Für einen Onlineshop ist der Zertifikatstyp eine Vertrauens- und Beschaffungsfrage. DV, OV und EV unterscheiden sich darin, wie tief die ausstellende Stelle die Organisation hinter der Domain prüft; die Verschlüsselungsstärke ist gleich. Beginnen Sie mit DV und steigen Sie nur auf, wenn ein Käufer, ein Versicherer oder eine Markenrichtlinie es verlangt.
Was jede Stufe bedeutet
- DV (Domainvalidierung): belegt die Kontrolle über die Domain. In Minuten ausgestellt und am günstigsten, mit vollem Schloss. Passt zu den meisten Katalogen und kleinen Shops.
- OV (Organisationsvalidierung): Die Stelle prüft zusätzlich die juristische Person, der Name erscheint in den Zertifikatsdetails. Hilft, wenn B2B-Käufer oder Fragebögen wissen wollen, wer hinter der Seite steht.
- EV (erweiterte Validierung): strengere Prüfungen und Unterlagen. Browser zeigten dafür einst eine grüne Leiste und tun es nicht mehr, doch manche Ausschreibungen und Markenrichtlinien verlangen es weiterhin.
Keines ersetzt Zahlungskarten-Compliance, Multi-Faktor-Login im Admin-Bereich oder eine klare Kasse.
Vergleich für einen Shop
| Bedarf | DV | OV | EV |
|---|---|---|---|
| Schloss und HTTPS | Ja | Ja | Ja |
| Schnelle Ausstellung und automatische Erneuerung | Am besten | Langsamer | Am langsamsten |
| Organisationsname in den Details | Nein | Ja | Ja |
| Wirkung bei Fragebögen und Ausschreibungen | Schwach | Stärker | Am stärksten |
| Ranking-Vorteil | Keiner | Keiner | Keiner |
Was Kunden sehen
Die meisten Browser zeigen eine Warnung, wenn etwas nicht stimmt, und wenig, wenn alles in Ordnung ist. Abgelaufene Zertifikate, Mixed Content und eine HTTP-Kasse kosten mehr Umsatz als ein fehlendes EV-Zeichen. Beheben Sie diese zuerst und investieren Sie dann in Prüftiefe, wenn Vertrieb oder Recht es verlangen.
Betriebshinweise
- Decken Sie jeden Kassen-Hostnamen ab, etwa die nackte Domain,
wwwund eine Zahlungs-Subdomain. - Installieren Sie die vollständige Kette; mobile Browser sind bei Zwischenzertifikaten streng.
- Benennen Sie einen Verantwortlichen für die Erneuerung. Ein Shop mit abgelaufenem Zertifikat verliert noch in derselben Stunde Umsatz.
- OV und EV brauchen Firmenunterlagen, planen Sie die Erstausstellung also nicht für eine Hochsaison-Woche.
Ein späterer Wechsel von DV auf OV bedeutet validieren, neu ausstellen und neu installieren; der Shop selbst ändert sich nicht. Produkte finden Sie auf SSL-Zertifikate, Grundlagen in was ein SSL-Zertifikat ist, und kostenlos gegen bezahlt vergleichen Sie in Let’s Encrypt vs kostenpflichtiges SSL. Betreiben Sie den Shop auf Webhosting oder einem Cloud-Server.
Häufige Fragen
Verbessert EV das Google-Ranking?
Nein. Ranking-Systeme achten darauf, dass HTTPS mit sauberen Weiterleitungen funktioniert, nicht auf die Validierungsstufe im Zertifikat.
Ist DV für Kartenzahlungen sicher genug?
DV verschlüsselt den Verkehr korrekt. Kartenkonformität hängt von Ihrem Zahlungs-Setup und dessen Regeln ab.
Wann lohnt sich OV?
Wenn B2B-Käufer, Marktplätze oder Sicherheitsfragebögen ein organisationsvalidiertes Zertifikat verlangen.
Brauche ich EV für einen .eu- oder .bg-Shop?
Die Endung entscheidet das nicht. Wählen Sie EV nur aus Richtlinien- oder Markengründen.
