Das Domain Validation (DV) SSL-Zertifikat ist eine grundlegende Art von SSL-Zertifikat, bei dem die Zertifizierungsstelle (CA) ausschließlich das Recht des Antragstellers an der betreffenden Domain überprüft. Das bedeutet, dass lediglich kontrolliert wird, ob die Domain unter der Kontrolle der Person oder des Unternehmens steht, das das Zertifikat bestellt hat – es werden keine zusätzlichen Unternehmensdaten oder die Identität des Seiteninhabers verifiziert. Infolgedessen enthält das DV-Zertifikat ausschließlich den Namen der geschützten Domain, ohne Informationen über den Inhaber der Website. Dank des vereinfachten Validierungsverfahrens werden DV-Zertifikate am schnellsten ausgestellt (teilweise in nur wenigen Minuten) und sind in der Regel die günstigsten SSL-Zertifikate. Ihre Aufgabe besteht darin, eine verschlüsselte Verbindung für die betreffende Domain zu gewährleisten und die Sicherheit der Website zu bestätigen, jedoch wird dabei nicht die Identität des Betreibers der Website verifiziert.

Wie funktioniert ein DV-SSL-Zertifikat? (Verschlüsselung und Verifizierung)

Ein DV-Zertifikat ermöglicht, wie jedes SSL/TLS-Zertifikat, die Herstellung einer verschlüsselten Verbindung zwischen dem Browser des Benutzers und dem Server. Es enthält den öffentlichen Schlüssel des Servers und ist digital von einer vertrauenswürdigen Zertifizierungsstelle signiert. Wenn der Browser eine Verbindung zu einer gesicherten Website (HTTPS) herstellt, erfolgt der sogenannte TLS-Handshake – die Aushandlung der bei der Kommunikation verwendeten Verschlüsselungsalgorithmen und Schlüssel. In der Praxis wird asymmetrische Verschlüsselung verwendet (wobei der öffentliche Schlüssel des DV-Zertifikats zum Austausch eines Geheimnisses dient) und anschließend symmetrische Verschlüsselung zur Sicherung der übertragenen Daten. DV-Zertifikate bieten eine ebenso starke Verschlüsselung wie andere Zertifikatstypen (z. B. 256-Bit-Sitzungsverschlüsselung) – das Sicherheitsniveau hängt nicht von der Art der Validierung ab, sondern von den verwendeten Protokollen und Schlüsseln bei der Verbindung. Nach erfolgreicher Installation des DV-Zertifikats zeigt der Browser neben der Adresse ein Schloss-Symbol an, das auf eine sichere Verbindung hinweist.

Identitätsüberprüfung (Domain-Validierung): Im Falle von DV prüft die Zertifizierungsstelle lediglich die Kontrolle über die Domain (Domain Control Validation). Dieser Prozess läuft automatisch ab – die CA überprüft, ob der Zertifikatsantragsteller tatsächlich die Kontrolle über die Domain besitzt, für die das Zertifikat ausgestellt werden soll. In der Praxis erfolgt dies durch einen der folgenden Mechanismen:

• E-Mail-Verifizierung: Die CA sendet an die mit der Domain verknüpfte E-Mail-Adresse (z. B. admin@twojadomena.pl oder eine Adresse aus dem Whois) eine Nachricht mit einem Bestätigungslink. Das Anklicken des Links durch den Domaininhaber bestätigt das Recht an der Domain. Traditionell ist es erforderlich, eine administrative E-Mail-Adresse in dieser Domain zu besitzen (z. B. admin@twojadomena.pl, postmaster@twojadomena.pl etc.).
• DNS-Verifizierung: Die CA fordert dazu auf, einen eindeutigen Datensatz (TXT oder CNAME) in der DNS-Zone der betreffenden Domain hinzuzufügen. Das Vorhandensein dieses Eintrags in den DNS bestätigt, dass der Antragsteller Zugang zur Konfiguration der Domain hat.
• HTTP-Verifizierung (Datei): Die CA erzeugt eine eindeutige Textdatei, die auf dem Webserver unter einer bestimmten Adresse (z. B. im Verzeichnis /.well-known/pki-validation/) platziert werden muss. Die Zertifizierungsstelle überprüft, ob die Datei auf der Website verfügbar ist – was die Kontrolle über die Website bestätigt.

Das Erfüllen einer der oben genannten Bedingungen reicht aus, um die DV-Validierung zu erhalten – es sind keine Dokumente oder Unternehmensdatenverifizierungen erforderlich, und der gesamte Prozess wird in der Regel automatisiert durchgeführt. Sobald die CA die Kontrolle über die Domain bestätigt hat, stellt sie ein Zertifikat aus, das den Namen dieser Domain enthält, und signiert es mit ihrem eigenen Schlüssel. Browser vertrauen dem DV-Zertifikat, da es von einer vertrauenswürdigen Zertifizierungsstelle signiert ist, die auf der Liste der vertrauenswürdigen Root CAs geführt wird. Dadurch kann der Benutzer eine sichere Verbindung zur Website herstellen, ohne Warnungen zu erhalten.

Prozess der Erlangung eines DV-Zertifikats (Schritte, Anforderungen, Zeitrahmen)

Schritte zur Erlangung eines DV-Zertifikats:

1. Auswahl des Anbieters und der Zertifikatsart: Zunächst sollte man eine Zertifizierungsstelle oder einen Vermittler auswählen (z. B. einen Hosting-Anbieter oder ein Unternehmen, das Zertifikate verkauft) sowie ein konkretes DV-Zertifikat (z. B. Single-Domain, Wildcard etc.).
2. Erstellung eines CSR (Certificate Signing Request): Auf dem Server (oder über das Panel des Anbieters) wird ein privater Schlüssel sowie ein Zertifikatsantrag, der unter anderem den Domainnamen enthält, generiert. Der CSR wird dann an die ausgewählte Zertifizierungsstelle übermittelt.
3. Domain-Validierung (DCV): Der oben beschriebene Domain Control Validation-Prozess wird gestartet. Der Antragsteller muss die Anforderung der Domain-Verifizierung erfüllen – meistens durch Anklicken eines Links in einer E-Mail von der CA, das Hinzufügen eines DNS-Eintrags oder das Platzieren einer Datei auf dem Server. Bei vielen Zertifikaten genügt beispielsweise die Bestätigung des Links, der an die Administrator-Adresse der Domain gesendet wurde, oder das Hochladen einer Datei an einem bestimmten Ort.
4. Ausstellung des Zertifikats: Nach erfolgreicher Validierung stellt die CA ein DV-Zertifikat für die Domain aus. Das Zertifikat (eine .crt- oder .pem-Datei, die die signierten Daten enthält) wird sehr schnell ausgestellt – in der Regel innerhalb weniger Minuten nach der Bestätigung der Validierung. Dank der Automatisierung wird die Ausstellungszeit des DV-Zertifikats auf ein Minimum reduziert – oft zwischen 2 und 10 Minuten. In einigen Fällen kann es sich geringfügig verlängern (z. B. bis zu einigen Stunden), wenn eine zusätzliche manuelle Überprüfung seitens des Ausstellers erforderlich ist, aber dies sind Einzelfälle.
5. Installation des Zertifikats auf dem Server: Der letzte Schritt besteht darin, das erhaltene Zertifikat (sowie die dazugehörige Kette der Zwischenzertifikate der CA) auf dem Webserver, der die betreffende Domain bedient, zu installieren. Nach erfolgreicher Installation wird die Website unter der HTTPS-Adresse verfügbar sein und der Browser zeigt ein Schloss anstelle einer Warnung.

Anforderungen: Für den Erhalt eines DV-Zertifikats ist es erforderlich, eine eigene Internetdomain zu besitzen und die Möglichkeit zu haben, diese zu verwalten (Zugang zur DNS-Konfiguration oder zum E-Mail-Postfach in dieser Domain oder zu den Dateien auf dem Webserver). Es werden keine Firmendokumente oder persönlichen Daten verlangt – ein DV-Zertifikat kann sowohl von Unternehmen als auch von Privatpersonen bezogen werden, vorausgesetzt, sie haben die Kontrolle über die Domain. Technisch ist auch die Generierung eines privaten Schlüssels und eines CSR erforderlich (was man selbst durchführen oder mithilfe von automatischen Tools vieler Anbieter erledigen kann). Es ist ratsam sicherzustellen, dass die Domain über eine korrekt konfigurierte administrative E-Mail-Adresse verfügt oder dass man Zugang zum DNS-Panel/Webserver hat, um die Validierung schnell durchzuführen.
Dauer des Prozesses: Die Erlangung eines DV-Zertifikats ist sehr schnell. Die Erstellung des Antrags (CSR) dauert nur wenige Minuten, und die eigentliche Validierung sowie die Ausstellung des Zertifikats erfolgen nahezu sofort nach Erfüllung der Validierungsanforderung. In der Praxis schließt der gesamte Prozess von der Bestellung bis zum Erhalt des Zertifikats oft in wenigen bis einigen Minuten ab. Bei der Nutzung automatischer Dienste (z. B. ACME-Skripten) kann das Zertifikat sogar innerhalb weniger Dutzend Sekunden nach Beginn der Validierung ausgestellt werden. Im Vergleich dazu erfordern höherwertige Zertifikatstypen (OV, EV) eine manuelle Überprüfung der Organisation, was die Ausstellungszeit auf mehrere Tage oder länger verlängert. DV-Zertifikate sind somit die am schnellsten zu erlangende Klasse von SSL-Zertifikaten.

Vorteile und Nachteile eines DV-Zertifikats

Vorteile eines DV-Zertifikats:

• Bietet starke Verschlüsselung: Ein DV-Zertifikat garantiert dasselbe Verschlüsselungsniveau wie teurere OV- oder EV-Zertifikate – es schützt die Vertraulichkeit der Benutzerdaten (z. B. Passwörter, Formulardaten) dank des HTTPS-Protokolls.
• Schnelle Ausstellung: Der Validierungsprozess ist automatisiert und sehr schnell. Der Erhalt eines DV-Zertifikats dauert in der Regel nur wenige Minuten ab dem Moment der Domain-Validierung. Dadurch kann die Website nahezu sofort gesichert werden, was bei dringendem Bedarf an Verschlüsselung von Vorteil ist.
• Niedrige Kosten: DV-Zertifikate sind die günstigsten auf dem Markt – viele kosten nur einige Dutzend Złoty pro Jahr. Dadurch können selbst kleine Websites und Hobby-Seiten HTTPS zu geringen Kosten implementieren.
• Keine komplizierten Formalitäten: Für die Ausstellung eines DV-Zertifikats müssen keine Dokumente vorgelegt oder Audits durchlaufen werden – die Identität des Unternehmens wird nicht überprüft, was die Bürokratie ausschließt. Die Validierung erfolgt online (per E-Mail/DNS) ohne „Papierkram“, was das Verfahren vereinfacht und beschleunigt.
• Breite Akzeptanz in Browsern: Ein von einer anerkannten CA ausgestelltes DV-Zertifikat wird von allen gängigen Browsern und Geräten erkannt. Der Benutzer sieht ein Schloss und vermeidet Warnmeldungen über fehlende Sicherheit, was das Vertrauen in die Website erhöht (im Vergleich zu fehlendem SSL).
• Verfügbarkeit von Wildcard- und Multi-Domain-Optionen: Die meisten Anbieter bieten DV-Zertifikate in verschiedenen Varianten an – man kann eine einzelne Domain, mehrere Domains (SAN/UCC) oder eine beliebige Anzahl von Subdomains absichern (Wildcard-Zertifikat). Dies ermöglicht eine flexible Anpassung von DV an die Bedürfnisse (z. B. kann ein DV-Zertifikat *.mojadomena.pl schützen).

Nachteile eines DV-Zertifikats:

• Keine Überprüfung der Identität des Inhabers: Der größte Nachteil von DV ist, dass es die Identität der Organisation oder der Person, die hinter der Website steht, nicht bestätigt. Der Benutzer sieht lediglich, dass die Verbindung verschlüsselt ist, aber aus dem Zertifikat geht nicht hervor, welches Unternehmen/Institution tatsächlich der Inhaber der Website ist. In einem DV-Zertifikat fehlen der Firmenname und andere Angaben zum Inhaber, was zu einem geringeren Vertrauensniveau im Vergleich zu OV/EV-Zertifikaten führt, die solche Informationen bereitstellen.
• Geringeres Vertrauen für den Benutzer: DV ist anonym (abgesehen vom Domainnamen), und auch Internetbetrüger können ein solches Zertifikat für eine gefälschte Domain erhalten. Das Schloss neben der Adresse garantiert daher nicht, dass die Seite zu einem vertrauenswürdigen Unternehmen gehört – es bestätigt lediglich die Verschlüsselung. Benutzer könnten in die Irre geführt werden, wenn sie ein Schloss auf einer Phishing-Seite sehen. Das Fehlen eines angezeigten Organisationsnamens führt dazu, dass DV nicht das gleiche Vertrauen aufbaut wie ein Zertifikat mit Organisationsvalidierung.
• Fehlende zusätzliche Vertrauenszeichen: EV-Zertifikate lösen in Browsern spezielle Anzeigen aus (z. B. früher ein grüner Balken mit dem Firmennamen), und Anbieter bieten oft ein sichtbares Site Seal (Sicherheitssiegel) zur Einbindung auf der Website an. Bei DV ist zwar bei einigen Anbietern ein statisches Sicherheitssiegel verfügbar, jedoch fehlen einzigartige Anzeigen im Browser, abgesehen vom Standardschlosssymbol.
• Niedrigere finanzielle Garantien: Kommerzielle SSL-Zertifikate beinhalten üblicherweise eine finanzielle Garantie im Falle von Fehlern seitens der CA. Bei DV-Zertifikaten sind diese Garantien vergleichsweise niedrig (im Bereich von $10.000 bis etwa $50.000). Im Vergleich dazu können EV-Zertifikate Garantien in Millionenhöhe haben, was den Unterschied im Vertrauensniveau widerspiegelt.

Das DV-Zertifikat bietet grundlegende Sicherheit (Verschlüsselung) zu minimalen Kosten und in kurzer Zeit, erhöht jedoch nicht spürbar die Glaubwürdigkeit des Betreibers. Daher sollte man den Anwendungszweck bedenken – in einigen Fällen können die Nachteile von DV (fehlende Überprüfung des Inhabers) von Bedeutung sein.

Vergleich von DV mit anderen SSL-Zertifikatstypen (OV, EV)

Auf dem Markt sind drei Hauptvalidierungsstufen von SSL-Zertifikaten verfügbar: DV (Domain Validation), OV (Organization Validation) und EV (Extended Validation). Sie unterscheiden sich im Umfang der vor der Ausstellung durchgeführten Validierung, den im Zertifikat enthaltenen Informationen, der Zeit und den Kosten für die Erlangung sowie der Darstellung im Browser. Die folgende Tabelle zeigt die wesentlichen Unterschiede zwischen DV, OV und EV:

(OV tritt manchmal auch in der Variante IV (Individual Validation) auf – eine Validierung der Identität einer natürlichen Person anstelle einer Organisation, wie sie beispielsweise bei Zertifikaten für Einzelunternehmer vorkommt. Die Prinzipien sind analog zu OV.)

Die wichtigsten Unterschiede:

DV – bietet lediglich Verschlüsselung und bestätigt die Kontrolle über die Domain – es ist das schnellste und günstigste, liefert jedoch keine Informationen über den Inhaber der Website außer dem Domainnamen.

OV – erhöht das Vertrauen, da im Zertifikat der Name der Organisation erscheint, jedoch nicht so deutlich wie bei EV; die Ausstellung dauert länger und kostet mehr.

EV – bietet den höchsten Validierungsgrad und die bekannteste Sicherheitskennzeichnung (Firmenname neben dem Schloss), wodurch das maximale Vertrauen der Benutzer aufgebaut wird – jedoch auf Kosten eines langwierigen Verfahrens und hoher Preise.

Die Wahl hängt von den Bedürfnissen ab: Für einen einfachen Blog reicht DV aus, während für eine Bank EV erforderlich wäre.

Wann sollte man ein DV-Zertifikat verwenden?

Ein DV-Zertifikat eignet sich in Situationen, in denen eine Verschlüsselung der Verbindung erforderlich ist, jedoch keine starke Authentifizierung der Identität des Seiteninhabers notwendig ist. Es wird empfohlen für:

• Einfache Websites und persönliche Projekte: Blogs, Homepages, kleine Nachrichtenseiten, Portfolios, Diskussionsforen oder Hobby-Websites. DV bietet ihnen Verschlüsselung (schützt Logins, Kommentare etc.) ohne unnötigen Formalitäten.
• Kleine Unternehmen und Start-ups: Visitenkartenseiten von kleinen Firmen, lokalen Geschäften oder neuen Projekten können DV von Anfang an nutzen. So erhält man schnell und kostengünstig HTTPS und ein Schloss, was Warnmeldungen wie „Unsichere Website“ vermeidet. Für einen kleinen Onlineshop, der gerade startet, kann DV zunächst ausreichend sein (es bietet beispielsweise die Verschlüsselung der Login-Seite oder eines einfachen Warenkorbs).
• Test- und interne Umgebungen: DV ist ideal, um Testserver, Entwickler-Websites, firmeninterne Intranets, Extranets für Partner sowie Mail- und FTP-Server zu sichern. In diesen Fällen geht es hauptsächlich um die Vertraulichkeit der Daten im Netzwerk, und die öffentliche Identität der Website spielt keine Rolle.
• Temporäre und risikoarme Dienste: Wenn man eine temporäre Marketingkampagne auf einer separaten Domain startet, einen Prototypen einer Webanwendung, eine Veranstaltungsseite etc., bietet ein DV-Zertifikat das notwendige Minimum (verschlüsselte Verbindung) ohne auf eine Organisationsvalidierung zu warten.
• Automatisierung in großem Maßstab: Große Plattformen (z. B. Hosting-Anbieter, Blogging-Plattformen) nutzen oft DV aus Gründen der Bequemlichkeit. Dadurch können hunderte Tausende von Websites schnell verschlüsselt werden, was im EV-Modell nicht umsetzbar wäre.

Beispiele für Websites mit DV: Viele beliebte Websites nutzen DV-Zertifikate. Beispielsweise verwenden Blogs auf WordPress.com oder Blogger, Websites, die auf GitHub Pages gehostet werden, sowie zahlreiche kleine Onlineshops DV. Auch einige größere Websites, bei denen die Darstellung der Marke im Zertifikat nicht erforderlich ist, entscheiden sich für DV – etwa Wikipedia oder Projekte der Wikimedia Foundation. Zudem verwenden viele Websites, die CDN/Proxy-Dienste (wie Cloudflare) nutzen, automatische DV-Zertifikate zur Verschlüsselung der Verbindungen mit den Benutzern.
Natürlich, wenn es darum geht, Vertrauen in die Identität aufzubauen, sollte man OV oder EV in Betracht ziehen. In den meisten alltäglichen Anwendungen (insbesondere dort, wo der Benutzer nicht damit rechnet, den Firmennamen neben dem Schloss zu sehen) ist ein DV-Zertifikat jedoch völlig ausreichend, um die Datenübertragung zu sichern.

Bei der Wahl des Anbieters sollte man auf folgende Punkte achten:
die Erneuerungskosten (oft gibt es Rabatte für das erste Jahr, während die Verlängerung teurer sein kann), die Gültigkeitsdauer (die meisten kommerziellen DV-Zertifikate können derzeit aufgrund von Browser-Einschränkungen maximal für 1 Jahr erworben werden, längere Laufzeiten sind durch Zertifikat-Abonnements möglich), das Garantielevel (ob die finanzielle Haftung der CA für uns wichtig ist) sowie Support und einfache Installation. Unternehmen, die technischen Support und zusätzliche Optionen schätzen, können günstige DV-Zertifikate von renommierten CAs wie Sectigo oder Certum wählen. Unabhängig vom Anbieter erfüllt jedes DV-Zertifikat einer vertrauenswürdigen Stelle seine grundlegende Rolle – es aktiviert eine sichere, verschlüsselte HTTPS-Verbindung und entfernt Warnungen über fehlende Sicherheit, was heutzutage der Standard für professionell betriebene Websites ist.