EV - Versionsgeschichte

Iceiden am 3. November 2014 um 13:23 Uhr

2014-11-03T13:23:52Z

← Nächstältere Version		Version vom 3. November 2014, 15:23 Uhr
Zeile 40:		Zeile 40:
	= Weiterführende Links =		= Weiterführende Links =

	[https://cabforum.org/extended-validation/ EV SSL Certificate Guidelines]		* [https://cabforum.org/extended-validation/ EV SSL Certificate Guidelines] beim CA/Browser Forum
			* [https://icertificate.eu/de/ssl/merkmale/extended-validation.html EV Zertifikate] bei icertificate

Iceiden am 3. November 2014 um 13:22 Uhr

2014-11-03T13:22:33Z

← Nächstältere Version		Version vom 3. November 2014, 15:22 Uhr
Zeile 37:		Zeile 37:

	Es kann vorkommen, dass die gewonnenen Informationen nicht aktuell genug, oder im Falle von Neugründungen noch nicht vorhanden sind. In solchen Fällen wird ein sogenannter Professional Opinion Letter angefordert, in dem notariell oder von anderer Stelle die Existenz des Unternehmens und die Richtigkeit der Daten bestätigt wird. Andere Unternehmen fordern alternativ auch Kontoauszüge, Abrechnungen des Energieanbieter oder einer Telefongesellschaft an.		Es kann vorkommen, dass die gewonnenen Informationen nicht aktuell genug, oder im Falle von Neugründungen noch nicht vorhanden sind. In solchen Fällen wird ein sogenannter Professional Opinion Letter angefordert, in dem notariell oder von anderer Stelle die Existenz des Unternehmens und die Richtigkeit der Daten bestätigt wird. Andere Unternehmen fordern alternativ auch Kontoauszüge, Abrechnungen des Energieanbieter oder einer Telefongesellschaft an.

			= Weiterführende Links =

			[https://cabforum.org/extended-validation/ EV SSL Certificate Guidelines]

Iceiden: /* Voraussetzungen für die Ausstellung */

2014-11-03T13:21:31Z

Voraussetzungen für die Ausstellung

← Nächstältere Version		Version vom 3. November 2014, 15:21 Uhr
Zeile 31:		Zeile 31:
	Für eine erfolgreiche Ausstellung müssen verschiedene Voraussetzungen erfüllt werden:		Für eine erfolgreiche Ausstellung müssen verschiedene Voraussetzungen erfüllt werden:

	# Das Unternehmen muss im Handelsregister oder einem vergleichbaren Index aufgeführt werden. Im Falle von Vereinen, Parteien oder Anstalten des öffentlichen Rechts genügt auch ein Auszug des jeweiligen Registers bzw. die Übermittlung des jeweiligen Vertrags mit den Ländern. Hier kann es gegebenenfalls auch zu einer verzögerten Prüfung kommen, da diese Unterlagen für viele ~~CAs~~ aufwändig zu prüfen sind.		# Das Unternehmen muss im Handelsregister oder einem vergleichbaren Index aufgeführt werden. Im Falle von Vereinen, Parteien oder Anstalten des öffentlichen Rechts genügt auch ein Auszug des jeweiligen Registers bzw. die Übermittlung des jeweiligen Vertrags mit den Ländern. Hier kann es gegebenenfalls auch zu einer verzögerten Prüfung kommen, da diese Unterlagen für viele [[CA]]s aufwändig zu prüfen sind.
	# Vom Antragsteller muss eine entsprechend bevollmächtigte Person benannt werden, die die ~~entgültige~~ Ausstellung bestätigen darf.		# Vom Antragsteller muss eine entsprechend bevollmächtigte Person benannt werden, die die endgültige Ausstellung bestätigen darf.
	# Das Unternehmen und der Ansprechpartner müssen über eine Telefonnummer erreichbar sein, die in Registern zu finden sind wie: das-oertliche.de, firmenwissen.de, upik.de oder auch www.dnb.com.		# Das Unternehmen und der Ansprechpartner müssen über eine Telefonnummer erreichbar sein, die in Registern zu finden sind wie: das-oertliche.de, firmenwissen.de, upik.de oder auch www.dnb.com.
	# Die zu integrierende(n) Domain(s) müssen dem Unternehmen gehören (Whois-Abgleich mit den Unternehmensdaten) oder der Inhaber muss per Domain-Control-Validation (DCV) der Verwendung zustimmen.		# Die zu integrierende(n) Domain(s) müssen dem Unternehmen gehören (Whois-Abgleich mit den Unternehmensdaten) oder der Inhaber muss per Domain-Control-Validation (DCV) der Verwendung zustimmen.

	Es kann vorkommen, dass die gewonnenen Informationen nicht aktuell genug, oder im Falle von Neugründungen noch nicht vorhanden sind. In solchen Fällen wird ein sogenannter Professional Opinion Letter angefordert, in dem notariell oder von anderer Stelle die Existenz des Unternehmens und die Richtigkeit der Daten bestätigt wird. Andere Unternehmen fordern alternativ auch Kontoauszüge, Abrechnungen des Energieanbieter oder einer Telefongesellschaft an.		Es kann vorkommen, dass die gewonnenen Informationen nicht aktuell genug, oder im Falle von Neugründungen noch nicht vorhanden sind. In solchen Fällen wird ein sogenannter Professional Opinion Letter angefordert, in dem notariell oder von anderer Stelle die Existenz des Unternehmens und die Richtigkeit der Daten bestätigt wird. Andere Unternehmen fordern alternativ auch Kontoauszüge, Abrechnungen des Energieanbieter oder einer Telefongesellschaft an.

Iceiden: /* Voraussetzungen für die Ausstellung */

2014-11-03T13:21:13Z

Voraussetzungen für die Ausstellung

← Nächstältere Version		Version vom 3. November 2014, 15:21 Uhr
Zeile 32:		Zeile 32:

	# Das Unternehmen muss im Handelsregister oder einem vergleichbaren Index aufgeführt werden. Im Falle von Vereinen, Parteien oder Anstalten des öffentlichen Rechts genügt auch ein Auszug des jeweiligen Registers bzw. die Übermittlung des jeweiligen Vertrags mit den Ländern. Hier kann es gegebenenfalls auch zu einer verzögerten Prüfung kommen, da diese Unterlagen für viele CAs aufwändig zu prüfen sind.		# Das Unternehmen muss im Handelsregister oder einem vergleichbaren Index aufgeführt werden. Im Falle von Vereinen, Parteien oder Anstalten des öffentlichen Rechts genügt auch ein Auszug des jeweiligen Registers bzw. die Übermittlung des jeweiligen Vertrags mit den Ländern. Hier kann es gegebenenfalls auch zu einer verzögerten Prüfung kommen, da diese Unterlagen für viele CAs aufwändig zu prüfen sind.
			# Vom Antragsteller muss eine entsprechend bevollmächtigte Person benannt werden, die die entgültige Ausstellung bestätigen darf.
			# Das Unternehmen und der Ansprechpartner müssen über eine Telefonnummer erreichbar sein, die in Registern zu finden sind wie: das-oertliche.de, firmenwissen.de, upik.de oder auch www.dnb.com.
			# Die zu integrierende(n) Domain(s) müssen dem Unternehmen gehören (Whois-Abgleich mit den Unternehmensdaten) oder der Inhaber muss per Domain-Control-Validation (DCV) der Verwendung zustimmen.

			Es kann vorkommen, dass die gewonnenen Informationen nicht aktuell genug, oder im Falle von Neugründungen noch nicht vorhanden sind. In solchen Fällen wird ein sogenannter Professional Opinion Letter angefordert, in dem notariell oder von anderer Stelle die Existenz des Unternehmens und die Richtigkeit der Daten bestätigt wird. Andere Unternehmen fordern alternativ auch Kontoauszüge, Abrechnungen des Energieanbieter oder einer Telefongesellschaft an.

Iceiden am 3. November 2014 um 13:15 Uhr

2014-11-03T13:15:17Z

← Nächstältere Version		Version vom 3. November 2014, 15:15 Uhr
Zeile 28:		Zeile 28:

	== Voraussetzungen für die Ausstellung ==		== Voraussetzungen für die Ausstellung ==

			Für eine erfolgreiche Ausstellung müssen verschiedene Voraussetzungen erfüllt werden:

			# Das Unternehmen muss im Handelsregister oder einem vergleichbaren Index aufgeführt werden. Im Falle von Vereinen, Parteien oder Anstalten des öffentlichen Rechts genügt auch ein Auszug des jeweiligen Registers bzw. die Übermittlung des jeweiligen Vertrags mit den Ländern. Hier kann es gegebenenfalls auch zu einer verzögerten Prüfung kommen, da diese Unterlagen für viele CAs aufwändig zu prüfen sind.

Iceiden am 3. November 2014 um 13:06 Uhr

2014-11-03T13:06:00Z

← Nächstältere Version		Version vom 3. November 2014, 15:06 Uhr
Zeile 20:		Zeile 20:
	=== Ausgeschlossene Verwendungszwecke ===		=== Ausgeschlossene Verwendungszwecke ===

	EV Zertifikate fokussieren sich nur auf die ~~Indentifikation~~ des im Zertifikat genannten Subjekts. Ein bestimmtes einzuhaltendes Verhalten ist nicht Ausweiszweck des Zertifikats. Daher liefern EV Zertifikate keine Versicherung und Zusicherung:		EV Zertifikate fokussieren sich nur auf die Identifikation des im Zertifikat genannten Subjekts. Ein bestimmtes einzuhaltendes Verhalten ist nicht Ausweiszweck des Zertifikats. Daher liefern EV Zertifikate keine Versicherung und Zusicherung:

	# ~~das~~ die in den Zertifikaten genannten Unternehmen aktiv Geschäfte betreiben		# dass die in den Zertifikaten genannten Unternehmen aktiv Geschäfte betreiben
	# ~~das~~ die Subjekte im Betreff den		# dass die Subjekte im Betreff geltendes Recht erfüllen
			# dass die im Subjekt genannten Unternehmen vertrauenswürdig, ehrlich oder seriös den eigenen Geschäften nachgehen
			# dass es "sicher" ist, mit den genannten Subjekten Handel zu treiben.

	== Voraussetzungen für die Ausstellung ==		== Voraussetzungen für die Ausstellung ==

Iceiden: /* Spezifikation durch das CA/Browser Forum */

2014-11-03T11:55:49Z

Spezifikation durch das CA/Browser Forum

← Nächstältere Version		Version vom 3. November 2014, 13:55 Uhr
Zeile 5:		Zeile 5:
	Das CA/Browser Forum spezifiziert EV SSL Zertifikate mit 2 primären Zielen. Neben den primären Zielen gibt es 3 sekundäre Ziele.		Das CA/Browser Forum spezifiziert EV SSL Zertifikate mit 2 primären Zielen. Neben den primären Zielen gibt es 3 sekundäre Ziele.

	=== primäre ~~Ziele~~ ===		=== primäre Verwendungszwecke ===

	#Dem Nutzer eines Browsers soll das Zertifikat eine begründete Zusicherung liefern, dass die Webseite, die er besucht, von dem im Zertifikat genannten Unternehmen betrieben wird. Das Zertifikat enthält zu diesem Zweck Namen, Adresse, Gerichtsstand oder Registeramt/Amtsgericht und Registernummer des Unternehmens, gegebenenfalls werden noch weitere Informationen zum Unternehmen genannt.		#Dem Nutzer eines Browsers soll das Zertifikat eine begründete Zusicherung liefern, dass die Webseite, die er besucht, von dem im Zertifikat genannten Unternehmen betrieben wird. Das Zertifikat enthält zu diesem Zweck Namen, Adresse, Gerichtsstand oder Registeramt/Amtsgericht und Registernummer des Unternehmens, gegebenenfalls werden noch weitere Informationen zum Unternehmen genannt.
	#Das Zertifikat soll der Verschlüsselung der Kommunikation mit der Webseite dienen.		#Das Zertifikat soll der Verschlüsselung der Kommunikation mit der Webseite dienen.

	=== sekundäre ~~Ziele~~ ===		=== sekundäre Verwendungszwecke ===

	EV Zertifikate und die mit ihrer Ausstellung verbundene zuverlässig Prüfung der Unternehmensinformationen durch eine dritte Partei, sollen Identitätsbetrug erschweren. Daraus ergeben sich die folgenden Ziele:		EV Zertifikate und die mit ihrer Ausstellung verbundene zuverlässig Prüfung der Unternehmensinformationen durch eine dritte Partei, sollen Identitätsbetrug erschweren. Daraus ergeben sich die folgenden Ziele:
Zeile 17:		Zeile 17:
	# Unterstützung von Unternehmen, die Ziel von Phishing oder Identitätbetrugs Attacken sein könnten, sich selbst gegen Nutzern besser ausweisen zu können.		# Unterstützung von Unternehmen, die Ziel von Phishing oder Identitätbetrugs Attacken sein könnten, sich selbst gegen Nutzern besser ausweisen zu können.
	# Unterstützung der Polizeibehörden bei der Untersuchung eben solcher Attacken.		# Unterstützung der Polizeibehörden bei der Untersuchung eben solcher Attacken.

			=== Ausgeschlossene Verwendungszwecke ===

			EV Zertifikate fokussieren sich nur auf die Indentifikation des im Zertifikat genannten Subjekts. Ein bestimmtes einzuhaltendes Verhalten ist nicht Ausweiszweck des Zertifikats. Daher liefern EV Zertifikate keine Versicherung und Zusicherung:

			# das die in den Zertifikaten genannten Unternehmen aktiv Geschäfte betreiben
			# das die Subjekte im Betreff den

	== Voraussetzungen für die Ausstellung ==		== Voraussetzungen für die Ausstellung ==

Iceiden am 3. November 2014 um 11:43 Uhr

2014-11-03T11:43:06Z

← Nächstältere Version		Version vom 3. November 2014, 13:43 Uhr
Zeile 7:		Zeile 7:
	=== primäre Ziele ===		=== primäre Ziele ===

	#1. Dem Nutzer eines Browsers soll das Zertifikat eine begründete Zusicherung liefern, dass die Webseite, die er besucht, von dem im Zertifikat genannten Unternehmen betrieben wird. Das Zertifikat enthält zu diesem Zweck Namen, Adresse, Gerichtsstand oder Registeramt/Amtsgericht und Registernummer des Unternehmens, gegebenenfalls werden noch weitere Informationen zum Unternehmen genannt.		#Dem Nutzer eines Browsers soll das Zertifikat eine begründete Zusicherung liefern, dass die Webseite, die er besucht, von dem im Zertifikat genannten Unternehmen betrieben wird. Das Zertifikat enthält zu diesem Zweck Namen, Adresse, Gerichtsstand oder Registeramt/Amtsgericht und Registernummer des Unternehmens, gegebenenfalls werden noch weitere Informationen zum Unternehmen genannt.
			#Das Zertifikat soll der Verschlüsselung der Kommunikation mit der Webseite dienen.
	#2. Das Zertifikat soll der Verschlüsselung der Kommunikation mit der Webseite dienen.

	=== sekundäre Ziele ===		=== sekundäre Ziele ===

Iceiden am 3. November 2014 um 11:42 Uhr

2014-11-03T11:42:52Z

← Nächstältere Version		Version vom 3. November 2014, 13:42 Uhr
Zeile 7:		Zeile 7:
	=== primäre Ziele ===		=== primäre Ziele ===

	# Dem Nutzer eines Browsers soll das Zertifikat eine begründete Zusicherung liefern, dass die Webseite, die er besucht, von dem im Zertifikat genannten Unternehmen betrieben wird. Das Zertifikat enthält zu diesem Zweck Namen, Adresse, Gerichtsstand oder Registeramt/Amtsgericht und Registernummer des Unternehmens, gegebenenfalls werden noch weitere Informationen zum Unternehmen genannt.		#1. Dem Nutzer eines Browsers soll das Zertifikat eine begründete Zusicherung liefern, dass die Webseite, die er besucht, von dem im Zertifikat genannten Unternehmen betrieben wird. Das Zertifikat enthält zu diesem Zweck Namen, Adresse, Gerichtsstand oder Registeramt/Amtsgericht und Registernummer des Unternehmens, gegebenenfalls werden noch weitere Informationen zum Unternehmen genannt.

	# Das Zertifikat soll der Verschlüsselung der Kommunikation mit der Webseite dienen.		#2. Das Zertifikat soll der Verschlüsselung der Kommunikation mit der Webseite dienen.

	=== sekundäre Ziele ===		=== sekundäre Ziele ===

Iceiden am 3. November 2014 um 11:42 Uhr

2014-11-03T11:42:39Z

← Nächstältere Version		Version vom 3. November 2014, 13:42 Uhr
Zeile 12:		Zeile 12:

	=== sekundäre Ziele ===		=== sekundäre Ziele ===

			EV Zertifikate und die mit ihrer Ausstellung verbundene zuverlässig Prüfung der Unternehmensinformationen durch eine dritte Partei, sollen Identitätsbetrug erschweren. Daraus ergeben sich die folgenden Ziele:

			# das Aufsitzen eines Phishing und Identitätsbetrug erschweren.
			# Unterstützung von Unternehmen, die Ziel von Phishing oder Identitätbetrugs Attacken sein könnten, sich selbst gegen Nutzern besser ausweisen zu können.
			# Unterstützung der Polizeibehörden bei der Untersuchung eben solcher Attacken.

	== Voraussetzungen für die Ausstellung ==		== Voraussetzungen für die Ausstellung ==