Ein OV-Zertifikat (Organization Validation) bietet eine höhere Sicherheitsstufe als ein domainvalidiertes Zertifikat. Neben dem Schlosssymbol in der Adressleiste des Browsers enthält das Zertifikat auch Informationen über den Betreiber der Website. Dies bestätigt den Nutzern, dass es sich um ein registriertes Unternehmen handelt.
Dauer der Ausstellung: ca. 3–4 Tage
Prüfkriterien
Damit ein OV-Zertifikat ausgestellt werden kann, überprüft die Zertifizierungsstelle (CA) folgende Aspekte:
- Der Antragsteller ist der rechtmäßige Inhaber der Domain.
- Das Unternehmen existiert offiziell und ist in einem Handelsregister oder einer vergleichbaren Datenbank eingetragen.
- Der Antragssteller ist autorisiert, das Zertifikat für das Unternehmen zu beantragen.
Ablauf der Validierung
-
Überprüfung der Domain-Inhaberschaft
Die Zertifizierungsstelle prüft anhand einer Authentifizierungsmethode (E-Mail-Verifikation, DNS-Eintrag oder Datei-Authentifizierung), ob der Antragsteller tatsächlich die Kontrolle über die angegebene Domain besitzt. -
Firmenregistrierung bestätigen
Nach erfolgreicher Domainprüfung erfolgt eine Überprüfung des Unternehmens anhand eines offiziellen Handelsregistereintrags oder einer vergleichbaren Quelle.- Die Unternehmensangaben im Register müssen aktuell sein.
- Im Zertifikatsantrag sollte der Unternehmensname exakt so angegeben werden, wie er im Handelsregister eingetragen ist. Abweichungen oder Abkürzungen können zu Verzögerungen führen.
- Falls die Unternehmensdaten im Antrag nicht mit dem Registereintrag übereinstimmen, kann die Zertifizierungsstelle zusätzliche Dokumente wie eine Gewerbeanmeldung anfordern.
-
Telefonische Verifikation
Abschließend erfolgt eine telefonische Überprüfung. Dafür nutzt die CA eine Telefonnummer, die in einem offiziellen öffentlichen Verzeichnis des Landes eingetragen ist.- Da meist die zentrale Unternehmensnummer gelistet ist, sollte die Telefonzentrale über den Anruf informiert werden.
- Die Anrufe finden üblicherweise während der Geschäftszeiten auf Englisch statt.
- Falls die CA den angegebenen Ansprechpartner nicht erreicht, wird eine E-Mail mit weiteren Anweisungen verschickt.
- Alternativ kann eine Sprachnachricht mit einem Sicherheitscode hinterlassen werden. Der Ansprechpartner kann mit diesem Code den Anruf bestätigen und damit die Verifizierung abschließen.
Hinweis: Damit die telefonische Verifizierung reibungslos abläuft, sollte die Unternehmensnummer in öffentlichen Verzeichnissen aktuell sein. Falls es Abweichungen gibt, kann die Zertifizierungsstelle eine Telefonrechnung als Nachweis anfordern.
Terminvereinbarung für den Verifikationsanruf
Falls erforderlich, kann der Verifikationsanruf direkt mit DigiCert terminiert werden. Wichtig: Die Unternehmensvalidierung muss vor der Terminbuchung abgeschlossen sein.
Um einen Termin zu vereinbaren:
- Besuche DigiCerts Buchungsseite.
- Wähle einen passenden Termin aus.
- Registriere dich mit deinem Namen und der bei der Bestellung verwendeten E-Mail-Adresse.
- Falls möglich, gib die Order-ID an, die du im SSL-Manager oder in der Bestätigungs-E-Mail der Zertifizierungsstelle findest.