Erläuterung zur Unternehmensvalidierung
Die Unternehmensvalidierung (Organization Validation) ist ein zentraler Schritt im Ausstellungsprozess von SSL-Zertifikaten. Dieses Dokument erläutert den Validierungsmechanismus für OV/EV-Zertifikate im Detail und behandelt die unterschiedlichen Prüfstandards der weltweit führenden Zertifizierungsstellen (CAs), um Unternehmen beim Abschluss der Validierung zu unterstützen.
Notwendigkeit der Unternehmensvalidierung
Unternehmen, die OV/EV-Zertifikate beantragen, müssen eine Unternehmensvalidierung durchführen. Die Hauptgründe dafür sind:
Sicherstellung der Rechtmäßigkeit und Authentizität des Antragstellers, um Identitätsfälschung zu verhindern
Die CA prüft die tatsächliche Existenz und Rechtmäßigkeit des Unternehmens durch manuelle Überprüfung und stellt so sicher, dass die Informationen wahrheitsgemäß und gültig sind. Dieser Prozess kann wirksam verhindern, dass Kriminelle die Identität eines Unternehmens fälschen, um Zertifikate zu erlangen, und dass sie SSL-Zertifikate missbrauchen, um sich als legitime Website auszugeben und betrügerische Aktivitäten durchzuführen.
Höhere Glaubwürdigkeit
OV/EV-Zertifikate zeigen den Unternehmensnamen in den Zertifikatsdetails an und machen so die streng validierte Unternehmensidentität sichtbar. Dieser visuelle Hinweis erhöht die wahrgenommene Vertrauenswürdigkeit der Website durch die Nutzer erheblich, was besonders in sensiblen Bereichen wie E-Commerce und Finanzwesen entscheidend ist.
Erfüllung von Compliance- und Branchenstandardanforderungen
Einige Branchen (z. B. Zahlungsabwicklung, Gesundheitswesen) verlangen obligatorisch OV/EV-Zertifikate, um Datenschutzvorschriften (wie PCI DSS, DSGVO) zu erfüllen. DV-Zertifikate, die keine Unternehmensvalidierung durchlaufen haben, können solche Compliance-Anforderungen nicht erfüllen.
Anforderungen an die Unternehmensvalidierung der einzelnen Marken
Sectigo / Positive / sslTrus Serienmarken
OV:
Online-Vereinbarung wird an die Antrags-E-Mail-Adresse zur Unterzeichnung gesendet +
Wählen Sie eine der folgenden öffentlich zugänglichen Drittanbieter-Telefonnummern/-E-Mails:
- Telefonnummer oder E-Mail von Qichacha; (synchronisiert mit den Jahresberichtsinformationen des Unternehmens);
- Telefonnummer oder E-Mail von Aiqicha;
- Telefonnummer oder E-Mail von Biaozhaozhao;
- Ausländische Unternehmen: Telefonnummer oder E-Mail, die auf der offiziellen Dun & Bradstreet-Registrierungswebsite angezeigt wird (Voraussetzung: Die offizielle Website muss erreichbar sein)
- Erstellen eines Google Business-Profils. Das Business-Profil muss vom Kunden beansprucht und von einer E-Mail-Adresse verwaltet werden, damit die CA es anerkennt.
- Anwaltsschreiben (von der CA vorgegebene Vorlage). (Inländische Unternehmen)
Hinweis
Handelt es sich bei dem Unternehmen um einen Einzelgewerbetreibenden, ist eine Remote-Video-Onlinevalidierung erforderlich. (Remote-Tool: MS Teams, der Kunde muss seinen Personalausweis vorhalten)
- Online-Vereinbarung wird an die Antrags-E-Mail-Adresse zur Unterzeichnung gesendet
Die oben genannten Regeln wurden vom Anbieter am 2. Juni 2025 aktualisiert.
EV:
- Telefonnummer oder E-Mail von Qichacha; (synchronisiert mit den Jahresberichtsinformationen des Unternehmens);
- Telefonnummer oder E-Mail von Aiqicha;
- Telefonnummer oder E-Mail von Biaozhaozhao;
- Nummern-Navigation:
https://www.114best.com/ - Ausländische Unternehmen: Telefonnummer oder E-Mail, die auf der offiziellen Dun & Bradstreet-Registrierungswebsite angezeigt wird (Voraussetzung: Die offizielle Website muss erreichbar sein)
- Erstellen eines Google Business-Profils. Das Business-Profil muss vom Kunden beansprucht und von einer E-Mail-Adresse verwaltet werden, damit die CA es anerkennt.
- Anwaltsschreiben (von der CA vorgegebene Vorlage). (Inländische Unternehmen)
Hinweis
Handelt es sich bei dem Unternehmen um einen Einzelgewerbetreibenden, ist eine Remote-Video-Onlinevalidierung erforderlich. (Remote-Tool: MS Teams, der Kunde muss seinen Personalausweis vorhalten)
- Online-Vereinbarung wird an die Antrags-E-Mail-Adresse zur Unterzeichnung gesendet
Digicert / Geotrust / Thawte Serienmarken
Im April 2025 teilte Digicert mit, dass in Zukunft bei öffentlich zugänglichen Kontaktinformationen Dritter die Verwendung eines Anwaltsschreibens nicht mehr zulässig ist und ein Anwaltsschreiben zur Unternehmensvalidierung nicht mehr akzeptiert wird. Das Anwaltsschreiben muss der von der CA vorgegebenen Vorlage entsprechen und von einem am Unternehmenssitz zugelassenen Anwalt unterzeichnet werden.
OV inländische Unternehmen:
- Telefonnummer oder E-Mail von Qichacha; (synchronisiert mit den Jahresberichtsinformationen des Unternehmens);
- Telefonnummer der 114-Auskunft;
- Telefonnummer aus Baidu Maps;
- Telefonnummer von der offiziellen Website (die offizielle Website muss den Firmennamen enthalten und eine normale Informationsseite sein; es muss mit der CA bestätigt werden, ob sie verwendet werden kann)
- Dun & Bradstreet-Telefonnummer (wird häufiger von Kunden aus Hongkong oder dem Ausland verwendet);
- Anwaltsschreiben (von der CA vorgegebene Vorlage); sowohl das Anwaltsschreiben als auch eine gestempelte Bestätigungserklärung müssen vorgelegt werden
OV ausländische Unternehmen:
- Telefonnummer aus Google Maps;
- Telefonnummer auf der offiziellen Website (die Website enthält den Firmennamen und ist eine normale Informationsseite; es muss mit der CA bestätigt werden, ob sie verwendet werden kann)
- D&B-Telefonnummer (wird häufiger von Kunden aus Hongkong oder dem Ausland verwendet);
- Google-Maps-Telefonnummer
- Anwaltsschreiben (von der CA vorgegebene Vorlage), das von einem am Unternehmenssitz ansässigen Anwalt unterzeichnet werden muss.
EV – inländische Unternehmen:
- Qichacha-Telefonnummer; (synchronisiert mit den Jahresberichtsdaten des Unternehmens);
- Telefonnummer der Auskunft 114;
- Baidu-Maps-Telefonnummer;
- D&B-Telefonnummer (wird häufiger von Kunden aus Hongkong oder dem Ausland verwendet);
- Anwaltsschreiben (von der CA vorgegebene Vorlage). Es müssen sowohl das Anwaltsschreiben als auch eine gestempelte Bestätigungserklärung eingereicht werden.
EV – ausländische Unternehmen:
- Google-Maps-Telefonnummer;
- D&B-Telefonnummer (wird häufiger von Kunden aus Hongkong oder dem Ausland verwendet);
- Google-Maps-Telefonnummer
- Anwaltsschreiben (von der CA vorgegebene Vorlage), das von einem am Unternehmenssitz ansässigen Anwalt unterzeichnet werden muss.
Ausländische Unternehmen müssen bei D&B registriert sein, und der Eintrag muss mit dem beantragten Firmennamen übereinstimmen.
Globalsign-Produktreihe
OV – inländische Unternehmen:
Hauptsächlich verwendet: Telefonnummer oder E-Mail-Adresse aus dem Jahresbericht des Unternehmens (von der CA eigenständig abgefragt)
Weitere optionale Methoden:
- Versand eines Codebriefs mit einem Bestätigungscode an die registrierte Firmenadresse (auf dem Kurier erscheint nur die registrierte Adresse; Kontaktname und Telefonnummer werden nicht angezeigt);
- Anwaltliches Bestätigungsschreiben (von der CA vorgegebene Vorlage).
OV – ausländische Unternehmen:
- D&B-Informationen;
- Versand eines Codebriefs mit einem Bestätigungscode an die registrierte Firmenadresse (auf dem Kurier erscheint nur die registrierte Adresse; Kontaktname und Telefonnummer werden nicht angezeigt);
- Anwaltsschreiben (von der CA vorgegebene Vorlage), das von einem am Unternehmenssitz ansässigen Anwalt unterzeichnet werden muss.
EV – inländische Unternehmen:
Zusätzlich müssen der Antragsformular (mit Firmenstempel) und die Nutzungsvereinbarung (mit Firmenstempel) unterzeichnet werden.
Hauptsächlich verwendet: Telefonnummer oder E-Mail-Adresse aus dem Jahresbericht des Unternehmens (von der CA eigenständig abgefragt) Weitere optionale Methoden:
- Versand eines Codebriefs mit einem Bestätigungscode an die registrierte Firmenadresse (auf dem Kurier erscheint nur die registrierte Adresse; Kontaktname und Telefonnummer werden nicht angezeigt);
- Anwaltliches Bestätigungsschreiben (von der CA vorgegebene Vorlage).
EV – ausländische Unternehmen:
Zusätzlich müssen der Antragsformular und die Nutzungsvereinbarung unterzeichnet werden.
- D&B-Informationen;
- Versand eines Codebriefs mit einem Bestätigungscode an die registrierte Firmenadresse (auf dem Kurier erscheint nur die registrierte Adresse; Kontaktname und Telefonnummer werden nicht angezeigt);
- Anwaltliches Bestätigungsschreiben (von der CA vorgegebene Vorlage), das von einem am Unternehmenssitz ansässigen Anwalt unterzeichnet werden muss.
CFCA-Produktreihe
Normale Unternehmen: Antragsformular (mit Firmenstempel) Regierungs-/Behördenorganisationen: Antragsformular (mit Firmenstempel) + Personalausweis des Bearbeiters + Rechtsträgerzertifikat der Einrichtung
Wenn das gestempelte Antragsformular nicht bereitgestellt werden kann, kann die Verifizierung über die Telefonnummer oder E-Mail-Adresse aus dem Jahresbericht des Unternehmens abgeschlossen werden. Neben dem Jahresbericht des Unternehmens werden auch Baidu Maps, Tianyancha, die Auskunft 114 und ein Anwaltsschreiben anerkannt.
Certum-Marke
- Verwenden Sie eine E-Mail-Adresse mit der Domain-Endung, um die Unternehmensverifizierung abzuschließen.
Wenn die beantragte Zertifikatsdomäne
racent.comist und bei der Antragstellung eine Antragsteller-E-Mail wie****@racent.comverwendet wird und bei der Abfrage der Unternehmensinformationen auf Qichacha auf der offiziellen Website ebenfallsracent.comeingetragen ist, kann die Unternehmens-E-Mail-Adresse direkt für die Unternehmensverifizierung verwendet werden. - Verwendung eines Autorisierungsschreibens (vom Kunden bereitgestellte Unterlagen)
- Bei der Antragstellung werden ausschließlich die Informationen des Kunden verwendet;
- Der Kunde füllt das Autorisierungsschreiben aus; der Name des Kontakts im Autorisierungsschreiben muss mit dem Namen des Kunden in der Bestellung übereinstimmen. Nachdem alle Angaben vollständig ausgefüllt wurden, muss der Firmenstempel angebracht werden, und die Vorder- und Rückseite des Personalausweises des Kunden sind einzureichen.
Die Marke Certum ist derzeit vorübergehend nicht mehr verfügbar.
- Digicert / Geotrust-Serie: Unterstützt die Verifizierung über Telefonnummern, die auf Plattformen wie Qichacha, Baidu Maps und der Auskunft 114 registriert sind.
- Einige Marken (z. B. CFCA, sslTrus mit inländischer Wurzel) unterstützen die Verifizierung auch über ein gestempeltes Antragsformular.
- Wenn keine Registrierung auf einer von der CA anerkannten Drittanbieter-Plattform vorliegt, ist die Verwendung nicht zulässig.
:::