Ein EV-SSL-Zertifikat (Extended Validation) ist ein Typ SSL-Zertifikat, bei dem die Identität eines Unternehmens ausführlich überprüft wird, bevor es ausgestellt wird. Früher sorgte dies für eine grüne Leiste mit Firmennamen im Browser. Diese visuelle Darstellung gibt es in modernen Browsern nicht mehr, wodurch EV-SSL für die meisten Webshops keinen praktischen Vorteil mehr gegenüber einem gewöhnlichen DV-Zertifikat bietet. In diesem Artikel liest du den Unterschied und was für deinen Webshop wirklich wichtig ist.
Was ist ein EV-SSL-Zertifikat genau
Bei einem EV-SSL-Zertifikat prüft die Zertifizierungsstelle nicht nur, ob du Eigentümer der Domain bist, sondern auch, ob das dahinterstehende Unternehmen tatsächlich existiert. Dies geschieht über eine Prüfung der Handelsregistereintragung, der Adresse und oft eine telefonische Verifizierung. Dieses Verfahren kostet Zeit, manchmal mehrere Tage bis Wochen, und ist erheblich teurer als ein Standard-SSL-Zertifikat.
Das Ergebnis ist technisch gesehen dasselbe: eine verschlüsselte Verbindung zwischen Besucher und Server über HTTPS. Der einzige Unterschied liegt in den zusätzlichen Feldern im Zertifikat, die den Firmennamen und den Standort enthalten und die früher in der Adressleiste sichtbar waren.
Unterschied zwischen DV, OV und EV SSL
Es gibt drei Validierungsstufen für SSL-Zertifikate:
- DV (Domain Validation): prüft nur, ob du Eigentümer der Domain bist. Schnell ausgestellt, oft kostenlos über Let’s Encrypt, und ausreichend für die meisten Websites und Webshops.
- OV (Organization Validation): fügt eine Prüfung der Unternehmensdaten hinzu. Geeignet für Unternehmen, die eine zusätzliche Bestätigung ihrer Identität im Zertifikat selbst wünschen.
- EV (Extended Validation): die umfangreichste Prüfung, einschließlich rechtlicher und operativer Verifizierung des Unternehmens.
Benötigt dein Webshop EV SSL
Für die meisten Webshops ist ein EV-SSL-Zertifikat kein Muss. Die wichtigsten Gründe:
- Moderne Browser zeigen keine grüne Leiste oder Firmennamen mehr an, sodass das zusätzliche Vertrauenssignal für Besucher größtenteils verschwunden ist.
- Die Verschlüsselung von Daten (Passwörter, Zahlungsdaten) ist bei DV, OV und EV exakt gleich.
- Zahlungsanbieter und Gütesiegel verlangen selten EV SSL als Voraussetzung; ein gültiges SSL-Zertifikat reicht so gut wie immer aus.
- Die zusätzlichen Kosten und die längere Ausstellungszeit rechtfertigen für die meisten Shops nicht den begrenzten Mehrwert.
Für manche Finanzinstitute oder große Marken kann EV SSL aufgrund interner Richtlinien noch relevant sein, aber als Webshop-Betreiber kommst du in der Praxis gut mit einem zuverlässigen DV- oder OV-Zertifikat zurecht, sofern dieses korrekt und vollständig installiert ist.
SSL korrekt einrichten für deinen Webshop
Wichtiger als die Validierungsstufe ist, dass SSL technisch korrekt eingerichtet ist: ein gültiges Zertifikat ohne Warnungen, automatische Erneuerung und eine korrekte Weiterleitung von HTTP zu HTTPS.
Prüfe dein aktuelles Zertifikat
Prüfe im Browser, ob das Zertifikat gültig ist, zur richtigen Domain gehört und nicht bald abläuft.
Aktiviere ein kostenloses SSL-Zertifikat
In Plesk kannst du mit wenigen Klicks ein kostenloses SSL-Zertifikat beantragen und mit deiner Domain verknüpfen.
Richte automatische Verlängerung ein
Sorge dafür, dass das Zertifikat automatisch erneuert wird, damit du nie versehentlich ohne gültiges SSL dastehst.
Erzwinge HTTPS auf der gesamten Website
Richte eine Weiterleitung ein, sodass alle Seiten, einschließlich Checkout-Seiten, immer über HTTPS geladen werden.
Möchtest du das selbst bei einem anderen Anbieter regeln, dann lohnt es sich zu prüfen, wie einfach die SSL-Verwaltung dort geregelt ist. Beim Webhosting von Tandata findest du kostenlose SSL-Zertifikate, die automatisch über Plesk verwaltet werden, einschließlich Verlängerung. Nutzt du auch geschäftliche E-Mails auf derselben Domain, prüfe dann über geschäftliche E-Mail, ob auch dort alles korrekt abgesichert ist. Zweifelst du am Umstieg deines Webshops, dann sieh dir die Möglichkeiten über Umstieg zu Tandata an.
Häufig gestellte Fragen
Ist ein kostenloses SSL-Zertifikat sicher genug für einen Webshop?
Ja, ein kostenloses DV-Zertifikat bietet dieselbe Verschlüsselung wie ein kostenpflichtiges EV-Zertifikat. Der Unterschied liegt nur in der Identitätsprüfung des Unternehmens, nicht in der Sicherheit der Verbindung.
Warum sehe ich bei EV SSL keine grüne Leiste mehr?
Browser wie Chrome und Firefox haben diese visuelle Darstellung vor einigen Jahren entfernt, da Besucher wenig darauf achteten und sie sich als kein zuverlässiger Sicherheitsindikator erwies.
Benötige ich für jede Subdomain ein eigenes SSL-Zertifikat?
Nicht unbedingt. Du kannst ein Wildcard-Zertifikat für mehrere Subdomains verwenden oder einzelne Zertifikate pro Subdomain beantragen, je nach deiner Situation.
Verbessert EV SSL meine Position bei Google?
Nein, für das Ranking macht der Typ des SSL-Zertifikats keinen Unterschied. Google prüft, ob deine Website HTTPS nutzt, nicht die Validierungsstufe des Zertifikats.
Kann ich selbst prüfen, ob mein SSL korrekt eingerichtet ist?
Ja, über den Browser kannst du Zertifikatsdetails einsehen. Für technische Hilfe kannst du auch in der Wissensdatenbank schrittweise Erklärungen finden.
Fazit
Ein EV-SSL-Zertifikat bietet dieselbe Verschlüsselung wie ein DV- oder OV-Zertifikat, jedoch mit einer umfangreicheren und teureren Identitätsprüfung, die in modernen Browsern nicht mehr sichtbar ist. Für nahezu jeden Webshop reicht ein korrekt eingerichtetes und automatisch erneuertes SSL-Zertifikat aus. Wichtiger als der Zertifikatstyp ist, dass SSL technisch einwandfrei auf deinem gesamten Webshop funktioniert.