Website Security

Alle drei bieten das Gleiche TLS Die Stärke der Verschlüsselung hängt davon ab, wie gründlich die Identität Ihrer Organisation vor der Ausstellung des Zertifikats überprüft wird. DV (Domain Validation) bestätigt die Kontrolle über die Domain und wird in der Regel innerhalb weniger Minuten ausgestellt. OV (Organization Validation) verifiziert Ihre rechtliche Unternehmensidentität anhand unabhängiger Quellen; der validierte Organisationsname erscheint in den Zertifikatsdetails. EV (Extended Validation) wendet die strengste Identitätsprüfung gemäß den CA/Browser Forum EV-Richtlinien an und wird für Websites mit hohem Vertrauensbedarf verwendet, bei denen die sichtbare Verifizierung der Identität wichtig ist. Wählen Sie DV für Entwickler- und interne Websites, OV für kommerzielle Unternehmenswebsites und EV für Finanzdienstleister, Behörden und alle Websites, auf denen der Besucher einen kryptografischen Nachweis der rechtlichen Identität Ihrer Organisation sehen soll.

Wildcard-Zertifikate decken eine Domain und unbegrenzt viele Subdomains ab (*.yourdomain.com). Sie eignen sich ideal für viele Subdomains unter derselben Stammdomain, insbesondere für dynamische oder automatisch bereitgestellte. Multi-Domain-Zertifikate (UCC/SAN) decken bis zu 500 völlig unterschiedliche Domains mit einem einzigen Zertifikat ab. Sie sind für Microsoft Exchange Hybrid- und OCS-Umgebungen erforderlich und effizient, wenn Sie mehrere separate Domains betreiben. Sie können die beiden Zertifikatstypen auch kombinieren: Ein Multi-Domain-Zertifikat kann Wildcard-SANs enthalten, um eine maximale Abdeckung für ein Portfolio mit mehreren Domains und Subdomains zu gewährleisten.

ACME (Automatic Certificate Management Environment, RFC 8555) ist das branchenübliche Protokoll für die automatisierte Ausstellung, Verlängerung und den Widerruf von Zertifikaten. ACME-Clients verwalten den gesamten Lebenszyklus ohne Portalinteraktion; Ihr TLS Zertifikate erneuern sich automatisch. Automatisierung ist von einer Annehmlichkeit zu einer Notwendigkeit geworden. Ab März 2026 gilt Folgendes: TLS Die Gültigkeitsdauer wurde auf 200 Tage reduziert. Das CA/Browser Forum hat weitere Reduzierungen auf 47 Tage bis 2029 genehmigt. Eine manuelle Erneuerung in diesem Rhythmus ist für Flotten jeder Größe nicht praktikabel. SSL.com unterstützt die vollständige ACME v2-Spezifikation ohne künstliche Ratenbegrenzungen und ist kompatibel mit cert-manager, Caddy, Traefik, Certbot, acme.sh und allen gängigen ACME-Clients.

Ab dem 11. März 2026 beträgt das Maximum TLS Die Gültigkeitsdauer von Zertifikaten beträgt gemäß den CA/B-Forum-Basisanforderungen 200 Tage. Das CA/B-Forum hat weitere schrittweise Reduzierungen auf eine maximale Gültigkeitsdauer von 47 Tagen bis 2029 genehmigt. Organisationen, die mehr als einige wenige Zertifikate verwalten, sollten die automatische Verlängerung über ACME einplanen. Die manuelle Verlängerung im 47-Tage-Rhythmus ist selbst bei einer überschaubaren Anzahl von Zertifikaten aus betrieblicher Sicht nicht praktikabel. Das ACME-Produkt von SSL.com ist genau für diesen Übergang konzipiert.

Ja. SSL.com TLSSSL-Zertifikate führen zu öffentlich vertrauenswürdigen Stammzertifizierungsstellen, die in allen gängigen Browsern, Betriebssystemen und Cloud-Plattformen als Truststore enthalten sind. Sie sind kompatibel mit Apache, Nginx, IIS, Tomcat, AWS Certificate Manager (als importierte Zertifikate), AWS Application Load Balancer, Google Cloud Load Balancer, Azure Application Gateway und allen wichtigen CDN-Plattformen, darunter Cloudflare, Akamai, Fastly und AWS CloudFront. Dank der ACME-Unterstützung von SSL.com kann der cert-manager auf Kubernetes (EKS, GKE, AKS) bei Cloud-nativen Bereitstellungen Zertifikate automatisch über SSL.com als Zertifizierungsstelle ausstellen und erneuern.