Wie läuft die Validierung eines Premium Zertifikats bei EuropeanSSL ab (Organisationsvalidierung)?

Der Certificate Signing Request oder auch kurz CSR genannt enthält wichtige Informationen, wie z.B. den zu schützenden Hostnamen oder die Schlüssellänge und wird normalerweise direkt auf Ihrem Server zusammen mit dem PrivateKey generiert. Den CSR benötigen Sie um die Bestellung auf unserer Webseite einzuleiten und den PrivateKey, um das Zertifikat nach der Ausstellung auf Ihrem Webserver zu installieren. Geben Sie den PrivateKey niemals an Dritte weiter, da dies ansonsten ein Sicherheitsrisiko für die Besucher Ihrer Webseite darstellen kann. Sollten Sie keine Möglichkeit haben das CSR selbst zu generieren, können Sie auch den CSR-Generator auf unserer Webseite verwenden.

Die Bestellung können Sie einfach und bequem auf unserer Webseite durchführen. Geben Sie dabei den zuvor generierten CSR an und wählen Sie die gewünschte Validierungsmethode aus. Zur Validierung eines domainvalidierten Zertifikats können Sie zwischen drei Methoden wählen:

• Validierung per E-Mail

  ---

  Hierbei wird eine E-Mail an eine der nachfolgenden Präfixe gesendet, worin ein Link zur Bestätigung der Validierung angegeben ist. Folgende Präfixe können dabei verwendet werden:
  • admin@
  • administrator@
  • hostmaster@
  • postmaster@
  • webmaster@
• Validierung per DNS

  ---

  Bei dieser Methode muss in den DNS-Einstellungen der Domain ein bestimmter CNAME-Eintrag hinterlegt werden, über den Ihre Domain anschließend validiert wird. Diesen erhalten Sie von uns per E-Mail.
• Validierung per Datei-Upload

  ---

  Für diese Methode muss eine Datei auf Ihrem Webspace platziert werden und im Browser aufrufbar sein. Der Pfad sowie die Datei erhalten Sie von uns per E-Mail im Anschluss an Ihrer Bestellung

Nach Ihrer Bestellung erhalten Sie eine Auftragsbestätigung und eine E-Mail mit Anweisungen zur Bestätigung Ihres Domainbesitzes.

Neben der Domainvalidierung erfolgt bei Bestellung eines EuropeanSSL Premium-Zertifikats auch eine Validierung der bestellenden Organisation. Dies erfolgt anhand der nachfolgenden Unterlagen und Informationen:

Validierung der Dokumente

Bitte senden Sie uns eines der nachfolgenden Dokumente zur manuellen Prüfung des Zertifikatantrages zu:

1. Unternehmen / Organisationen:

• Gewerbeanmeldung oder Handelsregisterauszug
• Geschäfts- oder Handelslizenz

2. Privatpersonen:

• Personalausweis oder Reisepass
• Führerschein
• Ein Foto von Ihnen, auf dem der zugesandte Ausweis und Ihr Gesicht klar ersichtlich sind. Der Ausweis muss auf dem Foto klar und leserlich erkennbar sein.

Bitte beachten Sie: Die in der Gewerbeanmeldung/Personalausweis angegebenen Daten müssen mit den hinterlegten Informationen Ihrer Bestellung, sowie den im WHOIS Ihrer Domain verwendeten Stammdaten übereinstimmen. Ist dies nicht der Fall ist es notwendig erweiterte Dokumente bereit zu stellen:

• den Gesellschaftsvertrag (mit Adresse)
• amtlich beglaubigte Gewerbeerlaubnis (mit Adresse)
• eine Kopie des jüngsten Konto-Auszugs des Unternehmens (die Kontonummer darf geschwärzt werden)
• eine Kopie der jüngsten Telefonrechnung des Unternehmens
• eine Kopie der jüngsten Gas-, Wasser-, Stromrechnung oder ein aktueller Miet-/Pachtvertrag des Unternehmens

Validierung der Rufnummer

Für die Validierung der Rufnummer benötigen wir folgende Informationen von Ihnen:

• Vor- und Nachname der Kontaktperson
• E-Mail Adresse der Kontaktperson
• Telefonnummer
  
• Link zu einem öffentlichen Eintrag des Unternehmens/ Ihrer Person in einem der folgenden Online-Telefonregister:

Global - https://www.dandb.com/
Global - https://www.hoovers.com/
Deutschland / Global - https://www.upik.de
Nur Österreich - https://www.herold.at
Deutschland Österreich - https://www.unternehmensverzeichnis.org
Europa - https://www.bisnode.com/
Spanien - https://empresas.informa.es/
Europa - https://www.bvdinfo.com/en-gb/home/
Europa- https://www.creditsafe.nl
Nur Deutschland - https://www.firmenwissen.de/index.html
Nur Frankreich - https://www.aef.cci.fr/
Nur Vereinigtes Königreich - https://www.duedil.com
Schweden - https://www.allabolag.se
Japan - https://cnet.tdb.ne.jp/cnet/ta111p01/ta111pInit.do
Griechenland - https://www.acci.gr/acci/catalogue/result.jsp
Russland - https://www.spark-interfax.ru/promo/en/sources

Alle Dokumente und Informationen aus den Schritten 1 und 2 senden Sie uns bitte als Kopie per Post, Fax oder E-Mail an:

EuropeanSSL
c/o EUNETIC GmbH
Draisstraße 1
DE-76448 Durmersheim
Fax: +49 7245 919 585
E-Mail: docs@europeanssl.eu

Die angegebene Kontaktperson erhält eine E-Mail, worin nochmals alle validierten Informationen ersichtlich sind. Diese müssen abschließend bestätigt werden.

Nach Bestätigung der Inhaberschaft und der Daten Ihrer Organisation wird das Zertifikat ausgestellt und Ihnen an die im Account hinterlegte E-Mail-Adresse zugesendet. In der Nachricht ist eine zip-Datei enthalten, die sowohl das eigentliche Zertifikat (.crt) als auch alle benötigten Root- und Intermediates (.ca) enthält.