Damit Sie Ihr bestelltes SSL Zertifikat erhalten können muss dieses vorab eine Validierung durchlaufen. Durch die Validierung wird sichergestellt das Sie auch wirklich Zugriff auf die Domain haben und das die Firmenangaben (nur bei Zertifikaten mit Unternehmen- oder Erweiterter Validierung) korrekt sind. Welche Arten der Validierung durchgeführt werden müssen, hängt vom bestellten Zertifikat ab. Auch kann es sein das nicht alle
Bei allen Validierungsmethoden nimmt der Zertifikatsaussteller in unterschiedlicher Form mit Ihnen Kontakt auf. Auch wenn die Abwicklung dabei meistens in Englisch erfolgt, sollten Sie hier keine Angst haben.
Bitte beachten: Unternehmensvalidierung und Erweiterte Validierung sind nur für Gewerbe, Unternehmen, Organisationen verfügbar.
Domainvalidierung
Die Domainvalidierung ist die einfachste und vorallem schnellste Art der Validierung und steht sowohl Unternehmen wie auch Privatleuten zur Verfügung. Es müssen bei dieser Validierungsmethode keinerlei Papiere eingereicht werden und es findet auch kein telefonischer Prüfungsprozess statt.
E-Mail Validierung
Sie erhalten direkt vom Aussteller eine E-Mail an die E-Mail Adresse welche Sie während der Konfiguration des Zertifikates im Kundenbereich ausgewählt haben. Diese E-Mail enthält einen Validierungscode und einen Link zur Validierungsseite auf welcher Sie dann den Code eintragen müssen. Klicken Sie bitte den Link aus der E-Mail an und geben auf der Webseite den Code aus der E-Mail ein. Nach dem Absenden des Codes erhalten Sie Ihr Zertifikat innerhalb von wenigen Minuten per E-Mail zugesandt.
HTTP(s)-basierte Validierung
Der CSR-Code, den Sie in unserem Kundenbereich hinterlegen wird an Den Aussteller übermittelt und dort gehashed. Das Ergebnis erhalten Sie zurück und muss in Form einer einfachen Text-Datei im Root-Verzeichnis Ihres Servers abgelegt werden. Diese Validierungsmethode steht seit November 2021 nicht mehr für Wildcard Zertifikate zur Verfügung.
DNS CNAME-basierte Validierung
Der CSR-Code, den Sie in unserem Kundenbereich hinterlegen wird an den Aussteller übermittelt und dort gehashed. Das Ergebnis erhalten Sie zurück und muss als DNS CNAME Record für Ihre Domain eingegeben werden. Je nach TTL der Zone für Ihre Domain kann diese Art der Validierung 10 Minuten bis 24 Stunden dauern.
Unternehmensvalidierung
Die Unternehmensvalidierung besteht aus 3 Schritten. Schritt 1 ist die oben angesprochene Domainvalidierung, Schritt 2 ist die Validierung Ihres Unternehmes und der 3. Schritt ist ein Telefonanruf. Bei Zertifikaten mit einer Unternehmensvalidierung ist es wichtig das die Daten im CSR exakt mit denen aus Ihren Unterlagen bzw. öffentlichen Registern übereinstimmen.
Validierung Ihres Unternehmes
Wenn Ihr Unternehmen in einem öffentlichen Register (z.B. Handels- oder Vereinregister) eingetragen ist reicht hier in der Regel die Übermittlung der Registernummer aus. Der Aussteller gleicht die Daten aus dem Register dann mit den Daten aus dem CSR ab. Ist Ihr Unternehmen noch nicht in einem solchen Register eingetragen werden Unterlagen wie z.B.Handelsregisterauszug, Gewerbeanmeldung/-erlaubnis, oder DUNS-Details, wie z.B. Ihre Kunden-DUN und Geschäftsnummer benötigt. Diese senden Sie uns bitte als Ticket zu damit wir diese an den Aussteller weiterleiten können.
Rückruf
Der Aussteller überprüft Ihre Telefonnummer und gleicht mit Ihnen am Telefon den Auftrag ab. Hierbei verwendet der Aussteller die geschäftliche Telefonnummer einer öffentlichen Datenbank wie z.B. „Das Telefonbuch“, „Gelbe Seiten“ oder einer qualifizierten unabhängigen Datenbank.
Erweiterte Validierung
Die Erweiterte Validierung wird bei EV Zertifikaten eingesetzt und steht nur Firmen zur Verfügung. Auch hier gibt es mehrere Schritte, der erste Schritt ist auch hier der der Domainvalidierung.
EV-Dokumente
Hierbei müssen Sie ein spezielles Formular vollständig ausgefüllt beim Aussteller einreichen. Die Überprüfung kann bis zu 10 Tage in Anspruch nehmen.
Validierung Ihres Unternehmes
Dieser Schritt ähnelt dem oben angesprochenen Schritt der Validierung Ihres Unternehmes mit der Ausnahme das hier keine Gewerbeanmeldung mehr ausreichend ist, Ihr Unternehmen muss unter www.unternehmensregister.de (Deutschland) oder einem vergleicharen Register im Ausland auffindbar sein.
Rückruf
Der Aussteller überprüft Ihre Telefonnummer und gleicht mit Ihnen am Telefon den Auftrag ab. Hierbei verwendet der Aussteller die geschäftliche Telefonnummer einer öffentlichen Datenbank wie z.B. „Das Telefonbuch“, „Gelbe Seiten“ oder einer qualifizierten unabhängigen Datenbank.