Ausstellungsbeschränkungen bei der SSL-Zertifikatsbeantragung sowie spezifische Sanktionslisten nach Region und CA

Die Ausstellungsbeschränkungen für SSL-Zertifikate werden hauptsächlich durch internationale Sanktionsrichtlinien, nationale Vorschriften sowie die Compliance-Anforderungen der Zertifizierungsstellen (CAs) gemeinsam bestimmt. Im Folgenden finden Sie eine Analyse der konkret eingeschränkten Regionen und der Ursachen: Beschränkungen durch internationale Sanktionslisten, Beschränkungen durch nationale Vorschriften und Lösungsansätze.

Nachfolgend sind einige der derzeit häufig angefragten Sanktionslisten nach Region und CA aufgeführt. Bei besonderen Firmennamen oder Domains wenden Sie sich bitte zur Abfrage an Ihren Kundenbetreuer.

Über die Ausstellungsregeln für Russland:

1. .ru Endungsdomains: Nur GlobalSign unterstützt die Ausstellung von DV-Zertifikaten für .ru-Domains, alle anderen werden nicht unterstützt.

2. OV-Zertifikate für russische Rechtsträger: (Die Domain enthält das Muster .ru, aber der Firmenname enthält keinen Russlandbezug)

   • A. GlobalSign DV unterstützt, OV unterstützt
   • B. CFCA nicht unterstützt
   • C. DigiCert: Als Kriterium gilt, ob der Firmensitz in Russland liegt
   • D. Certum nicht unterstützt
   • E. Sectigo: Als Kriterium gilt, ob der Firmensitz in Russland liegt; das Unternehmen wird separat geprüft

Offizielle Erläuterungen von Sectigo zur Liste der Ausstellungsbeschränkungen

Sectigo-Link zur Liste der Ausstellungsbeschränkungen: Hauptsächlich Kuba, Russland, Iran, Nordkorea und weitere Länder. Bei Änderungen gilt die offizielle Website; für Abfragen wenden Sie sich bitte an Ihren Kundenbetreuer.

Wie lässt sich prüfen, ob eine Beschränkung vorliegt?

• Öffentliche Richtlinien der CAs: Sehen Sie die Sanktionsländerliste auf der CA-Website ein (z. B. die DigiCert-Sanktionsrichtlinie).
• WHOIS-Abfrage: Prüfen Sie den Ländercode in den Domain-Registrierungsdaten (z. B. können iranische Domains mit .ir von der CA blockiert werden).
• Rechtsberatung: Konsultieren Sie die Compliance-Anforderungen des Ziellandes bzw. der Zielbranche.