Ein von der Organisation validiertes (Organization Validated, OV) SSL-Zertifikat bestätigt nicht nur die Verfügbarkeit über die Domain, sondern auch, dass die Website von einer tatsächlich existierenden, geprüften Organisation betrieben wird. Der Zertifikatsaussteller trägt den Namen und den Sitz des Unternehmens in das Zertifikat ein, sodass sich der Besucher davon überzeugen kann, wer hinter der Website steht.

Hinsichtlich der Verschlüsselungsstärke unterscheidet sich das OV-Zertifikat in keiner Weise vom Domain-Validated-Zertifikat (DV): Beide gewährleisten dieselbe verschlüsselte Verbindung. Der Unterschied liegt in der Tiefe der Überprüfung und in den im Zertifikat enthaltenen Daten.

Was überprüft die Zertifizierungsstelle?

• Die Existenz des Unternehmens wird anhand eines amtlichen Registers (in Ungarn beispielsweise des Handelsregisters) überprüft, um sicherzustellen, dass das Unternehmen existiert und tätig ist.
• Angaben zum Unternehmen: den genauen Firmennamen, den Firmensitz und die Kontaktdaten.
• Zur Kontaktaufnahme: Oftmals rufen Sie das Unternehmen unter einer Telefonnummer zurück, die Sie aus einer unabhängigen Quelle (beispielsweise einem öffentlichen Telefonbuch oder einer Unternehmensdatenbank) entnommen haben.
• Die Verifizierung der Domain erfolgt – genau wie bei einem DV-Zertifikat – mithilfe einer E-Mail, einer HTTP-Datei oder eines DNS-Eintrags.

Sofern die Unternehmensdaten in den Registern auf dem neuesten Stand sind, ist für die Authentifizierung in der Regel kein gesondertes Dokument erforderlich. Bei Abweichungen (beispielsweise wenn das Unternehmen kürzlich umgezogen ist oder die Telefonnummer nicht in öffentlichen Quellen aufgeführt ist) kann der Anbieter einen zusätzlichen Nachweis verlangen.

Wo wird der Name des Unternehmens angezeigt?

Der Name des Unternehmens ist in den Zertifikat-Daten im Feld „Organisation“ (Organization, O) aufgeführt. Browser zeigen ihn heute nicht mehr separat in der Adressleiste an, doch durch Klicken auf das Schloss-Symbol und anschließend auf die Zertifikat-Details kann ihn jeder einsehen. Im DV-Zertifikat fehlt dieses Feld; dort ist lediglich der Domainname angegeben.

Wie lange dauert die Ausstellung?

Da die Zertifizierungsstelle auch die Unternehmensdaten überprüfen muss, dauert die Ausstellung des OV-Zertifikats nicht nur wenige Minuten, sondern in der Regel 1–3 Werktage. Um den Vorgang zu beschleunigen:

• Bitte überprüfen Sie vorab, ob der Firmenname und die Anschrift genau mit den im Handelsregister eingetragenen Daten übereinstimmen;
• Geben Sie einen Ansprechpartner an, der schnell auf Anrufe oder E-Mails des Herausgebers reagiert;
• Führen Sie die Domain-Validierung so bald wie möglich durch, da die Ausstellung andernfalls nicht beginnen kann.

Gültigkeit und Neuausstellung

Ein OV-Zertifikat ist (seit dem 15. März 2026) ebenfalls höchstens 200 Tage gültig, weshalb es im Rahmen eines Jahresabonnements mindestens einmal erneuert werden muss. Die Überprüfung der Unternehmensdaten ist hingegen 398 Tage lang gültig, sodass bei einer Erneuerung während des Jahres die Unternehmensdaten in der Regel nicht erneut bestätigt werden müssen, sondern lediglich die Verfügungsgewalt über die Domain. Die Neuausstellung erfolgt bei uns nicht automatisch; der Ablauf wird im Artikel „Einrichtung und Neuausstellung eines kostenpflichtigen SSL-Zertifikats“ beschrieben.

Für wen ist dies empfohlen?

• Für Unternehmen und Organisationen, die möchten, dass ihr Name in kontrollierter Form auf ihrer Website erscheint.
• Für Online-Shops und Websites, die Zahlungsvorgänge abwickeln oder personenbezogene Daten verarbeiten, ist es für den Besucher wichtig zu wissen, wer der Betreiber ist.
• Wenn ein Vertrag, eine Ausschreibung oder eine interne Richtlinie ein Zertifikat mit organisatorischer Beglaubigung vorschreibt.

Für einen Blog oder eine Präsentationsseite reicht in der Regel ein DV-Zertifikat oder das kostenlose Let’s Encrypt-Zertifikat aus. In unserem Angebot ist das OV-Zertifikat „BusinessTrust SSL“ enthalten.