Wie unterscheiden sich die TLS/SSL-Zertifikatstypen und Validierungsstufen?
What is the difference between the various kinds of TLS/SSL types and validation levels?
Die Zertifikate unterscheiden sich prinzipiell durch den Sicherheitsgrad, der durch unterschiedlich intensive Validierungsprozesse seitens der ausstellenden Behörde (CA) gewährleistet wird.
Es gibt drei Typen von TLS/SSL-Zertifikaten:
domain-validierte Zertifikate (DV)
unternehmens-bzw. organisations-validierte Zertifikate (OV)
Zertifikate mit erweiterter Validierung (EV)
Die Domain-Validierung erfolgt über einen TXT in der Zone der Domain, einen File-Auth-Eintrag oder über die Bestätigung der E-Mail, die von der CA geschickt wird.
Bei der Organisation-Validierung wird wie bei DV-Zertifikaten die Domain validiert. Zusätzlich prüft die CA die beantragende Organisation. Dies erfolgt z. B. über ein öffentliches Register wie dem HR. Eine weitere Prüfung geschieht über einen Anruf bei der Organisation. Die Telefonnummer wird auch hier aus einem öffentlichen Register genommen.
Bei der Extended-Validierung werden Domain und Organisation durch die oben genannten Verfahren validiert. Die EV-Validierung erfordert darüber hinaus eine E-Mail-Authentifizierung des hinterlegten administrativen Kontakts.
Basically, the certificates differ with regard to the security level that is guaranteed by the varying intensity of validation processes undertaken by the certification authority (CA).
There are three types of TLS/SSL certificates:
domain validation certificates (DV)
organization validated certificates (OV)
certificates with extended validation(EV)
The domain validation is carried out via a TXT in the domain zone, a file auth entry or through confirmation of the email sent by the CA.
With organization validation, the domain is also validated as with DV certificates. Additionally, the CA also checks the organization applying for the certificate. This is carried out by using public resources such as the commercial register. Further checks are undertaken by calling the organization. To do this, relevant telephone numbers are found by checking public registries.
With extended validation, the domain and organization are validated according to the processes described above. Over and above this, the specified administrative contact is also verified through an email authentication process.