Müssen der Zertifikatsinhaber und der für die Domainbindung verantwortliche Inhaber identisch sein?

Bei den meisten Zertifikaten ist dies nicht erforderlich. Die Wahl richtet sich nach den eigenen Anforderungen des Kunden. Nur bei CFCA-Zertifikaten muss die Übereinstimmung gewährleistet sein. Falls diese nicht gegeben ist, muss ein Nachweis erbracht werden, dass zwischen dem Zertifikatsantragsteller und dem für die Domainbindung verantwortlichen Inhaber ein Über-/Unterordnungsverhältnis besteht.