Erklärung zur Wichtigkeit des Sicherheitszertifikates

Warum wird die Browser-Adressleiste grün?

Sie besuchen gerade eine Website, die mit Extended Validation (EV) SSL geschützt ist, dem höchsten Standard für die Website-Authentifizierung. EV SSL bedeutet, dass unsere Organisation eine strenge Authentifizierung der Unternehmensidentität durchlaufen hat. In hochsicheren Browsern wird die Browser-Adressleiste durch das EV SSL-Zertifikat grün hinterlegt, zeigt https:// an und zeigt den Namen der Organisation, die diese Website besitzt und VeriSign an, der Zertifizierungsstelle, die die Identität des Besitzers unter Durchführung eines strengen Authentifizierungsprozesses überprüft hat. Sobald die Adressleiste grün hinterlegt ist, sollten Sie überprüfen, ob der Besitzer der Website die Organisation vertritt, die Sie aufsuchen möchten.

Was bedeutet SSL?

Secure Sockets Layer-Zertifikate (SSL) stellen im Internet die Standardmethode dafür dar, sichere Kommunikation zwischen Web-Benutzern und Websites herzustellen. Diese Technologie macht beides: sie authentifiziert die Identität einer Website und verschlüsselt die Kommunikation zwischen dem Benutzer und der Website. Seit über 10 Jahren dienen SSL-Zertifikate dazu, Websites unter Einsatz verschiedener Methoden zu authentifizieren. Einige Zertifizierungsstellen überprüfen lediglich, ob die das Zertifikat anfordernde Organisation die Rechte an der angegebenen Internetadresse besitzt. Strengere Authentifizierungsmethoden erfordern einen Identitätsnachweis, den Nachweis des Organisationsstatus und den Nachweis, dass die Person vom Domainbesitzer autorisiert wurde, ein Zertifikat anzufordern.

Was ist Extended Validation SSL?

Extended Validation (EV) SSL-Zertifikate repräsentieren den höchsten Standard der Authentifizierung. Diese ist durch das CA/Browser Forum genehmigt, eine Gruppe von führenden SSL Certificate Authorities (CAs) und Browser-Herstellern. Der Standard erfordert, dass jede Website, die mit EV SSL geschützt ist, einen geprüften Prozess durchlaufen muss, der auf strenge Weise die Identität der für die Website verantwortlichen Organisation überprüft. Im Validierungsverfahren muss die CA sicherstellen, dass der Antragsteller für das Zertifikat der Eigentümer der Domain ist und die jeweilige genehmigende Person beim Antragsteller angestellt und befugt ist, Extended Validation SSL-Zertifikate zu erwerben. Zudem muss die Identität des Unternehmens überprüft werden. Das VeriSign Certification Practice Statement vermittelt einen Überblick über unsere Authentifizierungs- und Überprüfungsverfahren.

Warum ist eine strenge Authentifizierung wichtig?

Wenn Sie einem Link zu einer Website folgen, wie können Sie wissen, das diese echt ist? Es gibt Kriminelle, die Websites erstellen, die legalen Sites täuschend ähnlich sehen, um Besucher zu täuschen und dazu zu bringen, persönliche und finanzielle Informationen preiszugeben. Diese Phishing-Websites sind von legitimen Sites oft kaum zu unterscheiden. Ein Extended Validation SSL-Zertifikat zeigt den authentifizierten Namen der Organisation an, die das SSL-Zertifikat erworben hat. Wenn das SSL-Zertifikat keine Extended Validation besitzt, muss der Besucher der Website einen anderen Weg finden, der Webseite zu vertrauen, beispielsweise indem er auf ein Vertrauenszeichen klickt.