Unsere Zwischenzertifikate

Wenn Trustico® Ihr SSL-Zertifikat ausstellt, wird es von einer Zwischenzertifizierungsstelle (CA) unterzeichnet. Diese Zwischenzertifizierungsstellen werden wiederum von einer vertrauenswürdigen Stammzertifizierungsstelle signiert.

Die spezifische Zwischenzertifizierungsstelle (auch als Issuer CA bezeichnet), die Ihr SSL-Zertifikat signiert, kann je nach SSL-Zertifikatstyp variieren.

Für optimale Sicherheit und Browser-Kompatibilität empfehlen wir dringend, das Zwischenzertifikat auf Ihrem Server zu installieren. Diese Installation schafft eine vollständige Vertrauenskette von der Stammzertifizierungsstelle bis hin zu Ihrem Endteilnehmerzertifikat.

Nachfolgend finden Sie Links, unter denen Sie das für Ihre speziellen Anforderungen erforderliche Zwischenzertifikat herunterladen können.

Die folgenden Zwischenzertifikate sollten für SSL-Zertifikate der Marke Trustico® verwendet werden, die nach dem 24. Mai 2025 ausgestellt wurden.

RSA-Zwischenzertifikate für die Domain-Validierung (DV)

Unsere SSL-Zertifikate sind in zwei kryptografischen Varianten erhältlich: RSA und ECC. Für RSA-basierte SSL-Zertifikate verwenden wir das SSL-Zwischenzertifikat RSA DV SSL CA 2, das speziell für die Ausstellung und Validierung von SSL-Zertifikaten mit RSA-Algorithmus konzipiert ist.

Trustico® RSA DV SSL CA 2 🔗

Wir empfehlen zusätzlich die Installation der kettenübergreifenden Version des Sectigo Public Server Authentication Root R46 Intermediate. Dies gewährleistet die Allgegenwärtigkeit über eine breite Palette von Geräten.

Sectigo Public Server Authentication Root R46 (Cross Chain ausgestellt von USERTrust RSA Certification Authority) 🔗

Normalerweise schließen wir Ihre SSL-Zwischenzertifikate während des Ausstellungsprozesses ein. Wenn Sie sich nicht sicher sind, was Sie installieren sollen, lesen Sie bitte die E-Mail, die Sie von uns erhalten haben, um mehr darüber zu erfahren.

ECC (Elliptische Kurven Kryptographie) Domain Validation (DV) Zwischenzertifikate

Für Kunden, die die neueren ECC (Elliptic Curve Cryptography) SSL-Zertifikate bevorzugen, verwenden wir das ECC DV SSL CA 2 Intermediate SSL-Zertifikat.

ECC bietet eine vergleichbare Sicherheit wie RSA, verwendet aber kürzere Schlüssellängen, was zu schnelleren Verarbeitungszeiten und geringerem Rechenaufwand führt.

Trustico® ECC DV SSL CA 2 🔗

Die Wahl zwischen RSA- und ECC-Intermediate-SSL-Zertifikaten muss Ihrem SSL-Zertifikatstyp entsprechen - RSA-Intermediates für RSA-SSL-Zertifikate und ECC-Intermediates für ECC-SSL-Zertifikate.

Organisation Validation Intermediate

Wir bieten organisationsvalidierte SSL-Zertifikate in den kryptografischen Formaten RSA und ECC an. Für unsere OV-SSL-Zertifikate des Typs RSA werden Ausstellung und Validierung von der RSA OV SSL CA 2 Intermediate SSL Certificate abgewickelt, die speziell für die Verwaltung von OV-SSL-Zertifikaten mit RSA-Algorithmus entwickelt wurde.

Trustico® RSA OV SSL CA 2 🔗

Kunden, die sich für unsere ECC (Elliptic Curve Cryptography) OV SSL-Zertifikate entscheiden, profitieren von dem ECC OV SSL CA 2-Zwischenzertifikat.

Dieser moderne kryptografische Ansatz entspricht den Sicherheitsstandards von RSA, zeichnet sich jedoch durch seine Effizienz aus. Er bietet kürzere Schlüssellängen, die eine schnellere Verarbeitung ermöglichen und die Rechenanforderungen minimieren.

Trustico® ECC OV SSL CA 2 🔗

Hinweis: Die Abstimmung Ihres SSL-Zwischenzertifikats auf den Typ Ihres OV-SSL-Zertifikats ist von entscheidender Bedeutung - verwenden Sie RSA-Zwischenzertifikate mit RSA OV-SSL-Zertifikaten und ECC-Zwischenzertifikate mit ECC OV-SSL-Zertifikaten, um die ordnungsgemäße Funktionalität zu gewährleisten.

Extended Validation-Zwischenzertifikat

Extended Validation SSL-Zertifikate von Trustico® sind in zwei kryptografischen Optionen erhältlich: RSA und ECC.

Wenn Sie sich für ein RSA-basiertes EV SSL-Zertifikat entscheiden, wird es durch unser RSA EV SSL CA 2-Zwischenzertifikat ausgestellt, das speziell für die Validierung und Ausstellung von EV SSL-Zertifikaten mit RSA-Algorithmus entwickelt wurde.

Trustico® RSA EV SSL CA 2 🔗

Wenn Sie sich für unsere ECC (Elliptic Curve Cryptography) EV SSL-Zertifikate entscheiden, werden diese über das ECC EV SSL CA 2-Zwischenzertifikat ausgestellt.

Der Vorteil der ECC-Technologie liegt in ihrer Fähigkeit, RSA-äquivalente Sicherheitsniveaus zu bieten und gleichzeitig kürzere Schlüssellängen zu verwenden, was sich in einer verbesserten Verarbeitungsgeschwindigkeit und geringeren Serverressourcen niederschlägt.

Trustico® ECC EV SSL CA 2🔗

Wichtig: Die Auswahl Ihres SSL-Zwischenzertifikats muss mit dem von Ihnen gewählten EV SSL-Zertifikatstyp übereinstimmen. RSA SSL-Zwischenzertifikate passen zu RSA EV SSL-Zertifikaten, während ECC SSL-Zwischenzertifikate mit ECC EV SSL-Zertifikaten verwendet werden müssen.

Windows IIS-Probleme?

Wenn Sie Probleme mit IIS und Ihrer Kette haben, wurde festgestellt, dass es einige Probleme mit der Technologie zur Kettenbildung geben kann. Im Wesentlichen versucht Windows als Client, die kürzeste verfügbare Kette zu erstellen.

Dies funktioniert gut für einen Client-Rechner, aber nicht so gut für einen Server - der die längste verfügbare Kette senden sollte (da die längste normalerweise die am weitesten verbreitete Kette ist). 

Eine Lösung besteht darin, das kürzere (nicht kettenübergreifende) Sectigo Public Server Authentication Root R46 aus den Root- und Zwischenspeichern zu entfernen und es speziell in die Liste der nicht vertrauenswürdigen Zertifikate aufzunehmen.

Dadurch wird der Versand des längeren Sectigo Public Server Authentication Root R46 (Cross Chain ausgestellt von USERTrust RSA Certification Authority) erzwungen.