SSL-Zertifikate von Thawte

Thawte gehört zu den ältesten und renommiertesten Zertifizierungsstellen weltweit und ist seit 2017 Teil von DigiCert – dem weltweit größten kommerziellen Anbieter für digitale Zertifikate.

DigiCert-Root-CA
Alle Thawte-Zertifikate werden über die DigiCert-Root-CA ausgestellt. Diese Root-CA ist in praktisch allen Browsern, Betriebssystemen und mobilen Geräten vorinstalliert und genießt höchstes Vertrauen. Die Browserkompatibilität liegt bei über 99,9 %.

256-Bit-Verschlüsselung
Alle Thawte-Zertifikate bieten eine Verschlüsselungsstärke von 256 Bit – der aktuelle Industriestandard für sichere Datenübertragung. Damit sind alle Informationen zwischen dem Browser Ihrer Besucher und Ihrem Server bestmöglich geschützt.

ECC-Unterstützung
Alle Zertifikate unterstützen Elliptic Curve Cryptography (ECC). ECC-Schlüssel bieten bei kürzerer Schlüssellänge ein gleichwertiges oder höheres Sicherheitsniveau als RSA-Schlüssel und ermöglichen schnellere TLS-Handshakes.

IDN-kompatibel
Thawte-Zertifikate sind mit internationalisierten Domainnamen (IDN) kompatibel – also auch mit Domains, die Umlaute oder Sonderzeichen enthalten (z. B. müller-gmbh.de).

Die Wahl des passenden Zertifikats hängt von Ihrem Einsatzzweck und dem gewünschten Vertrauensniveau ab:

SSL 123 (DV)
Unser Topseller – ideal für den schnellen Einstieg. Das domain-validierte Zertifikat eignet sich für Login-Bereiche, interne Server und persönliche Websites. Die Ausstellung erfolgt innerhalb weniger Minuten per E-Mail-Validierung.

Web Server (OV)
Empfohlen für Unternehmenswebsites und eCommerce-Shops. Durch die Organisations-Validierung werden Ihre Unternehmensdaten im Zertifikat sichtbar – das stärkt das Vertrauen Ihrer Kunden. Inklusive dynamischem Site-Seal.

Web Server Wildcard (OV)
Die richtige Wahl, wenn Sie eine Domain mit allen Subdomains absichern möchten – z. B. www.ihre-domain.de, shop.ihre-domain.de und mail.ihre-domain.de mit einem einzigen OV-Zertifikat. Nur eine IP-Adresse für alle Subdomains nötig.

Einen Überblick über alle verfügbaren SSL-Zertifikate – auch von anderen Anbietern – finden Sie auf unserer SSL-Zertifikate-Übersicht.

Die drei Thawte-Zertifikate unterscheiden sich in Validierungstiefe, Funktionsumfang und Einsatzzweck:

Validierung
SSL 123 ist ein DV-Zertifikat (Domain Validation) – die Ausstellung erfolgt automatisch per E-Mail in wenigen Minuten. Web Server und Web Server Wildcard sind OV-Zertifikate (Organization Validation) – Thawte überprüft zusätzlich die Identität Ihres Unternehmens per Telefon, die Ausstellung dauert ca. einen Werktag.

Unternehmensdaten im Zertifikat
Bei den OV-Zertifikaten (Web Server und Web Server Wildcard) sind Ihre geprüften Unternehmensdaten im Zertifikat sichtbar. Beim DV-Zertifikat (SSL 123) wird nur der Domainname angezeigt.

Site-Seal
SSL 123 beinhaltet ein statisches Site-Seal (Bild). Web Server und Web Server Wildcard bieten ein dynamisches Site-Seal, das beim Überfahren mit der Maus Echtzeitinformationen zum Zertifikat und Unternehmen anzeigt.

Subdomain-Abdeckung
SSL 123 und Web Server sichern jeweils eine einzelne Domain ab. Web Server Wildcard deckt zusätzlich alle Subdomains ab (*.ihre-domain.de) – mit nur einer IP-Adresse.

Verschlüsselung
Technisch bieten alle drei Zertifikate identische 256-Bit-Verschlüsselung, ECC-Unterstützung und 99,9 % Browserkompatibilität.

Die Root-CA (Root Certificate Authority) ist die oberste Zertifizierungsstelle in der Vertrauenskette eines SSL-Zertifikats. Sie bildet das Fundament, auf dem das Vertrauen in ein Zertifikat basiert.

DigiCert als Root-CA
Alle Thawte-Zertifikate werden über die Root-CA von DigiCert ausgestellt. DigiCert ist der weltweit größte Anbieter für digitale Zertifikate und genießt höchstes Vertrauen in der Branche. Die DigiCert-Root-Zertifikate sind in allen gängigen Browsern (Chrome, Firefox, Safari, Edge), Betriebssystemen (Windows, macOS, Linux, iOS, Android) und Geräten vorinstalliert.

Was bedeutet das für Sie?
Wenn ein Besucher Ihre Website über HTTPS aufruft, prüft der Browser die Vertrauenskette des SSL-Zertifikats bis zur Root-CA. Da die DigiCert-Root in praktisch allen Browsern hinterlegt ist, wird Ihr Zertifikat ohne Fehlermeldung als vertrauenswürdig erkannt – mit einer Kompatibilität von über 99,9 %.

Hintergrund
Thawte wurde 1995 in Südafrika gegründet und war eine der ersten Zertifizierungsstellen weltweit. 2017 wurde Thawte von DigiCert übernommen. Seitdem werden alle Thawte-Zertifikate über die DigiCert-Infrastruktur ausgestellt, was die Zuverlässigkeit und Kompatibilität weiter erhöht hat.

Der Validierungsprozess unterscheidet sich je nach Zertifikatstyp:

DV-Validierung (SSL 123)
Bei der Domain-Validierung wird überprüft, ob Sie die Kontrolle über die zu sichernde Domain besitzen. Nach der Bestellung versendet Thawte eine Validierungs-E-Mail an eine vordefinierte Adresse der Domain – z. B. admin@, administrator@, postmaster@, webmaster@ oder hostmaster@. Auf den Versand dieser E-Mail haben wir keinen Einfluss – sie kommt direkt von der Zertifizierungsstelle. Sobald Sie den Bestätigungslink in dieser E-Mail anklicken, wird das Zertifikat automatisch ausgestellt. Der gesamte Vorgang dauert in der Regel nur wenige Minuten.

OV-Validierung (Web Server, Web Server Wildcard)
Die Organisations-Validierung umfasst mehrere Schritte:

• Domainprüfung: Wie bei der DV-Validierung wird zunächst die Kontrolle über die Domain per E-Mail bestätigt (die Validierungs-E-Mail kommt direkt von der Zertifizierungsstelle).
• Unternehmensprüfung: Thawte überprüft die Existenz und Identität Ihres Unternehmens anhand öffentlicher Register (z. B. Handelsregister).
• Telefonische Verifizierung: Ein Validierungsanruf an die im öffentlichen Register hinterlegte Telefonnummer bestätigt die Berechtigung des Antragstellers.

Die OV-Validierung dauert in der Regel einen Werktag, sofern alle Angaben korrekt und die Unternehmensdaten in öffentlichen Registern auffindbar sind.

Die Bestellung eines Thawte SSL-Zertifikats erfolgt in wenigen Schritten über unseren Bestellprozess:

Schritt 1 – Zertifikat auswählen
Wählen Sie das gewünschte Thawte-Zertifikat (SSL 123, Web Server oder Web Server Wildcard) und klicken Sie auf „Bestellen".

Schritt 2 – CSR eingeben
Für die Ausstellung wird ein CSR (Certificate Signing Request) benötigt. Wenn Ihre Domain bei uns gehostet wird, erstellen wir den CSR für Sie – Sie müssen sich um nichts kümmern. Nur wenn Ihre Website bei einem anderen Anbieter gehostet wird, benötigen wir den CSR von Ihnen.

Schritt 3 – Validierung durchführen
Bei DV-Zertifikaten versendet Thawte eine Validierungs-E-Mail – auf den Versand haben wir keinen Einfluss. Bestätigen Sie den Link in dieser E-Mail. Bei OV-Zertifikaten erfolgt zusätzlich die Überprüfung Ihrer Unternehmensdaten und ein Validierungsanruf.

Schritt 4 – Zertifikat installieren
Nach erfolgreicher Validierung erhalten Sie das Zertifikat per E-Mail. Wenn Ihre Domain bei uns gehostet wird, übernehmen wir die Installation für Sie. Bei externem Hosting installieren Sie das Zertifikat auf Ihrem Webserver – bei Plesk, cPanel oder anderen Verwaltungsoberflächen ist dies in wenigen Klicks erledigt.

Schritt 5 – HTTPS erzwingen
Richten Sie eine Weiterleitung von HTTP auf HTTPS ein, damit alle Besucher automatisch die verschlüsselte Verbindung nutzen.