imported>TaxonBot: Bot: Auflösung doppelter toter Links nach https://de.wikipedia.org/w/index.php?title=Wikipedia:Bots/Anfragen&oldid=266185123#Aufl%C3%B6sung_der_doppelten_Toten_Links

2026-04-16T17:49:01Z

Bot: Auflösung doppelter toter Links nach https://de.wikipedia.org/w/index.php?title=Wikipedia:Bots/Anfragen&oldid=266185123#Aufl%C3%B6sung_der_doppelten_Toten_Links

Neue Seite

[[Datei:EV-SSL "comdirect.de" with "Mozilla Firefox 68.6.0esr" 2020-04-02.png|mini|Frühere Darstellung eines EV-SSL-Zertifikats in Firefox]]
'''Extended-Validation-SSL-Zertifikate''' ('''EV-SSL'''; deutsch etwa „Zertifikate mit erweiterter Überprüfung“) sind [[X.509]] [[Transport Layer Security|SSL]]-[[Digitales Zertifikat|Zertifikate]], deren Ausgabe an strengere Vergabekriterien gebunden ist. Dies bezieht sich vor allem auf eine detaillierte Überprüfung des Antragstellers durch die [[Zertifizierungsstelle (Digitale Zertifikate)|Zertifizierungsstelle]].
Die Vergabekriterien sind in den „Richtlinien für Extended-Validation-Zertifikate“<ref>[https://cabforum.org/wp-content/uploads/EV_Certificate_Guidelines.pdf Guidelines for Extended Validation Certificates 1.0]</ref> spezifiziert. Die Richtlinien werden vom [[CA/Browser Forum]] herausgegeben, einem freiwilligen Zusammenschluss von Zertifizierungsstellen und [[Browser]]-Herstellern.

Genutzt werden die Zertifikate meist, um [[Webanwendung]]en per [[Hypertext Transfer Protocol Secure|HTTPS]] zu sichern und den Anwendern vor dem Hintergrund von [[Phishing]]-Angriffen eine zusätzliche Sicherheit zu geben, etwa beim [[Online Banking]].

== Motivation ==
Das vorrangige Ziel der EV-SSL-Zertifikate ist es, [[Phishing]] mit verschlüsselten und damit auf den ersten Blick sicheren Websites zu erschweren. Durch die Einführung eines neuen, „erweiterten“ Zertifikats und der früher grün hinterlegten Adresszeile des Browsers sollte das Vertrauen der Benutzer in die sichere Verbindung zur gewünschten Website gestärkt werden.

Die Ausgabe von SSL-Zertifikaten ist zwar grundsätzlich an eine Überprüfung des Antragstellers gebunden, der Preisdruck unter den Anbietern hat aber zu einer teilweise laxen Vergabepraxis und zu vereinfachten Zertifikaten geführt, die nicht mehr als den [[Domain (Internet)|Domain]]-Namen zertifizieren. Damit können auch Betrüger SSL-Zertifikate zur Steigerung ihrer Glaubwürdigkeit verwenden, ohne ihre Identität preisgeben zu müssen. Die Leistung der Anbieter, den Inhaber einer Domain zu prüfen und ihm ein SSL-Zertifikat auszustellen, steht mit dem [[Let’s Encrypt|Let’s-Encrypt]]-Projekt inzwischen kostenfrei zur Verfügung.

Kritiker sehen in dem neuen Standard teils den Versuch der Zertifizierungsstellen, sich dem Preiskampf in der SSL-Zertifikat-Ausgabe durch die Einführung eines neuen Premium-Produktes zu entziehen, das dem Benutzer wenig zusätzliche Sicherheit bringt, und das auch mit anderen Mitteln zu erreichen wäre. Auch könnten kleinere Anbieter geschäftlich benachteiligt werden.<ref>{{Webarchiv|url=http://online.wsj.com/public/article/SB116649577602354120-5U4Afb0JPeyiOy1H_j3fVTUmfG8_20071218.html?mod=rss_free |wayback=20080415165830 |text=„Software to Spot ‚Phishers‘ Irks Small Concerns“ |archiv-bot=2023-04-26 19:12:28 InternetArchiveBot }}, Wall Street Journal, 19. Dezember 2006</ref> In der Version 1.1<ref>{{Toter Link |datum=2018-04 |url=http://www.cabforum.org/wp-content/uploads/EV_Certificate_Guidelines_V11.pdf |text=Version 1.1 der Guidelines for Extended Validation Certificates |archivebot=2018-04-09 06:45:16 InternetArchiveBot}}</ref> wurde teils versucht, diese Einwände zu berücksichtigen.

== Geschichte ==

EV-Zertifikate wurden im Jahr 2007 durch das [[CA/Browser Forum]] eingeführt.<ref>https://cabforum.org/wp-content/uploads/EV_Certificate_Guidelines.pdf</ref> Daraufhin bauten alle großen Browser-Hersteller eine visuelle Unterscheidung zwischen regulären und EV-Zertifikaten in die Adresszeile ein.

Im August 2019 wurde für die Browser [[Google Chrome]] 77 und [[Firefox]] 70 ein Redesign angekündigt, bei dem die besondere Darstellung der EV-Zertifikate durch die grün hinterlegte Adresszeile im Browser entfällt.<ref>https://www.ghacks.net/2019/08/13/mozilla-revamps-firefoxs-https-address-bar-information/</ref><ref>[https://www.zdnet.com/article/google-mozilla-were-changing-what-you-see-in-chrome-firefox-address-bars/ Google, Mozilla: We're changing what you see in Chrome, Firefox address bars]. In: [[ZDNet]].</ref> Die Chrome-Entwickler begründen diesen Schritt mit einer zu geringen Wirksamkeit der visuellen Indikatoren in der Adresszeile.<ref>https://chromium.googlesource.com/chromium/src/+/HEAD/docs/security/ev-to-page-info.md</ref> Informationen zur erweiterten Validierung erhält der Benutzer in diesen Browsern aktuell nur über die jeweilige Detailanzeige zu Zertifikaten bei geschützten Websites. Inzwischen zeigt keiner der verbreiteten Browser den besonderen Status des Zertifikats mehr an, wodurch für Seitenbetreiber, die mit der Sicherheit ihrer Webpräsenz zuvor innerhalb des Browsers werben konnten, die Werbewirksamkeit und die besondere Attraktivität des EV-SSL-Zertifikats gegenüber einem herkömmlichen SSL-Zertifikat entfällt.

== Vergabekriterien ==
Um EV-SSL-Zertifikate ausstellen zu dürfen, müssen sich die Zertifizierungsstellen selbst einer Überprüfung unterziehen. Die Vergabe der Zertifikate ist unter anderem an folgende Kriterien gebunden:
* Feststellung der Identität und der Geschäftsadresse des Antragstellers
* Sicherstellung, dass der Antragsteller ausschließlicher Eigentümer der [[Domain (Internet)|Domain]] ist oder eine exklusive Nutzungsberechtigung hat
* Sicherstellung, dass die antragstellenden Personen befugt sind und dass rechtlich bindende Dokumente von [[Prokura|zeichnungsberechtigten]] Personen unterschrieben werden

Ein EV-Zertifikat kann ausgestellt werden für:
* Behörden
* Kapitalgesellschaften
* Personengesellschaften
* Eingetragene Vereine
* Eingetragene Einzelunternehmer

== Weblinks ==
* [https://cabforum.org/wp-content/uploads/CA-Browser-Forum-EV-Guidelines-v1.7.0.pdf EV SSL Certificate Guidelines Version 1.7.0 PDF-Datei] – aktuelle Version der Richtlinien (Stand: 29. Oktober 2019)

== Einzelnachweise ==
<references />

[[Kategorie:Digitale Zertifikate]]

Extended-Validation-Zertifikat - Versionsgeschichte

imported>TaxonBot: Bot: Auflösung doppelter toter Links nach https://de.wikipedia.org/w/index.php?title=Wikipedia:Bots/Anfragen&oldid=266185123#Aufl%C3%B6sung_der_doppelten_Toten_Links