Unterschiede zwischen OV- und EV-Zertifikaten – warum EV wählen?

SSL-Zertifikate werden in drei Arten der Validierung unterteilt: DV (Domain-Validierung), OV (Organisations-Validierung) und EV (Erweiterte Validierung). Jede bietet unterschiedliche Verifizierungs- und Vertrauensniveaus, die sowohl für Website-Besitzer als auch für deren Nutzer wichtig sind.

Im Internet finden Sie viele allgemeine und unvollständige Informationen über die Sicherheitsstufen, die von verschiedenen Validierungen bereitgestellt werden, sowie über die Verfahren, die erforderlich sind, um sie zu erhalten. Es ist jedoch selten, auf präzise Informationen über die Vorteile und Auswirkungen zu stoßen, die diese Zertifikate auf Sie als Website-Besitzer und Ihre Nutzer haben.

In diesem Artikel finden Sie eine detaillierte Diskussion über die Eigenschaften von OV- und EV-SSL-Zertifikaten. Sie werden verstehen, wie sich die verschiedenen Validierungsstufen auf die Sicherheit und das Vertrauen Ihrer Nutzer auf Ihrer Website auswirken. Sie werden auch die wichtigsten Unterschiede zwischen OV und EV kennenlernen. Entdecken Sie, wie Sie den Schutz gegen Phishing-Angriffe verbessern können. Und am wichtigsten ist, dass Sie verstehen, was EV-Zertifikate wirklich auszeichnet und warum sie die Investition wert sind.

Arten der SSL-Validierung: DV, OV und EV – Unterschiede

Die Validierung von SSL-Zertifikaten ist der Prozess, der bestätigt, dass der Inhaber der Domain oder der Organisation authentisch ist und das Recht auf das Zertifikat hat. SSL-Zertifikate werden in drei Arten der Validierung unterteilt: DV (Domain-Validierung), OV (Organisations-Validierung) und EV (Erweiterte Validierung). Jede bietet unterschiedliche Verifizierungs- und Vertrauensniveaus, die sowohl für Website-Besitzer als auch für deren Nutzer wichtig sind.

In diesem Artikel werden wir einen genaueren Blick auf OV- und EV-SSL-Zertifikate und die Unterschiede zwischen ihnen werfen.

DV-Zertifikate (Domain-Validierung)

Die erste und einfachste Art der Validierung ist das DV-Zertifikat. Der Verifizierungsprozess umfasst lediglich die Überprüfung, ob Sie die Domain kontrollieren. Das Verfahren ist schnell und erfordert keine Dokumentation. DV-Zertifikate verschlüsseln die Verbindung, bieten jedoch keine Informationen über Ihre Organisation.

OV-Zertifikate (Organisations-Validierung)

OV-Zertifikate überprüfen sowohl die Kontrolle der Domain als auch die Existenz Ihrer Organisation. Um ein OV-Zertifikat zu erhalten, müssen Sie Dokumente vorlegen, die die Existenz der Organisation nachweisen, was länger dauert als die DV-Validierung. Mit OV-Zertifikaten sehen Ihre Nutzer Informationen über die Organisation in den Zertifikatseigenschaften, was ihr Vertrauen in Ihre Website erhöht.

OV-Zertifikate bieten zusätzlichen Schutz gegen Phishing-Angriffe, indem sie es den Kunden ermöglichen, die Details der Organisation in den Zertifikatseigenschaften zu überprüfen. Sie bieten jedoch nicht das gleiche Maß an detaillierter Verifizierung oder zeigen den Firmennamen an, wenn man auf das Schloss- oder Vorhängeschloss-Symbol in Browsern klickt, wie es EV-Zertifikate tun. OV-Zertifikate sind für die meisten Unternehmenswebsites geeignet.

EV-Zertifikate (Erweiterte Validierung) – Unterschiede zu OV

EV-Zertifikate bieten das höchste Maß an Vertrauen und Sicherheit. Um ein EV-Zertifikat zu erhalten, müssen Sie den strengsten Verifizierungsprozess durchlaufen, der umfassende Überprüfungen der rechtlichen, physischen und operativen Existenz Ihrer Organisation umfasst. EV-Zertifikate bieten die meisten Informationen über die Organisation, einschließlich zusätzlicher Felder in den Zertifikatdetails, die wir später im Detail besprechen werden. Dies ist die beste Lösung für große Unternehmen, E-Commerce, Banken und andere Websites, die das höchste Maß an Vertrauen erfordern.

EV-Zertifikate bieten eine zusätzliche Schutzschicht durch die rigoroseste Verifizierung und bieten detailliertere Informationen, die im Zertifikat über das Unternehmen eingebettet sind als OV-Zertifikate. Dies macht es Betrügern viel schwerer, legitime Websites zu imitieren, da detailliertere und schwerer zu fälschende Informationen erforderlich sind. Infolgedessen können Nutzer die Glaubwürdigkeit der Website leichter überprüfen, was ihr Vertrauen und ihr Sicherheitsgefühl bei der Nutzung der Seite erhöht.

EV-Zertifikate zeigen den Namen der Organisation an, wenn man auf das Vorhängeschloss- oder Lautstärke-Symbol in der Adressleiste des Browsers klickt, was von den Nutzern leicht erkannt wird. In der Vergangenheit beinhaltete dies auch eine grüne Adressleiste. Dieser Indikator erhöht das Vertrauen der Nutzer in die Website, was von OV-Zertifikaten nicht angeboten wird.

Vertrauens- und Sichtbarkeitsattribute der verifizierten Organisationsdaten in EV-Zertifikaten in Chrome (links) und Mozilla Firefox (rechts).

Vertrauens- und Sichtbarkeitsattribute der verifizierten Organisationsdaten in OV-Zertifikaten in Chrome (links) und Mozilla Firefox (rechts).

EV-Zertifikate bieten oft höhere Garantiebeträge im Falle von Sicherheitsverletzungen, wie z.B. unbefugtem Datenzugriff oder Man-in-the-Middle-Angriffen, im Vergleich zu OV-Zertifikaten. Zum Beispiel bietet die OV-Variante von SECTIGO-Zertifikaten eine Garantie von 50.000 USD, während die EV-Variante bis zu 1.750.000 USD bietet.

Wie überprüft man das Validierungsniveau eines bestimmten SSL-Zertifikats?

Sie können die Validierungsstufen von SSL-Zertifikaten (DV, OV, EV) in wenigen einfachen Schritten überprüfen, unabhängig davon, welchen Browser Sie verwenden. Im Folgenden sind die Schritte zur Überprüfung in zwei der beliebtesten Browser aufgeführt: Chrome und Mozilla Firefox.

Überprüfung des SSL-Zertifikattyps und des Validierungsniveaus in Chrome

1. Öffnen Sie die Website, deren Zertifikat Sie überprüfen möchten, und klicken Sie auf das Vorhängeschloss-Symbol auf der linken Seite der URL-Leiste.
2. Wählen Sie die Option "Verbindung ist sicher" und klicken Sie dann auf "Zertifikat (gültig)".
3. Ein neues Fenster mit Zertifikatsinformationen wird geöffnet. Sie können den Zertifikatstyp im Tab "Allgemein" unter dem Feld "Ausgestellt von" überprüfen.
4. Zusätzlich finden Sie im Tab "Details" alle Attribute (Eigenschaften) des SSL-Zertifikats, einschließlich des Feldes "Aussteller", wo Sie auch Informationen über den Zertifikatstyp finden können.
5. Sie können den Typ des Zertifikats bestimmen, indem Sie die Details im Tab "Details" unter dem Feld "Betreff" überprüfen:
   1. OV-Zertifikat – Sie finden grundlegende Informationen wie "Organisation", "Land", "Bundesland", "Stadt".
   2. EV-Zertifikat – Zusätzliche Felder wie "Seriennummer", "Geschäftskategorie", "Registriertes Land", "Bundesland" und "Region" werden angezeigt.

Beispiel eines Zertifikats mit OV- und EV-Validierung in Chrome

Überprüfung des SSL-Zertifikattyps und des Validierungsniveaus in Mozilla Firefox

1. Öffnen Sie die Website, deren Zertifikat Sie überprüfen möchten, und klicken Sie auf das Vorhängeschloss-Symbol auf der linken Seite der URL-Leiste.
2. Wählen Sie "Verbindung sicher" aus dem Dropdown-Menü und dann "Weitere Informationen".
3. In dem neuen Fenster gehen Sie zum Tab "Sicherheit" und klicken auf "Zertifikat anzeigen".
4. Ein neues Fenster mit Zertifikatsinformationen wird geöffnet. Sie können den Zertifikatstyp in der Spalte "Ausstellername" überprüfen.
5. Um den Typ des Zertifikats zu bestimmen, überprüfen Sie die Spalte "Betreffname":

1. 1. OV-Zertifikat – Hier sehen Sie grundlegende Informationen wie "Land", "Bundesland", "Region", "Organisation" und "Allgemeiner Name".
   2. EV-Zertifikat – In diesem Fall sehen Sie zusätzliche Felder wie "Registriertes Land", "Geschäftskategorie" und "Seriennummer".

Beispiel eines Zertifikats mit EV-Validierung im Mozilla Firefox-Browser.

Beispiel eines Zertifikats mit OV-Validierung im Mozilla Firefox-Browser.

Unterschiede in den Organisationsinformationen in OV- und EV-Zertifikaten in Chrome

OV- und EV-Zertifikate unterscheiden sich im Detailgrad über die Organisation, die sie sichern. In einem EV-Zertifikat finden Sie zusätzliche Felder, die in OV-Zertifikaten nicht vorhanden sind, da EV-Zertifikate einen rigoroseren Verifizierungsprozess erfordern.

Erklärung des Feldes “Betreff” in den Zertifikatdetails

Im Feld “Betreff” für sowohl OV- als auch EV-Zertifikate finden Sie detaillierte Informationen über die Organisation, wie:

• CN (Common Name) – der Hauptname, typischerweise der vollständig qualifizierte Domainname (FQDN), für den das Zertifikat ausgestellt wurde. Dieses Feld identifiziert die Domain, die durch das SSL-Zertifikat gesichert ist.
• O (Organisation) – der Name der Organisation, an die das Zertifikat ausgestellt wurde. Dieses Feld gibt den rechtlich eingetragenen Namen der Organisation des Zertifikatsinhabers an.
• OU (Organisations-Einheit) – die Abteilung oder der Bereich innerhalb der Organisation, der für das Zertifikat verantwortlich ist. Dieses Feld kann eine bestimmte Abteilung angeben, wie z.B. die IT-Abteilung.
• L (Ort) – die Stadt, in der die Organisation ansässig ist.
• ST (Bundesland oder Provinz) – das Bundesland oder die Provinz, in der die Organisation registriert ist.
• C (Land) – das Land, in dem die Organisation registriert ist.

Erklärung zusätzlicher Felder in den EV-Zertifikateigenschaften

Für EV-Zertifikate finden Sie zusätzliche Felder:

• serialNumber – die Registrierungsnummer der Organisation. Diese zusätzliche Information hilft, die Organisation eindeutig zu identifizieren, insbesondere für große Unternehmen, die mehrere Zertifikate verwalten.
• businessCategory – die Kategorie des Unternehmens, die als “Private Organisation,” “Regierungsbehörde,” “Unternehmensorganisation” oder “Nicht-kommerzielle Organisation” angegeben werden kann.
• jurisdictionCountryName – gibt das Land an, in dem die Organisation rechtlich registriert ist.
• jurisdictionStateOrProvinceName – (falls zutreffend) das Bundesland oder die Provinz, in der die Organisation rechtlich registriert ist.

Warum sind detaillierte Organisationsinformationen in EV, aber nicht in OV vorhanden?

EV-Zertifikate sind darauf ausgelegt, das höchste Maß an Vertrauen und Sicherheit zu bieten, was besonders wichtig für Websites wie Banken, E-Commerce-Plattformen, die große Mengen an Kundendaten verarbeiten, HR-Dienste, die Mitarbeiterinformationen verwalten, medizinische Dienste und andere Organisationen ist, die ein hohes Maß an Sicherheit erfordern. EV-Zertifikate durchlaufen eine detailliertere Verifizierung als OV-Zertifikate und enthalten mehr Informationen, um sicherzustellen, dass die Nutzer der Identität der Website voll vertrauen können. Dazu gehört die Überprüfung der rechtlichen Registrierung des Unternehmens, des physischen Standorts und der Berechtigung, in der gegebenen Gerichtsbarkeit tätig zu sein.

Fazit – Warum ein EV-Zertifikat wählen?

SSL-Zertifikate werden in drei Arten der Validierung unterteilt: DV, OV und EV. DV-Zertifikate sind die einfachsten, die nur die Kontrolle der Domain verifizieren, jedoch keine Informationen über die Organisation bereitstellen.

OV-Zertifikate überprüfen sowohl die Kontrolle der Domain als auch die Existenz der Organisation. Sie erfordern Dokumente, die die Existenz des Unternehmens nachweisen, und eine Verifizierung durch einen Mitarbeiter des Zertifikatsausstellers. Mit OV-Zertifikaten können Nutzer Details zur Organisation wie Name, Land, Bundesland und Stadt in den Zertifikatseigenschaften sehen, was das Vertrauen in die Website erhöht.

EV-Zertifikate bieten das höchste Maß an Vertrauen und Sicherheit durch den rigorosesten Verifizierungsprozess, der umfassende Überprüfungen der rechtlichen und operativen Existenz der Organisation umfasst. Sie bieten die meisten Informationen über die Organisation, einschließlich zusätzlicher Daten wie die Registrierungsnummer des Unternehmens, den Geschäftstyp und das Land der Gründung. Dies macht EV-Zertifikate schwerer zu fälschen, was den Nutzern hilft, legitime Seiten zu erkennen und zusätzlichen Schutz gegen Phishing-Angriffe zu bieten.

EV-Zertifikate zeigen den Namen der Organisation in der Adressleiste des Browsers an, was das Vertrauen der Nutzer erheblich erhöht. Sie bieten oft höhere Garantiebeträge als OV im Falle von Sicherheitsverletzungen und bieten größeren finanziellen Schutz durch den Zertifikatsaussteller.

Denken Sie daran: Als Nutzer sind Sie anfällig für Angriffe, wenn Sie fälschlicherweise glauben, dass Verschlüsselung allein volle Sicherheit garantiert. Zu Ihrer Sicherheit sollten Sie wissen, dass Sie die Details des SSL-Zertifikats überprüfen und die Authentizität von Websites verifizieren können. Dies kann Sie vor unangenehmen Konsequenzen schützen.

Stellen Sie das höchste Maß an Sicherheit und Vertrauen für Ihre Nutzer sicher und bestellen Sie noch heute ein EV- oder OV-Zertifikat.

FAQ – OV vs. EV-Zertifikate

1. Was ist der Hauptunterschied zwischen OV- und EV-SSL-Zertifikaten?

OV überprüft die Organisationsdetails, zeigt jedoch nur begrenzte Daten im Zertifikat an. EV umfasst eine erweiterte Verifizierung und zeigt mehr rechtliche und geschäftliche Informationen an, was das Vertrauen der Nutzer erhöht.

2. Zeigen EV-Zertifikate noch die grüne Adressleiste an?

Nicht mehr. Moderne Browser zeigen den Firmennamen in den Zertifikatdetails an, wenn man auf das Vorhängeschloss-Symbol klickt, aber die grüne Leiste wurde zur Vereinfachung der Benutzeroberfläche entfernt.

3. Sind EV-Zertifikate schwerer zu bekommen?

Ja. Sie erfordern strenge Dokumentation, einschließlich Nachweis der rechtlichen Existenz, der physischen Adresse und des operativen Status.

4. Welche Websites sollten EV-Zertifikate verwenden?

Banken, E-Commerce-Websites, Gesundheitsdienste, HR-Portale und jedes Unternehmen, das mit sensiblen Nutzerdaten umgeht, sollten EV dringend in Betracht ziehen.

5. Sind EV-Zertifikate die zusätzlichen Kosten wert?

Ja. Sie bieten höheres Vertrauen, stärkeren Schutz gegen Phishing und größere Garantieabdeckung im Vergleich zu OV.