Zum Hauptinhalt springen

Anleitung zur Domain-Validierung

Die Domain-Validierung (Domain Verification) ist ein zentraler Bestandteil der Beantragung von SSL-Zertifikaten. Durch DNS-Einträge, Datei-Upload oder E-Mail-Verifizierung wird die Kontrolle über die Domain bestätigt. Der Hauptzweck besteht darin, unbefugte Nutzung zu verhindern und sicherzustellen, dass nur der rechtmäßige Domaininhaber ein Zertifikat beantragen kann.

I. Warum ist eine Domain-Validierung erforderlich?​

Die Domain-Validierung ist einer der notwendigen Schritte bei der Ausstellung von SSL-Zertifikaten. Die wichtigsten Gründe sind:

1. Überprüfung der Domainverwaltungsberechtigung​

Durch das Hinzufügen von DNS-Einträgen oder die Datei-/E-Mail-Validierung erhält die Zertifizierungsstelle (CA) die Bestätigung der Domainverwaltungsberechtigung des Antragstellers. Dadurch wird die Kontrolle des Antragstellers über die Domain überprüft und verhindert, dass Dritte in betrügerischer Absicht Zertifikate im Namen anderer erlangen.

2. Schutz vor Phishing-Angriffen​

Der Domain-Validierungsprozess verhindert wirksam, dass Angreifer legitime Domains fälschen, um Phishing-Websites zu erstellen. So werden Nutzer vor dem Risiko der Preisgabe sensibler Daten geschützt.

3. Einhaltung von Sicherheitsstandards​

Gängige Browser verlangen, dass Websites SSL-Zertifikate mit durchgeführter Domain-Validierung verwenden. Andernfalls werden sie als „unsichere“ Websites gekennzeichnet. Die Domain-Validierung belegt die Konformität des SSL-Zertifikats.

II. Wie wird die Domain-Validierung durchgeführt?​

Es gibt im Wesentlichen drei Methoden:

1. Validierung per DNS-Eintrag​

Melden Sie sich bei der Domainverwaltungsplattform an und fügen Sie den von der CA bereitgestellten Validierungseintrag zu den DNS-Einträgen der Domain hinzu (der Typ ist in der Regel TXT oder CNAME).

2. Datei-Validierung​

Erstellen Sie im Stammverzeichnis der Website den angegebenen Pfad und platzieren Sie dort den entsprechenden Inhalt. Der konkrete Validierungsinhalt wird von der CA bereitgestellt.

3. E-Mail-Validierung​

Die CA sendet eine Bestätigungs-E-Mail an die bei der Domainregistrierung hinterlegte Administrator-Adresse (z. B. administrator, webmaster, hostmaster, postmaster@domain). Der Kunde meldet sich im E-Mail-Postfach an, öffnet die Bestätigungs-E-Mail und klickt auf den Link, um die Domain-Validierung abzuschließen.

III. Domain-Validierung bei den großen Zertifikatmarken​

Information
  • Für interne Netzwerke oder selbstsignierte Zertifikate ist keine Domain-Validierung erforderlich.

1. Sectigo/Positive/sslTrus​

  • DNS-Eintrag: Die Eintragstypen sind CNAME und TXT.

  • Datei-Validierung: Es wird nur die Port-Validierung 80/443 unterstützt.

  • E-Mail-Validierung: WHOIS-E-Mail (nach dem 15.06.2025 nicht mehr verfügbar) oder Administrator-E-Mail.

    Information
    • Für sslTrus, Sectigo und Positive muss der TXT-Eintrag beim Racent-Kundenservice angefordert werden. Der Standardtyp für die Auflösung ist CNAME.

2. Digicert/Geotrust/Thawte​

  • DNS-Eintrag: Typ TXT, der Host-Eintrag ist festgelegt auf: _dnsauth
  • Datei-Validierung: Es wird nur die Port-Validierung 80/443 unterstützt.
  • E-Mail-Validierung: Administrator-E-Mail, WHOIS-E-Mail (nach dem 08.05.2025 nicht mehr verfügbar).

3. CFCA​

  • DNS-Eintrag: Typ TXT
  • Datei-Validierung: Die Port-Validierung 80/443 wird unterstützt.
  • E-Mail-Validierung: Administrator-E-Mail
Hinweis
  • Seit dem 15. Juli 2025 darf die per WHOIS ermittelte E-Mail-Adresse nicht mehr direkt für die Domain Control Validation (DCV) verwendet werden. Stattdessen ist eine Administrator-E-Mail in der Form admin, administrator, webmaster, hostmaster, postmaster@+Hauptdomain zu verwenden.
  • Gemäß den derzeitigen CBA-Anforderungen und den CP/CPS-Regeln auf der CFCA-Website muss die Validierung per HTTP oder HTTPS erfolgen, und der Port muss ein autorisierter Port sein (also 80 oder 443). Dies gilt ab dem 1. August 2025.

4. Globalsign​

  • DNS-Eintrag: Typ TXT, der Host-Eintrag kann leer bleiben.
  • Datei-Validierung: Es wird nur die Port-Validierung 80/443 unterstützt.
  • E-Mail-Validierung: Administrator-E-Mail

5. RapidSSL​

  • Der Standardwert des DNS-Eintrags ist eine Subdomain. Wenn der Eintrag auf der Hauptdomain hinzugefügt werden soll, muss der Auflösungswert neu generiert werden.

IV. DNS-Einträge auf den großen Plattformen hinzufügen​

5. Überprüfung der DNS-Auflösung​

Letztes Update am