Neue Comodo SSL Zertifikate

Vor einigen Tagen haben wir die Mitteilung erhalten, dass unsere SSL Zertifikate nächsten Monat ablaufen. Da ein SSL Zertifikat nicht einfach wie eine Lizenz verlängert werden kann, sondern ein neuer Antrag in Form einer Neubestellung dafür notwendig ist, haben wir uns entschlossen, den Zertifikatstatus zu erhöhen und direkt ein besseres und vor allem vertrauenswürdigeres Zertifikat zu beantragen. In diesem Fall fiel die Entscheidung auf ein extended Validation Zertifikat mit vollständiger Unternehmensauthentifizierung von Comodo.

Das externded Validation Zertifikat

Der Unterschied zwischen einem extended Validation Zertifikat und einem normalen SSL Zertifikat besteht im Wesentlichen darin, dass die Art der Prüfung der Antragsdaten anders erfolgt. Ein normales SSL Zertifikat kann jede natürliche Person mit einer Domain für 15,00 Euro pro Jahr bestellen. Beim extended Validation Zertifikat hingegen müssen bestimmte Kriterien erfüllt werden, die auch durch die Zertifizierungsstelle akribisch geprüft werden.

Folgende Kriterien sind hierbei relevant:

1. Schriftlicher Antrag – Es muss ein schriftlicher Antrag gestellt werden, in dem die Daten des Unternehmens sowie Handelsregisternummer aufgeführt sein müssen.
2. Rechtsform – Es können nur Unternehmen das SSL Zertifikat beantragen, die mindestens einen Gesellschaftsstatus darstellen. Einzelunternehmen sind von diesem Zertifikat ausgeschlossen. Die Firma muss daher in einem Handelsregister geführt werden.
3. Prüfung der Angaben – Ein Mitarbeiter der Firma Comodo meldet sich telefonisch und verifiziert die getätigten Angaben.
4. Prüfung des Domain Whois – Auch ein extended Validation Zertifikat ist an einen Domainnamen geknüpft. Es wird daher auch geprüft, ob die bei der Domain im Whois hinterlegten Angaben mit den Antragsdaten übereinstimmen.

Erfüllt man diese Kriterien, so erhält man ein entsprechendes Zertifikat nach 2 – 3 Werktagen.

Die Arbeit lohnt sich, denn nach einfügen des Zertifikats in der Webseite, wird die Browserleiste grün wie bei Banken und anderen Unternehmen mit hohen Security Anforderungen.

Extended Validation Zertifikat für die IP-Projects Webseite.

Dies schafft gegenüber unseren Kunden ein zusätzliches Vertrauen beim Abschluss von neuen Verträgen über unsere Webseite.

neues Wildcard Zertifikat

Neben unserer Webseite schützen wir natürlich auch unsere Login URLs für die Administrationsbereiche unserer Kunden mit einem SSL Zertifikat. Dafür haben wir unser Wildcard Zertifikat *.ip-projects.de ebenfalls in einem Atemzug verlängert.

Mit Hilfe dieses Zertifikates können alle Subdomains wie z.B. server.ip-projects.de oder domain.ip-projects.de zertifiziert werden. Dieses Wildcard Zertifikat ist auf allen Webservern unseres Unternehmens implementiert und wird in den nächsten Tagen gegen das neue Zertifikat getauscht werden.