1KOSTENFREI (Z.B. LET’S ENCRYPT) ODER KOSTENPFLICHTIG?
Bei kostenlosen SSL-Zertifikaten wird lediglich der Besitz bzw. der Zugriff auf die Domäne überprüft. Die Überprüfung wird so praktisch vollständig automatisch und nicht von einer realen Person durchgeführt. Das hört sich zunächst nach deutlich weniger Arbeitsaufwand an, bringt aber nicht nur Vorteile mit sich. Auch wenn die Ausstellung der Zertifikate i.d.R. durchaus schneller erfolgen als die von kostenpflichtigen Zertifikaten, sollte von einer Verwendung auf öffentlichen Seiten abgesehen werden.
Den ersparten Arbeitsaufwand bereut man unerwartet schnell, wenn man z.B. Opfer einer Phishing-Attacke geworden ist, denn natürlich machen sich auch viele Hacker diesen Vorgang für sich aus und verwenden ebenfalls SSL-Zertifikate zur Absicherung ihrer Machenschaften. Sie suggerieren Nutzern so z.B. mit gefälschten Loginseiten über HTTPs, die eigentliche, offizielle Website zu sein.
Sowohl bei Unternehmens-, als vor allem auch bei EV-Zertifikaten wird die Überprüfung nicht automatisch, sondern manuell vorgenommen. Mitarbeiter der CA überprüfen entweder mit einem Telefonanruf, einer Überprüfung des Handelsregisterauszuges bzw. einer Kombination aus unterschiedlichen Maßnahmen, ob sich hinter einer Website ein reales Unternehmen befindet.
2WANN MUSS DAS ZERTIFIKAT BEZAHLT WERDEN?
Die Gebühr für ein Zertifikat ist jeweils für die gesamte Laufzeit im Voraus nach Ausstellung zu entrichten.
3ERFOLGT DIE VERLÄNGERUNG AUTOMATISCH?
Nein, die Verlängerung erfolgt nicht automatisch (kein Abo) sondern muss stets aktiv beauftragt werden.
4KANN DIE VERLÄNGERUNG AUTOMATISIERT WERDEN (ABO)?
Nein, die Verlängerung kann nicht automatisiert bzw. in ein Abo gewandelt werden, sondern muss aktiv beauftragt werden – das ist auch sehr sinnvoll, s. auch die FAQ „Kostenfrei oder kostenpflichtig“.
5GIBT ES EINE BEANTRAGUNGSGEBÜHR?
Nein, die Beantragung und Ausstellung eines OWIS SSL Zertifikates ist kostenfrei. Jedes Zertifikat kann zu dem bis zu 30 Tage nach Ausstellung kostenfrei widerrufen werden.
6KANN EIN ZERTIFIKAT NEU AUSGESTELLT WERDEN?
Ja, eine Neuausstellung, z.B. bei Verlust des privaten Schlüssels, wird jedoch erneut mit einer vollen Laufzeitgebühr berechnet.
7KANN ICH BEI SAN ZERTIFIKATEN HOSTS HINZUFÜGEN?
Ja, Sie können jederzeit während der Laufzeit weitere Hosts zum SAN Zertifikat hinzufügen. Jeder Host wird stets für die gesamte Laufzeit (auch rückwirkend) berechnet.
