Zusammenfassung: Die Identitätsprüfung ist ein notwendiger Schritt für den Erhalt von SSL-Zertifikaten, die eine verifizierte persönliche Identität, einschließlich IV, enthalten. S/MIMEDokumentensignatur, Clientauthentifizierung und Code-Signaturzertifikate.
Dieser Leitfaden behandelt sowohl die automatisierten als auch die manuellen Einreichungswege, die nach Land und Region akzeptierten behördlichen Dokumente, Tipps zur Live-Videoübertragung und häufige Gründe für die Ablehnung von Einreichungen sowie eine Schritt-für-Schritt-Anleitung zur erneuten Einreichung korrigierter Dokumente.
Eine individuelle Validierung (IV) ist erforderlich, bevor SSL Zertifikate ausstellen kann, die Ihre verifizierte Identität, einschließlich Ihres Personalausweises, enthalten. S/MIME, Zertifikate für die Signatur von Personalausweisdokumenten, IV-Code-Signatur und Personal-ID-Client-Authentifizierung.
Dieser Leitfaden behandelt beide Wege zur Identitätsprüfung, welche Dokumente SSL akzeptiert, wie man ein erfolgreiches Live-Video aufzeichnet, warum Einreichungen manchmal abgelehnt werden und wie man sie in diesem Fall erneut einreicht.
Was ist Identitätsvalidierung und warum ist sie wichtig?
Die Identitätsvalidierung bestätigt, dass die Person, die ein Zertifikat anfordert, tatsächlich diejenige ist, für die sie sich ausgibt. Im Gegensatz zur Domainvalidierung (DV), die lediglich die Kontrolle über eine Domain überprüft, verknüpfen IV-Zertifikate die verifizierte Identität einer Person mit dem Zertifikat selbst. Dadurch eignen sie sich für rechtsverbindliche digitale Signaturen, sichere E-Mails und authentifizierten Clientzugriff.
SSL führt diesen Schritt gemäß den CA/Browser Forum-Basisanforderungen und den von WebTrust geprüften Verfahren durch. Sobald Ihre Identität bestätigt wurde, gilt die Genehmigung automatisch für zukünftige Bestellungen, die eine Identitätsprüfung erfordern. Sie müssen den Vorgang daher nur einmal pro Konto abschließen.
Zwei Wege zur Identitätsprüfung
Option 1: Automatisierte Identitätsprüfung (Empfohlen)
Der automatisierte Pfad verwendet SSL-Identitätsprüfungstool Dies ist der schnellste Weg zur Genehmigung. Sie benötigen ein Smartphone mit funktionierender Kamera und Zugriff auf einen unterstützten Browser.
Melden Sie sich zunächst in Ihrem SSL-Konto an, navigieren Sie zu Ihrem Dashboard und klicken Sie auf die Schaltfläche Identitätsprüfung durchführen Link. Scannen Sie mit Ihrem Desktop-Browser den auf dem Bildschirm angezeigten QR-Code, um die Sitzung auf Ihrem Smartphone fortzusetzen. Sobald die Bestätigungsseite auf Ihrem Smartphone geladen ist:
- Zylinderkopfschrauben Los geht’s und den Kamerazugriff auf Anfrage erlauben.
- Wählen Sie Ihren Dokumenttyp aus den verfügbaren Optionen aus.
- Fotografieren Sie die Vorderseite Ihres Ausweises und anschließend die Rückseite, falls das System dies verlangt.
- Führen Sie den Lebendigkeitstest wie beschrieben durch (siehe dazu die Video-Tipps zum Lebendigkeitstest weiter unten).
Wenn Ihre Dokumente akzeptiert werden, erhalten Sie von SSL eine E-Mail mit einem Link zur Überprüfung und Bestätigung Ihres Namens und Landes. genehmigenIhr Konto wird angezeigt Identität verifiziert im Dashboard.
Option 2: Manuelle Dokumenteneinreichung
Falls der automatisierte Weg in Ihrer Region nicht verfügbar ist, Ihr Dokumenttyp vom KI-Tool nicht erkannt wird oder Sie die Materialien lieber direkt einreichen möchten, akzeptiert SSL auch manuelle Uploads über den Validierungsbereich Ihres Kontos.
Für die manuelle Einreichung bereiten Sie bitte alle drei der folgenden Elemente vor und laden Sie sie hoch:
- Vorderseite eines gültigen, von der Regierung ausgestellten Lichtbildausweises oder Reisepasses (Datenseite). SSL muss Ihren vollständigen Namen, Ihre Adresse, Ihr Geburtsjahr und Ihr Foto deutlich erkennen können. Die Ausweisnummer kann auf Wunsch unkenntlich gemacht werden.
- Rückseite desselben von der Regierung ausgestellten Ausweises. Für Reisepässe ist ein zweites Bild der Seite mit den biografischen Daten ausreichend.
- Ein Foto von Ihnen, auf dem Sie den Ausweis neben Ihr Gesicht halten. Ihr Gesicht und Ihr Ausweis müssen im selben Bildausschnitt deutlich sichtbar und lesbar sein. Das Bild muss mindestens 5 Megapixel groß sein. Die meisten Smartphones, die in den letzten Jahren hergestellt wurden, erfüllen diese Anforderung standardmäßig.
Zum Hochladen melden Sie sich in Ihrem SSL-Konto an und gehen Sie zu BestellungenKlicken Sie auf die entsprechende Bestellung und wählen Sie den Upload-Link im Abschnitt „Zertifikatdetails“. Sie können bis zu fünf Dateien gleichzeitig hochladen; ZIP-Archive werden unterstützt.
Akzeptierte Ausweisdokumente nach Region
Folgende Dokumententypen werden zur Identitätsprüfung akzeptiert. Alle Dokumente müssen von staatlichen Stellen ausgestellt, gültig (nicht abgelaufen) sein und ein Foto von Ihnen enthalten.
USA
- Reisepass oder US-Passkarte
- staatlich ausgestellter Führerschein
- Staatlich ausgestellter Personalausweis
- US-Militärausweis
- Daueraufenthaltskarte (Green Card)
Kanada
- Kanadischer Pass
- Provinzieller Führerschein (muss Foto und Adresse enthalten)
- Provinzieller Lichtbildausweis
- Aufenthaltserlaubnis
Großbritannien
- Britischer Reisepass
- Britischer Führerschein (mit Foto)
- Biometrischer Aufenthaltstitel
Mitgliedstaaten der Europäischen Union
- Nationaler Personalausweis (jede in der EU ausgestellte biometrische Karte wird akzeptiert)
- Reisepass
- Aufenthaltserlaubnis mit Foto
- Führerschein (mit Foto)
Australien und Neuseeland
- Reisepass
- Führerschein des jeweiligen Bundesstaates oder Territoriums
- Altersnachweis / Lichtbildausweis (von einer Regierungsbehörde ausgestellt)
- Führerschein (mit Foto)
Indien
- Reisepass
- Aadhaar-Karte (mit sichtbarem Namen, Foto und Adresse)
- PAN-Karte (wird akzeptiert, wenn sie zusammen mit einem zweiten Dokument eingereicht wird, das Ihre Adresse ausweist)
- Wählerausweis
- Führerschein, ausgestellt von einer staatlichen Zulassungsstelle
Lateinamerika (Brasilien, Mexiko, Kolumbien, Argentinien und andere)
- Nationaler Reisepass
- Nationaler Personalausweis (CPF/CURP/Cédula de Ciudadanía oder gleichwertig)
- Führerschein (muss Foto und Geburtsdatum enthalten)
Mittlerer Osten und Afrika
- Nationaler Reisepass
- Nationaler Personalausweis (sofern zutreffend)
- Aufenthaltserlaubnis mit Foto
Asien-Pazifik (Japan, Südkorea, Singapur, die Philippinen und andere)
- Nationaler Reisepass
- Nationaler Personalausweis oder Aufenthaltskarte (My Number Card, National ID usw.)
- Führerschein (muss ein Foto enthalten)
Hinweis: SSL kann je nach Art des beantragten Zertifikats ein zweites Dokument anfordern, falls Ihre primäre Identitätserklärung Ihre Wohnadresse nicht enthält. Akzeptable Dokumente sind in der Regel amtliche Unterlagen. Alternativ kann SSL Ihre Adresse auch per Postkarte bestätigen. Wenn Sie sich nicht sicher sind, ob Ihr Dokument den Anforderungen entspricht, kontaktieren Sie bitte support@ssl.com, bevor Sie es einreichen.
Lebendbeurteilungsvideo: Was es ist und wie man es überträgt
Die Lebenderkennung ist ein kurzer, biometrischer Echtzeit-Schritt im Rahmen der automatisierten Identitätsprüfung. Sie dient der Bestätigung, dass die ID von einer lebenden Person und nicht von einem statischen Bild, einer Bildschirmaufnahme oder einem KI-generierten Abbild vorgelegt wird. Das SSL-Verifizierungssystem nutzt aktive Lebenderkennung und fordert Sie daher während der Prüfung zur Durchführung einer oder mehrerer Aktionen auf dem Bildschirm auf.
Bevor Sie beginnen
- Wir empfehlen die Verwendung eines Mobilgeräts mit einer aktuellen iOS- oder Android-Version und einer funktionierenden Frontkamera. Sie können zwar auch einen Laptop oder Computer mit Webcam verwenden; Mobilgeräte verfügen jedoch in der Regel über bessere Kameras und liefern daher meist bessere Ergebnisse.
- Suchen Sie sich einen gut beleuchteten Platz, an dem das Licht gleichmäßig auf Ihr Gesicht fällt. Natürliches Licht vom Fenster eignet sich gut. Vermeiden Sie es, mit einer hellen Lichtquelle direkt hinter sich zu sitzen, da dies einen Schattenwurf erzeugt.
- Vor Beginn der Tour sollten Sie Sonnenbrillen, wenn möglich auch Brillen mit dickem Rahmen und jegliche Gesichtsbedeckungen abnehmen.
- Halten Sie Ihr Handy in etwa Armlänge so, dass Ihr gesamtes Gesicht den Kameraausschnitt ausfüllt, ohne an den Rändern abgeschnitten zu werden.
- Sorgen Sie für eine stabile Internetverbindung. Ein Wechsel zwischen WLAN und Mobilfunk während der Sitzung kann zu einem Verbindungsabbruch führen.
Während der Lebendigkeitsprüfung
- Befolgen Sie alle Anweisungen auf dem Bildschirm sorgfältig und vollständig. Häufige Anweisungen sind beispielsweise Blinzeln, langsames Drehen des Kopfes nach links und rechts oder das Beibehalten eines neutralen Gesichtsausdrucks für einige Sekunden.
- Bewegen Sie sich langsam und bedächtig. Das System kann schnelle Bewegungen oder unvollständige Gesten falsch interpretieren.
- Halten Sie Ihr Gesicht während der gesamten Untersuchung mittig im Bildausschnitt.
- Halten Sie das Ausweisdokument während dieses Schrittes nicht vor Ihr Gesicht. Die Dokumentenerfassung und die Gesichtserkennung sind separate Vorgänge.
Häufige Gründe für das Fehlschlagen der Identitätsprüfung
Zu verstehen, warum eine Einreichung abgelehnt wird, kann viel Zeit sparen. Die häufigsten Gründe sind:
Dokumentprobleme:
- Der Ausweis ist zum Zeitpunkt der Einreichung abgelaufen.
- Spiegelungen, Unschärfen oder Schatten verdecken den Namen, das Geburtsdatum oder das Foto.
- Die ID-Nummer wurde zu stark unkenntlich gemacht und verdeckt angrenzende Pflichtfelder.
- Bei dem Dokument handelt es sich um eine Fotokopie oder einen digitalen Scan eines Scans (Kopien zweiter Generation werden nicht akzeptiert).
- Der Name oder die Adresse auf dem Ausweis stimmt nicht mit den bei der Bestellung eingegebenen Informationen überein.
Probleme mit Selfies und Ausweisfotos:
- Der Ausweis wird zu weit vom Gesicht entfernt gehalten, sodass der Text auf der Karte unleserlich ist.
- Das ID-Display ist schräg oder geneigt, wodurch wichtige Felder verzerrt werden.
- Die Beleuchtung ist zu schwach, oder ein Blitz erzeugt eine Reflexion, die die Oberfläche des Ausweises überstrahlt.
- Die Bildauflösung liegt unter 5 Megapixeln.
- Das Selfie ist ein Screenshot eines Fotos und keine neue Aufnahme.
Probleme bei der Lebendigkeitsprüfung (automatisierter Pfad):
- Die Sitzung wurde in einem privaten/Inkognito-Tab des Browsers abgeschlossen. Das SSL-Verifizierungstool erfordert eine reguläre Browsersitzung.
- Die Kameraberechtigung wurde nicht erteilt, was zu einem Systemabbruch führte.
- Aufgrund mangelhafter Lichtverhältnisse versagte die Gesichtserkennungskomponente wiederholt.
- Die Sitzung wurde durch einen eingehenden Anruf oder eine Benachrichtigung unterbrochen, die zum Wechsel der App führte.
- Statt eines Live-Gesichts wurde der Kamera ein vorab aufgezeichnetes Video oder Foto präsentiert.
Wie man nach einer fehlgeschlagenen Validierung erneut einreicht
Wird Ihre Einreichung abgelehnt, erhalten Sie von SSL eine Benachrichtigung an die in Ihrem Konto hinterlegte E-Mail-Adresse mit der Begründung. Bitte lesen Sie die Nachricht sorgfältig durch, bevor Sie eine neue Einreichung vorbereiten.
Zur erneuten Einreichung:
- Melden Sie sich in Ihrem SSL-Konto an und gehen Sie zu Bestellungen oder unter der Validierungen .
- Suchen Sie die Bestellung mit dem Status Bis zur Validierung und klicken Sie auf den Link „Hochladen“ oder „Bestätigen“.
- Erstellen Sie neue, qualitativ hochwertige Versionen aller Dokumente, die in der Ablehnungsmitteilung als beanstandet werden.
- Falls der automatisierte Vorgang fehlschlägt, sollten Sie einen Wechsel zum manuellen Dokumentenupload in Betracht ziehen, oder umgekehrt.
- Laden Sie Ihre korrigierten Dokumente hoch und senden Sie sie ab.
Wenn Sie sich nicht sicher sind, warum die Einreichung fehlgeschlagen ist oder wenn dieselbe Einreichung mehrfach abgelehnt wurde, kontaktieren Sie bitte den SSL-Support unter support@ssl.com und geben Sie Ihre Bestellnummer an. Das Validierungsteam prüft Ihren Fall und berät Sie zu den nächsten Schritten. In seltenen Fällen, insbesondere bei ungewöhnlichen Dokumenten, kann SSL eine beglaubigte Kopie Ihres Ausweises oder eine Bestätigung eines zugelassenen Rechtsanwalts, Steuerberaters oder Notars anfordern.
Nach erfolgreicher Validierung
Sobald SSL Ihre Identitätsprüfung genehmigt hat, wird in Ihrem Dashboard Folgendes angezeigt: Identität verifiziertSie erhalten eine Bestätigungs-E-Mail mit einem Link zur Überprüfung und formellen Bestätigung Ihres Namens und Landes. Ab diesem Zeitpunkt wird bei jeder neuen Zertifikatsbestellung, die eine Identitätsprüfung erfordert, automatisch auf Ihre verifizierte Identität verwiesen. Dadurch entfällt die Notwendigkeit, Dokumente für zukünftige Bestellungen über dasselbe Konto erneut einzureichen.
Bei Fragen dazu, welche Zertifikatstypen eine Identitätsprüfung erfordern, wenden Sie sich bitte über das untenstehende Formular an das SSL-Vertriebsteam.
