SSL-Zertifikate von Sectigo

SSL-Zertifikate unterscheiden sich vor allem in der Art der Überprüfung (Validierung), die vor der Ausstellung durchgeführt wird:

DV – Domain Validation (Domain-Validierung)
Bei einem DV-Zertifikat wird lediglich überprüft, ob der Antragsteller die Kontrolle über die Domain besitzt. Die Validierung erfolgt automatisch per E-Mail und dauert in der Regel nur wenige Minuten. Im Zertifikat erscheint ausschließlich der Domainname – keine Angaben zum Unternehmen oder zur Person. DV-Zertifikate eignen sich für persönliche Websites, Blogs, kleinere Webshops und Login-Bereiche.

OV – Organization Validation (Organisations-Validierung)
Bei einem OV-Zertifikat wird zusätzlich die Identität des Unternehmens oder der Organisation überprüft. Sectigo verifiziert dabei den Firmennamen, die Adresse und die telefonische Erreichbarkeit anhand öffentlicher Register und eines Validierungsanrufs. Die Ausstellung dauert in der Regel einen Werktag. Im Zertifikat sind die geprüften Unternehmensdaten sichtbar – das schafft zusätzliches Vertrauen bei Besuchern und Kunden.

Verschlüsselung identisch
Technisch bieten beide Zertifikatstypen die gleiche 256-Bit-Verschlüsselung und 99,9 % Browserkompatibilität. Der Unterschied liegt ausschließlich in der Tiefe der Identitätsprüfung und der daraus resultierenden Vertrauensstufe.

Die Wahl des passenden Zertifikats hängt von Ihrem Einsatzzweck ab:

Positive SSL (DV)
Unser Topseller – ideal für private Websites, Blogs, kleinere Webshops, Webmail und Login-Bereiche. Die Validierung erfolgt per E-Mail und das Zertifikat steht innerhalb weniger Minuten bereit. Wenn Sie schnell und unkompliziert eine SSL-Verschlüsselung benötigen, ist dies die richtige Wahl.

Instant SSL (OV)
Empfohlen für Unternehmenswebsites und mittlere Webshops, bei denen die Identität des Betreibers im Zertifikat sichtbar sein soll. Die Organisations-Validierung stärkt das Vertrauen Ihrer Kunden. Zusätzlich erhalten Sie ein dynamisches Site-Seal, das Sie auf Ihrer Website einbinden können.

Positive Wildcard SSL (DV)
Die richtige Wahl, wenn Sie eine Domain mit mehreren Subdomains absichern möchten – z. B. www.ihre-domain.de, shop.ihre-domain.de und mail.ihre-domain.de mit einem einzigen Zertifikat. Das spart Kosten und Verwaltungsaufwand gegenüber einzelnen Zertifikaten pro Subdomain.

Einen Überblick über alle verfügbaren SSL-Zertifikate – auch von anderen Anbietern – finden Sie auf unserer SSL-Zertifikate-Übersicht.

Ein Wildcard-SSL-Zertifikat sichert eine Domain und gleichzeitig alle ihre Subdomains ab – mit nur einem einzigen Zertifikat.

Funktionsweise
Das Zertifikat wird auf *.ihre-domain.de ausgestellt. Der Platzhalter (*) steht dabei für beliebige Subdomains. Damit sind automatisch alle Subdomains geschützt – z. B.:

• www.ihre-domain.de
• shop.ihre-domain.de
• mail.ihre-domain.de
• intern.ihre-domain.de

Neue Subdomains, die Sie in Zukunft anlegen, sind ebenfalls sofort durch das bestehende Wildcard-Zertifikat abgedeckt – ohne dass Sie ein neues Zertifikat bestellen müssen.

Wann lohnt sich ein Wildcard-Zertifikat?
Sobald Sie mehr als zwei bis drei Subdomains absichern möchten, ist ein Wildcard-Zertifikat in der Regel günstiger als einzelne Zertifikate pro Subdomain. Zudem vereinfacht es die Verwaltung erheblich, da nur ein Zertifikat installiert und erneuert werden muss.

Einschränkung
Ein Wildcard-Zertifikat gilt nur für eine Ebene von Subdomains. Subdomains zweiter Ebene (z. B. test.shop.ihre-domain.de) werden nicht abgedeckt und benötigen ein eigenes Zertifikat.

Die Ausstellungsdauer hängt vom gewählten Validierungstyp ab:

DV-Zertifikate (Positive SSL, Positive Wildcard SSL)
DV-Zertifikate werden innerhalb weniger Minuten ausgestellt. Nach der Bestellung versendet Sectigo eine Validierungs-E-Mail an eine vordefinierte E-Mail-Adresse der zu sichernden Domain (z. B. admin@, administrator@, postmaster@, webmaster@ oder hostmaster@). Auf den Versand dieser E-Mail haben wir keinen Einfluss – sie kommt direkt von der Zertifizierungsstelle. Sobald Sie den Link in dieser E-Mail bestätigen, wird das Zertifikat automatisch generiert und steht zum Download bereit.

OV-Zertifikate (Instant SSL)
OV-Zertifikate erfordern eine umfangreichere Überprüfung. Sectigo verifiziert die Identität Ihres Unternehmens anhand öffentlicher Register (z. B. Handelsregister) und führt einen Validierungsanruf durch. Dieser Prozess dauert in der Regel einen Werktag, sofern alle Angaben korrekt und die Unternehmensdaten in öffentlichen Registern auffindbar sind.

Voraussetzung: CSR
Für die Ausstellung des Zertifikats wird ein CSR (Certificate Signing Request) benötigt. Wenn Ihre Domain bei uns gehostet wird, erstellen wir den CSR für Sie – Sie müssen sich um nichts kümmern. Nur wenn Ihre Website bei einem anderen Anbieter gehostet wird und wir keinen Zugriff auf den Server haben, benötigen wir den CSR von Ihnen.

Ein Site-Seal ist ein visuelles Gütesiegel, das Sie auf Ihrer Website einbinden können, um Besuchern die SSL-Verschlüsselung und die Vertrauenswürdigkeit Ihrer Seite zu signalisieren.

Statisches Site-Seal
Das statische Site-Seal ist in den Zertifikaten Positive SSL und Positive Wildcard SSL enthalten. Es handelt sich um ein Bild (Logo), das Sie auf Ihrer Website platzieren können – z. B. im Footer oder auf der Checkout-Seite. Es zeigt Besuchern, dass die Verbindung SSL-verschlüsselt ist.

Dynamisches Site-Seal
Das dynamische Site-Seal ist im Instant SSL (OV) Zertifikat enthalten. Im Gegensatz zum statischen Siegel wird es per JavaScript eingebunden und zeigt beim Überfahren mit der Maus Echtzeitinformationen an – den Domainnamen, den Zertifikatsinhaber, die Gültigkeitsdauer und den Validierungsstatus. Diese interaktive Anzeige schafft ein höheres Vertrauen, da Besucher die Echtheit direkt überprüfen können.

Warum ein Site-Seal nutzen?
Studien zeigen, dass sichtbare Vertrauenssiegel die Conversion-Rate erhöhen – insbesondere auf Seiten mit Formularen, Login-Bereichen und im Online-Shop. Besucher fühlen sich sicherer, wenn sie erkennen, dass die Verbindung geschützt ist.

Die Bestellung und Installation eines Sectigo SSL-Zertifikats erfolgt in wenigen Schritten:

Schritt 1 – Zertifikat bestellen
Wählen Sie das gewünschte Zertifikat aus und starten Sie die Bestellung. Während des Bestellvorgangs geben Sie die zu sichernde Domain an. Wenn Ihre Domain bei uns gehostet wird, erstellen wir den benötigten CSR (Certificate Signing Request) für Sie. Nur wenn Ihre Website bei einem anderen Anbieter gehostet wird, benötigen wir den CSR von Ihnen.

Schritt 2 – Validierung
Bei DV-Zertifikaten versendet Sectigo eine Validierungs-E-Mail an eine Standard-Adresse Ihrer Domain (z. B. admin@ oder postmaster@). Auf den Versand haben wir keinen Einfluss – die E-Mail kommt direkt von der Zertifizierungsstelle. Ein Klick auf den Bestätigungslink genügt. Bei OV-Zertifikaten erfolgt zusätzlich eine telefonische Überprüfung Ihrer Unternehmensdaten.

Schritt 3 – Zertifikat installieren
Nach erfolgreicher Validierung erhalten Sie das Zertifikat per E-Mail. Wenn Ihre Domain bei uns gehostet wird, übernehmen wir die Installation für Sie. Bei externem Hosting installieren Sie das Zertifikat auf Ihrem Webserver – bei Plesk, cPanel oder anderen Verwaltungsoberflächen ist dies in wenigen Klicks erledigt.

Schritt 4 – HTTPS erzwingen
Richten Sie eine Weiterleitung von HTTP auf HTTPS ein, damit alle Besucher automatisch die verschlüsselte Verbindung nutzen. Die meisten Hosting-Panels bieten hierfür eine einfache Option.