🔧 SSL-Zertifikate - Verzeichnis - Seite 44

GeoTrust ist eine seit vielen Jahren etablierte Zertifizierungsstellen-Marke, die sich auf TLS/SSL- und digitale Zertifikate konzentriert – nicht auf klassisches Webhosting. Ursprünglich um die Jahrtausendwende als eigenständiger SSL-Anbieter in den USA gestartet, gehört GeoTrust heute – nach mehreren Übernahmen – als Marke zu DigiCert, einem der weltweit größten High-Assurance-CAs. Aktuell wird GeoTrust innerhalb der DigiCert-Familie als „Value"-Linie positioniert: ernstzunehmende Sicherheit, solide Garantien und Lifecycle-Tools, aber zu einem zugänglicheren Preis als die Flaggschiff-Enterprise-Produkte.
Der Kernkatalog dreht sich um TLS/SSL-Zertifikate für Websites und Anwendungen:

• GeoTrust DV SSL – Domain-validierte Zertifikate für einfache Verschlüsselung, bei denen Markenidentität nicht im Vordergrund steht (Blogs, Intranets, nicht-transaktionale Seiten). Sie werden sehr schnell ausgestellt (oft in Minuten), mit einem einfachen Domain-Kontroll-Check und einer Garantie bis zu 500.000 USD.
• GeoTrust True BusinessID (OV) – Organisations-validierte Zertifikate für geschäftskritische Sites, die Nutzerdaten, Logins oder Kontoinformationen verarbeiten, aber nicht zwingend direkt Zahlungen abwickeln. Sie ergänzen eine vollständige Firmenprüfung (9 Validierungsschritte), zeigen geprüfte Unternehmensdaten an und bieten eine Garantie bis zu 1,25 Mio. USD.
• GeoTrust True BusinessID mit EV – Extended-Validation-Zertifikate für E-Commerce, Banken und hochvertrauenswürdige Anwendungen. Sie erfordern die strengsten Identitätsprüfungen (16 Validierungsschritte), bieten priorisierte Validierung, maximale Markenabsicherung und eine Garantie bis zu 1,5 Mio. USD.

Alle Produktfamilien sind erhältlich als:

• Single-Domain-Zertifikate
• Wildcard-Zertifikate (zur Absicherung unbegrenzt vieler Subdomains unter einer Domain)
• Multi-Domain-/SAN-Varianten (über die erweiterten TLS/SSL-Vergleichsseiten)

Zusätzlich zu klassischem TLS/SSL verweist die GeoTrust-Website auch in das breitere DigiCert-Ökosystem:

• S/MIME-E-Mail-Zertifikate
• Verified Mark Certificates (VMC) für BIMI-Logos im Posteingang
• Code-Signing-Zertifikate für Softwarehersteller
• Dokumenten-Signatur und EU-qualifizierte Zertifikate (QWAC/QSeal/PSD2, EU-Dokumentensignatur)
• PKIOverheid-Zertifikate für niederländische Behörden-Szenarien

Diese Nicht-TLS-Produkte laufen technisch unter der Marke DigiCert, werden aber auf derselben Seite neben GeoTrust-TLS/SSL präsentiert. In der Praxis fungiert GeoTrust damit als Einstieg in DigiCerts größere Digital-Trust-Produktwelt.
Ein wichtiges Differenzierungsmerkmal ist das Management: Jedes GeoTrust-Zertifikat beinhaltet Zugriff auf ein DigiCert CertCentral Basic-Konto – ein Lifecycle-Management-Portal, mit dem Unternehmen Zertifikate (auch von anderen CAs) verfolgen, erneuern und ersetzen können. Damit wird GeoTrust vom reinen „Billig-SSL" zu einem vollwertigeren PKI-Management-Angebot für KMU und Mid-Market-IT-Teams.

Insgesamt richtet sich GeoTrust an Organisationen, die renommierte, markengebundene Zertifikate, hohe Garantiesummen und eine echte Management-Plattform suchen – ohne den Preis für die Top-Tier-DigiCert-Secure-Site-Produkte zahlen zu wollen.
GeoTrust agiert als CA-Marke, deren Sicherheit auf der Robustheit der DigiCert-PKI-Infrastruktur und deren Root-Zertifikaten beruht.

Die öffentlichen GeoTrust-Seiten betonen:

• Zertifikate liegen „auf den vertrauenswürdigen DigiCert-Roots", d. h. sie ketten auf Root-CAs zurück, die von allen gängigen Browsern und Betriebssystemen akzeptiert werden.
• GeoTrust ist eine „weltweit anerkannte Marke, powered by DigiCert", mit Engineering-Teams im Hintergrund, die Websites, Server und digitale Umgebungen weltweit absichern.
• Kunden profitieren von DigiCerts „ausgezeichnetem Kundenservice" und Management-Tools über CertCentral.

Praktisch verlassen sich Kunden auf die global verteilte Infrastruktur und redundanten Validierungs-/Signaturdienste von DigiCert, damit:

• OCSP- und CRL-Endpunkte weltweit erreichbar bleiben
• Ausstellung und Verwaltung von Zertifikaten in allen Regionen verfügbar sind
• Root- und Zwischenzertifikats-Keys in sicheren Hardware-Modulen und auditierten Umgebungen geschützt sind

Die technischen und Audit-Details liegen vor allem auf DigiCerts eigenen Compliance- und Root-Repository-Seiten, auf die GeoTrust unter „Legal Repository" und „Root & Intermediate Certificates" verweist. Aus Käufersicht zählt vor allem: GeoTrust-Zertifikate nutzen dieselbe Infrastruktur, dieselben Audits und dieselben Vertrauensanker wie DigiCert, auch wenn Marke und Preispositionierung anders sind.

Eine eigene, explizite „Uptime-Garantie" für GeoTrust-Dienste wird im Marketing nicht hervorgehoben. Organisationen, die formale SLA-Dokumente benötigen, sollten die von GeoTrust verlinkten DigiCert-Rechtsdokumente und Serviceterms prüfen und bei Bedarf Enterprise-Bedingungen direkt verhandeln.