FAQ SSL Zertifikate

SSLPOINT bietet günstige SSL Zertifikate aller namhaften Zertifizierungsstellen (Comodo, GeoTrust, Thawte und Symantec) an. Da wir diese in sehr hohen Stückzahlen bei der Vergabestelle einkaufen, erhalten wir sehr attraktive Konditionen und geben diese an Sie weiter.

Deshalb ist die Bestellung eines SSL-Zertifikates bei SSLPOINT bis zu 75% günstiger als eine direkte Beantragung bei der Zertifizierungsstelle.

Das Secure Sockets Layer (SSL) (und Transport Layer Security (TLS)) ist das heutzutage meistgenutzte Sicherheitsprotokoll. Es ist im Wesentlichen ein Protokoll, das einen sicheren Kanal zwischen zwei Computern bereitstellt, die über das Internet oder ein internes Netzwerk arbeiten.

Heute sehen wir SSL typischerweise im Einsatz, wenn ein Webbrowser sich sicher mit einem Webserver über das unsichere Internet verbinden muss. Technisch ist SSL ein transparentes Protokoll, das zum Aufbau einer sicheren Sitzung nur wenig Interaktion durch den Endbenutzer benötigt.

Im Falle eines Browsers werden die Benutzer zum Beispiel auf die Anwesenheit von SSL hingewiesen, wenn der Browser ein Sicherheitsschloss anzeigt, oder im Falle von Erweiterter Validierung SSL die Adresszeile sowohl ein Sicherheitsschloss als auch eine grüne Zeile anzeigt.

Wildcard-Zertifikate schützen beliebig viele Subdomains einer Domain (z.B. ftp.example.com, mail.example.com, www.example.com). Da Sie statt vieler einzelner Zertifikate nur ein einzelnes Wildcard-Zertifikat benötigen, ist das Wildcard-Zertifikat für viele Organisationen eine kosteneffektive und effiziente Lösung.

Für Wildcard-Zertifikate geben Sie bitte Ihren Allgemeinen Namen (Common Name) nach dem Schema *.example.com an, dies schützt z.B. mail.example.com, www.example.com und www2.example.com.

Ein SSL-Zertifikat wird für einen Domainnamen (Fully Qualified Domain Name / FQDN) ausgestellt und kann nicht für andere Domainnamen verwendet werden. Das bedeutet, dass ein SSL-Zertifikat, das für ssl.domain.comausgestellt wurde, bei der Sub-Domain shop.domain.com eine Fehlermeldung erzeugt.

Single-Domain SSL-Zertifikate von GlobalSign, Comodo und GeoTrust schützen bei Bestellung von www.example.com auch den Hostnamen example.com ohne zusätzliche Kosten. Erstellen Sie dafür einen CSR für den Hostnamen www.example.com.

Sollten Sie mehrere Sub-Domains unter einer Haupt-Domain schützen wollen, können Sie ein Wildcard SSL-Zertifikat nutzen. Ein Wildcard SSL-Zertifikat schützt alle Sub-Domains (z.B. *.example.com) Ihres Domainnamens.

Einige Zertifizierungsstellen bieten auch SSL-Zertifikate mit SAN/UC-Unterstützung (Subject Alternative Names bzw. Unified Communications) an. Damit können auch unterschiedliche Hostnamen mit nur einem SSl-Zertifikat gesichert werden, z.B. www.meinefirma.de + shop.example.com + mail.xyz.de etc.

Je nach Produkt sind bereits drei oder fünf Hostnamen pro Zertifikat inkludiert.

Nein, in einem SSL-Zertifikat sind keine internen Hostnamen (z.B. server.local oder mein-mailserver) mehr möglich.

Im Juli 2012 haben sich die Vergabestellen dazu entschieden, die Unterstützung von internen Hostnamen per 01.11.2015 einzustellen. Zertifikate mit internen Hostnamen wurden – unabhängig von der gewählten Laufzeit – nur mit einer Laufzeit bis längstens 01.11.2015 ausgestellt.

Bei Multi-Domain Zertifikaten muss der interne Hostname bis zu diesem Zeitpunkt auf einen Fully Qualified Domain Name (FQDN, z.B. mail.example.net) umgestellt oder aus dem Zertifikat gelöscht werden, damit das Zertifikat auch nach dem 01.11.2015 genutzt werden kann. Diese Änderung kann kostenlos über das Kundenmenü mittels einer Neuausstellung des Zertifikates vorgenommen werden.

Weitere Informationen zum Auslaufen von internen Hostnamen finden Sie unter folgendem Link des CA/Browser Forums (PDF in Englisch): https://cabforum.org/wp-content/uploads/Guidance-Deprecated-Internal-Names.pdf

Zertifikate mit Domain-Validierung
Bei SSL-Zertifikaten mit Domain-Validierung sendet die Zertifizierungsstelle ein EMail mit einem Validierungs-Link an die EMail-Adresse des Domaininhabers.

An folgende EMail-Adressen kann das Validierungs-EMail versandt werden:
* EMail-Adresse gemäß WHOIS-Eintrag
* Generische EMail-Adresse (z.B. admin@, administrator@, hostmaster@, webmaster@, postmaster@)

Zusätzliche Validierungsmethoden (nur für Comodo SSL-Zertifikate):
* Validierung via Datei (eine definierte Datei muss in das Hauptverzeichnis der Domain hochgeladen werden)
* Validierung via DNS-Eintrag (ein definierter DNS CNAME-Eintrag muss gesetzt werden)

Die Validierungsmethode können Sie nach Übermittlung des CSR im Kundenmenü einstellen bzw. ändern.

Zertifikate mit Unternehmens-Validierung und Erweiterter Validierung
Zusätzlich zur Validierung des Domaininabers (siehe oben) erfolgt eine Prüfung des Firmennamens, sowie der Adresse über öffentliche Datenbanken (z.B. Handelsregister oder DUNS-Verzeichnis). Weiters erfolgt die Kontaktaufnahme per Telefon – die Telefonnummer muss dabei in einer öffentlichen Datenbank eingetragen sein.

Gerne unterstützt SSLPOINT Sie während des gesamten Validierungs-Prozesses.

SSL-Zertifikate mit Domain-Prüfung werden in der Regel innerhalb weniger Minuten ausgestellt. Wichtig ist dabei, dass die WHOIS-Einträge aktuell sind.

Zertifikate mit Unternehmens-Prüfung oder Erweiterter Validierung werden von der Vergabestelle anhand von Unternehmensunterlagen (u.a. Handelsregisterauszug) manuell geprüft. Die Ausstellung dauert ca. 5-10 Werktage.

Eine Verlängerung eines bestehenden Zertifikates ist analog einer neuen Bestellung:

* Bitte bestellen Sie das gewünschte Zertifikat online über unsere Seite
* Bitte übermitteln Sie einen CSR für Ihren Hostnamen
* Nach erfolgreicher Validierung wird ein neues Zertifikat (mit neuer Laufzeit) ausgestellt
* Dieses neue Zertifikat muss auf Ihren Geräten installiert werden

Als Bonus fügt die Vergabestelle bis zu 30 Tage beim neuen Zertifikat hinzu (maximale Gesamt-Laufzeit: 397 Tage).
Sie können Ihr Zertifikat somit bereits vor dem ursprünglichen Ablaufdatum ausstellen lassen, ohne ungenutzte Tage zu verlieren.

Die von uns angebotenen SSL-Zertifikate werden von IE 5.01+, Netscape 4.7+, Mozilla 1+, AOL 5+, Firefox, Safari und vielen weiteren Windows, Macintosh, Android basierenden Browsern unterstützt und erreichen damit eine Browserakzeptanz von über 99%.

Browserakzeptanz ist der geschätzte Prozentsatz an Browsern, die das Zertifikat ohne Fehlermeldung akzeptieren. Je geringer die Browserakzeptanz, desto geringer wird das Vertrauen der Besucher in die Sicherheit Ihrer Seite sein. Für eine kommerziell betriebene Seite ist daher eine möglichst hohe Browserakzeptanz essentiell wichtig.

Die von uns angebotenen SSL-Zertifikate werden von allen gängigen Browsern unterstützt und erreichen damit eine Browserakzeptanz von über 99%.