Das SSL-Zertifikat mit erweiterter Validierung (Extended Validation, EV) stellt die strengste Stufe der Validierung dar. Die Zertifizierungsstelle überprüft nicht nur die Kontrolle über die Domain, sondern auch die Organisation, die die Website betreibt, anhand eines detaillierten Verfahrens, das in den speziellen EV-Richtlinien des CA/Browser-Forums geregelt ist, und trägt das Ergebnis in das Zertifikat ein.

Die Verschlüsselungsstärke eines EV-Zertifikats ist nicht höher als die eines Domain-validierten (DV) oder eines organisationsvalidierten (OV) Zertifikats. Der Unterschied liegt in der Tiefe der Überprüfung und in den im Zertifikat enthaltenen Daten.

Was überprüft die Zertifizierungsstelle?

• Rechtliche Existenz: Aus dem amtlichen Register geht hervor, dass die Organisation eine eingetragene und aktive juristische Person ist.
• Physische Existenz: Überprüfung der Adresse des Firmensitzes oder der Betriebsstätte.
• Betrieb: Es wird überprüft, ob das Unternehmen tatsächlich aktiv ist (seit einiger Zeit besteht oder beispielsweise über ein Bankkonto verfügt).
• Erreichbarkeit: Die Organisation überprüft die Telefonnummer anhand einer aus einer unabhängigen Quelle stammenden Nummer.
• Berechtigung des Antragstellers: Bestätigen Sie, dass die Person, die das Zertifikat beantragt, berechtigt ist, im Namen der Organisation zu handeln, und dass die Organisation den Antrag genehmigt hat.
• Verfügungsrechte über die Domain: genau wie bei den anderen Zertifikatstypen.

Im EV-Zertifikat sind neben dem Firmennamen auch die Handelsregisternummer, das Land der Eintragung und die Art der Organisation angegeben. Aufgrund der Überprüfung kann die Ausstellung des Zertifikats mehrere Tage, manchmal sogar Wochen dauern.

Warum gibt es keine grüne Überschrift mehr?

Vor einigen Jahren zeigten Browser bei Seiten, die durch ein EV-Zertifikat geschützt waren, in der Adressleiste eine grüne Farbe sowie den Namen des Unternehmens an. Diese Darstellung wurde von den Browsern zwischen 2018 und 2019 abgeschafft (bei Safari im Jahr 2018, bei Chrome ab Version 77 und bei Firefox ab Version 70), da Untersuchungen ergaben, dass die Nutzer dies nicht beachteten und es sie nicht vor Phishing schützte. Heute sieht eine durch ein EV-Zertifikat geschützte Seite in der Adressleiste genauso aus wie jede andere HTTPS-Seite; die Unternehmensdaten können durch Klicken auf das Schloss-Symbol und anschließend auf die Details des Zertifikats eingesehen werden.

Einschränkungen

• Es gibt kein EV-Wildcard-Zertifikat. Die Vorschriften lassen es nicht zu, dass ein EV-Zertifikat einen Namen im Format *.pelda.hu enthält, der für alle Subdomains gültig ist; jeder geschützte Name muss separat aufgeführt werden.
• Kurze Gültigkeitsdauer. Das EV-Zertifikat ist ebenfalls höchstens 200 Tage gültig (seit dem 15. März 2026), ab dem 15. März 2027 100 Tage und ab dem 15. März 2029 47 Tage. Die Überprüfung der Organisation kann darüber hinaus für 398 Tage genutzt werden, jedoch muss die Verfügungsgewalt über die Domain bei jeder Neuausstellung nachgewiesen werden.
• Die Vergabe erfolgt nicht an Privatpersonen, sondern ausschließlich an eingetragene Organisationen.

Für wen ist dieser Anbieter geeignet?

Da Browser das EV-Zertifikat nicht mehr besonders hervorheben, bietet es für die meisten Websites keinen erkennbaren Vorteil gegenüber dem OV-Zertifikat. Es kann jedoch in folgenden Fällen sinnvoll sein:

• ein Vertrag, eine Richtlinie oder ein Auftrag schreibt ausdrücklich ein EV-Zertifikat vor;
• Die internen Sicherheitsrichtlinien des Unternehmens verlangen die höchste Authentifizierungsstufe;
• Sie möchten, dass die Registrierungsdaten ebenfalls in verifizierter Form im Zertifikat aufgeführt werden.

In anderen Fällen wird der verifizierte Name des Unternehmens bereits in einem OV-Zertifikat angezeigt; für einen Blog oder eine Präsentationsseite reicht hingegen ein DV-Zertifikat oder das kostenlose Let’s Encrypt-Zertifikat aus. Bei der Entscheidung hilft Ihnen der Artikel „Let’s Encrypt oder kostenpflichtiges SSL-Zertifikat: Was soll ich wählen?“. Falls Ihre Organisation ein EV-Zertifikat vorschreibt, wenden Sie sich bitte an unseren Support.