GlobalSign OV Wildcard
Wildcardzertifikate von GlobalSign können auf unbegrenzt vielen Servern installiert werden. Sie werden auf *.ihredomain.com ausgestellt und können somit für unendlich viele Subdomains genutzt werden.
Ein kostenloser Malware Monitoring Service sowie die Bereitstellung der Organisationsdetails im Zertifikat und im Secure Site Seal stärken das Vertrauen der Nutzer Ihrer Website.
Seit dem 01. September 2020 dürfen SSL-Zertifikate nur noch mit einer Laufzeit von bis zu 398 Tagen ausgestellt werden.
Achtung: Bei Zertifikaten, deren Laufzeit über einem Jahr liegt, erhalten Sie ein fortlaufendes Paket bestehend aus mehreren Zertifikaten.
MERKMALE
- Certificate Authority: GlobalSign
- Sitz der CA: Japan
- Validierungstyp: Organization Validation
- Ausstellungszeitraum*: 1-5 Werktage
- Garantiesumme: $ 1.250.000
- verfügbare Signaturalgorithmen: ECC , RSA
- Root-Zertifikat: GlobalSign Root CA - R3
- Signatur Hashalgorithmus: SHA-2
- CSR: eigenes CSR
VORTEILE
BROWSERABDECKUNG AB:
VALIDIERUNGSGUIDELINE GLOBAL SIGN OV WILDCARD
WICHTIG: Für die Ausstellung eines OV-Zertifikates muss die Organisation ein eingetragenes Unternehmen sein. Folgende Angaben aus dem CSR werden ebenfalls validiert: Stadt, Bundesland, Land des Zertifikatsinhabers, Postleitzahl, Straße, Hausnummer
1. Domain Authentifizierung
A) Der Domainname ist ein voll qualifizierter Domain Name (FQDN)
WICHTIG: Nicht registrierte Namenserweiterungen oder Abkürzungen sind nicht erlaubt
C) Der zu zertifizierende Domainname entspricht der Wildcard-Notation, z.B. *.doamin.de
- ICANN (Internet Corporation for Assigned Names and Numbers) gTLDs (generische Top Level Domains): Für nicht länderbezogene Top Level Domains, z.B. .com, .net, .org, .biz
- IANA (Internet Assigned Numbers Authority) ccTLDs (country-code Top Level Domains): Für länderbezogene Top Level Domains, z.B. .de, .uk, .au, .cn
WICHTIG: Der Domaininhaber muss die zu zertifizierende Organisation sein, keine Person
E) Es existiert eine funktionierende E-Mail-Adresse, die innerhalb der zu zertifizierenden Domain liegt und wie folgt beginnt:
- admin@
- administrator@
- hostmaster@
- postmaster@
- webmaster@
F) Alternative Methoden zur Domainvalidierung
- Hochladen einer "txt"-Datei in das Root-Verzeichnis der Domain auf den Server, welche Ihnen von der Zertifizierungsstelle zugesandt wird
2. Organisationsvalidierung
A) Die Organisation ist ein aktives Unternehmen
B) Es liegt eines der folgenden Dokumente zur Validierung der Organisation vor:
- Bei Behörden
- Bei in einem öffentlichen Register eingetragenen Unternehmen / Vereinen / Genossenschaften
- Handelsregisterauszug / Vereinsregisterauszug / Genossenschaftsregisterauszug
WICHTIG: GlobalSign stellt keine organisationsvalidierten Zertifikate für nicht eingetragene Organisationen aus!
A) Für Organisationen mit Sitz in Deutschland existiert ein Eintrag in einer der folgenden Telefondatenbank:
- ein Dun & Bradstreet (D&B) Bericht gesendet werden oder
- die Telefonnummer anhand einer unter www.numberway.com aufgeführten Datenbank für das jeweilige Land nachgewiesen werden können
