Typen von SSL Zertifikaten und ihre Verwendung

Es gibt drei Arten von SSL Zertifikaten; Extended Validation (EV SSL), Organization Validated (OV SSL) und Domain Validated (DV SSL). Die Verschlüsselunglevels sind die gleichen für jedes Zertifikat, jedoch unterscheiden sie sich im benötigten Vetting- und Verifizierungsprozess, um ein Zertifikat zu erhalten und wie dies in der Adresszeile angezeigt wird.

In den letzten Jahren hat die Zahl der Organisationen, die SSL Zertifikate verwenden, dramatisch zugenommen. Die Anzahl der Anwendungen, für die SSL verwendet wird, ist auch gewachsen. Zum Beispiel:

• Sie benötigen SSL für Schutz in Kommunikationen (um sicherzustellen, dass Sie nicht ausspioniert werden),
• oder Sie möchten sicherstellen, das Sie der Person vertrauen können mit wem Sie kommunizieren (Identitäten in privaten Kommunikationen).

Mit Verschlüsselungen sind sie in der Lage, Kommunikationen vor Hackern zu verstecken, jedoch können Sie nicht verhindert, dass Hacker Ihre Kommunikationen abfangen und sich als Ihre Webseite darstellen um Informationen von Ihren Kunden zu stehlen. Da mehr und mehr Menschen von konventionellen Geschäften abweichen und bevorzugt Online-Shopping und -Banking ausführen, müssen Kunden in der Lage sein, sich zu vergewissern, dass sie die richtige Webseite besuchen.

Sie können Ihre Identität bestätigen, indem Sie Ihre persönlichen Details und Unternehmensinformationen von einem Drittanbieter (wie GlobalSign) vetten lassen. Basiert auf diesen Verifizierungs- oder Vettingsprozess, können SSL Zertifikate in drei verschiedene Kategorien geteilt werden.

Extended Validation (EV SSL) Zertifikate

Bei einem EV SSL, prüft die Zertifizierungsstelle das Recht des Antragsstellers, einen spezifischen Domain-Namen zu verwenden, und sie führt eine gründliche Überprüfung der Organisation durch. Der Ausstellungsprozess von EV SSL-Zertifikaten ist in den EV Richtlinien genau festgelegt, die 2007 formell durch das CA/Browser Forum ratifiziert wurden. Sie spefizifizieren alle Schritte, die für eine Zertifizierungsstelle (CA) vor der Ausgabe des Zertifikats erforderlich sind. Dazu gehören:

• Verifizierung der gesetzlichen, materiellen und betrieblichen Existenz der Einheit,
• Verifizierung, ob die Identität der Einheit mit amtlichen Einträgen übereinstimmt,
• Verifizierung, ob die Einheit das exklusive Recht besitzt, die im EV SSL-Zertifikat angegebene Domain zu verwenden,
• Verifizierung, ob die Einheit die Ausstellung des EV SSL-Zertifikats richtig autorisiert hat.

Der neueste und vielleicht bedeutendste Fortschritt in der SSL-Technologie seit seiner Ersteinführung folgt den genormten Extended Validation-Richtlinien. Neue Hochsicherheits-Browser wie Microsoft Internet Explorer 7+, Opera 9.5+, Firefox 3+, Google Chrome, Apple Safari 3.2+ und iPhone Safari 3.0+ erkennen ExtendedSSL-Zertifikate als EV-Zertifikate und aktivieren Sicherheitserweiterungen der Browseroberfläche. Für Kunden, die die höchsten Authentizitätsstufen versichern möchten, ist ExtendedSSL die ideale Lösung.

EV SSL Zertifikate sind für alle Arten von Unternehmen erhältlich, einschließlich Regierungseinheiten und Kapitalgesellschaften und Personalgesellschaften. Ein zweiter Satz von Richtlinien, die EV-Audit-Richtlinien, geben die Kriterien an, unter denen eine CA vor der Ausstellung von EV SSL Zertifikaten erfolgreich geprüft werden muss. Diese Prüfungen werden jährlich wiederholt um die Integrität des Ausstellungsprozesses sicherzustellen.

Organization Validated (OV SSL) Zertifikate

Die Zertifizierungsstelle prüft das Recht des Antragsstellers, einen spezifischen Domain-Namen zu verwenden, UND sie führt eine gewisse Überprüfung der Organisation durch. Weitere überprüfte Unternehmensinformationen werden den Kunden angezeigt, wenn sie das Secure Site Seal anklicken. Dadurch wird die Sichtbarkeit, wer hinter der Site steckt, verbessert und damit verbunden erhöht sich das Vertrauen.

Domain Validated (DV SSL) Zertifikate

Die Zertifizierungsstelle prüft das Recht des Antragsstellers , einen spezifischen Domain-Namen zu verwenden. Es werden keine Informationen zur Unternehmensidentität überprüft und es werden keine anderen Informationen angezeigt als die Verschlüsselungsinformationen im Secure Site Seal.

DVSSL Zertifikate sind komplett unterstütz und teilen die gleiche Browseranerkennung wie OV SSL, aber mit dem Vorteil, dass diese meist unverzüglich ausgestellt werden ohne Unternehmensdokument einreichen zu müssen. Dies macht DV SSL ideal für Unternehmen, die eine kostengünstige SSL schnell benötigen, ohne jegliche Unternehmensdokumente einreichen zu müssen.