Erweiterte Gültigkeit (oder EV)-Zertifikate gelten als höchster Standard für Vertrauen im Internet. Um ein EV-Zertifikat vollständig zu validieren und auszustellen, muss der Käufer mehrere Schritte ausführen, die unten beschrieben werden.
Wichtiges Branchen-Update (2025): Das CA/Browser Forum hat Ballot SC-081v3 genehmigt, das SSL/TLS Zertifikatsgültigkeitsdauer bis 47 auf 2029 Tage. Dies betrifft alle öffentlichen SSL/TLS Zertifikate, einschließlich EV-Zertifikate. Die Änderungen werden in den kommenden Jahren schrittweise umgesetzt, um die Zertifikatssicherheit zu verbessern und potenzielle Angriffsfenster zu reduzieren.
Validierungsanforderungen
Um Ihr EV-Zertifikat zu überprüfen, reichen Sie bitte das ein drei Dokumentelemente unten über Ihr SSL.com-Kontoportal aufgeführt.
- A signierte Kopie EV-Abonnentenvertrag
- A signierte Kopie EV-Autorisierungsformular
- Bitte wählen dank One der folgenden Elemente einzureichen:
- Ihr Unternehmen Dun & Bradstreet-Nummer (auch als DUNS- oder Duns-Nummer bezeichnet). Die Verwendung einer DUNS-Nummer hilft SSL.com, die Validierung und Zertifikatsausstellung zu beschleunigen. Bitte stellen Sie sicher, dass Ihre Unternehmensinformationen in Dun & Bradstreet korrekt und aktuell bevor Sie diese Option verwenden. Sie können Ihre DUNS-Nummer direkt mit Ihren Unternehmensdaten eingeben, wenn Sie Ihr Zertifikat bestellen:
- Ein Unternehmensprofil aus einer anderen qualifizierten Informationsquelle, z Zoominfo or OpenCorporates.
- Ein Bescheinigungsschreiben eines zugelassenen Fachmanns (Rechtsanwalt, Buchhalter oder Zivilrecht / lateinischer Notar):
- Ihr Unternehmen Dun & Bradstreet-Nummer (auch als DUNS- oder Duns-Nummer bezeichnet). Die Verwendung einer DUNS-Nummer hilft SSL.com, die Validierung und Zertifikatsausstellung zu beschleunigen. Bitte stellen Sie sicher, dass Ihre Unternehmensinformationen in Dun & Bradstreet korrekt und aktuell bevor Sie diese Option verwenden. Sie können Ihre DUNS-Nummer direkt mit Ihren Unternehmensdaten eingeben, wenn Sie Ihr Zertifikat bestellen:
Ein Scan der Vorderseite eines gültigen, von der Regierung ausgestellten Lichtbildausweises oder einer Pass-ID-Seite. Die ID-Nummer kann verdeckt sein, aber wir müssen in der Lage sein, Ihre zu sehen Name, Adresse, Geburtsjahr und Foto.
Ein Foto von Ihnen, auf dem Sie den von der Regierung ausgestellten Ausweis neben Ihr Gesicht halten damit Ihr Gesicht mit dem Bild auf dem Ausweis verglichen werden kann. Das Foto sollte mindestens 5 Megapixel (MP) groß sein - die meisten aktuellen Smartphones können ein Bild von 8 MP oder mehr liefern.
Für Antragsteller eines Sole Proprietor EV Code Signing Certificate ist eine unterschriebene Kopie des EV Einzelunternehmer-Formular vorgelegt werden muss.
SSL.com-Kunden, die ein EV-SSL-Zertifikat kaufen, werden sofort Nach dem standardmäßigen Domain-Validierungsprozess erhalten Sie ein DV-Zertifikat. Dieses Zertifikat dient als Platzhalter und ermöglicht Ihnen die sofortige Sicherung Ihrer Website. Ihr EV-Zertifikat wird ausgestellt, sobald die unten aufgeführten zusätzlichen Verifizierungsschritte abgeschlossen und bestätigt sind.
Nach Übermittlung der oben genannten Informationen an SSL.com wird unser Überprüfungspartner:
-
- Überprüfen Sie die rechtliche Existenz und Identität der Organisation, indem Sie ihre Registrierung direkt bei der Gründungs- oder Registrierungsbehörde bestätigen.
- Handels-/angenommenen Namen überprüfen (falls erforderlich) – Dies gilt nur, wenn das Unternehmen unter einem Namen handelt, der sich vom offiziellen Namen der Gesellschaft unterscheidet. Der Handelsname des Unternehmens muss eingetragen und nachprüfbar.
- Betriebsbereitschaft prüfen – Normalerweise bedeutet dies, dass bestätigt werden muss, dass das Unternehmen über ein aktuelles aktives Sichteinlagenkonto bei einem regulierten Finanzinstitut verfügt, um zu überprüfen, ob das Unternehmen in der Lage ist, Geschäftstätigkeiten durchzuführen.
- Überprüfen Sie den Organisationskontakt über eine zuverlässige Kommunikationsmethode – Bestätigt, dass die Organisation über eine vertrauenswürdige, öffentlich aufgeführte Kommunikationsmethode (z. B. eine Telefonnummer oder E-Mail-Adresse) erreichbar ist.
- Physische Existenz überprüfen – Bestätigt, dass die Organisation über eine echte, physische Adresse (kein Postfach) verfügt, die in öffentlichen oder offiziellen Aufzeichnungen aufgeführt ist.
- Überprüfen Sie den Domain-Besitz über eine WHOIS-Suche nach einem SSL/TLS.
- Überprüfen Sie Name, Titel, Autorität und Unterschrift der Person (en), die an der Anforderung des Zertifikats beteiligt sind und den Bedingungen zustimmen.
- Wenn zusätzliche Dokumente erforderlich sind, Sie können hier eingereicht werden:
Gültigkeit des EV-Zertifikats: Gemäß den CA/B Forum BRs, einzelne TLS Zertifikate haben derzeit eine maximale Lebensdauer von 398 Tagen (ca. 13 Monate). SSL.com kann Mehrjahrespläne verkaufen, die als aufeinanderfolgende Zertifikate erfüllt werden, die gemäß den BRs/EVGs erneut validiert werden. Der vom BR vorgeschriebene Zeitplan reduziert die maximale Lebensdauer auf 200 Tage (15. März 2026), 100 Tage (15. März 2027) und 47 Tage (15. März 2029).
Laufzeit für jedes EV-Zertifikat. Wir können bis zu ausstellen:
Für SSL/TLS
– 13 Monate (397 Tage)
Für Code Signing
– 3 Jahre (36 Monate)
Sofortiger Site-Schutz
SSL.com-Kunden, die ein EV-SSL-Zertifikat erwerben, erhalten nach Abschluss des Standard-Domänenvalidierungsprozesses sofort ein Domain Validated (DV)-Zertifikat. Dieses Zertifikat dient als Platzhalter, um Ihre Site sofort zu sichern, während der erweiterte Validierungsprozess abgeschlossen wird. Ihr vollständiges EV-Zertifikat wird nach erfolgreichem Abschluss aller oben beschriebenen Validierungsschritte ausgestellt.
Aktuelle Sicherheitsverbesserungen
Multiperspektivische Emissionsbestätigung (MPIC): Ab dem 15. März 2025 implementiert SSL.com MPIC unter Verwendung von mindestens zwei Remote-Netzwerkperspektiven für eine verbesserte Domänenvalidierungssicherheit. Diese zusätzliche Sicherheitsmaßnahme hilft, Domänenvalidierungsangriffe zu verhindern und gewährleistet eine stärkere Zertifikatsintegrität, wie von den CA/Browser Forum-Standards gefordert.
Verbesserte Validierungsstandards: SSL.com hält sich weiterhin an die CA / Browser-Forum Erweiterte Validierungsrichtlinien Version 2.0.1 und Basisanforderungen Version 2.1.7 stellen sicher, dass unsere EV-Zertifikate den höchsten Branchenstandards für Vertrauen und Sicherheit entsprechen.
