahl, Stadt, Bundesland, Land des Zertifikatsinhabers, Telefonnummer
1. Domain Authentifizierung
A) Der Domainname ist ein voll qualifizierter Domain Name (FQDN)
WICHTIG: Nicht registrierte Namenserweiterungen oder Abkürzungen sind nicht erlaubt
C) Der zu zertifizierende Domainname ist bei einem Anbieter registriert, der bei einer der folgenden Organisationen gelistet ist:
- ICANN (Internet Corporation for Assigned Names and Numbers) gTLDs (generische Top Level Domains): Für nicht länderbezogene Top Level Domains, z.B. .com, .net, .org, .biz
- IANA (Internet Assigned Numbers Authority) ccTLDs (country-code Top Level Domains): Für länderbezogene Top Level Domains, z.B. .de, .uk, .au, .cn
2. Organisationsvalidierung
- Bei in einem öffentlichen Register eingetragenen Unternehmen / Vereinen / Genossenschaften
- Handelsregisterauszug / Vereinsregisterauszug / Genossenschaftsregisterauszug
- Bei nicht ins Handelsregister eingetragenen Personengesellschaften
- Gewerbeschein, ausgestellt auf den Inhaber
- Hier kann das Zertifikat nicht auf die Unternehmung sondern nur auf den Vor- und Nachnamen des Inhabers ausgestellt werden (Voraussetzung ist ein Eintrag bei www.upik.de)
- Gewerbeschein ist auf einen Phantasienamen ausgestellt
- Hier kann das Zertifikat auch auf den Firmen-Phantasienamen oder einen Markennamen ausgestellt werden (Voraussetzung ist ein Eintrag bei www.upik.de)
- Gewerbeschein, ausgestellt auf den Inhaber
- Öffentliche Einrichtungen
- Für eine schnelle Validierung ist ein Eintrag bei www.upik.de hilfreich. Andernfalls wird ein Rechercheteam von Symantec (GeoTrust, Thawte) eingesetzt.
- Sonstige
- Markenbescheinigung / -urkunde (nur für Trading as oder Doing Business as)
- Gründungsurkunde bzw. Gründungszertifikat
- Unternehmens-, Verkaufs-, Wiederverkaufs- bzw. Handelslizenz
- Statuten oder Partnerschaftspapiere
- Nachweis der Registrierung des Handelsnamens oder des angenommenen Namens bzw. der Firma; Bescheinigung über einen fiktiven Namen
A) Für Organisationen mit Sitz in Deutschland existiert ein Eintrag in einer der folgenden Telefondatenbank:
- www.upik.de
- www.firmenwissen.de
- www.dasoertliche.de
- www.dastelefonbuch.de
- www.gelbe-seiten.de
- de.kompass.com
- www.teleauskunft.de
- www.1818.com
- www.11880.com
- home.meinestadt.de
C) Für Organisationen mit Sitz in der Schweiz existiert ein Eintrag in einer der folgenden Telefondatenbank:
- www.upik.de
- www.firmenwissen.de
- ch.kompass.com
- tel.search.ch
- yellow.local.ch
- www.1818.com
D) Für Organisationen mit dem Sitz außerhalb der DACH-Region benötigen wir einen Eintrag bei Dun & Bradstreet (D&B) bzw. dem lokalen Äquivalent.
A) Wenn das Unternehmen existiert weniger als 3 Jahre existiert, müssen zusätzlich folgende Nachweise eingereicht werden:
- Schriftliche Bestätigung des Kontokorrentkontos durch die Bank und telefonische Verifizierung des unterzeichnenden Bankangestellten
