Das Domain-Validated-Zertifikat (DV) ist eine Art von SSL-Zertifikat (Secure Sockets Layer), das der Identifizierung des Domaininhabers dient. DV-Zertifikate werden in der Regel von kleinen und mittleren Unternehmen sowie von Betreibern privater Websites verwendet.

Die Zertifizierungsstelle (CA) für DV-Zertifikate stellt das Zertifikat nach Überprüfung der Eigentumsrechte an der Domain automatisch aus. DV-Zertifikate können in der Regel innerhalb kurzer Zeit, unter Umständen sogar innerhalb weniger Minuten, ausgestellt werden.

DV-Zertifikate werden von der Zertifizierungsstelle ausschließlich auf der Grundlage der Identitätsbestätigung des Domaininhabers ausgestellt. Das bedeutet, dass weder die Authentizität des Unternehmens oder der Geschäftseinrichtung noch die Konformität der geschäftlichen Aktivitäten überprüft werden. Bei DV-Zertifikaten werden Websites, die SSL nutzen, lediglich durch den Schutz der SSL-Verschlüsselung abgesichert.

DV-Zertifikate gehören in der Regel zu den günstigsten Zertifikatstypen und kosten typischerweise einige Dutzend Dollar pro Jahr. Da DV-Zertifikate nach Überprüfung des Domain-Eigentums automatisch ausgestellt werden können, lassen sich diese Zertifikate am schnellsten und einfachsten auf Websites installieren. Da DV-Zertifikate jedoch leicht ausgestellt werden können, bieten sie weniger Schutz als andere Zertifikatstypen, beispielsweise Extended Validation (EV)- oder Organization Validated (OV)-Zertifikate.

Authentifizierungsmethoden

Im Folgenden geben wir einen kurzen Überblick über die verfügbaren Verifizierungsmethoden für Domain-Validation-Zertifikate.

Bestätigung per E-Mail (DCV-E-Mail)

Diese Vorgehensweise wird auf zahlreichen Websites und in Blogs beschrieben; im Wesentlichen sendet der Authentifizierungsdienstleister eine Bestätigungs-E-Mail, die einen Link zur Bestätigung des Eigentums an der Domain enthält. Eine solche E-Mail kann entweder an die im Whois-Eintrag der Domain angegebene E-Mail-Adresse oder an eine der folgenden fünf Standardadressen gesendet werden: admin@, administrator@, hostmaster@, postmaster@, webmaster@.

Validierung über einen DNS-Eintrag

Dies ist eine recht beliebte Methode für diejenigen, die möglicherweise keinen E-Mail-Server eingerichtet haben und die WHOIS-E-Mail-Adressen durch eine private Registrierung sperren. Das Prinzip ist einfach: Es muss ein spezieller Eintrag im DNS erstellt werden, der anschließend vom Zertifizierungsdienstleister überprüft wird. Der Vorgang läuft vollständig automatisch ab.

Authentifizierung mithilfe einer Hash-Datei (HTTP-CSR-Hash)

Eine noch einfachere Methode besteht darin, eine spezielle .txt-Datei zu erhalten, die Sie auf Ihren Server hochladen müssen; der Zertifizierungsdienstleister überprüft deren Vorhandensein und stellt ein Zertifikat aus. Der Vorgang erfolgt vollständig automatisch.