Warum dauert die Ausstellung eines OV- länger als ein DV-Zertifikat?

Ein OV-Zertifikat dauert länger, weil die Zertifizierungsstelle (CA) zusätzlich zur Domainkontrolle auch die Identität der Organisation prüft. Diese Prüfung erfolgt teilweise manuell, anhand offizieller Register und über einen Rückrufnachweis — Schritte, die bei einem rein domain-validierten (DV) Zertifikat komplett entfallen.

Ein DV-Zertifikat ist meist innerhalb weniger Minuten ausgestellt: Sobald der Validierungs-Token per E-Mail, HTTP oder DNS bestätigt ist, signiert die CA automatisiert. Bei OV laufen mehrere zusätzliche Prüfungen ab, deren Vorgaben das CA/Browser-Forum in den Baseline Requirements festlegt.

Typische Bearbeitungszeiten im Vergleich:

Was die CA bei der Organisationsvalidierung zusätzlich prüft:

• Existenz der Organisation: Abgleich mit offiziellen Registern wie Handelsregister, Vereinsregister oder gleichwertigen Quellen — sehr häufig die D&B-Datenbank (DUNS) von Dun & Bradstreet.
• Anschrift: Die im Antrag angegebene Geschäftsadresse muss mit dem Registereintrag bzw. dem DUNS-Eintrag übereinstimmen.
• Telefonische Erreichbarkeit: Die CA ruft die Organisation unter einer öffentlich auffindbaren Telefonnummer an, um den Antragsteller zu bestätigen. Die Nummer darf nicht aus dem Antrag stammen, sondern muss aus einem unabhängigen Verzeichnis (Handelsregister, DUNS-Profil, offizielle Branchenverzeichnisse) kommen.
• Berechtigung des Antragstellers: Die Person, die das Zertifikat beantragt, muss zur Antragstellung im Namen der Organisation befugt sein.

Eine besondere Rolle spielt die DUNS-Nummer: Wenn die DUNS-Daten korrekt und aktuell sind, ist die Validierung über D&B in der Regel der schnellste und unkomplizierteste Weg — viele CAs nutzen die D&B-Datenbank als bevorzugte Quelle für die Identitätsprüfung. Stimmen die DUNS-Daten mit dem Antrag aber nicht exakt überein, wird der Antrag fast immer zurückgestellt. Die häufigsten Stolpersteine:

• Abweichende Schreibweise des Firmennamens zwischen Antrag, Handelsregister und DUNS-Eintrag — selbst Unterschiede wie „GmbH" vs. „GmbH & Co. KG" oder fehlende Sonderzeichen führen zur Ablehnung.
• Veraltete Adresse im DUNS-Profil nach Umzug oder Umfirmierung — D&B-Daten werden nicht automatisch aktualisiert, das Update beantragen Sie kostenlos direkt bei D&B.
• Mehrere DUNS-Nummern für eine Organisation (Hauptsitz, Niederlassung, Tochtergesellschaft) — die CA prüft gegen die DUNS-Nummer der antragstellenden Einheit, nicht gegen den Konzern.
• Telefonnummer im DUNS-Profil veraltet — die CA wählt diese Nummer für den Rückruf. Stimmt sie nicht, schlägt die telefonische Verifikation fehl.

Vor einem OV-Antrag sollten Sie deshalb das eigene DUNS-Profil über die D&B-Website prüfen und Abweichungen zum aktuellen Handelsregisterauszug bereinigen — Korrekturen brauchen typischerweise 5 bis 30 Tage und sind kostenlos.

Sonderfall Einzelunternehmen ohne Handelsregistereintrag (Kleingewerbe mit Gewerbeschein, ebenso Freiberufler): Hier wird der OV-Validierungsaufwand massiv. Da kein Handelsregistereintrag existiert, müssen die CAs auf andere Nachweise ausweichen — und verlangen in der Praxis häufig notariell beglaubigte Dokumente, ergänzende Identitätsnachweise des Inhabers oder zusätzliche Wirtschaftsauskünfte. Der Prozess kann sich von Tagen auf mehrere Wochen ziehen, die Notarkosten kommen on top.

Wir empfehlen Einzelunternehmen ohne Handelsregistereintrag deshalb klar ein DV-Zertifikat. Die Verschlüsselung ist technisch identisch, die Ausstellung dauert Minuten statt Wochen, und der Mehrwert eines OV — der eingetragene Firmenname im Zertifikat — ist bei dieser Rechtsform ohnehin begrenzt, weil das Unternehmen nicht als juristische Person, sondern als natürliche Person mit Gewerbe firmiert.

Was die Bearbeitung außerhalb von DUNS zusätzlich verlängert:

• Falsche oder unvollständige Antragsdaten: Schreibweise des Firmennamens, Rechtsform, Adresse müssen exakt mit dem Handelsregister und DUNS übereinstimmen.
• Nicht öffentlich gelistete Telefonnummer: Wenn die CA keine unabhängig auffindbare Nummer findet, muss der Antragsteller einen Eintrag in einem anerkannten Verzeichnis nachreichen.
• Internationale Anträge: Bei Unternehmen außerhalb des deutschsprachigen Raums dauert die Prüfung länger, weil die CA Übersetzungen oder beglaubigte Auszüge anfordern kann.
• Erreichbarkeit beim Rückruf: Wird die CA telefonisch nicht durchgestellt, verzögert das die Ausstellung um Stunden bis Tage.
• Wochenenden und Feiertage: Die manuelle Prüfung läuft zu Geschäftszeiten der CA — bei US-amerikanischen Anbietern liegt das Zeitfenster meist 9–17 Uhr Ortszeit.

So beschleunigen Sie einen OV-Antrag:

1. DUNS-Daten vor Antragstellung prüfen und bei Abweichung über D&B aktualisieren lassen.
2. Antragsdaten exakt aus dem aktuellen Handelsregisterauszug übernehmen — Schreibweise, Rechtsform, Adresse, Registernummer — und mit DUNS abgleichen.
3. Eine offiziell gelistete Telefonnummer angeben, unter der ein Mitarbeiter zu Geschäftszeiten erreichbar ist.
4. Den Antragsteller intern auf den Rückruf der CA vorbereiten — die Prüfung ist meist kurz, scheitert aber, wenn niemand erreicht wird.

Ein kurzer Hinweis zu EV-Zertifikaten: Hier kommen weitere Schritte hinzu, etwa der Nachweis einer mindestens dreijährigen operationellen Existenz, eine zusätzliche Bestätigung über Wirtschaftsauskunfteien oder Bankbescheinigungen, das Vier-Augen-Prinzip bei der CA und ein unterzeichnetes Subscriber Agreement. Dadurch dauert ein EV-Antrag noch einmal länger als OV. Seit moderne Browser die früher prominente grüne Adressleiste nicht mehr anzeigen, spielen EV-Zertifikate im Alltag aber kaum noch eine Rolle — für die meisten Anwendungsfälle ist OV die richtige Wahl.

Wer kurzfristig ein Zertifikat braucht und die Identitätsprüfung nicht zwingend benötigt, ist mit einem DV-Zertifikat innerhalb weniger Minuten produktiv. Für Onlineshops, regulierte Branchen oder Markenwebsites ist OV der Standard — der zusätzliche Aufwand lohnt sich, wenn der Firmenname im Zertifikat sichtbar sein soll.