EV SSL-Zertifikate

Extended Validation SSL-Zertifikate (Extended Validation = engl. „erweiterte Validierung“) sind Zertifikate, die eine strengere Prüfung des Antragstellers voraussetzen. Daher gelten EV SSL-Zertifikate als diejenigen mit der höchsten Sicherheitsstufe. Im Gegensatz zu domainvalidierten SSL-Zertifikaten wird nicht nur der Besitz der Domain überprüft, sondern zusätzlich die Existenz des Unternehmens. Dies erfolgt nach dem aktuell höchsten Sicherheitsstandard. Richtlinien für die Vergabe von Extended Validation SSL-Zertifikaten werden vom CA/Browser Forum spezifiziert.

Alle SSL-Zertifikate bieten Ihnen wichtige Vorteile wie die verschlüsselte Kommunikation und den Schutz vor unbefugtem Zugriff durch Dritte. Ein weiterer wesentlicher Vorteil von EV SSL-Zertifikaten ist der intensivere Überprüfungsprozess bei der Zertifikatsbestellung, sodass durch EV SSL-Zertifikate ein höheres Maß an Glaubwürdigkeit garantiert werden kann – die Identität der Organisation ist direkt im Zertifikat für Websitebesuchende ersichtlich. Außerdem können Sie sich durch den höchsten Grad an Vertraulichkeit von Konkurrenten abheben, verbessern den Datenschutz und den Umgang mit sensiblen Daten und sorgen für ein verbessertes SEO-Ranking, da Suchmaschinenbetreiber Zuverlässigkeit und Sicherheit ins Ranking von Websites miteinbeziehen.

Wesentliche Unterschiede der drei Validierungsstufen bestehen bei der Art der Validierung, dem Eintrag im Zertifikat und dem Einsatzfeld. Bei domainvalidierten SSL-Zertifikate wird lediglich der Besitz der Domain überprüft und bei OV SSL-Zertifikaten wird die Organisation vollständig validiert, bei denen die Identität der Organisation sowie die Domaininhaberschaft überprüft werden. EV SSL-Zertifikaten hingegen unterliegen dem ausführlichsten und weltweit einheitlichen Validierungsprozess. Auch beim Einsatzfeld unterscheiden sich EV SSL-Zertifikate: Domainvalidierte SSL-Zertifikate (DV) sind für den Einsatz in Non-Commerce-Seiten wie Blogs oder Foren gut geeignet, während EV SSL-Zertifikate sich besonders an Websites richten, die ein Höchstmaß an Sicherheit erfordern.

EV SSL-Zertifikate richten sich an Websites, bei denen besonders sensible Daten übermittelt werden und höchste Schutzstufe notwendig ist. Vor allem E-Commerce Seiten und große Websites, die sensible Kundendaten verarbeiten, setzen auf EV SSL-Zertifikate. Besonders relevant sind EV SSL-Zertifikate für Websites, bei denen finanzielle Transaktionen ausgeführt und Kundendaten gespeichert werden. Extended Validation SSL-Zertifikate können ausschließlich von Organisation, Institution oder Unternehmen erworben werden. Für Privatpersonen ist diese Art von SSL-Zertifikaten nicht geeignet. EV SSL-Zertifikate haben sich vor allem für größere Websites als wirksamer Schutz vor Phishing-Betrug etabliert, um Betrug mit falsch ausgestellten SSL/TLS-Zertifikaten zu verhindern.

Domainvalidierte SSL-Zertifikate (DV SSL-Zertifikate) werden ausschließlich über die Domain validiert. Bei also organisationsvalidierte SSL-Zertifikate (OV SSL-Zertifikaten wird neben der Domainvalidierung die Organisation validiert. Dazu müssen bestimmte Dokumente an die Zertifizierungsstelle (CA) gesendet werden, wie z. B. eine Kopie des Personalausweises. Darüber hinaus wird telefonisch überprüft, ob der Ansprechpartner tatsächlich existiert. Hierfür muss die Telefonnummer des Unternehmens in einem öffentlichen Telefonbuch eingetragen sein. Der bei der Bestellung angegebene Firmenname muss mit der Firmierung laut Handelsregister übereinstimmen und die Rechtsform, Adress- sowie Kontaktdaten abgeglichen. Diese Schritte müssen Sie bei einem EV SSL-Zertifikat ebenfalls durchlaufen. Zudem sind bei der EV-Validierung weitere Dokumente wie das Certificate Request Form (Antragsformular) und das Certificate Subscriber Agreement (Vertrag) erforderlich.