Nutzungsbedingungen SSL

Produktbedingungen

Regeln für Ausstellung, Validierung und Nutzung von SSL-Zertifikaten

Diese Bedingungen ergänzen die Allgemeinen Geschäftsbedingungen und die Allgemeinen Nutzungsbedingungen für SSL- und TLS-Zertifikate.

Arbeitsfassung: Diese Bedingungen müssen vor dem produktiven Einsatz fachkundig geprüft und mit den tatsächlichen Produkten, technischen Grenzen, Prozessen und Vereinbarungen von KXON abgeglichen werden.

1. Zertifizierungsstelle

KXON vermittelt Zertifikate an eine Zertifizierungsstelle. Zusätzlich gelten deren Certificate Policy, Certification Practice Statement und Vertragsbedingungen.

2. Validierung

Ausstellung und Laufzeitbeginn setzen die erfolgreiche Domain-, Organisations- oder Identitätsprüfung voraus. Der Kunde stellt erforderliche Nachweise, DNS-Einträge, E-Mail-Bestätigungen oder Dateien fristgerecht bereit.

3. CSR und Schlüsselpaar

Private Schlüssel sind sicher zu erzeugen, aufzubewahren und ausschließlich berechtigten Personen zugänglich zu machen. KXON soll private Schlüssel nur verarbeiten, wenn dies für eine ausdrücklich beauftragte Installation erforderlich ist.

Bei Verdacht auf Verlust oder Kompromittierung muss das Zertifikat unverzüglich widerrufen und ersetzt werden.

4. Richtigkeit der Zertifikatsdaten

Domains, Organisationen und weitere Zertifikatsangaben müssen korrekt und berechtigt sein. Änderungen, die die Validität betreffen, sind KXON unverzüglich mitzuteilen.

5. Zulässige Verwendung

Zertifikate dürfen nicht für Phishing, Schadsoftware, Täuschung, unberechtigte Identitätsdarstellung oder andere rechtswidrige Zwecke genutzt werden. Ein Zertifikat bestätigt nur die jeweils geprüften Merkmale und keine allgemeine Vertrauenswürdigkeit des Angebots.

6. Laufzeit und Erneuerung

Zertifikate besitzen eine technisch feste Gültigkeitsdauer. Eine Vertragsverlängerung ersetzt nicht automatisch die notwendige erneute Validierung und Installation.

Der Kunde muss rechtzeitig für Erneuerung, Freigabe und technische Einbindung sorgen, sofern kein verwalteter Service vereinbart ist.

7. Widerruf und Ersetzung

Zertifizierungsstellen können Zertifikate bei falschen Angaben, Schlüsselkompromittierung, Missbrauch oder geänderten Vorgaben widerrufen. Ein Anspruch auf unveränderte Algorithmen, Laufzeiten oder Browserrichtlinien besteht nicht.

Stand

Stand: Juli 2026