Das Wichtigste
Wählen Sie DV, OV oder EV nach den benötigten Identitätsprüfungen. Eine höhere Validierungsstufe macht die TLS-Verschlüsselung allein nicht stärker.
DV: Domainvalidierung
Die CA prüft die Kontrolle über die beantragten Domainnamen mit einer verfügbaren Methode. DV eignet sich für HTTPS ohne geprüfte Organisationsdaten. Eine erfolgreiche Validierung kann schnell gehen, eine sofortige Ausstellung ist aber nicht garantiert.
OV: Organisationsvalidierung
Die CA prüft zusätzlich Organisationsdaten und die Berechtigung des Antragstellers. Wählen Sie OV, wenn die Unternehmensidentität im Zertifikat für Ihre Kunden wichtig ist oder verlangt wird. Halten Sie übereinstimmende Registerdaten und eine erreichbare Kontaktperson bereit.
EV: Erweiterte Validierung
EV umfasst zusätzliche Identitäts- und Berechtigungsprüfungen nach den EV-Anforderungen. Wählen Sie EV, wenn Sie diese Prüfungen ausdrücklich benötigen. EV garantiert weder eine grüne Adressleiste noch stärkere Verschlüsselung oder eine sicherere Anwendung.
Praxisbeispiel
Drei Websites mit unterschiedlichen Anforderungen
Entscheidend ist, wessen Identität nachgewiesen werden soll und welche Vorgaben Kunden oder Einkauf machen. Allein die Annahme von Zahlungen erfordert nicht automatisch EV.
- Persönliches Portfolio
- DV weist die Kontrolle über die öffentliche Domain ohne Organisationsprüfung nach.
- Portal eines registrierten Unternehmens
- OV ergänzt geprüfte Organisationsdaten, wenn diese Identität für Kunden wichtig ist.
- EV als Einkaufsvorgabe
- Wählen Sie EV und bereiten Sie die verlangten Unternehmens- und Vollmachtsnachweise vor.
Ihre nächsten Schritte
- Klären Sie, ob eine geprüfte Organisationsidentität erforderlich ist.
- Wählen Sie Einzeldomain-, Wildcard- oder SAN-Abdeckung unabhängig von der Validierungsstufe.
- Halten Sie für OV und EV korrekte Unternehmensdaten und eine erreichbare berechtigte Kontaktperson bereit.