SSL-Zertifikate für Banken
Zertifikate von Sectigo, DigiCert, Thawte und GeoTrust für Institute, die Geld bewegen. Bei OV und EV prüft die Zertifizierungsstelle Ihr Unternehmen anhand öffentlicher Register und schreibt das Ergebnis in das Zertifikat.
- Ihr Institut wird geprüft Die Zertifizierungsstelle prüft Firmenname, Registernummer und Anschrift und trägt sie in das Zertifikat ein.
- Garantie der Zertifizierungsstelle Jedes Zertifikat trägt die Relying-Party-Garantie der Zertifizierungsstelle, gezahlt an die Partei, die sich auf ein fehlerhaft ausgestelltes Zertifikat verlassen hat.
- Überall vertrauenswürdig Die Wurzelzertifikate sind in aktuellen Browsern, Telefonen und Betriebssystemen enthalten, sodass kein Kunde auf Ihrer Login-Seite eine Warnung sieht.
- OV in 2–3 Tagen, EV in 7–10 Gerechnet ab dem Moment, in dem die Zertifizierungsstelle Ihre Unterlagen hat — die Zahlen, die unsere Produktseiten nennen.
- CA/Browser Forum LeaderTelecom ist Interested Party des CA/Browser Forum.
Zertifikate für Banken
Alle Zertifikate hier verschlüsseln gleich. Sie unterscheiden sich darin, wie gründlich die Zertifizierungsstelle Ihr Institut vor der Ausstellung prüft, und darin, wie viele Domains ein Zertifikat abdeckt.
Vier Marken, zwei Zertifizierungsstellen: Sectigo stellt das erste aus, DigiCert die übrigen drei — Thawte und GeoTrust sind Marken von DigiCert. Das zählt, wenn Ihre Notfallplanung eine zweite, unabhängige Stelle verlangt.
Sectigo (Comodo) EV SSL certificate
Ausgestellt von Sectigo
Sectigo EV für eine einzelne Bank-Domain
ab CHF 128.84 / Jahr exkl. MwSt. ⓘ
Jetzt kaufenDigiCert Secure Site EV SSL-certificate
Ausgestellt von DigiCert
Premium-Linie von DigiCert selbst
ab CHF 742.59 / Jahr exkl. MwSt. ⓘ
Jetzt kaufenThawte SSL Web Server with EV certificate
Ausgestellt von DigiCert
Etablierte Marke zum mittleren Preis
ab CHF 226.05 / Jahr exkl. MwSt. ⓘ
Jetzt kaufenTrue BusinessID with EV Multidomain SSL-certificate
Ausgestellt von DigiCert
EV für mehrere Bank-Domains in einem Zertifikat
ab CHF 258.83 / Jahr exkl. MwSt. ⓘ
Jetzt kaufenWas Sie von LeaderTelecom bekommen
- Partner der Zertifizierungsstellen LeaderTelecom ist strategischer Partner von Sectigo und offizieller DigiCert-Partner mit dem Status Website Security Solutions Specialist.
- Kostenlose unbegrenzte Neuausstellungen Stellen Sie das Zertifikat so oft neu aus, wie Sie möchten — neuer Server, ersetzter privater Schlüssel oder korrigierter Name — ohne Zusatzkosten.
- 14 Jahre am Markt Seit 2012 bestellen wir Zertifikate, begleiten die Validierung und stellen sie neu aus.
DV, OV und EV für eine Bank
Alle drei schützen die Verbindung auf genau dieselbe Weise. Sie unterscheiden sich darin, wie viel die Zertifizierungsstelle vor der Ausstellung prüft und wie lange das dauert.
| Was sich unterscheidet | DV | OV | EV |
|---|---|---|---|
| Verschlüsselung | Identisch | Identisch | Identisch |
| Was die Zertifizierungsstelle prüft | Kontrolle über die Domain | Die Domain und die Existenz des Unternehmens | Die Domain und das Unternehmen nach den Regeln des CA/Browser Forum |
| Unternehmensangaben im Zertifikat | Keine | Firmenname und Anschrift | Firmenname, Anschrift und Registernummer |
| Unterlagen, die Sie beibringen | Keine | Handelsregisterauszug | Handelsregisterauszug und Bestätigung des Antrags |
| Ausstellungsdauer | Minuten | 2–3 Werktage | 7–10 Tage |
| Für eine Bank | Test- und Staging-Seiten | Interne Systeme und Seiten, die das Institut nennen | Kundenseiten für Banking und Zahlungen |
Scrollen Sie die Tabelle seitwärts, um alle Spalten zu sehen.
Was die Regeln von einer Bank verlangen
Ein Zertifikat erfüllt eine Anforderung und lässt andere offen. Beides zählt für ein Institut, das Kartenzahlungen annimmt oder nach FATCA meldet.
- PCI DSS 4.0.1, Anforderung 4.2.1 — das Zertifikat, das Kartendaten bei der Übertragung schützt, muss vertrauenswürdig, gültig und nicht widerrufen sein. Ein Zertifikat von dieser Seite leistet das.
- PCI DSS 4.0.1, Anforderung 11.3.2 — ein externer Scan durch einen Approved Scanning Vendor mindestens alle drei Monate, wiederholt bis zum Bestehen. Ein Zertifikat deckt das nicht ab.
- FATCA-Daten erreichen die IRS über das IDES-Portal; die Registrierung dort verlangt ein Zertifikat einer öffentlich vertrauenswürdigen Zertifizierungsstelle.
Welcher Selbstauskunftsbogen für Ihr Institut gilt, entscheidet Ihre Acquiring-Bank.
Banken, deren Websites auf EV-Zertifikaten laufen
Jeder Screenshot zeigt die Website der Bank in Chrome mit geöffnetem Zertifikatsfenster: In der Adresszeile steht kein Firmenname, im Zertifikat schon.
Unsere Kunden
Unterstützung für Ihr Zertifikat
Wir platzieren die Bestellung bei der Zertifizierungsstelle, begleiten die Validierung und stellen das Zertifikat neu aus, wenn Sie es brauchen. Die Installation in Ihrer Infrastruktur ist Ihre Seite, und wir sagen Ihnen, wie.
- E-Mail info@leaderssl.com
- Telefon +31207640722
- Zeiten Montag - Freitag:, 9:00 - 18:00 MEZ
- Sprache Englisch
Fragen, die Banken stellen
Welches Zertifikat braucht eine Bank?
DV belegt nur, dass Sie die Domain kontrollieren. OV und EV tragen zusätzlich Ihr geprüftes Institut in das Zertifikat ein. Eine Bank, die Zahlungen annimmt oder nach FATCA meldet, liegt in der Regel bei OV oder EV.
Wird unser Name im Browser angezeigt?
Nein. Browser haben diese Anzeige 2019 entfernt, und 2023 hat Chrome das Schloss-Symbol durch ein Einstellungs-Symbol ersetzt. Die geprüften Angaben stehen im Zertifikat, das jeder über die Seiteninformationen öffnen kann.
Brauchen wir ein Zertifikat für die FATCA-Meldung?
Die Registrierung im IDES-Portal der IRS verlangt neben einer gültigen GIIN ein Zertifikat einer öffentlich vertrauenswürdigen Zertifizierungsstelle. Wir helfen bei der Auswahl.
Erledigt ein Zertifikat PCI DSS für uns?
Nein. PCI DSS 4.0.1 verlangt nach Anforderung 4.2.1 ein vertrauenswürdiges, gültiges Zertifikat und getrennt davon nach Anforderung 11.3.2 alle drei Monate einen Scan durch einen Approved Scanning Vendor.
Wie lange dauert die Ausstellung?
Ein DV-Zertifikat wird innerhalb von Minuten ausgestellt. OV dauert 2–3 Werktage und EV 7–10 Tage, gerechnet ab dem Moment, in dem die Zertifizierungsstelle Ihre Unterlagen hat.
Wie lange bleibt das Zertifikat gültig?
Die Laufzeiten sinken durch den Beschluss SC-081v3 des CA/Browser Forum: höchstens 200 Tage für Zertifikate, die ab dem 15. März 2026 ausgestellt werden, 100 Tage ab dem 15. März 2027 und 47 Tage ab dem 15. März 2029.
Wir betreiben mehrere Bank-Domains. Ein Zertifikat oder mehrere?
Ein Multi-Domain-Zertifikat deckt mehrere Namen auf einmal ab; einzelne Zertifikate lassen sich leichter zwischen Servern verschieben und unabhängig widerrufen. Wir vergleichen beides für Ihre Domainliste.
Für wen ist die Garantie?
Die Zertifizierungsstelle zahlt sie an die Partei, die sich auf ein fehlerhaft ausgestelltes Zertifikat verlassen hat, nicht an den Zertifikatsinhaber. Sie ist ein Maß für das Vertrauen der Zertifizierungsstelle, keine Versicherung für Ihr Institut.