Thawte Web Server

Darstellung des Zertifikats im Browser

Alle angebotenen SSL-Zertifikate sind vollkommen vertrauenswürdig und die Besucher der Webseiten werden mit keiner Meldung über Unglaubwürdigkeit gestört. Die abgesicherte Kommunikation wird in der Adressleiste im Browser durch das Schlösschen-Symbol und Buchstaben "s" beim HTTP-Protokoll bekannt gemacht. Das Anklicken des Schlösschens
hilft uns Webbetreiber und Aussteller des Zertifikats zu überprüfen.
Mehrere Informationen zur Darstellung des Zertifikats im Browser.

Unterstützung der Absicherung mehrerer Domains

Das SSL-Zertifikat unterstützt die SAN/UC-Technologie (Subject Alternative Name/Unified Communications), die ermöglicht mehrere Domains (Einheiten) mit Hilfe eines einzigen SSL-Zertifikats abzusichern. Somit kann man Eintrittskosten für den Erwerb der SSL-Absicherung für mehrere Webprojekte stark reduzieren.
Beim Bestellen eines SSL-Zertifikats für www.domainname.xx bekommen Sie die Domain ohne www automatisch kostenlos (es gilt nicht für mögliche weitere SAN-Namen im Zertifikat). In der heutigen Zeit ist es möglich, zur Grunddomain bis 24 andere Domains (Einheiten) pro Zertifikat zu erwerben.
Man kann somit von bis zu 25 verschiedenen Domains absichern, die nicht zusammenhängen.
Der Preis für die SAN/UC-Erweiterung ist immer für eine Einheit gemeint und die Anzahl der Domains (Einheiten) wird in der Bestellung angegeben. In der Laufzeit des Zertifikats ist es möglich die SAN-Domains ohne Beschränkung zu ändern
oder auch zu ergänzen. Die Grunddomain darf man in der Laufzeit nie ändern.

Beispiele zur Absicherung der Domains

• www.sslmarket.ch (Grunddomain)
• www.sslmarket.eu
• admin.sslmarket.ch
• mail.sslmarket.ch
• owa.exchange.local (interner mit Punkten geteilte Domainname )
• name.domain (interner mit Punkten geteilte Domainname)
• 48.179.15.35 (öffentliche IP-Adresse)

Wie wird das Zertifikat validiert?

Die Ausstellung des SSL-Zertifikats ist völlig manuell und beruht auf Validierung der Angaben über den Domaininhaber, für welchen das Zertifikat ausgestellt wird, weiter auf Organisation-Validierung und auf telefonischer Validierung der Kontaktpersonen. Die Informationen über das Unternehmen werden im Handelsregister und nach den Kontaktangaben des Unternehmens im öffentlichen Telefonverzeichnis überprüft. Abschließende Validierung läuft mit der in der Bestellung für Autorisierung angegebenen Person durch telefonisches Gespräch ab.
Falls die Zertifizierungsstelle nicht fähig ist, einige Informationen in öffenlich zugänglichen Quellen nachzuschlagen, erbittet sie um nachträgliche Validierung mittels Formulare. Die Ausstellung des Zertifikats wird somit um die Frist für nachträgliche Validierung verlängert.

Ausstellungsgeschwindigkeit

Falls Sie die richtige CRS-Datei in die Bestellung angegeben haben und die Zahlung durchgeführt wurde, dauert die Ausstellung des SSL-Zertifikats üblicherweise eine Arbeitswoche.

Laufzeit des Zertifikats

Das SSL-Zertifikat ist ab dem Tag gültig, wenn seine Validierung abgeschlossen ist und das Zertifikat ausgestellt wird. Seitdem ist das Zertifikat in den angeführten Jahren in Kraft, die in der Bestellung des SSL-Zertifikats gewählt wurden.

Neuausstellungsprozess (sog. reissue)

Je nach Bedarf ist es möglich, das Zertifikat jederzeit KOSTENLOS neu generieren zu lassen (z.B.infolge des Löschens vom Privatschlüssel). Für erfolgreiche Generierung ist es nötig, eine neue CSR-Datei nachzutragen, welche die gleichen Angaben wie in der ursprünglichen Bestellung enthält.

Zertifikatserneuerung

Die Zertifikatserneuerung ist 90 Tage vor Ablauf der Laufzeit möglich. Sie müssen sich vor dem Verlust der restlichen Zeit nicht fürchten, in der das Zertifikat noch gültig wäre. Dieser Zeitraum wird dem erneuerten Zertifikat zugerechnet, zusätzlich werden die ungenutzten Tage auf ganze Monate aufgerundet. Die übrigen Tage können in dem Fall zugerechnet werden, wenn Sie sich das erneuerte SSL-Zertifikat bestellen und dieses mindestens 17 Tage vor Ablauf der Laufzeit bezahlen.