Zum Hauptinhalt springen
Für Banken und Finanzinstitute

SSL-Zertifikate für Banken

Zertifikate von Sectigo, DigiCert, Thawte und GeoTrust für Institute, die Geld bewegen. Bei OV und EV prüft die Zertifizierungsstelle Ihr Unternehmen anhand öffentlicher Register und schreibt das Ergebnis in das Zertifikat.

  • Ihr Institut wird geprüft Die Zertifizierungsstelle prüft Firmenname, Registernummer und Anschrift und trägt sie in das Zertifikat ein.
  • Garantie der Zertifizierungsstelle Jedes Zertifikat trägt die Relying-Party-Garantie der Zertifizierungsstelle, gezahlt an die Partei, die sich auf ein fehlerhaft ausgestelltes Zertifikat verlassen hat.
  • Überall vertrauenswürdig Die Wurzelzertifikate sind in aktuellen Browsern, Telefonen und Betriebssystemen enthalten, sodass kein Kunde auf Ihrer Login-Seite eine Warnung sieht.
  • OV in 2–3 Tagen, EV in 7–10 Gerechnet ab dem Moment, in dem die Zertifizierungsstelle Ihre Unterlagen hat — die Zahlen, die unsere Produktseiten nennen.
  • CA/Browser Forum LeaderTelecom ist Interested Party des CA/Browser Forum.

Zertifikate für Banken

Alle Zertifikate hier verschlüsseln gleich. Sie unterscheiden sich darin, wie gründlich die Zertifizierungsstelle Ihr Institut vor der Ausstellung prüft, und darin, wie viele Domains ein Zertifikat abdeckt.

Vier Marken, zwei Zertifizierungsstellen: Sectigo stellt das erste aus, DigiCert die übrigen drei — Thawte und GeoTrust sind Marken von DigiCert. Das zählt, wenn Ihre Notfallplanung eine zweite, unabhängige Stelle verlangt.

Sectigo (Comodo) EV SSL certificate

Ausgestellt von Sectigo

Sectigo EV für eine einzelne Bank-Domain

ab CHF 128.84 / Jahr exkl. MwSt. ⓘ

Jetzt kaufen

DigiCert Secure Site EV SSL-certificate

Ausgestellt von DigiCert

Premium-Linie von DigiCert selbst

ab CHF 742.59 / Jahr exkl. MwSt. ⓘ

Jetzt kaufen

Thawte SSL Web Server with EV certificate

Ausgestellt von DigiCert

Etablierte Marke zum mittleren Preis

ab CHF 226.05 / Jahr exkl. MwSt. ⓘ

Jetzt kaufen

True BusinessID with EV Multidomain SSL-certificate

Ausgestellt von DigiCert

EV für mehrere Bank-Domains in einem Zertifikat

ab CHF 258.83 / Jahr exkl. MwSt. ⓘ

Jetzt kaufen

Was Sie von LeaderTelecom bekommen

  • Partner der Zertifizierungsstellen LeaderTelecom ist strategischer Partner von Sectigo und offizieller DigiCert-Partner mit dem Status Website Security Solutions Specialist.
  • Kostenlose unbegrenzte Neuausstellungen Stellen Sie das Zertifikat so oft neu aus, wie Sie möchten — neuer Server, ersetzter privater Schlüssel oder korrigierter Name — ohne Zusatzkosten.
  • 14 Jahre am Markt Seit 2012 bestellen wir Zertifikate, begleiten die Validierung und stellen sie neu aus.

DV, OV und EV für eine Bank

Alle drei schützen die Verbindung auf genau dieselbe Weise. Sie unterscheiden sich darin, wie viel die Zertifizierungsstelle vor der Ausstellung prüft und wie lange das dauert.

Was sich unterscheidet DV OV EV
Verschlüsselung Identisch Identisch Identisch
Was die Zertifizierungsstelle prüft Kontrolle über die Domain Die Domain und die Existenz des Unternehmens Die Domain und das Unternehmen nach den Regeln des CA/Browser Forum
Unternehmensangaben im Zertifikat Keine Firmenname und Anschrift Firmenname, Anschrift und Registernummer
Unterlagen, die Sie beibringen Keine Handelsregisterauszug Handelsregisterauszug und Bestätigung des Antrags
Ausstellungsdauer Minuten 2–3 Werktage 7–10 Tage
Für eine Bank Test- und Staging-Seiten Interne Systeme und Seiten, die das Institut nennen Kundenseiten für Banking und Zahlungen

Scrollen Sie die Tabelle seitwärts, um alle Spalten zu sehen.

Was die Regeln von einer Bank verlangen

Ein Zertifikat erfüllt eine Anforderung und lässt andere offen. Beides zählt für ein Institut, das Kartenzahlungen annimmt oder nach FATCA meldet.

  • PCI DSS 4.0.1, Anforderung 4.2.1 — das Zertifikat, das Kartendaten bei der Übertragung schützt, muss vertrauenswürdig, gültig und nicht widerrufen sein. Ein Zertifikat von dieser Seite leistet das.
  • PCI DSS 4.0.1, Anforderung 11.3.2 — ein externer Scan durch einen Approved Scanning Vendor mindestens alle drei Monate, wiederholt bis zum Bestehen. Ein Zertifikat deckt das nicht ab.
  • FATCA-Daten erreichen die IRS über das IDES-Portal; die Registrierung dort verlangt ein Zertifikat einer öffentlich vertrauenswürdigen Zertifizierungsstelle.

PCI-ASV-Scan ansehen

Welcher Selbstauskunftsbogen für Ihr Institut gilt, entscheidet Ihre Acquiring-Bank.

Banken, deren Websites auf EV-Zertifikaten laufen

Jeder Screenshot zeigt die Website der Bank in Chrome mit geöffnetem Zertifikatsfenster: In der Adresszeile steht kein Firmenname, im Zertifikat schon.

  • Website von HSBC Holdings plc in Chrome mit geöffnetem Zertifikatsfenster und sichtbarem Ausgestellt-für-Namen
  • Website von Deutsche Bank AG in Chrome mit geöffnetem Zertifikatsfenster und sichtbarem Ausgestellt-für-Namen
  • Website von Bank of America Corporation in Chrome mit geöffnetem Zertifikatsfenster und sichtbarem Ausgestellt-für-Namen

Unsere Kunden

  • Afterlogic
  • Asociace
  • BKM
  • Clarive
  • Université Caen Normandie
  • RISCO
  • e-dogs
  • e-horses
  • Erudio
  • HTflux
  • HostingPlus.cl
  • iNetsys
  • Kyocera
  • LiquidSonics
  • Paytweak
  • PDS
  • Pleiadi International
  • Supersys IT Services
  • Alto
  • WAPS
  • Comindware
  • Feedwater
  • Atılım Üniversitesi

Unterstützung für Ihr Zertifikat

Wir platzieren die Bestellung bei der Zertifizierungsstelle, begleiten die Validierung und stellen das Zertifikat neu aus, wenn Sie es brauchen. Die Installation in Ihrer Infrastruktur ist Ihre Seite, und wir sagen Ihnen, wie.

Fragen, die Banken stellen

Welches Zertifikat braucht eine Bank?

DV belegt nur, dass Sie die Domain kontrollieren. OV und EV tragen zusätzlich Ihr geprüftes Institut in das Zertifikat ein. Eine Bank, die Zahlungen annimmt oder nach FATCA meldet, liegt in der Regel bei OV oder EV.

Wird unser Name im Browser angezeigt?

Nein. Browser haben diese Anzeige 2019 entfernt, und 2023 hat Chrome das Schloss-Symbol durch ein Einstellungs-Symbol ersetzt. Die geprüften Angaben stehen im Zertifikat, das jeder über die Seiteninformationen öffnen kann.

Brauchen wir ein Zertifikat für die FATCA-Meldung?

Die Registrierung im IDES-Portal der IRS verlangt neben einer gültigen GIIN ein Zertifikat einer öffentlich vertrauenswürdigen Zertifizierungsstelle. Wir helfen bei der Auswahl.

Erledigt ein Zertifikat PCI DSS für uns?

Nein. PCI DSS 4.0.1 verlangt nach Anforderung 4.2.1 ein vertrauenswürdiges, gültiges Zertifikat und getrennt davon nach Anforderung 11.3.2 alle drei Monate einen Scan durch einen Approved Scanning Vendor.

Wie lange dauert die Ausstellung?

Ein DV-Zertifikat wird innerhalb von Minuten ausgestellt. OV dauert 2–3 Werktage und EV 7–10 Tage, gerechnet ab dem Moment, in dem die Zertifizierungsstelle Ihre Unterlagen hat.

Wie lange bleibt das Zertifikat gültig?

Die Laufzeiten sinken durch den Beschluss SC-081v3 des CA/Browser Forum: höchstens 200 Tage für Zertifikate, die ab dem 15. März 2026 ausgestellt werden, 100 Tage ab dem 15. März 2027 und 47 Tage ab dem 15. März 2029.

Wir betreiben mehrere Bank-Domains. Ein Zertifikat oder mehrere?

Ein Multi-Domain-Zertifikat deckt mehrere Namen auf einmal ab; einzelne Zertifikate lassen sich leichter zwischen Servern verschieben und unabhängig widerrufen. Wir vergleichen beides für Ihre Domainliste.

Für wen ist die Garantie?

Die Zertifizierungsstelle zahlt sie an die Partei, die sich auf ein fehlerhaft ausgestelltes Zertifikat verlassen hat, nicht an den Zertifikatsinhaber. Sie ist ein Maß für das Vertrauen der Zertifizierungsstelle, keine Versicherung für Ihr Institut.

Abonnieren Sie den Newsletter.

Unternehmen in der EU außerhalb der Niederlande zahlen mit gültiger USt-IdNr. keine MwSt. (Reverse-Charge) und ohne sie die MwSt. ihres Landes; Unternehmen in den Niederlanden zahlen 21% MwSt.; Käufer im Vereinigten Königreich zahlen britische MwSt.; Käufer außerhalb der EU und des Vereinigten Königreichs zahlen keine MwSt. Die Bestellübersicht zeigt Ihre genaue MwSt., bevor Sie die Bestellung absenden.