Elektronisches Zertifikat und digitale Signatur
Was ist ein elektronisches Zertifikat, wozu dient es und in welchem Zusammenhang steht es mit der digitalen Signatur?
Aktualisiert am
Redakteur — Certyneo · Über Certyneo
Das elektronische Zertifikat in Kürze
Ein elektronisches Zertifikat ist eine digitale Datei, die von einer Zertifizierungsstelle (CA) ausgestellt wird und einen öffentlichen Schlüssel mit der Identität seines Inhabers verknüpft. Es ist der Grundstein der digitalen Signatur — der technischen Umsetzung der elektronischen Signatur.
Asymmetrische Kryptografie
Die digitale Signatur basiert auf der Public-Key-/Private-Key-Kryptografie:
- Privater Schlüssel: wird vom Unterzeichner geheim gehalten und dient zum Signieren
- Öffentlicher Schlüssel: wird im Zertifikat verteilt und dient zur Überprüfung
Jeder kann mit dem öffentlichen Schlüssel überprüfen, dass eine Signatur tatsächlich mit dem entsprechenden privaten Schlüssel erstellt wurde.
Die Rolle des Zertifikats
Das elektronische Zertifikat:
- bestätigt, dass der öffentliche Schlüssel tatsächlich zu einer bestimmten Person oder Organisation gehört
- wird von der ausstellenden Zertifizierungsstelle (CA) signiert
- hat eine begrenzte Gültigkeitsdauer (in der Regel 1-3 Jahre)
- kann im Falle einer Kompromittierung widerrufen werden
PKI: Public-Key-Infrastruktur
Die Gesamtheit der Hardware-, Software-Komponenten, Verfahren und Richtlinien zur Ausstellung, Verwaltung und zum Widerruf von Zertifikaten bildet eine PKI (Public Key Infrastructure).
Eine moderne PKI umfasst:
- Root-Zertifizierungsstelle (Root-CA)
- Zwischenzertifizierungsstellen
- Widerrufsserver (CRL, OCSP)
- Registrierungsverfahren
Qualifiziertes Zertifikat vs. einfaches Zertifikat
- Einfaches Zertifikat: von einer beliebigen Stelle ausgestellt, Standardnutzung
- Qualifiziertes Zertifikat: ausgestellt von einem QTSP (qualifizierter Vertrauensdiensteanbieter), der auf der EU-Vertrauensliste eingetragen ist. Erforderlich für die qualifizierte Signatur (QES).
Siehe die 3 Signaturstufen.
Digitale Signatur vs. elektronische Signatur
- Elektronische Signatur: rechtliches Konzept (eIDAS). Drei Stufen.
- Digitale Signatur: technische Umsetzung mittels asymmetrischer Kryptografie.
Eine elektronische Signatur kann auf einer digitalen Signatur basieren, muss es aber nicht zwingend. Eine einfache AES (OTP) verwendet kein persönliches Zertifikat.
Wann ein persönliches Zertifikat erforderlich ist
Ein persönliches Zertifikat ist nur erforderlich für:
- die QES (qualifizierte Signatur)
- bestimmte spezifische Verfahren (e-greffe, elektronische Erklärungen)
Für SES und AES ist kein persönliches Zertifikat erforderlich — die Plattform übernimmt die Kryptografie im Hintergrund.
So erhalten Sie ein qualifiziertes Zertifikat
- Einen QTSP auswählen (Docaposte Certigna, Universign/Oodrive, CertEurope…)
- Eine Identitätsprüfung durchlaufen (persönlich oder per Video-KYC)
- Das Zertifikat auf einem Gerät (YubiKey, Chipkarte) oder als Software erhalten
- Gültig 1-3 Jahre, verlängerbar
Kosten: in der Regel 50-200 € pro Jahr.
Wie Certyneo Ihnen hilft
Certyneo übernimmt die Kryptografie im Hintergrund für SES- und AES-Signaturen — Sie benötigen kein persönliches Zertifikat. Für QES-Fälle sind wir mit mehreren europäischen QTSP verbunden, um die qualifizierte Signatur unkompliziert auszulösen.
Entdecken Sie die Lösung für elektronische Signaturen von Certyneo
FAQ
Benötige ich ein Zertifikat, um zu unterschreiben?
Nein für SES/AES. Ja für QES.
Wie viel kostet ein qualifiziertes Zertifikat?
50-200 € pro Jahr bei französischen QTSP.
Wie erfolgt die Verlängerung?
Vereinfachtes Verfahren (Identifizierung bereits erfolgt), in der Regel online.
Kann ein Zertifikat widerrufen werden?
Ja, durch die CA im Falle einer Kompromittierung. Siehe CRL oder OCSP.
Zertifiziert die ANSSI die Zertifikate?
Nein, sie qualifiziert die QTSP, die die qualifizierten Zertifikate ausstellen.
Fazit
Das elektronische Zertifikat ist die Grundlage der qualifizierten digitalen Signatur. Für die meisten Anwendungsfälle (SES/AES) übernimmt die Plattform alles im Hintergrund — Sie müssen nichts installieren.
Testen Sie Certyneo, um Ihre Dokumente online einfach, schnell und sicher zu versenden, zu unterschreiben und nachzuverfolgen.
Testen Sie Certyneo kostenlos
Versenden Sie Ihren ersten Signatur-Umschlag in weniger als 5 Minuten. 5 kostenlose Umschläge pro Monat, ohne Kreditkarte.
Tiefer in das Thema eintauchen
Referenzartikel zu diesem Thema.
Tiefer in das Thema eintauchen
Unsere umfassenden Leitfäden zum Beherrschen der elektronischen Signatur.
Weiterlesen zum Thema Sicherheit
Vertiefen Sie Ihr Wissen mit diesen verwandten Artikeln.
ISO-Zertifizierung für elektronische Signaturen: Leitfaden 2026
ISO 27001, eIDAS, ETSI… Die Zertifizierungen von Anbietern elektronischer Signaturen sind zu einem unverzichtbaren Auswahlkriterium geworden. Erfahren Sie, wie Sie diese effektiv vergleichen können.
Elektronische Signatur: Nachverfolgbarkeit und internes Audit im Jahr 2026
Die Nachverfolgbarkeit einer elektronischen Signatur ist zum Grundpfeiler des internen Audits und der rechtlichen Compliance in Unternehmen geworden. Erfahren Sie, wie Sie diese vollständig nutzen können.
Elektronische Signatur und ISO-27001-Norm: Leitfaden 2026
Die ISO-27001-Norm ist zum unverzichtbaren Referenzmass für die Sicherung elektronischer Signaturen im Unternehmen geworden. Entdecken Sie die Schlüsselanforderungen, Synergien mit eIDAS und Best Practices.