Domain-Validation-SSL-Zertifikate sind die elementarste Variante und am leichtesten zu validieren. Es gibt nur einen Arbeitsschritt, nämlich die Verifizierung der Person oder Organisation, die Eigentümer der registrierten Domain ist.

Dabei muss der Antragsteller nachweisen, dass er Inhaber der Domain ist, auf die sich die Bestellung bezieht.

Die einfachste und daher bevorzugte Validierungsmethode ist die Authentifizierung per E-Mail. Dabei bitten wir per E-Mail an die bei WHOIS registrierte Adresse um Bestätigung, dass Sie ein DV-Zertifikat gekauft haben. Nach einer positiven Antwort auf unsere E-Mail gilt die Anforderung als erfüllt und das Zertifikat kann innerhalb weniger Minuten nach der Bestellung ausgestellt werden.

Alternativ können wir die Authentifizierungs-E-Mail statt an die bei WHOIS registrierte Adresse auch an eine von fünf vorab genehmigten E-Mail-Adressen senden, die mit der Website-Domain verknüpft sind. Die fünf vorab genehmigten Adressen sind:

• [email protected]
• [email protected]
• [email protected]
• [email protected]
• [email protected]

Wenn die Domain-Validierung per E-Mail in bestimmten Fällen nicht möglich ist, gibt es Alternativen.

• Dateibasierte Authentifizierung – wir übermitteln Ihnen eine Textdatei, die Sie in das Stammverzeichnis Ihrer Website hochladen müssen. Wir verifizieren Ihre Website dann per HTTP oder HTTPS.
• Authentifizierung per CNAME – wir übermitteln Ihnen zwei eindeutige Hash-Werte (MD5 und SHA1). Sie müssen diese dann in Ihren CNAME-DNS-Eintrag eingeben.

Organisation-Validation- bzw. OV-SSL-Zertifikate erfordern eine umfassendere Validierung als Domain-Validation-Zertifikate (DV) und schaffen dafür größeres Vertrauen. Bei einem OV-Zertifikat prüfen wir, ob das mit den Domainnamen verknüpfte Unternehmen eingetragen wurde und legitim ist. Beispielsweise kontrollieren wir den Namen, den Standort, die Adresse und die Informationen zur Gründung bzw. Eintragung des Unternehmens. Dadurch eignet sich ein OV-Zertifikat für öffentlich zugängliche Websites, die Unternehmen oder Organisationen repräsentieren. OV-Zertifikate werden meist von Unternehmen, Behörden und anderen Organisationen genutzt, die das Vertrauen ihrer Website-Besucher weiter erhöhen wollen. Für ein OV-Zertifikat müssen Organisationen folgende Nachweise erbringen:

• Besitz/Authentifizierung der Domain
• Authentifizierung der Organisation
• Präsenz am Standort
• Verifizierung der Telefonnummer (Telefonnummer des Unternehmens in Online-Datenbank vorhanden)
• Abschließende Verifizierung durch Telefonanruf
  

Bei legitimen Organisationen verläuft dieser Vorgang reibungslos und schnell. Nicht vergessen: Ein OV-Zertifikat soll legitime Unternehmen von Betrügern (z. B. Scammern und Hackern) unterscheiden.

Bei OV-SSL-Zertifikaten für Einzelpersonen müssen die Identität und die Adresse auf dem Zertifikat validiert werden. Die Identität einer Person gilt als verifiziert, wenn der Antragsteller eines der folgenden Dokumente vorlegt:

• Gut lesbare Kopie eines amtlichen Lichtbildausweises, z. B. eines gültigen Führerscheins, Reisepasses, Militär- oder Personalausweises.
• Kopie einer aktuellen Rechnung eines großen Versorgungsunternehmens (z. B. einer Strom- oder Wasserrechnung)
• Kopie eines Kontoauszugs oder einer Kreditkartenabrechnung