Verschlüsselt mit SSL.

Alle drei verschlüsseln gleich stark. Der Unterschied ist, wie genau die Zertifizierungsstelle prüft, wer hinter der Website steht: DV prüft nur die Domain, OV zusätzlich Ihr Unternehmen, EV am gründlichsten Unternehmen und Antragsteller. Je mehr geprüft wird, desto länger dauert die Ausstellung.

Für Websites, Blogs, kleine Shops und Mailserver. Sie bestätigen nur, dass Ihnen die Domain gehört – per DNS-Eintrag, per Datei auf dem Webserver oder per E-Mail an eine Adresse der Domain (z. B. admin@). Danach wird das Zertifikat meist innerhalb von Minuten bis wenigen Stunden ausgestellt. Im Zertifikat steht nur der Domainname.

Zusätzlich zur Domain prüft die Zertifizierungsstelle Ihr Unternehmen, z. B. über das Firmenbuch, Anschrift und Telefonnummer, oft mit einem kurzen Rückruf. Der Firmenname steht im Zertifikat. Bitte geben Sie im CSR Organisation (O) und Land (C, z. B. AT) genau wie im Firmenbuch an. Die Ausstellung dauert meist ein bis drei Werktage.

Für Banken, Behörden, große Shops und alle, die ihre Identität bestmöglich nachweisen wollen. Geprüft werden die rechtliche Existenz und der Betrieb des Unternehmens sowie die Berechtigung des Antragstellers; meist ist ein unterschriebenes Formular nötig. Rechnen Sie mit einigen Werktagen. Browser zeigen dafür keine grüne Adressleiste mehr an; der geprüfte Firmenname steht in den Zertifikatsdetails. EV-Zertifikate bieten wir derzeit auf Anfrage an – schreiben Sie uns.

Ein Wildcard-Zertifikat für *.ihre-domain.at gilt für alle Subdomains einer Ebene – www, shop, mail, cloud und auch solche, die Sie später anlegen. Tiefere Ebenen wie test.shop.ihre-domain.at sind nicht enthalten. Bestellt wird es mit *.ihre-domain.at als Namen im CSR; bestätigt wird per DNS-Eintrag oder E-Mail, die Bestätigung per Datei ist bei Wildcards nicht erlaubt.

Ein Zertifikat für mehrere verschiedene Namen, z. B. ihre-domain.at, ihre-domain.de und shop.andere-domain.com. Die zusätzlichen Namen heißen SAN (Subject Alternative Names). Jede Domain wird einzeln bestätigt. Wie viele Namen enthalten sind, steht beim Tarif. Praktisch für mehrere Marken auf einem Server oder für Mailserver wie Exchange.

1. Zertifikat wählen und bestellen. 2. Im Kundenbereich unter Ihrem Zertifikat den Reiter „Zertifikat“ öffnen, einen CSR einfügen oder dort erzeugen lassen und die Bestätigungsart wählen (DNS, Datei oder E-Mail). 3. Die Domain bestätigen; liegt die Domain bei uns, kann der DNS-Eintrag automatisch gesetzt werden. Bei OV und EV meldet sich zusätzlich die Zertifizierungsstelle. 4. Nach der Ausstellung Zertifikat und Zwischenzertifikate herunterladen und am Server installieren.

Der CSR (Certificate Signing Request) ist ein Antrag mit Ihrem Domainnamen und dem öffentlichen Teil Ihres Schlüssels. Sie erzeugen ihn auf Ihrem Server (z. B. mit OpenSSL, in Plesk oder in IIS unter Windows) oder lassen ihn im Kundenbereich erzeugen. Dann wird der private Schlüssel einmal angezeigt – bitte sofort sicher speichern, wir bewahren ihn nicht auf. Der Schlüssel muss mindestens 2048 Bit (RSA) oder 256 Bit (ECC) haben.

Die Laufzeit des Tarifs und die Gültigkeit des einzelnen Zertifikats sind nicht dasselbe: Nach den Regeln der Zertifizierungsstellen dürfen Zertifikate seit März 2026 höchstens 200 Tage gültig sein, ab 2027 noch kürzer. Bei längeren Laufzeiten wird das Zertifikat innerhalb der gebuchten Laufzeit neu ausgestellt. Wir erinnern Sie rechtzeitig vor dem Ablauf.

Als Verbraucher haben Sie grundsätzlich 14 Tage Rücktrittsrecht. Ein Zertifikat wird aber nach Ihren Angaben ausgestellt: Mit der Ausstellung ist die Leistung vollständig erbracht und das Rücktrittsrecht erlischt, wenn Sie vorher ausdrücklich zugestimmt haben (§ 18 Abs. 1 Z 1 FAGG). Solange noch nichts ausgestellt ist, können Sie zurücktreten.