1. Start
2. /
3. TLS/SSL & S/MIME
4. /
5. Vorbereitung der Zertifikats-Bestellung

Vorbereitung der Zertifikats-Bestellung

2 Min. Lesezeit

EV-Zertifikate (Extended Validation)

• Domain Control Validation ausführen
  Die Bestätigung der Inhaberschaft für die Domain, oder mehrerer Domains bei Zertifikaten mit SAN Erweiterung, eines Zertifikates per EMAIL, FILE und DNS.
• Handelsregistereintrag prüfen
  Firmennamen prüfen. Der Firmenname muss in der Bestellung exakt wie im Handelsregister eingetragen werden.
• Eintrag im öffentlichen Telefonverzeichnis prüfen
  Telefonnummern prüfen. Die Telefonnummern des Unternehmens in öffentlichen Telefonverzeichnissen wie z.B. telefonbuch.de oder gelbeseiten.de müssen aktuell sein.
• Internen Ansprechpartner wählen
  Hierzu sollte eine Person ausgewählt werden, die in Vollzeit angestellt und telefonisch gut erreichbar ist. Dabei kann es sich um eine beliebige ausgewählte Person handeln, die weder im WHOIS gelistet sein muss noch eine führende Position besitzt, wie beispielsweise der Geschäftsführer.

OV-Zertifikate (Organization Validation)

• Domain Control Validation ausführen
  Die Bestätigung der Inhaberschaft für die Domain, oder mehrerer Domains bei Zertifikaten mit SAN Erweiterung, eines Zertifikates per EMAIL, FILE und DNS.
• Handelsregistereintrag prüfen
  Firmennamen prüfen. Der Firmenname muss in der Bestellung exakt wie im Handelsregister eingetragen werden.
• Eintrag in öffentlichem Telefonverzeichnis prüfen
  Telefonnummern prüfen. Die Telefonnummern des Unternehmens in öffentlichen Telefonverzeichnissen wie z.B. telefonbuch.de oder gelbeseiten.de müssen aktuell sein.
• Internen Ansprechpartner festlegen
  Hierzu sollte eine Person ausgewählt werden, die in Vollzeit angestellt und telefonisch gut erreichbar ist. Dabei kann es sich um eine beliebige ausgewählte Person handeln, die weder im Whois gelistet sein muss noch eine führende Position besitzt wie beispielsweise der Geschäftsführer.

DV-Zertifikate (Domain Validation)

• Domain Control Validation ausführen
  Die Bestätigung der Inhaberschaft für die Domain, oder mehrerer Domains bei Zertifikaten mit SAN Erweiterung, eines Zertifikates per EMAIL, FILE und DNS.
• Bestätigungs-E-Mail-Adresse prüfen
  Im Vorfeld dafür sorgen, dass die Bestätigungs-E-Mails der CA auch sicher bei den zuständigen Personen ankommen.
  Eine der fünf zulässigen E-Mail-Adressen (hostmaster, postmaster, webmaster, admin, administrator) so einrichten, dass sie von Personen empfangen wird, die mit der Zertifikats-Verwaltung des Unternehmens vertraut sind. Dabei beachten, dass die E-Mails der CA nicht als Spam eingestuft werden, der Absender also als vertrauenswürdig eingestuft werden. Dafür diese E-Mail-Adressen auf die Whitelist setzen.