Ja.
DV‑ und OV‑Zertifikate verwenden jeweils eigene ACME‑SSL‑Abonnements, jedes mit einer eigenen ACME‑Konfiguration (ACME‑Konto und ‑Server).
 

Lebenszyklus‑Operationen für Zertifikate werden über das ACME‑Protokoll zwischen Ihrem ACME‑Client und Sectigo abgewickelt. Die Plattform verwaltet:
•    die Abonnementberechtigung
•    autorisierte Domains
•    ACME‑Zugangsdaten
Ausstellung, Erneuerung und Ersatz von Zertifikaten erfolgen automatisch durch den ACME‑Client.
Bei Bedarf kann das ACME‑Konto selbst über die Plattform gesperrt werden.
 

Nein.

ACME‑Clients rufen die vollständige Zertifikatskette, einschließlich Zwischenzertifikaten, automatisch vom ACME‑Server ab.

Ein manuelles Herunterladen oder Installieren von Root- oder Zwischenzertifikaten ist nicht erforderlich.

Die Wildcard gilt für InstantSSL DV-, Domain- und Organisations-SSL-Zertifikate. Diese Zertifikate werden für den im Erstantrag angegebenen Domainnamen ausgestellt. Wenn Sie eine Wildcard mit einem dieser drei Zertifikate kaufen, bedeutet dies, dass der angegebene gemeinsame Name *.yourdomainname.com ist. Sie können das Zertifikat dann für eine unbegrenzte Anzahl von Subdomains und Servern verwenden. Sie haben auch die Möglichkeit, in der Zukunft etwas hinzuzufügen.

Wenn Sie mehrere Subdomains auf einem einzigen Domainnamen sichern müssen, können Sie eine Wildcard kaufen. Bei einem Wildcard-SSL-Zertifikat würde ein gemeinsamer Name wie *.yourdomainname.com www.yourdomainname.com, mail.yourdomainname.com, secure.yourdomainname.com usw. sichern.

ACME‑Zertifikate haben eine maximale Gültigkeit von 90 Tagen und werden automatisch vor Ablauf erneuert.

Die tatsächliche Gültigkeitsdauer kann kürzer sein, wenn:

• das Abonnement kurz vor dem Ablauf steht
• branchenweite Laufzeitverkürzungen in Kraft treten
• ein Zertifikat ersetzt oder neu ausgestellt werden muss

Die Automatisierung stellt sicher, dass die Erneuerung rechtzeitig erfolgt.

Jedes SSL-Zertifikat hat eine digitale Signatur, die auf einem kryptographischen Einweg-Hash-Algorithmus basiert. Einfach ausgedrückt handelt es sich um einen Geheimcode, der als Sicherheitsmechanismus zur Überprüfung der Integrität von Daten dient. Ein Jahrzehnt lang war SHA-1 der beliebteste Algorithmus. Aber er hat nicht mit der Technologie Schritt gehalten und ist nun anfällig für Angriffe. Websites, die über SSL-Zertifikate mit SHA-1 verfügen, lösen eine Warnmeldung aus, die darauf hinweist, dass die Website unsicher ist. Diese lästigen Hacker haben den Code geknackt! Alle unsere SSL-Zertifikate verwenden den SHA-2-Algorithmus. Wenn Sie ein wenig an Technik interessiert sind, empfehlen wir Ihnen, unseren Blog über das Upgrade von SHA-1 auf SHA-2 zu lesen.

Das liegt daran, dass der Prüfungs- und Validierungsprozess für das EV SSL-Zertifikat nicht automatisiert ist und die Hintergrundprüfungen sehr sorgfältig sind. Das ist der Preis, den man für diesen umfassenden Schutz zahlt, aber er ist es wert.

Ja, die SSL-Zertifikate von Sectigo werden von allen gängigen Browsern und Betriebssystemen als vertrauenswürdig eingestuft. Sectigo ist eine anerkannte Zertifizierungsstelle (CA), die strenge Sicherheitsstandards einhält, um sicherzustellen, dass Ihre Website sicher ist, und das Vertrauen der Nutzer weltweit genießt.

Eine Garantie für ein SSL-Zertifikat ist eine von der Zertifizierungsstelle (CA) gewährte finanzielle Garantie, die bestimmte Schäden oder Verluste abdeckt, wenn das SSL-Zertifikat nicht wie erwartet funktioniert. Diese Garantie umfasst in der Regel:

• Deckung: Sie deckt häufig finanzielle Verluste ab, die durch Sicherheitsverletzungen oder Betrug aufgrund von falsch ausgestellten oder fehlerhaften Zertifikaten entstehen.
• Betrag: Die Höhe der Garantie kann je nach Zertifizierungsstelle und Art des Zertifikats variieren und reicht von Tausenden bis zu Millionen von Dollar.
• Bedingungen: Um die Garantie in Anspruch nehmen zu können, müssen bestimmte Bedingungen und Verfahren eingehalten werden, einschließlich des Nachweises, dass der Verstoß auf das Versagen des Zertifikats zurückzuführen ist.

Die Anzahl der Domains, die Sie mit einem Multi-Domain-Zertifikat (SAN) sichern können, hängt vom Aussteller des Zertifikats ab.

Vorteile:

• Breiter Geltungsbereich: Sichern Sie mehrere Domains und Subdomains mit einem einzigen Zertifikat.
• Kosteneffizient: Sparen Sie Verwaltungs- und Verlängerungskosten mit einem einzigen SSL-Zertifikat.
• Vereinfachte Verwaltung: Verwalten und aktualisieren Sie die Sicherheitseinstellungen für alle Ihre Domains ganz einfach von einem Ort aus.

Sie können eine Domain jederzeit aus Ihrem ACME‑SSL‑Abonnement entfernen.
Bitte beachten:
•    Das Entfernen einer Domain führt nicht zu einer Rückerstattung.
•    Wird dieselbe Domain später erneut hinzugefügt, gilt dies als neuer Domainkauf.
•    Bei der Verlängerung wird die aktualisierte Domainanzahl berücksichtigt (z. B. eine Domain weniger).

Wir empfehlen, Ihre Domainliste vor der Verlängerung zu überprüfen, um sicherzustellen, dass sie Ihren aktuellen Anforderungen entspricht.

 

Oui.
Le protocole ACME ne réalise pas la validation de l’organisation, mais il peut être utilisé pour émettre un certificat à validation d’organisation (OV) une fois que l’entreprise a été validée par l’autorité de certification.

Pour utiliser les certificats OV avec ACME :
-    Un abonnement ACME SSL OV est nécessaire.
-    La validation de votre organisation doit être réalisée avant la configuration du compte ACME.
-    Une fois la validation réalisée, l’émission et le renouvellement du certificat peuvent être automatisés par ACME.

Ainsi, les certificats OV bénéficient des mêmes capacités d’automatisation que les certificats DV.

Die Organisationsvalidierung für OV-Zertifikate erfolgt in der Regel einmal pro Jahr – ähnlich wie bei herkömmlichen, manuell ausgestellten OV-Zertifikaten von Sectigo.
Diese jährliche Validierung beeinträchtigt die ACME‑Automatisierung nicht.
Nach Abschluss der Validierung laufen Ausstellung und Erneuerung weiterhin automatisch über ACME.

 

Ein SAN-Zertifikat ist ein Multi-Domain‑SSL/TLS‑Zertifikat. Es ermöglicht die Absicherung mehrerer Domains und Subdomains mit einem einzigen Zertifikat.
Ein ACME-Zertifikatsautomatisierungs‑Abonnement ist kein Zertifikatstyp. Es ist ein automatisierter Zertifikatsservice, der das ACME‑Protokoll zur Ausstellung und Erneuerung nutzt – mit einer Preisstruktur basierend auf den abgesicherten Domains, nicht auf einzelnen Zertifikaten.

Ja. Für über ACME ausgestellte Sectigo-Zertifikate ist EAB sowohl für DV‑ als auch für OV‑Abonnements erforderlich. EAB verbindet Ihren ACME‑Client sicher mit Ihrem Konto, basierend auf zuvor ausgegebenen Zugangsdaten. Ihre EAB‑Informationen stehen im Dashboard zur Verfügung, sobald Ihr Lizenz‑Token aktiviert wurde.