Zertifikat prüfen

Jeder kann die Echtheit eines Zertifikats öffentlich prüfen, ohne Anmeldung. Es gibt keine eigene Prüfnummer: Geprüft wird mit der Zertifikatsnummer vom Zertifikat, dem Namen und dem Geburtsdatum der Person.

1. Öffnen Sie die öffentliche Seite Zertifikat prüfen (Link im Kopfbereich der Webseite).
2. Geben Sie die Zertifikatsnummer ein, so wie sie auf dem Zertifikat steht, dazu Vorname und Nachname der zertifizierten Person. Ein zweiter Vorname ist optional. Groß- und Kleinschreibung beim Namen spielt keine Rolle.
3. Geben Sie das Geburtsdatum der Person ein. Es muss genau dem Datum entsprechen, das beim Aussteller zur Person gespeichert ist.
4. Bedienen Sie den Schieberegler (Sicherheitsabfrage). Er lässt sich auch mit der Tastatur bedienen.
5. Wählen Sie Zertifikat prüfen. Das Ergebnis erscheint direkt unter dem Formular.
6. Gültig, Abgelaufen und Archiviert zeigen Zertifikatstyp, Zertifikatsnummer, Aussteller, Ausstellungsdatum und Gültig bis. Gültig heißt: Das Zertifikat ist aktiv und das Ablaufdatum ist nicht überschritten. Abgelaufen heißt: Das Datum Gültig bis liegt in der Vergangenheit. Archiviert heißt: Das Zertifikat wurde beim Aussteller archiviert, es ist weiterhin als ausgestellt auffindbar.
7. Widerrufen bedeutet, dass der Aussteller das Zertifikat zurückgezogen hat. Angezeigt werden nur dieser Hinweis und, falls vorhanden, das Widerrufsdatum, keine weiteren Angaben. Ersetzt bedeutet, dass ein neueres Zertifikat an die Stelle getreten ist. Fragen Sie dann beim Aussteller nach dem aktuellen Zertifikat.
8. Zertifikat nicht gefunden erscheint, wenn die Nummer unbekannt ist oder Name oder Geburtsdatum nicht dazu passen. Beides wird bewusst nicht unterschieden. Prüfen Sie Ihre Eingaben auf Tippfehler.
9. Die Prüfseite zeigt keine Personendaten, weder Name noch Geburtsdatum. Pro Minute und Internetadresse sind nur wenige Prüfungen möglich. Bei zu vielen Versuchen erscheint eine Fehlermeldung und Sie versuchen es etwas später erneut.
10. Hash-Prüfarchiv: Wird ein Zertifikat archiviert, speichert DASon dazu einen Prüf-Hash. Er ist aus Zertifikats-Kennung, Zertifikatsnummer und Firma berechnet und enthält keine Personendaten. Wurde mit dem Aussteller ein Hash-Archiv vereinbart (AVV), bleibt dieser Nachweis auch nach Löschung der Firma erhalten und zeigt weiterhin Zertifikatstyp, Nummer, Daten und Aussteller. Auf der Prüfseite gibt es dafür kein Eingabefeld, die Hash-Abfrage ist nur über die Schnittstelle der Plattform möglich.

Für Aussteller: Die Nummer vergeben Sie je Zertifikatstyp nach dem eingestellten Nummernmodus (zufällig, fortlaufend oder selbst vergeben). Damit ein Empfänger sein Zertifikat prüfen kann, muss bei der Person das Geburtsdatum hinterlegt sein. Ohne Geburtsdatum schlägt die Prüfung immer fehl.