SSL-Zertifikate mit erweiterter Validierung (Extended Validation): Ihre Organisation durchläuft die umfassendste Prüfung, und ihr Name steht im Zertifikat.
EV SSL
EV Multi-Domain
EV Multi-Domain
EV Multi-Domain
EV Multi-Domain
EV SSLBei einem EV-SSL-Zertifikat (Extended Validation) wird die Identität der Organisation am umfassendsten validiert. Die Zertifizierungsstelle prüft jeweils gesondert, dass die Organisation rechtlich, physisch und tatsächlich existiert und dass die antragstellende Person im Namen der Organisation handeln darf.
Die Verschlüsselungsstärke ist dieselbe wie bei DV und OV. Aktuelle Browser zeigen keine gesonderte grüne Adressleiste; der validierte Firmenname erscheint, wenn man auf das Schloss klickt und die Zertifikatsdetails öffnet. EV ist die übliche Wahl für Banken, Zahlungsdienstleister und Websites mit hohem Risiko, dass ihre Identität nachgeahmt wird.
DATASSL bietet 16 EV-SSL-Produkte; die Jahrespreise beginnen bei 124,42 €. Unten finden Sie die günstigsten EV-Optionen jeder Marke (pro Jahr, zzgl. MwSt.).
| Marke | Eine Domain | Multi-Domain (SAN) |
|---|---|---|
| GoGetSSL | GoGetSSL BusinessTrust EV124,42 € | GoGetSSL BusinessTrust EV SAN248,85 € |
| Sectigo | Sectigo PositiveSSL EV132,18 € | Sectigo PositiveSSL EV MDC263,41 € |
| GeoTrust | GeoTrust TrueBusinessID EV195,43 € | GeoTrust TrueBusinessID EV195,43 € |
| DigiCert | DigiCert Basic EV SSL339,34 € | DigiCert Basic EV SSL339,34 € |
| Certum | Certum Premium EV Multi-Domain SSL372,38 € | Certum Premium EV Multi-Domain SSL372,38 € |
Die EV-Validierung stützt sich auf die amtlichen Registereinträge Ihrer Organisation. Sind die Einträge aktuell und stimmig, lassen sich die meisten Schritte ohne Einsendung von Dokumenten abschließen; für offene Punkte werden zusätzliche Unterlagen oder eine schriftliche Bestätigung angefordert.
Es wird geprüft, dass die Organisation im amtlichen Register eingetragen und aktiv ist. Der Firmenname im Antrag muss exakt dem Registereintrag entsprechen.
Die Geschäftsadresse und die tatsächliche Geschäftstätigkeit der Organisation werden validiert (z. B. durch einen ausreichend alten Registereintrag, einen Eintrag in einem unabhängigen Branchenverzeichnis oder eine Bankbestätigung).
Es wird bestätigt, dass die Personen, die den Antrag stellen und genehmigen, im Namen der Organisation handeln dürfen; die geprüfte Firmentelefonnummer wird angerufen.
Die Kontrolle der Organisation über die Domain wird per E-Mail, DNS-Eintrag oder Datei validiert.
| DV | OV | EV | |
|---|---|---|---|
| Validiert | Nur Domain | Domain + Organisation | Domain + eingehende Organisationsprüfung |
| Firmenname im Zertifikat | Nein | Ja | Ja (mit Registernummer) |
| Unterlagen / Organisationsprüfung | Nicht erforderlich | Abgleich mit amtlichen Registern | Umfassende Prüfung + Bestätigung der Befugnis |
| Ausstellungsdauer | Minuten | Meist 1–3 Werktage | Meist 1–5 Werktage |
| Wildcard | Ja | Ja | Nein |
| Geeignet für | Blogs, private Websites | Unternehmenswebsites, E-Commerce | Finanzen, Websites mit hohem Vertrauensbedarf |
Bietet die umfassendste Organisationsvalidierung für Websites mit hohem Risiko des Identitätsmissbrauchs.
Zeigt auf großen Websites mit Zahlungsabwicklung, dass die Identität der Organisation eingehend validiert wurde.
Bei Einrichtungen, die Bürger- und Kundendaten verarbeiten, steht die Identität der Einrichtung mit Registerangaben im Zertifikat.
Erfüllt die höchste Validierungsstufe, die bei Lieferanten- und Partneraudits verlangt wird.
Bei DATASSL beginnen EV-SSL-Zertifikate bei 124,42 € pro Jahr (zzgl. MwSt.). Das günstigste EV-Produkt für eine Domain ist GoGetSSL BusinessTrust EV (124,42 €). Multi-Domain-EV-Optionen (SAN) gibt es ab 195,43 €.
Sind die Registereinträge Ihrer Organisation aktuell und stimmig, wird ein EV-Zertifikat meist innerhalb von 1–5 Werktagen ausgestellt. Die Dauer hängt davon ab, wie schnell der Verifizierungsanruf und die angeforderten Bestätigungen beantwortet werden.
Die Validierung erfolgt in erster Linie anhand amtlicher Register. Reichen diese nicht aus, können ein Handelsregisterauszug, ein Tätigkeitsnachweis, ein unterzeichneter Antragsvertrag oder eine schriftliche Bestätigung eines Steuerberaters oder Rechtsanwalts angefordert werden.
Nein. Chrome und Firefox haben die grüne Adressleiste und den Firmennamen in der Adressleiste 2019 entfernt, die anderen Browser folgten. Der validierte Firmenname erscheint nun nach einem Klick auf das Schloss in den Zertifikatsdetails.
Nein. Die Regeln des CA/Browser Forum lassen Wildcard bei EV-Zertifikaten nicht zu. Um mehrere Domains oder Subdomains mit EV zu schützen, wird ein Multi-Domain-EV-Zertifikat (SAN) verwendet.
Ja. Ein Multi-Domain-EV-Zertifikat fasst mehrere Domains in einem EV-Zertifikat zusammen. Die günstigste Option ist GeoTrust TrueBusinessID EV für 195,43 € pro Jahr (zzgl. MwSt.). Jede dem Zertifikat hinzugefügte Domain wird gesondert validiert.
EV-Zertifikate werden nur für Organisationen und Unternehmen ausgestellt, die in einem amtlichen Register eingetragen sind; Privatpersonen können kein EV-Zertifikat erhalten. Bei eingetragenen Einzelunternehmen verlangt die Zertifizierungsstelle eine zusätzliche Validierung; lässt sich das Unternehmen nicht nachweisen, empfiehlt sich OV oder DV.
Bei beiden wird die Organisation validiert, und der Firmenname steht im Zertifikat. Bei EV ist die Prüfung umfassender: Auch die tatsächliche Geschäftstätigkeit der Organisation und die Befugnis des Antragstellers werden validiert, und die Registernummer wird in das Zertifikat geschrieben. Verschlüsselungsstärke und Schloss im Browser sind gleich.