Glossar-Begriff · C
Elektronisches Zertifikat
Definition
Ein elektronisches Zertifikat ist eine digitale Datei, die von einer Zertifizierungsstelle (CA) ausgestellt wird und einen öffentlichen Schlüssel mit der verifizierten Identität des Inhabers verknüpft — man spricht auch von digitalem Signaturzertifikat, wenn es zum Signieren verwendet wird. Es ist der digitale Personalausweis, auf dem jede digitale Signatur beruht.
Was in einem Zertifikat enthalten ist: die Identität des Inhabers (Distinguished Name), sein öffentlicher Schlüssel, die ausstellende CA, die Gültigkeitsdauer (üblicherweise 1 bis 3 Jahre), die autorisierten Verwendungen (Signatur, Siegel, TLS) und der kryptographische Fingerabdruck des Ganzen, signiert von der CA.
Die Vertrauenskette: Jedes Zertifikat wird von einer CA signiert, die selbst von einer CA auf höherer Ebene zertifiziert ist, bis zum Wurzelzertifikat. Die Überprüfung einer Signatur bedeutet, diese Kette rückwärts zu gehen — und zu überprüfen, dass das Zertifikat nicht widerrufen wurde (Listen CRL, Protokoll OCSP).
Einfaches oder qualifiziertes Zertifikat: Ein Standardzertifikat genügt für die fortgeschrittene Signatur (AES); die qualifizierte Signatur (QES) erfordert ein qualifiziertes Zertifikat, ausgestellt von einem qualifizierten Vertrauensdiensteanbieter nach persönlicher oder gleichwertiger Identitätsüberprüfung.
Bei Certyneo: Sie müssen kein Zertifikat kaufen oder installieren — die Signaturzertifikate werden von der Plattform getragen und beim Versiegeln des Dokuments auf der Serverseite angewendet PAdES. Das digitale Signaturzertifikat: Vollständiger Leitfaden →
Was in einem Zertifikat enthalten ist: die Identität des Inhabers (Distinguished Name), sein öffentlicher Schlüssel, die ausstellende CA, die Gültigkeitsdauer (üblicherweise 1 bis 3 Jahre), die autorisierten Verwendungen (Signatur, Siegel, TLS) und der kryptographische Fingerabdruck des Ganzen, signiert von der CA.
Die Vertrauenskette: Jedes Zertifikat wird von einer CA signiert, die selbst von einer CA auf höherer Ebene zertifiziert ist, bis zum Wurzelzertifikat. Die Überprüfung einer Signatur bedeutet, diese Kette rückwärts zu gehen — und zu überprüfen, dass das Zertifikat nicht widerrufen wurde (Listen CRL, Protokoll OCSP).
Einfaches oder qualifiziertes Zertifikat: Ein Standardzertifikat genügt für die fortgeschrittene Signatur (AES); die qualifizierte Signatur (QES) erfordert ein qualifiziertes Zertifikat, ausgestellt von einem qualifizierten Vertrauensdiensteanbieter nach persönlicher oder gleichwertiger Identitätsüberprüfung.
Bei Certyneo: Sie müssen kein Zertifikat kaufen oder installieren — die Signaturzertifikate werden von der Plattform getragen und beim Versiegeln des Dokuments auf der Serverseite angewendet PAdES. Das digitale Signaturzertifikat: Vollständiger Leitfaden →
Zugehörige Leitfäden
Verwandte Begriffe
Bereit, diese Konzepte in die Praxis umzusetzen?
Mit Certyneo erstellen Sie eIDAS-konforme Signatur-Umschläge in wenigen Klicks, ohne Installation.