Validierungsanforderungen bei EV-Zertifikaten
Validierungsanforderungen bei EV-Zertifikaten
Bevor ein Extended Validiation(EV) SSL Zertifikat ausgestellt werden kann, müssen zunächst die strengen Validierungsanforderungen erfüllt werden, welche Sie auf dieser Seite aufgelistet finden.
1. Unternehmensvalidierung
- Überprüfung des Handelsregisterauszuges. Die Zertifizierungsstelle wird zur Überprüfung des Unternehmens den Handelsregisterauszug oder ähnliche Dokumente anfordern, welche die Gründung des Unternehmens durch eine staatliche Behörde bestätigen
- Überprüfung durch externe Datenbanken (Z.b DUNS and Bradstreet). Weiterhin wird GeoTrust über einen vertrauenswürdigen Drittanbieter wie beispielsweise DUNS and Bradstreet (upik.de) die Existenz und den Sitz des Unternehmens überprüfen. Diese Daten müssen mit denen im Handelsregisterauszug übereinstimmen
2. Überprüfung der Domaininhaberschaft
Der eingetragene Inhaber der Domain (Owner/Registrant) muss dem Unternehmen entsprechen welches im Handelsregister eingetragen ist. Die Angaben im Whois der Domain und dem Handelsregisterauszug müssen vollständig übereinstimmen.
3. Administrativer Ansprechpartner
Für die Bestellung eines EV-Zertifikates muss ein Vollzeitangestellter des Unternehmens als Administrativer Ansprechpartner angegeben werden. Dieser sollte wenn möglich die Position eines Geschäftsführers einnehmen oder eine Prokura innehaben sodass dieser Berechtigt ist im Namen des Unternehmens ein EV-Zertifikat ausstellen zu lassen.
Diese Berechtigung muss anhand eines Unternehmensdokuments oder durch ein telefonisches Gespräch mit einem leitenden Angestellten, einem Geschäftsführer oder der Personalabteilung bestätigt werden können.
4. Telefonverifizierung
Der Administrative Ansprechpartner wird von der Zertifizierungsstelle telefonisch kontaktiert damit dieser die Ausstellung des Zertifikates und die Richtigkeit der Angaben bestätigen kann.
Hierzu wird der Ansprechpartner über eine unabhängig verifizierte Festnetztelefonnummer des Unternehmens kontaktiert werden.
Die Telefonnummer wird hierbei mithilfe eines öffentlichen Telefonbuchs verifiziert. Hier muss die Telefonnummer mit den verifizierten Adressdaten des Unternehmens hinterlegt sein.
Alternativ kann die Telefonnummer auch über den DUNS and Bradstreet(upik.de) verifiziert werden, insofern hier die Nummer hinterlegt ist.
