Offizieller Anbieter preiswerter SSL-Zertifikate

Wenn er eine Verbindung zu einer Internetseite über SSL aufbaut, entscheidet der Browser des Besuchers, ob das SSL-Zertifikat, auf Grundlage dessen die Zertifizierungsstelle (CA) das aktuelle SSL-Zertifikat ausgestellt hat, vertrauenswürdig ist oder nicht. Um dies herauszufinden, durchsucht der Browser seine eigene interne Liste vertrauenswürdiger Zertifizierungsstellen (CA). Diese werden vom Browseranbieter (wie Microsoft, Netscape and Mozilla) in den den Browser eingepflegt.

Die Mehrzahl der SSL-Zertifikate werden von Zertifizierungsstellen (CA) ausgestellt, die eigene vertrauenswürdige Root-CA-Zertifikate haben und nutzen. Wir geben nur SSL-Zertifikate aus, die von vertrauenswürdigen Zertifizierungsstellen (CA) ausgestellt wurden - das bedeutet, dass sie vom Browserbetreiber bereits in den Browser eingeben wurden und als hochgradig vertrauenwürdig gelten. Einige neuere SSL-Zertifikate (wie Extended-Validation-(EV)-SSL-Zertifikate) enthalten unter Umständen ein Kettenzertifikat. Wir bieten jedoch nur die Kettenzertifikate, deren Root-Zertifikat die Zertifizierungsstelle besitzt.

Einige Zertifizierungsstellen (CA) haben kein vertrauenwürdiges Root-CA-Zertifikat in ihren Browsern oder verwenden keine Root, die ihnen selbst gehört. Stattdessen nutzen sie eine Chained Root, damit ihr SSL-Zertifikat vertrauenwürdig ist. Grundsätzlich stellt eine Zertifizierungsstelle (CA) mit einem vertrauenswürdigen Root-CA-Certificate ein Ketten-Zertifikat aus, das die Browser-Wiedererkennung der vertrauenswürdigen Root-CA übernimmt. Diese SSL-Zertifikate werden Chained-Roots-SSL-Zertifikate genannt und SSL-Zertifikat-Aussteller können sie nun besitzen.

Es ist für eine Zertifizierungsstelle (CA) ein ein eindeutiges Zeichen, dass sie langfristig ausgelegt, stabil und glaubwürdig ist und für die Einbindung ihrer vertrauenswürdigen Root-CA-Zertifikate eine langandauernde Beziehung mit den Browseranbietern (wie Mircosoft, Mozilla und Netscape) hat, wenn sie ihr eigenes vertrauenswürdiges Root-CA hat und verwendet. Aus diesem Grund gelten solche Zertifizierungsstellen als deutlich glaubwürdiger und stabiler als Chained-Root-SSL-Zertifikat-Anbieter, die keine direkte Beziehung mit den Browseranbietern haben oder keine eigenen Root-Zertifikate nutzen, um SSL-Zertifikate auszustellen.

Sie können die Zertifizierungsstellen (CA), die eigene Root-Zertifikate haben und nutzen, sehen, wenn Sie die Liste in Ihrem Browser aufrufen.

Wir empfehlen, kein SSL-Zertifikat eines Anbieters zu nutzen, der keine direkte Beziehung zum Browseranbieter hat.