Zur Hauptnavigation springen Zum Inhalt springen

Wildcards. Einzelne Domains. Kombiniert in Multidomain-Wildcard-Zertifikaten.

Multidomain-Wildcard-Zertifikate – PSW GROUP

DER ALLES-KÖNNER UNTER DEN SSL-ZERTIFIKATEN

Multidomain-Wildcard-Zertifikaten verbinden das Beste aus Multidomain- und Wildcard-SSL-Zertifikaten. Schützen Sie verschiedene Domains UND Subdomains mit nur einem einzigen Zertifikat: flexibel, einfach und günstig.

KONTAKT

Multidomain-Wildcard-Zertifikate

Multidomain-Wildcard-Zertifikate ermöglichen die flexible Absicherung von mehreren Domains, Subdomains und Wildcard-Domains. Diese Web-Zertifikate bieten den Vorteil gegenüber anderen Multidomain-Zertifikaten, dass Sie Wildcard-Domänen hinzubuchen können. Mit der Wildcard-Option der Multidomain-Wildcard-Zertifikate können Sie alle Subdomains einer Domain zum Festpreis absichern.

Certum Commercial SSL SAN

10 min

Polen

19,00 € (inkl. MwSt.)

Details ansehen

Validierungsrichtlinie

Zusätzliche Domains

VALIDIERUNGSGUIDELINE CERTUM COMMERCIAL SSL

Warum gibt es überhaupt eine Validierung?

Eine Validierung gibt dem Empfänger des Zertifikats die Gewissheit, dass die darin enthaltenen Informationen korrekt sind und von einer vertrauenswürdigen Quelle geprüft wurden.
Bei Zertifikaten, die Firmen- und/oder Personendaten enthalten, muss sichergestellt werden, dass diese Daten korrekt sind. Zusätzlich muss, auch bei Produkten die keine Inhaberdaten enthalten, sichergestellt werden, dass der Inhaber Zugriff auf die Domain hat. Die Regeln und Richtlinien für diese Prüfung werden dabei weltweit übergreifend vom CABrowser-Forum festgelegt.

Welche Daten werden geprüft?
Validierung der Domain

Es können nur registrierte, voll qualifizierte Domains (FQDN's) abgesichert werden.
Um nachzuweisen, dass der Kunde Zugriff auf die Domain hat, die abgesichert werden soll, muss die Validierung auf eine der folgenden drei Arten erfolgen.

E-Mail-Validierung:
Bei der E-Mail-Validierung wird von der Zertifizierungsstelle ein Validierungslink an eine der folgenden generischen E-Mail-Adressen versendet.
admin@
administrator@
hostmaster@
postmaster@
webmaster@
Hinweis: Die E-Mail-Adresse für die Validierung richtet sich immer nach der Domain, die abgesichert wird und kann nicht frei gewählt werden. Es sind nur die oben genannten Postfächer erlaubt.

http[s]-Hash-Validierung:
Bei der Hash-Validierung erhalten Sie von der Zertifizierungsstelle einen zufälligen Validierungscode. Dieser Code muss in einer Textdatei über das Root-Verzeichnis des Webservers angelegt werden.
Ziel dieser Validierungsart ist es, dass die Textdatei extern über den Browser unter der Domain, die abgesichert werden soll, aufgerufen werden kann. Die Textdatei kann nach erfolgreicher Validierung wieder vom Webserver entfernt werden.
Hinweis: Wildcard-Zertifikate können nicht mittels der Hash-Validierung verifiziert werden.

TXT-DNS-Validierung:
Bei der DNS-Validierung erhalten Sie von der Zertifizierungsstelle einen zufälligen Validierungscode. Dieser Code muss als TXT-Record im DNS, der Domain, die abgesichert werden soll, angelegt werden.
Sofern der Code extern über den DNS der Domain abgerufen werden kann, gilt die Domain als validiert. Der TXT-Record kann nach erfolgreicher Validierung wieder aus dem DNS entfernt werden.

Preise für nicht im Zertifikatspreis enthaltene Domains

Produkt	Typ	Jahr(e)	Preis
zusätzliche Domain/Subdomain/UC	dv	1 Jahr	19,00 €
zusätzliche Wildcard Domain	dv	1 Jahr	99,00 €

Sicherheit

Verschlüsselungsalgorithmus

RSA (2048 oder 4096 Bit)

Versicherung

$ 5.000

weitere Vorteile

CA aus Europa

Aufwand

Schnelle Ausstellung

Ausstellzeit des Zertifikats*

10 min

Validierung

Domain Validation

Technik

Enthaltene SANs

–

Zusätzliche Domain

zusätzliche Domain/Subdomain/UC, zusätzliche Wildcard Domain

Multidomain erweiterbar

Anzahl SANs/Domains

199

Thawte Platinum SAN

1-3 Werktage

USA

93,09 € (inkl. MwSt.)

Details ansehen

Validierungsrichtlinie

Zusätzliche Domains

Validierungsguidline Thawte Platinum

Warum gibt es überhaupt eine Validierung?

Eine Validierung gibt dem Empfänger des Zertifikats die Gewissheit, dass die darin enthaltenen Informationen korrekt sind und von einer vertrauenswürdigen Quelle geprüft wurden.
Bei Zertifikaten, die Firmen- und/oder Personendaten enthalten, muss sichergestellt werden, dass diese Daten korrekt sind. Die Regeln und Richtlinien für diese Prüfung werden dabei weltweit übergreifend vom CABrowser-Forum festgelegt.

Welche Daten werden geprüft?
1. Validierung der Domain

Es können nur registrierte, voll qualifizierte Domains (FQDN's) abgesichert werden.
Um nachzuweisen, dass der Kunde Zugriff auf die Domain hat, die abgesichert werden soll, muss die Validierung auf eine der folgenden drei Arten erfolgen.

2. Organisationsvalidierung

Die Organisation, die im Zertifikat eingetragen wird, muss auf Ihre Existenz überprüft werden.
- In entsprechenden öffentlichen Registerportalen wie z.b dem Handelsregister, Registern der örtlichen Behörden, Dun & Bradstreet und/oder bei Google Maps wird nach der Inhaberorganisation gesucht.
- Die Organisationsdaten der Bestellung müssen zu 100 % mit den Daten aus dem entsprechenden Register übereinstimmen.

Tipp: Sollten Sie in keinen der genannten Register gelistet sein, kontaktieren Sie gerne unseren Support.

3. Telefonische Validierung

Zusätzlich wird in öffentlichen Telefonverzeichnissen ebenfalls nach der Inhaberorganisation gesucht. Der Telefonbucheintrag muss ebenfalls zu 100 % zu dem entsprechenden Registereintrag passen.

Hinweis: Die Rufnummer für die telefonische Validierung kann nicht frei gewählt werden. Durchwahlen oder Handynummern können, sofern diese nicht in einem öffentlichen Telefonverzeichnis eingetragen sind, nicht berücksichtigt werden.

Über die Telefonnummer aus dem öffentlichen Telefonverzeichnis findet anschließend eine telefonische Validierung statt. Im Anruf werden die Domain, die abgesichert wird, die Organisationsdaten und das bestellte Produkt noch einmal abgeglichen.
Sollte keine telefonische Validierung möglich sein, sendet die CA eine "Online-Verifikationsmail" an eine E-Mail-Adresse, die auf der Webseite des Kunden öffentlich ersichtlich ist. Mit dieser E-Mail kann der Prüfschritt der telefonischen Validierung auch online ohne Anruf bestätigt werden.
Alternativ kann die CA auch einen "Security-Pin" postalisch an den Kunden versenden. Nach Erhalt des Pin's, kann der Kunde DigiCert anrufen und den Pin für den Abschluss dieses Validierungsschritts durchgeben.

Preise für nicht im Zertifikatspreis enthaltene Domains

Produkt	Typ	Jahr(e)	Preis
zusätzliche Wildcard Domain	ov	1 Jahr	340,26 €
zusätzliche Domain/Subdomain/UC	ov	1 Jahr	81,32 €

Produkt	Typ	Jahr(e)	Preis
zusätzliche Domain/Subdomain/UC	ov	2 Jahre	155,15 €
zusätzliche Wildcard Domain	ov	2 Jahre	647,35 €

Produkt	Typ	Jahr(e)	Preis
zusätzliche Domain/Subdomain/UC	ov	3 Jahre	227,91 €
zusätzliche Wildcard Domain	ov	3 Jahre	953,37 €

Sicherheit

Verschlüsselungsalgorithmus

RSA (2048 oder 4096 Bit)

Versicherung

$ 1.250.000

weitere Vorteile

Organisationsname im Zertifikat, Sichtbarer Schutz durch Anzeige des OV-Standards im Zertifikat, Zertifikat vom Marktführer für OV-Zertifikate

Aufwand

Schnelle Ausstellung

Nein

Ausstellzeit des Zertifikats*

1-3 Werktage

Validierung

Organization Validation

Technik

Enthaltene SANs

–

Zusätzliche Domain

zusätzliche Wildcard Domain, zusätzliche Domain/Subdomain/UC

Multidomain erweiterbar

Nein

Anzahl SANs/Domains

Sectigo Lite Multidomain

10 min

Vereinigtes Königreich

103,00 € (inkl. MwSt.)

Details ansehen

Validierungsrichtlinie

Zusätzliche Domains

Validierungsguidlines - Sectigo Lite

Warum gibt es überhaupt eine Validierung?

Eine Validierung gibt dem Empfänger des Zertifikats die Gewissheit, dass die darin enthaltenen Informationen korrekt sind und von einer vertrauenswürdigen Quelle geprüft wurden.

Bei Zertifikaten, die Firmen- und/oder Personendaten enthalten, muss sichergestellt werden, dass diese Daten korrekt sind. Die Regeln und Richtlinien für diese Prüfung werden dabei weltweit übergreifend vom CABrowser-Forum festgelegt.

Welche Daten werden geprüft?

Validierung der Domain

Es können nur registrierte, voll qualifizierte Domains (FQDN's) abgesichert werden.
Um nachzuweisen, dass der Kunde Zugriff auf die Domain hat, die abgesichert werden soll, muss die Validierung auf eine der folgenden drei Arten erfolgen.

E-Mail-Validierung:

Bei der E-Mail-Validierung wird von der Zertifizierungsstelle ein Validierungslink an eine der folgenden generischen E-Mail-Adressen versendet.

admin@
administrator@
hostmaster@
postmaster@
webmaster@
Hinweis: Die E-Mail-Adresse für die Validierung richtet sich immer nach der Domain, die abgesichert wird und kann nicht frei gewählt werden. Es sind nur die oben genannten Postfächer erlaubt.

http[s]-Hash-Validierung:

Bei der Hash-Validierung erhalten Sie von der Zertifizierungsstelle einen zufälligen Validierungscode. Dieser Code muss in einer Textdatei über das Root-Verzeichnis des Webservers angelegt werden.

Ziel dieser Validierungsart ist es, dass die Textdatei extern über den Browser unter der Domain, die abgesichert werden soll, aufgerufen werden kann. Die Textdatei kann nach erfolgreicher Validierung wieder vom Webserver entfernt werden.

Hinweis: Wildcard-Zertifikate können nicht mittels der Hash-Validierung verifiziert werden.

CNAME-DNS-Validierung:

Bei der DNS-Validierung erhalten Sie von der Zertifizierungsstelle einen zufälligen Validierungscode. Dieser Code muss als CNAME-Record im DNS der Domain, die abgesichert werden soll, angelegt werden.

Sofern der Code extern über den DNS der Domain abgerufen werden kann, gilt die Domain als validiert. Der CNAME-Record kann nach erfolgreicher Validierung wieder aus dem DNS entfernt werden.

Preise für nicht im Zertifikatspreis enthaltene Domains

Produkt	Typ	Jahr(e)	Preis
zusätzliche Wildcard Domain	dv	1 Jahr	229,00 €
zusätzliche Domain/Subdomain/UC	dv	1 Jahr	34,00 €

Produkt	Typ	Jahr(e)	Preis
zusätzliche Wildcard Domain	dv	2 Jahre	401,00 €
zusätzliche Domain/Subdomain/UC	dv	2 Jahre	60,00 €

Produkt	Typ	Jahr(e)	Preis
zusätzliche Wildcard Domain	dv	Sectigo Lite Multidomain 3 Jahre	573,00 €
zusätzliche Domain/Subdomain/UC	dv	Sectigo Lite Multidomain 3 Jahre	85,00 €

Sicherheit

Verschlüsselungsalgorithmus

ECC (secp256r1 oder secp384r1), RSA (2048 oder 4096 Bit)

Versicherung

$ 10.000

weitere Vorteile

–

Aufwand

Schnelle Ausstellung

Ausstellzeit des Zertifikats*

10 min

Validierung

Domain Validation

Technik

Enthaltene SANs

Zusätzliche Domain

zusätzliche Wildcard Domain, zusätzliche Domain/Subdomain/UC

Multidomain erweiterbar

Anzahl SANs/Domains

249

Certum Trusted SSL SAN

1-3 Werktage

Polen

109,00 € (inkl. MwSt.)

Details ansehen

Validierungsrichtlinie

Zusätzliche Domains

Validierungsguideline Certum Trusted SSL

Warum gibt es überhaupt eine Validierung?

Eine Validierung gibt dem Empfänger des Zertifikats die Gewissheit, dass die darin enthaltenen Informationen korrekt sind und von einer vertrauenswürdigen Quelle geprüft wurden.
Bei Zertifikaten, die Firmen- und/oder Personendaten enthalten, muss sichergestellt werden, dass diese Daten korrekt sind. Die Regeln und Richtlinien für diese Prüfung werden dabei weltweit übergreifend vom CABrowser-Forum festgelegt.

Welche Daten werden geprüft?
1. Validierung der Domain

Es können nur registrierte, voll qualifizierte Domains (FQDN's) abgesichert werden.
Um nachzuweisen, dass der Kunde Zugriff auf die Domain hat, die abgesichert werden soll, muss die Validierung auf eine der folgenden drei Arten erfolgen.

2. Personenvalidierung

Für den Ansprechpartner für die Validierung wird überprüft, ob es sich um eine natürliche Person handelt und diese Person berechtigt ist, ein Zertifikat für das Unternehmen zu beantragen.
- Die Berechtigung, das Zertifikat zu beantragen, kann auf zwei Wegen erreicht werden
  - Zertifikatsinhaber ist eine natürliche Person, die laut Registereintrag als Zeichnungsberechtigter für die Organisation gilt.
  - Sollte der Zertifikatsinhaber nicht in dem Registereintrag der Organisation eingetragen sein, wird das Dokument Certum Bestätigung des Arbeitsverhältnisses benötigt.
- Zusätzlich wird von dem Zertifikatsinhaber eine Kopie des Personalausweises (Vorder- und Rückseite) benötigt.

Hinweis: Welche Daten auf dem Personalausweis geschwärzt werden dürfen, wird in unserem PSW GROUP Support Bereich beschrieben.

3. Organisationsvalidierung

Die Organisation, die im Zertifikat eingetragen wird, muss auf Ihre Existenz überprüft werden.
- In entsprechenden Registerportalen wird nach der Inhaberorganisation gesucht. Die Organisationsdaten der Bestellung müssen zu 100 % mit den Daten aus dem entsprechenden Register übereinstimmen.
  Erlaubte Registerportale:
  www.handelsregister.de
  www.zefix.ch
  www.firmenbuch.at

Tipp: Sollten Sie in keinen der genannten Register gelistet sein, kontaktieren Sie uns gerne unseren Support.

Preise für nicht im Zertifikatspreis enthaltene Domains

Produkt	Typ	Jahr(e)	Preis
zusätzliche Domain/Subdomain/UC	ov	1 Jahr	49,00 €
zusätzliche Wildcard Domain	ov	1 Jahr	299,00 €

Sicherheit

Verschlüsselungsalgorithmus

RSA (2048 oder 4096 Bit)

Versicherung

$ 250.000

weitere Vorteile

Organisationsname im Zertifikat, Sichtbarer Schutz durch Anzeige des OV-Standards im Zertifikat, CA aus Europa

Aufwand

Schnelle Ausstellung

Nein

Ausstellzeit des Zertifikats*

1-3 Werktage

Validierung

Organization Validation

Technik

Enthaltene SANs

–

Zusätzliche Domain

zusätzliche Domain/Subdomain/UC, zusätzliche Wildcard Domain

Unterstützte Browser

–

Multidomain erweiterbar

Anzahl SANs/Domains

199

GlobalSign UCC

1-5 Werktage

Belgien

149,00 € (inkl. MwSt.)

Details ansehen

Validierungsrichtlinie

Zusätzliche Domains

Validierungsguidlines - GlobalSign UCC

Warum gibt es überhaupt eine Validierung?

Eine Validierung gibt dem Empfänger des Zertifikats die Gewissheit, dass die darin enthaltenen Informationen korrekt sind und von einer vertrauenswürdigen Quelle geprüft wurden.

Welche Daten werden geprüft?

1. Validierung der Domain

Es können nur registrierte, voll qualifizierte Domains (FQDN's) abgesichert werden.
- Um nachzuweisen, dass der Kunde Zugriff auf die Domain hat, die abgesichert werden soll, muss die Validierung auf eine der folgenden Arten erfolgen.

E-Mail-Validierung:

Bei der E-Mail-Validierung wird von der Zertifizierungsstelle ein Validierungslink an eine der folgenden generischen E-Mail-Adressen versendet.

TXT-DNS-Validierung:

Bei der DNS-Validierung erhalten Sie von der Zertifizierungsstelle einen zufälligen Validierungscode. Dieser Code muss als TXT-Record im DNS, der Domain, die abgesichert werden soll, angelegt werden.

Sofern der Code extern über den DNS der Domain abgerufen werden kann, gilt die Domain als validiert. Der TXT-Record kann nach erfolgreicher Validierung wieder aus dem DNS entfernt werden.

2. Organisationsvalidierung

Die Organisation, die im Zertifikat eingetragen wird, muss auf Ihre Existenz überprüft werden.
- In entsprechenden Registerportalen wird nach der Inhaberorganisation gesucht. Die Organisationsdaten der Bestellung müssen zu 100 % mit den Daten aus dem entsprechenden Register übereinstimmen.
  Erlaubte Registerportale:
  www.handelsregister.de
  www.zefix.ch
  www.firmenbuch.at
  www.stiftungssuche.de

Tipp: Sollten Sie in keinen der genannten Register gelistet sein, kontaktieren Sie uns gerne unseren Support.

3. Telefonische Validierung

Zusätzlich wird in öffentlichen Telefonverzeichnissen ebenfalls nach der Inhaberorganisation gesucht. Der Telefonbucheintrag muss ebenfalls zu 100 % zu dem entsprechenden Registereintrag passen.
Für Organisationen mit Sitz in Deutschland sind die nachfolgenden Telefonbuchquellen erlaubt. Für Organisationen mit Sitz außerhalb von Deutschland kontaktieren Sie gerne unseren Support.
www.dasoertliche.de
www.dastelefonbuch.de
www.gelbeseiten.de
Über die Telefonnummer aus dem öffentlichen Telefonverzeichnis findet anschließend eine telefonische Validierung statt. Im Anruf werden die Domain, die abgesichert wird, die Organisationsdaten und das bestellte Produkt noch einmal abgeglichen.

Preise für nicht im Zertifikatspreis enthaltene Domains

Produkt	Typ	Jahr(e)	Preis
zusätzliche Domains, IP-Adresse	ov	1 Jahr	99,00 €
zusätzliche Subdomain	ov	1 Jahr	49,00 €
zusätzlichen Wildcard SAN	ov	1 Jahr	399,00 €

Sicherheit

Verschlüsselungsalgorithmus

RSA (2048 oder 4096 Bit), ECC (secp256r1 oder secp384r1)

Versicherung

$ 1.250.000

weitere Vorteile

Organisationsname im Zertifikat, Sichtbarer Schutz durch Anzeige des OV-Standards im Zertifikat, CA aus Europa

Aufwand

Schnelle Ausstellung

Nein

Ausstellzeit des Zertifikats*

1-5 Werktage

Validierung

Organization Validation

Technik

Enthaltene SANs

–

Zusätzliche Domain

zusätzliche Domains, IP-Adresse, zusätzliche Subdomain, zusätzlichen Wildcard SAN

Multidomain erweiterbar

Nein

Anzahl SANs/Domains

Sectigo AMT Multidomain

10 min

Vereinigtes Königreich

172,00 € (inkl. MwSt.)

Details ansehen

Validierungsrichtlinie

Zusätzliche Domains

Validierungsguidlines - Sectigo AMT

Warum gibt es überhaupt eine Validierung?

Eine Validierung gibt dem Empfänger des Zertifikats die Gewissheit, dass die darin enthaltenen Informationen korrekt sind und von einer vertrauenswürdigen Quelle geprüft wurden.

Welche Daten werden geprüft?

Validierung der Domain

Es können nur registrierte, voll qualifizierte Domains (FQDN's) abgesichert werden.
Um nachzuweisen, dass der Kunde Zugriff auf die Domain hat, die abgesichert werden soll, muss die Validierung auf eine der folgenden drei Arten erfolgen.

E-Mail-Validierung:

Bei der E-Mail-Validierung wird von der Zertifizierungsstelle ein Validierungslink an eine der folgenden generischen E-Mail-Adressen versendet.

http[s]-Hash-Validierung:

Bei der Hash-Validierung erhalten Sie von der Zertifizierungsstelle einen zufälligen Validierungscode. Dieser Code muss in einer Textdatei über das Root-Verzeichnis des Webservers angelegt werden.

Hinweis: Wildcard-Zertifikate können nicht mittels der Hash-Validierung verifiziert werden.

CNAME-DNS-Validierung:

Sofern der Code extern über den DNS der Domain abgerufen werden kann, gilt die Domain als validiert. Der CNAME-Record kann nach erfolgreicher Validierung wieder aus dem DNS entfernt werden.

Preise für nicht im Zertifikatspreis enthaltene Domains

Produkt	Typ	Jahr(e)	Preis
zusätzliche Wildcard Domain	dv	1 Jahr	344,00 €
zusätzliche Domain/Subdomain/UC	dv	1 Jahr	57,00 €

Produkt	Typ	Jahr(e)	Preis
zusätzliche Wildcard Domain	dv	2 Jahre	602,00 €
zusätzliche Domain/Subdomain/UC	dv	2 Jahre	100,00 €

Produkt	Typ	Jahr(e)	Preis
zusätzliche Wildcard Domain	dv	3 Jahre	860,00 €
zusätzliche Domain/Subdomain/UC	dv	3 Jahre	143,00 €

Sicherheit

Verschlüsselungsalgorithmus

ECC (secp256r1 oder secp384r1), RSA (2048 oder 4096 Bit)

Versicherung

$ 50.000

weitere Vorteile

–

Aufwand

Schnelle Ausstellung

Ausstellzeit des Zertifikats*

10 min

Validierung

Domain Validation

Technik

Enthaltene SANs

Zusätzliche Domain

zusätzliche Wildcard Domain, zusätzliche Domain/Subdomain/UC

Unterstützte Browser

–

Multidomain erweiterbar

Anzahl SANs/Domains

Sectigo New Silver Multidomain

1-2 Werktage

Vereinigtes Königreich

172,00 € (inkl. MwSt.)

Details ansehen

Validierungsrichtlinie

Zusätzliche Domains

Validierungsguidelines - Sectigo New Silver:

Warum gibt es überhaupt eine Validierung?

Eine Validierung gibt dem Empfänger des Zertifikats die Gewissheit, dass die darin enthaltenen Informationen korrekt sind und von einer vertrauenswürdigen Quelle geprüft wurden.

Welche Daten werden geprüft?

1. Validierung der Domain

Es können nur registrierte, voll qualifizierte Domains (FQDN's) oder extern erreichbare IP-Adressen abgesichert werden.
- Um nachzuweisen, dass der Kunde Zugriff auf die Domain hat, die abgesichert werden soll, muss die Validierung auf eine der folgenden drei Arten erfolgen.

E-Mail-Validierung:

Bei der E-Mail-Validierung wird von der Zertifizierungsstelle ein Validierungslink an eine der folgenden generischen E-Mail-Adressen versendet.

http[s]-Hash-Validierung:

Bei der Hash-Validierung erhalten Sie von der Zertifizierungsstelle einen zufälligen Validierungscode. Dieser Code muss in einer Textdatei über das Root-Verzeichnis des Webservers angelegt werden.

Hinweis: Wildcard-Zertifikate können nicht mittels der Hash-Validierung verifiziert werden. Sollten Sie eine externe IP-Adresse absichern wollen, steht jedoch nur die Validierung per Hash-Datei zur Verfügung.

CNAME-DNS-Validierung:

Sofern der Code extern über den DNS der Domain abgerufen werden kann, gilt die Domain als validiert. Der CNAME-Record kann nach erfolgreicher Validierung wieder aus dem DNS entfernt werden.

2. Organisationsvalidierung

Die Organisation, die im Zertifikat eingetragen wird, muss auf Ihre Existenz überprüft werden.
- In entsprechenden Registerportalen wird nach der Inhaberorganisation gesucht. Die Organisationsdaten der Bestellung müssen zu 100 % mit den Daten aus dem entsprechenden Register übereinstimmen.
- Erlaubte Registerportale:
  www.handelsregister.de
  www.zefix.ch
  www.firmenbuch.at

Tipp: Sollten Sie in keinem der genannten Register gelistet sein, kontaktieren Sie uns gerne unseren Support.

Zusätzlich muss die Organisation im Business Register von Dun&Bradstreet gelistet sein. Der Eintrag in D&B, dem Handelsregister und der Bestellung müssen für eine erfolgreiche Validierung zu 100% übereinstimmen.
- https://www.dnb.com/business-directory.html

3. Click-Through Agreement Link

Im Zuge der Validierung muss ein Ansprechpartner des Unternehmens dem Auftrag zustimmen.
- Diesbezüglich wird an den im Bestellvorgang definierten Ansprechpartner der Validierung eine Click-Through Agreement E-Mail versendet.
- Über den Link aus der E-Mail werden die folgenden Daten abgefragt:
  - Vorname
  - Nachname
  - E-Mail
  - Telefonnummer
  - Job Titel
  - Verifizierungscode
  - AGB bestätigen

Hinweis: Der Verifizierungscode befindet sich in derselben E-Mail wie auch der Click-Through Link.

4. Telefonische Validierung

Zusätzlich wird in öffentlichen Telefonverzeichnissen nach der Inhaberorganisation gesucht. Der Telefonbucheintrag muss zu 100 % zu dem entsprechenden Registereintrag passen.

Für Organisationen mit Sitz in Deutschland sind die nachfolgenden Telefonbuchquellen erlaubt. Für Organisationen mit Sitz außerhalb von Deutschland muss die Telefonnummer anhand einer unter www.thisnumber.com aufgeführten Datenbank nachgewiesen werden.

www.dasoertliche.de
www.dastelefonbuch.de
www.gelbeseiten.de

Über die Telefonnummer aus dem öffentlichen Telefonverzeichnis findet anschließend eine telefonische Validierung statt. Angerufen wird der Ansprechpartner, der in der Click-Through Agreement E-Mail angegeben wurde. Im Anruf werden die Domain, die abgesichert werden soll, Organisationsdaten und das bestellte Produkt noch einmal abgeglichen.

Preise für nicht im Zertifikatspreis enthaltene Domains

Produkt	Typ	Jahr(e)	Preis
zusätzliche Wildcard Domain	ov	1 Jahr	344,00 €
zusätzliche Domain/Subdomain/UC/IP-Adresse	ov	1 Jahr	57,00 €

Produkt	Typ	Jahr(e)	Preis
zusätzliche Wildcard Domain	ov	2 Jahre	602,00 €
zusätzliche Domain/Subdomain/UC/IP-Adresse	ov	2 Jahre	100,00 €

Produkt	Typ	Jahr(e)	Preis
zusätzliche Domain/Subdomain/UC/IP-Adresse	ov	3 Jahre	143,00 €
zusätzliche Wildcard Domain	ov	3 Jahre	860,00 €

Sicherheit

Verschlüsselungsalgorithmus

ECC (secp256r1 oder secp384r1), RSA (2048 oder 4096 Bit)

Versicherung

$ 50.000

weitere Vorteile

Organisationsname im Zertifikat, Sichtbarer Schutz durch Anzeige des OV-Standards im Zertifikat

Aufwand

Schnelle Ausstellung

Nein

Ausstellzeit des Zertifikats*

1-2 Werktage

Validierung

Organization Validation

Technik

Enthaltene SANs

Zusätzliche Domain

zusätzliche Wildcard Domain, zusätzliche Domain/Subdomain/UC/IP-Adresse

Multidomain erweiterbar

Anzahl SANs/Domains

249

D-Trust TLS OV ID SAN

1-10 Werktage

Deutschland

219,00 € (inkl. MwSt.)

Details ansehen

Validierungsrichtlinie

Zusätzliche Domains

VALIDIERUNGSGUIDELINE D-Trust TLS OV ID SAN

Warum gibt es überhaupt eine Validierung?

Eine Validierung gibt dem Empfänger des Zertifikats die Gewissheit, dass die darin enthaltenen Informationen korrekt sind und von einer vertrauenswürdigen Quelle geprüft wurden.

1. Validierung der Domain

Es können nur registrierte, voll qualifizierte Domains und deren Hosts abgesichert werden.
Um nachzuweisen, dass der Kunde Zugriff auf die Domain hat, die abgesichert werden soll, muss die Validierung über eine der drei folgenden Arten erfolgen.

E-Mail-Validierung:
Bei der E-Mail-Validierung wird von der Zertifizierungsstelle ein Validierungslink an eine der folgenden generischen E-Mail-Adressen versendet.

admin@
administrator@
hostmaster@
postmaster@
webmaster@

Hinweis: Die E-Mail-Adresse für die Validierung richtet sich immer nach der Domain, die abgesichert wird und kann nicht frei gewählt werden. Es sind nur die oben genannten Postfächer erlaubt.

http[s]-Hash-Validierung:
Bei der Hash-Validierung erhalten Sie von der Zertifizierungsstelle einen zufälligen Validierungscode. Dieser Code muss in einer Textdatei über das Root-Verzeichnis des Webservers angelegt werden.
Ziel dieser Validierungsart ist es, dass die Textdatei extern über den Browser, unter der Domain die abgesichert werden soll, aufgerufen werden kann. Die Textdatei kann nach erfolgreicher Validierung wieder vom Webserver entfernt werden.

Hinweis: Wildcard-Zertifikate können nicht mittels der Hash-Validierung verifiziert werden.

TXT-DNS-Validierung:
Bei der DNS-Validierung erhalten Sie von der Zertifizierungsstelle einen zufälligen Validierungscode. Dieser Code muss als TXT-Record im DNS, der Domain die abgesichert werden soll, angelegt werden.
Sofern der Code extern über den DNS der Domain abgerufen werden kann, gilt die Domain als validiert. Der TXT-Record kann nach erfolgreicher Validierung wieder aus dem DNS entfernt werden.

2. Organisationsvalidierung

Die Organisation, die im Zertifikat eingetragen wird, muss auf Ihre Existenz überprüft werden.
- Die Organisation muss im Handelsregister eingetragen sein oder entsprechende Eintragungsdokumente wie eine Gründungsurkunde + Organigramm bereit stellen können.
- Sollte die Organisation noch keine 3 Jahre bestehen, wird zusätzlich eine Bankbestätigung über die Existenz eines Geschäftskontos benötigt.

3. Antragsdokumente

Der Kunden erhält Antragdokumente die, von einem im entsprechenden Register eingetragenen Zeichnungsberechtigten, unterschrieben werden müssen.
- Das Dokument muss handschriftlich unterschrieben oder aber qualifiziert signiert werden.

4. Telefonische Validierung

Zusätzlich wird in öffentlichen Telefonverzeichnissen nach der Inhaberorganisation gesucht. Der Telefonbucheintrag muss zu dem entsprechenden Registereintrag passen.
- Unter der Rufnummer aus dem Telefonverzeichnis wird der Zeichnungsberechtigte, der die Antragsdokumente unterschrieben hat, angerufen.

Hinweis: Bei dem Validierungsanruf werden noch einmal die Daten der Bestellung abgeglichen. Der Anruf dauert in der Regel nur wenige Minuten. D-Trust möchte so sicher stellen, dass sich keine Fehler bei der Ausstellung ergeben und die Daten im Zertifikat korrekt sind.

Preise für nicht im Zertifikatspreis enthaltene Domains

Produkt	Typ	Jahr(e)	Preis
zusätzliche Domain/Subdomain/UC	ov	1 Jahr	69,00 €
zusätzliche Wildcard Domain	ov	1 Jahr	499,00 €

Sicherheit

Verschlüsselungsalgorithmus

RSA (2048 oder 4096 Bit)

Versicherung

–

weitere Vorteile

Organisationsname im Zertifikat, Sichtbarer Schutz durch Anzeige des OV-Standards im Zertifikat, CA aus Deutschland

Aufwand

Schnelle Ausstellung

Nein

Ausstellzeit des Zertifikats*

1-10 Werktage

Validierung

Organization Validation

Technik

Enthaltene SANs

–

Zusätzliche Domain

zusätzliche Domain/Subdomain/UC, zusätzliche Wildcard Domain

Unterstützte Browser

–

Multidomain erweiterbar

Nein

Anzahl SANs/Domains

255

Sectigo UCC

1-2 Werktage

Vereinigtes Königreich

229,00 € (inkl. MwSt.)

Details ansehen

Validierungsrichtlinie

Zusätzliche Domains

Validierungsguidelines - Sectigo UCC:

Warum gibt es überhaupt eine Validierung?

Eine Validierung gibt dem Empfänger des Zertifikats die Gewissheit, dass die darin enthaltenen Informationen korrekt sind und von einer vertrauenswürdigen Quelle geprüft wurden.

Welche Daten werden geprüft?

1. Validierung der Domain

Es können nur registrierte, voll qualifizierte Domains (FQDN's) oder extern erreichbare IP-Adressen abgesichert werden.
- Um nachzuweisen, dass der Kunde Zugriff auf die Domain hat, die abgesichert werden soll, muss die Validierung auf eine der folgenden drei Arten erfolgen.

E-Mail-Validierung:

Bei der E-Mail-Validierung wird von der Zertifizierungsstelle ein Validierungslink an eine der folgenden generischen E-Mail-Adressen versendet.

http[s]-Hash-Validierung:

Bei der Hash-Validierung erhalten Sie von der Zertifizierungsstelle einen zufälligen Validierungscode. Dieser Code muss in einer Textdatei über das Root-Verzeichnis des Webservers angelegt werden.

CNAME-DNS-Validierung:

Sofern der Code extern über den DNS der Domain abgerufen werden kann, gilt die Domain als validiert. Der CNAME-Record kann nach erfolgreicher Validierung wieder aus dem DNS entfernt werden.

2. Organisationsvalidierung

Die Organisation, die im Zertifikat eingetragen wird, muss auf Ihre Existenz überprüft werden.
- In entsprechenden Registerportalen wird nach der Inhaberorganisation gesucht. Die Organisationsdaten der Bestellung müssen zu 100 % mit den Daten aus dem entsprechenden Register übereinstimmen.
- Erlaubte Registerportale:
  www.handelsregister.de
  www.zefix.ch
  www.firmenbuch.at

Tipp: Sollten Sie in keinem der genannten Register gelistet sein, kontaktieren Sie uns gerne unseren Support.

Zusätzlich muss die Organisation im Business Register von Dun&Bradstreet gelistet sein. Der Eintrag in D&B, dem Handelsregister und der Bestellung müssen für eine erfolgreiche Validierung zu 100% übereinstimmen.
- https://www.dnb.com/business-directory.html

3. Click-Through Agreement Link

Im Zuge der Validierung muss ein Ansprechpartner des Unternehmens dem Auftrag zustimmen.
- Diesbezüglich wird an den im Bestellvorgang definierten Ansprechpartner der Validierung eine Click-Through Agreement E-Mail versendet.
- Über den Link aus der E-Mail werden die folgenden Daten abgefragt:
  - Vorname
  - Nachname
  - E-Mail
  - Telefonnummer
  - Job Titel
  - Verifizierungscode
  - AGB bestätigen

Hinweis: Der Verifizierungscode befindet sich in derselben E-Mail wie auch der Click-Through Link.

4. Telefonische Validierung

Zusätzlich wird in öffentlichen Telefonverzeichnissen nach der Inhaberorganisation gesucht. Der Telefonbucheintrag muss zu 100 % zu dem entsprechenden Registereintrag passen.

www.dasoertliche.de
www.dastelefonbuch.de
www.gelbeseiten.de

Über die Telefonnummer aus dem öffentlichen Telefonverzeichnis findet anschließend eine telefonische Validierung statt. Angerufen wird der Ansprechpartner, der in der Click-Through Agreement E-Mail angegeben wurde. Im Anruf werden die Domain, die abgesichert werden soll, Organisationsdaten und das bestellte Produkt noch einmal abgeglichen.

Preise für nicht im Zertifikatspreis enthaltene Domains

Produkt	Typ	Jahr(e)	Preis
zusätzliche Domain/Subdomain/UC/IP-Adresse	ov	1 Jahr	34,00 €
zusätzliche Wildcard Domain	ov	1 Jahr	344,00 €

Produkt	Typ	Jahr(e)	Preis
zusätzliche Wildcard Domain	ov	2 Jahre	602,00 €
zusätzliche Domain/Subdomain/UC/IP-Adresse	ov	2 Jahre	60,00 €

Produkt	Typ	Jahr(e)	Preis
zusätzliche Wildcard Domain	ov	3 Jahre	860,00 €
zusätzliche Domain/Subdomain/UC/IP-Adresse	ov	3 Jahre	85,00 €

Sicherheit

Verschlüsselungsalgorithmus

ECC (secp256r1 oder secp384r1), RSA (2048 oder 4096 Bit)

Versicherung

$ 250.000

weitere Vorteile

Organisationsname im Zertifikat, Sichtbarer Schutz durch Anzeige des OV-Standards im Zertifikat

Aufwand

Schnelle Ausstellung

Nein

Ausstellzeit des Zertifikats*

1-2 Werktage

Validierung

Organization Validation

Technik

Enthaltene SANs

Zusätzliche Domain

zusätzliche Domain/Subdomain/UC/IP-Adresse, zusätzliche Wildcard Domain

Multidomain erweiterbar

Anzahl SANs/Domains

249

Sectigo Lite UCC

10 min

Vereinigtes Königreich

229,00 € (inkl. MwSt.)

Details ansehen

Validierungsrichtlinie

Zusätzliche Domains

Validierungsguidlines - Sectigo Lite UCC

Warum gibt es überhaupt eine Validierung?

Eine Validierung gibt dem Empfänger des Zertifikats die Gewissheit, dass die darin enthaltenen Informationen korrekt sind und von einer vertrauenswürdigen Quelle geprüft wurden.

Welche Daten werden geprüft?

Validierung der Domain

Es können nur registrierte, voll qualifizierte Domains (FQDN's) abgesichert werden.
Um nachzuweisen, dass der Kunde Zugriff auf die Domain hat, die abgesichert werden soll, muss die Validierung auf eine der folgenden drei Arten erfolgen.

E-Mail-Validierung:

Bei der E-Mail-Validierung wird von der Zertifizierungsstelle ein Validierungslink an eine der folgenden generischen E-Mail-Adressen versendet.

http[s]-Hash-Validierung:

Bei der Hash-Validierung erhalten Sie von der Zertifizierungsstelle einen zufälligen Validierungscode. Dieser Code muss in einer Textdatei über das Root-Verzeichnis des Webservers angelegt werden.

Hinweis: Wildcard-Zertifikate können nicht mittels der Hash-Validierung verifiziert werden.

CNAME-DNS-Validierung:

Sofern der Code extern über den DNS der Domain abgerufen werden kann, gilt die Domain als validiert. Der CNAME-Record kann nach erfolgreicher Validierung wieder aus dem DNS entfernt werden.

Preise für nicht im Zertifikatspreis enthaltene Domains

Produkt	Typ	Jahr(e)	Preis
zusätzliche Wildcard Domain	dv	1 Jahr	344,00 €
zusätzliche Domain/Subdomain/UC	dv	1 Jahr	34,00 €

Produkt	Typ	Jahr(e)	Preis
zusätzliche Domain/Subdomain/UC	dv	2 Jahre	60,00 €
zusätzliche Wildcard Domain	dv	2 Jahre	602,00 €

Produkt	Typ	Jahr(e)	Preis
zusätzliche Domain/Subdomain/UC	dv	3 Jahre	85,00 €
zusätzliche Wildcard Domain	dv	3 Jahre	860,00 €

Sicherheit

Verschlüsselungsalgorithmus

ECC (secp256r1 oder secp384r1), RSA (2048 oder 4096 Bit)

Versicherung

$ 250.000

weitere Vorteile

–

Aufwand

Schnelle Ausstellung

Ausstellzeit des Zertifikats*

10 min

Validierung

Domain Validation

Technik

Enthaltene SANs

Zusätzliche Domain

zusätzliche Wildcard Domain, zusätzliche Domain/Subdomain/UC

Multidomain erweiterbar

Anzahl SANs/Domains

249

DigiCert Standard SSL SAN

1-3 Werktage

USA

245,03 € (inkl. MwSt.)

Details ansehen

Validierungsrichtlinie

Zusätzliche Domains

Validierungsguidline DigiCert Standard SSL

Warum gibt es überhaupt eine Validierung?

Eine Validierung gibt dem Empfänger des Zertifikats die Gewissheit, dass die darin enthaltenen Informationen korrekt sind und von einer vertrauenswürdigen Quelle geprüft wurden.
Bei Zertifikaten, die Firmen- und/oder Personendaten enthalten, muss sichergestellt werden, dass diese Daten korrekt sind. Die Regeln und Richtlinien für diese Prüfung werden dabei weltweit übergreifend vom CABrowser-Forum festgelegt.

Welche Daten werden geprüft?
1. Validierung der Domain

Es können nur registrierte, voll qualifizierte Domains (FQDN's) abgesichert werden.
Um nachzuweisen, dass der Kunde Zugriff auf die Domain hat, die abgesichert werden soll, muss die Validierung auf eine der folgenden drei Arten erfolgen.

2. Organisationsvalidierung

Die Organisation, die im Zertifikat eingetragen wird, muss auf Ihre Existenz überprüft werden.
- In entsprechenden öffentlichen Registerportalen wie z.B. dem Handelsregister, Registern der örtlichen Behörden, Dun & Bradstreet und/oder bei Google Maps wird nach der Inhaberorganisation gesucht.
- Die Organisationsdaten der Bestellung müssen zu 100 % mit den Daten aus dem entsprechenden Register übereinstimmen.

Tipp: Sollten Sie in keinen der genannten Register gelistet sein, kontaktieren Sie uns gerne unseren Support.

3. Telefonische Validierung

Zusätzlich wird in öffentlichen Telefonverzeichnissen ebenfalls nach der Inhaberorganisation gesucht. Der Telefonbucheintrag muss ebenfalls zu 100 % zu dem entsprechenden Registereintrag passen.

Über die Telefonnummer aus dem öffentlichen Telefonverzeichnis findet anschließend eine telefonische Validierung statt. Im Anruf werden die Domain, die abgesichert wird, die Organisationsdaten und das bestellte Produkt noch einmal abgeglichen.
Sollte keine telefonische Validierung möglich sein, sendet die CA eine "Online-Verifikationsmail" an eine E-Mail-Adresse, die auf der Webseite des Kunden öffentlich ersichtlich ist. Mit dieser E-Mail kann der Prüfschritt der telefonischen Validierung auch online ohne Anruf bestätigt werden.
Alternativ kann die CA auch einen "Security-Pin" postalisch an den Kunden versenden. Nach Erhalt des Pin's, kann der Kunde DigiCert anrufen und den Pin für den Abschluss dieses Validierungsschritts durchgeben.

Preise für nicht im Zertifikatspreis enthaltene Domains

Produkt	Typ	Jahr(e)	Preis
zusätzliche Wildcard Domain	ov	1 Jahr	801,43 €
zusätzliche Domain/Subdomain	ov	1 Jahr	170,13 €

Produkt	Typ	Jahr(e)	Preis
zusätzliche Domain/Subdomain	ov	2 Jahre	324,21 €
zusätzliche Wildcard Domain	ov	2 Jahre	1.523,68 €

Produkt	Typ	Jahr(e)	Preis
zusätzliche Domain/Subdomain	ov	3 Jahre	477,22 €
zusätzliche Wildcard Domain	ov	3 Jahre	2.244,86 €

Sicherheit

Verschlüsselungsalgorithmus

ECC (secp256r1 oder secp384r1), RSA (2048 oder 4096 Bit)

Versicherung

$ 1.250.000

weitere Vorteile

Organisationsname im Zertifikat, Sichtbarer Schutz durch Anzeige des OV-Standards im Zertifikat, Zertifikat vom Marktführer für OV-Zertifikate

Aufwand

Schnelle Ausstellung

Nein

Ausstellzeit des Zertifikats*

1-3 Werktage

Validierung

Organization Validation

Technik

Enthaltene SANs

–

Zusätzliche Domain

zusätzliche Wildcard Domain, zusätzliche Domain/Subdomain

Multidomain erweiterbar

Nein

Anzahl SANs/Domains

250

GeoTrust True BusinessID SAN

1-3 Werktage

USA

293,18 € (inkl. MwSt.)

Details ansehen

Validierungsrichtlinie

Zusätzliche Domains

Validierungsguidline GeoTrust True BusinessID

Warum gibt es überhaupt eine Validierung?

Eine Validierung gibt dem Empfänger des Zertifikats die Gewissheit, dass die darin enthaltenen Informationen korrekt sind und von einer vertrauenswürdigen Quelle geprüft wurden.
Bei Zertifikaten, die Firmen- und/oder Personendaten enthalten, muss sichergestellt werden, dass diese Daten korrekt sind. Die Regeln und Richtlinien für diese Prüfung werden dabei weltweit übergreifend vom CABrowser-Forum festgelegt.

Welche Daten werden geprüft?
1. Validierung der Domain

Es können nur registrierte, voll qualifizierte Domains (FQDN's) abgesichert werden.
Um nachzuweisen, dass der Kunde Zugriff auf die Domain hat, die abgesichert werden soll, muss die Validierung auf eine der folgenden drei Arten erfolgen.

2. Organisationsvalidierung

Die Organisation, die im Zertifikat eingetragen wird, muss auf Ihre Existenz überprüft werden.
- In entsprechenden öffentlichen Registerportalen wie z.b dem Handelsregister, Registern der örtlichen Behörden, Dun & Bradstreet und/oder bei Google Maps wird nach der Inhaberorganisation gesucht.
- Die Organisationsdaten der Bestellung müssen zu 100 % mit den Daten aus dem entsprechenden Register übereinstimmen.

Tipp: Sollten Sie in keinen der genannten Register gelistet sein, kontaktieren Sie uns gerne unseren Support.

3. Telefonische Validierung

Zusätzlich wird in öffentlichen Telefonverzeichnissen ebenfalls nach der Inhaberorganisation gesucht. Der Telefonbucheintrag muss ebenfalls zu 100 % zu dem entsprechenden Registereintrag passen.

Über die Telefonnummer aus dem öffentlichen Telefonverzeichnis findet anschließend eine telefonische Validierung statt. Im Anruf werden die Domain, die abgesichert wird, die Organisationsdaten und das bestellte Produkt noch einmal abgeglichen.
Sollte keine telefonische Validierung möglich sein, sendet die CA eine "Online-Verifikationsmail" an eine E-Mail-Adresse, die auf der Webseite des Kunden öffentlich ersichtlich ist. Mit dieser E-Mail kann der Prüfschritt der telefonischen Validierung auch online ohne Anruf bestätigt werden.
Alternativ kann die CA auch einen "Security-Pin" postalisch an den Kunden versenden. Nach Erhalt des Pin's, kann der Kunde DigiCert anrufen und den Pin für den Abschluss dieses Validierungsschritts durchgeben.

Preise für nicht im Zertifikatspreis enthaltene Domains

Produkt	Typ	Jahr(e)	Preis
zusätzliche Wildcard Domain	ov	1 Jahr	392,69 €
zusätzliche Domain/Subdomain/UC	ov	1 Jahr	34,24 €

Produkt	Typ	Jahr(e)	Preis
zusätzliche Wildcard Domain	ov	2 Jahre	746,86 €
zusätzliche Domain/Subdomain/UC	ov	2 Jahre	65,27 €

Produkt	Typ	Jahr(e)	Preis
zusätzliche Domain/Subdomain/UC	ov	3 Jahre	96,30 €
zusätzliche Wildcard Domain	ov	3 Jahre	1.099,96 €

Sicherheit

Verschlüsselungsalgorithmus

RSA (2048 oder 4096 Bit)

Versicherung

$ 1.250.000

weitere Vorteile

Organisationsname im Zertifikat, Sichtbarer Schutz durch Anzeige des OV-Standards im Zertifikat, Zertifikat vom Marktführer für OV-Zertifikate

Aufwand

Schnelle Ausstellung

Nein

Ausstellzeit des Zertifikats*

1-3 Werktage

Validierung

Organization Validation

Technik

Enthaltene SANs

Zusätzliche Domain

zusätzliche Wildcard Domain, zusätzliche Domain/Subdomain/UC

Multidomain erweiterbar

Nein

Anzahl SANs/Domains

110

DigiCert Secure Site SAN

1-10 Werktage

USA

426,93 € (inkl. MwSt.)

Details ansehen

Validierungsrichtlinie

Zusätzliche Domains

Validierungsguidline DigiCert Secure Site:

Warum gibt es überhaupt eine Validierung?

Eine Validierung gibt dem Empfänger des Zertifikats die Gewissheit, dass die darin enthaltenen Informationen korrekt sind und von einer vertrauenswürdigen Quelle geprüft wurden.
Bei Zertifikaten, die Firmen- und/oder Personendaten enthalten, muss sichergestellt werden, dass diese Daten korrekt sind. Die Regeln und Richtlinien für diese Prüfung werden dabei weltweit übergreifend vom CABrowser-Forum festgelegt.

Welche Daten werden geprüft?
1. Validierung der Domain

Es können nur registrierte, voll qualifizierte Domains (FQDN's) abgesichert werden.
Um nachzuweisen, dass der Kunde Zugriff auf die Domain hat, die abgesichert werden soll, muss die Validierung auf eine der folgenden drei Arten erfolgen.

2. Organisationsvalidierung

Die Organisation, die im Zertifikat eingetragen wird, muss auf Ihre Existenz überprüft werden.
- In entsprechenden öffentlichen Registerportalen wie z.b dem Handelsregister, Registern der örtlichen Behörden, Dun & Bradstreet und/oder bei Google Maps wird nach der Inhaberorganisation gesucht.
- Die Organisationsdaten der Bestellung müssen zu 100 % mit den Daten aus dem entsprechenden Register übereinstimmen.

Tipp: Sollten Sie in keinen der genannten Register gelistet sein, kontaktieren Sie uns gerne unseren Support.

3. Telefonische Validierung

Zusätzlich wird in öffentlichen Telefonverzeichnissen ebenfalls nach der Inhaberorganisation gesucht. Der Telefonbucheintrag muss ebenfalls zu 100 % zu dem entsprechenden Registereintrag passen.

Über die Telefonnummer aus dem öffentlichen Telefonverzeichnis findet anschließend eine telefonische Validierung statt. Im Anruf werden die Domain, die abgesichert wird, die Organisationsdaten und das bestellte Produkt noch einmal abgeglichen.
Sollte keine telefonische Validierung möglich sein, sendet die CA eine "Online-Verifikationsmail" an eine E-Mail-Adresse, die auf der Webseite des Kunden öffentlich ersichtlich ist. Mit dieser E-Mail kann der Prüfschritt der telefonischen Validierung auch online ohne Anruf bestätigt werden.
Alternativ kann die CA auch einen "Security-Pin" postalisch an den Kunden versenden. Nach Erhalt des Pin's, kann der Kunde DigiCert anrufen und den Pin für den Abschluss dieses Validierungsschritts durchgeben.

Preise für nicht im Zertifikatspreis enthaltene Domains

Produkt	Typ	Jahr(e)	Preis
zusätzliche Wildcard Domain	ov	1 Jahr	1.817,93 €
zusätzliche Domain/Subdomain/UC	ov	1 Jahr	341,33 €

Produkt	Typ	Jahr(e)	Preis
zusätzliche Domain/Subdomain/UC	ov	2 Jahre	649,49 €
zusätzliche Wildcard Domain	ov	2 Jahre	3.455,03 €

Produkt	Typ	Jahr(e)	Preis
zusätzliche Domain/Subdomain/UC	ov	3 Jahre	956,58 €
zusätzliche Wildcard Domain	ov	3 Jahre	5.091,06 €

Sicherheit

Verschlüsselungsalgorithmus

ECC (secp256r1 oder secp384r1), RSA (2048 oder 4096 Bit)

Versicherung

$ 1.500.000

weitere Vorteile

Organisationsname im Zertifikat, Sichtbarer Schutz durch Anzeige des OV-Standards im Zertifikat, Zertifikat vom Marktführer für OV-Zertifikate

Aufwand

Schnelle Ausstellung

Nein

Ausstellzeit des Zertifikats*

1-10 Werktage

Validierung

Organization Validation

Technik

Enthaltene SANs

–

Zusätzliche Domain

zusätzliche Wildcard Domain, zusätzliche Domain/Subdomain/UC

Unterstützte Browser

–

Multidomain erweiterbar

Nein

Anzahl SANs/Domains

* nach erfolgreicher Prüfung Ihres Auftrags

Volle Flexibilität mit den Multidomain-Wildcard-Zertifikaten

Integrieren Sie genau die Domains in Ihr Zertifikat, die Sie benötigen. Einige Multidomain-Wildcard-Zertifikate bieten sogar die Möglichkeit, nachträglich Domains in das Zertifikat aufzunehmen. Gerne beraten wir Sie hier, welche diese Möglichkeit bieten. Große Flexibilität erlangen Sie außerdem mit unserer PSW Konsole. Hier können Sie Ihre Bestellungen und Zertifikate einfach verwalten und z.B. unseren kostenlosen Erinnerungsservice für Ihre SSL-/TLS-Zertifikate einrichten. Registrieren Sie sich in unserer Konsole und profitieren Sie von unseren Services!

Erinnerungsservice

Multidomain-Wildcard-Zertifikate im Überblick – PSW GROUP

Multidomain-Wildcard-Zertifikate bestellen

Damit Ihr Web-Zertifikat zu Ihren Anforderungen passt, ist die Auswahl des richtigen Zertifikats nötig. Filtern Sie unser großes Angebot aus SSL-Zertifikaten nach Ihren Bedürfnissen. Ein Multidomain-Wildcard-Zertifikat ist dann das richtige SSL-Zertifikat, wenn Sie eine Wildcard-Domain mit anderen einzelnen Domains zusammen absichern möchten. Oder Sie möchten mehrere Wildcard-Domains in einem Zertifikat verbinden.

Mit der PSW Konsole können Sie die Bestellung von SSL-Zertifikaten einfach gestalten. Pflegen Sie Kontakte zur Bestellung, richten Sie Ihre Zahlmöglichkeiten ein und legen Sie verschiedene Benutzer an. Bei der Bestellung der Multidomain-Wildcard-Zertifikate können Sie Ihre gewünschten Domains und Wildcard-Domains direkt zur Bestellung hinzufügen und sehen sofort den dazugehörigen Preis.

Multidomain-Wildcard-Zertifikate verlängern – PSW GROUP

Verlängerung von SSL-Zertifikaten

Die Neubestellung von SSL/TLS-Zertifikaten ist immer wieder mit lästigem Aufwand verbunden. Wir erleichtern Ihnen diese immer wieder nötige Aufgabe durch die einfache Verlängerung der Multidomain-Wildcard-Zertifikaten. Richten Sie unseren kostenlosen Erinnerungsservice ein und verlängern Sie Ihre Multidomain-Wildcard-Zertifikate mit geringem Aufwand in unserer PSW Konsole.

Multidomain-Wildcard-Zertifikate austauschen – PSW GROUP

Austausch von SSL-Zertifikaten

Egal ob ein Austausch durch eine Umstellung der CA oder durch eine Kompromittierung des privaten Schlüssels erforderlich ist, mit der PSW GROUP gelingt der Austausch Ihres Multidomain-Wildcard-Zertifikats einfach und schnell. Für viele unserer angebotenen SSL-Zertifikate ist der Austausch kostenlos.

Der Austausch Ihres Multidomain-Wildcard-Zertifikats ist mit der PSW Konsole unkompliziert. Mit wenigen Klicks wird dort der Austausch des SSL-Zertifikats angestoßen. Sie erhalten nach Abschluss ein Zertifikat mit der Restlaufzeit des ausgetauschten Zertifikats. Dieses können Sie dann wieder einbinden und vermeiden so Sicherheitsrisiken. Bei Fragen rund um den Zertifikatsaustausch beraten Sie unsere Sicherheitsexperten gerne. Wie Sie uns erreichen, erfahren Sie hier.

Sorglose Installation Ihres SSL-Zertifikats

Gerade bei der Bestellung und Installation eines Multidomain-Wildcard-Zertifikats gibt es einiges zu beachten. Mit unserem Installationsservice unterstützen wir Sie von der Erstellung der Zertifikatsanforderung (CSR) bis zur Installation Ihres Web-Zertifikates. Den Installationsservice können Sie direkt während der Bestellung dazubuchen!

INSTALLATIONSSERVICE

Lange Erfahrung

Seit 2000 beschäftigen wir uns mit IT-Sicherheit und bieten vielfältige Lösungen!

Persönliche Beratung

Wir gehen individuell auf Ihre Fragen ein und finden die richtigen Antworten.

Qualifizierter Support

Wir unterstützen Sie mit ausgezeichnetem Support, der auch Sie überzeugen wird! Wenden Sie sich bei Problemen einfach an unsere Sicherheitsexperten.

Schnellere Ausstellung

Verlieren Sie keine Zeit und profitieren Sie von unserer schnelleren Ausstellung durch unsere Partnerschaften mit namhaften Zertifizierern.

Sichere Bezahlung

Wir legen Wert auf Sicherheit in allen Bereichen. Wählen Sie einen unserer sicheren Bezahlwege aus.

Umfangreicher Service

Wir sind für Sie da! Auch mit unseren komfortablen Services wie dem Erinnerungsservice oder dem Installationsservice.

Fragen und Antworten rund um Multidomain-Wildcard-Zertifikate

Multidomain-Wildcard-Zertifikate sichern mehrere Domains und Subdomains ab. Fehlt das SSL-Zertifikat oder ist es ungültig, zeigen moderne Browser dem Besucher eine Warnung an. Im folgenden FAQ finden Sie typische Fragen zu Multidomain-Wildcard-Zertifikaten und die Antworten darauf.

Kann ich in Multidomain-Wildcard-Zertifikaten mehrere Wildcards aufnehmen?

Wildcard-Zertifikate sichern pro Zertifikat nur eine Wildcard-Domain ab. Wenn Sie mehrere Ebenen von Subdomains in einem Zertifikat abdecken möchten, können Sie dies mit einem Multidomain-Wildcard-Zertifikat.

Decken Multidomain-Wildcard-Zertifikate mehrere Ebenen von Subdomains mit einem Zertifikat ab?

Ja, Multidomain-Wildcard-Zertifikate können mehrere Ebenen von Subdomains abdecken, wenn jeweils eine Wildcard-Domain pro Ebene in das Zertifikat aufgenommen wird.

Bei einem Multidomain-Wildcard-Zertifikat auf *.beispiel.de ist subdomain-1.beipsiel.de mit SSL abgesichert. Die Subdomain subdomain-2.subdomain-1.beispiel.de ist dagegen nicht durch dieses SSL/TLS-Zertifikat abgesichert. Dafür ist dann eine Absicherung von *.subdomain-1.beispiel.de erforderlich.

Wie bestelle ich ein Wildcard-Zertifikat mit unterschiedlichen Arten von Domains?

Mit Multidomain-Wildcard-Zertifikaten können Sie Wildcard-Domains mit einzelnen Domains und Subdomains in einem Zertifikat zusammen absichern. Da bei der Bestellung die Wildcard-Domain immer eine hinzubuchbare Option ist, setzen Sie bitte eine einzelne Domain in den Common Name (CN) der Zertifikatsanforderung (CSR).