Was sind digitale Zertifikate?

Ein digitales Zertifikat ist ein elektronischer Nachweis, der von einer vertrauenswürdigen Zertifizierungsstelle (CA) ausgestellt und signiert wird und eine verifizierte Identität (eine Person, einen Server, ein Gerät oder eine Organisation) mit einem öffentlichen Schlüssel verknüpft. 

Ein digitales Zertifikat beweist, dass ein öffentlicher Schlüssel tatsächlich der darin genannten Identität gehört. Eine Zertifizierungsstelle verifiziert die Identität, signiert das Zertifikat mit ihrem eigenen Schlüssel, und Geräte vertrauen ihm anschließend über eine Zertifikatskette, die zu einer vertrauenswürdigen Stammzertifizierungsstelle zurückführt. Die meisten digitalen Zertifikate entsprechen dem X.509-Standard und ermöglichen TLS/HTTPS, Codesignierung, sichere E-Mail und Geräteauthentifizierung. 

Wichtige Erkenntnisse 

• Ein digitales Zertifikat verknüpft eine verifizierte Identität mit einem öffentlichen Schlüssel und wird von einer vertrauenswürdigen Zertifizierungsstelle digital signiert. 
• Die meisten digitalen Zertifikate folgen dem X.509 v3-Format und werden über eine Kette zurück zu einer Stammzertifizierungsstelle als vertrauenswürdig eingestuft. 
• Gängige Typen sind TLS/SSL, Codesignatur, S/MIME (E-Mail) und Client- oder Gerätezertifikate. 
• Die Validierungsstufen (DV, OV und EV) unterscheiden sich darin, in welchem ​​Umfang die Zertifizierungsstelle die Identität vor der Ausstellung überprüft. 
• Die Gültigkeitsdauer öffentlicher TLS-Zertifikate verkürzt sich laut Zeitplan des CA/Browser Forums bis 2029 auf etwa 47 Tage, daher ist eine automatisierte Verwaltung unerlässlich. 

Was ist ein digitales Zertifikat? 

Ein digitales Zertifikat ist das kryptografische Äquivalent eines Reisepasses. Es enthält einen öffentlichen Schlüssel und Identifikationsinformationen und trägt die digitale Signatur der ausstellenden Zertifizierungsstelle. Da die vertrauenden Parteien dieser Zertifizierungsstelle bereits vertrauen, können sie der im Zertifikat enthaltenen Identität vertrauen, ohne den Inhaber direkt kontaktieren zu müssen. 

Digitale Zertifikate sind ein zentraler Baustein von Public-Key-Infrastruktur (PKI)Die Gesamtheit der Richtlinien, Technologien und Behörden, die diese ausstellen und verwalten. Ohne Zertifikate ist ein öffentlicher Schlüssel lediglich eine Nummer ohne Beweis dafür, wer ihn kontrolliert. 

So funktionieren digitale Zertifikate 

Ein digitales Zertifikat funktioniert durch einen Anfrage-, Verifizierungs- und Vertrauensprozess: 

• Schlüsselgenerierung. Der Zertifikatsinhaber generiert ein Schlüsselpaar: einen privaten Schlüssel, der geheim gehalten wird, und einen öffentlichen Schlüssel, der weitergegeben werden soll. 
• Antrag auf Zertifikatssignierung. Der Eigentümer erstellt eine Zertifikatsignierungsanforderung (CSR), die den öffentlichen Schlüssel und die Identitätsdetails enthält, und sendet diese dann an eine Zertifizierungsstelle. 
• Validierung. Die Zertifizierungsstelle verifiziert die Anfrage bis zu einer definierten Ebene (Domäne, Organisation oder erweiterte Validierung). 
• Ausgabe. Die Zertifizierungsstelle signiert das Zertifikat mit ihrem privaten Schlüssel und stellt es dem Inhaber aus. 
• Vertrauen und Nutzung. Eine vertrauende Partei (z. B. ein Browser) prüft die Signatur, verfolgt die Kette bis zu einem vertrauenswürdigen Stammzertifikat, bestätigt, dass das Zertifikat gültig und nicht widerrufen ist, und verwendet dann den öffentlichen Schlüssel. 

Sie können mit unserem kostenlosen Service selbst eine Anfrage erstellen. CSR-Generatorund prüfen Sie jedes Zertifikat mit dem ASN.1-Decoder. 

Was befindet sich in einem X.509-Zertifikat? 

Die meisten digitalen Zertifikate verwenden das von der ITU-T definierte und für das Internet in IETF RFC 5280 profilierte X.509 v3-Format. Die wichtigsten Felder sind unten aufgeführt. 

Feld	Was es enthält
Betreff	Die Identität, die das Zertifikat repräsentiert (zum Beispiel ein Domänenname oder eine Organisation).
Aussteller	Die Zertifizierungsstelle, die das Zertifikat unterzeichnet und ausgestellt hat.
Öffentlicher Schlüssel	Der öffentliche Schlüssel des Subjekts und sein Algorithmus (zum Beispiel RSA oder ECDSA).
Gültigkeitszeitraum	Die Gültigkeitsdauer des Zertifikats wurde anhand der angegebenen Daten (nicht vor und nicht nach) festgelegt.
Ordnungsnummer	Eine eindeutige Kennung, die von der ausstellenden Zertifizierungsstelle vergeben wird.
Erweiterungsoptionen	Nutzungsbeschränkungen wie Schlüsselverwendung, erweiterte Schlüsselverwendung und alternative Subjektnamen (SANs).
Signature	Die digitale Signatur der Zertifizierungsstelle über all dem oben Genannten.

Arten digitaler Zertifikate 

Typ	Zweck	Karten zu
TLS / SSL-Zertifikat	Authentifiziert eine Website und verschlüsselt den HTTPS-Datenverkehr.	SSL/TLS-Zertifikate
Code-Signing-Zertifikat	Dies beweist, dass die Software von einem bekannten Herausgeber stammt und nicht verändert wurde.	CodeSign Secure
S/MIME (E-Mail)-Zertifikat	Signiert und verschlüsselt E-Mails, um die Identität des Absenders nachzuweisen und den Inhalt zu schützen.	Sichere E-Mail
Client-/Gerätezertifikat	Authentifiziert einen Benutzer oder ein Gerät gegenüber einem Netzwerk oder Dienst (gegenseitiges TLS).	Geräteidentität
Dokumentunterzeichnungszertifikat	Verwendet eine rechtlich anerkannte digitale Signatur für Dokumente.	Digitales Signieren

Validierungsstufen: DV, OV und EV 

Bei TLS-Zertifikaten gibt die Validierungsstufe an, wie umfassend die Zertifizierungsstelle die Identität vor der Ausstellung prüft. Alle drei Stufen bieten die gleiche Verschlüsselungsstärke; sie unterscheiden sich in der Identitätsprüfung, die dem Zertifikat zugrunde liegt. 

Niveau	Was die Zertifizierungsstelle überprüft	Typische Verwendung
Domain-Validierung (DV)	Nur die Kontrolle über die Domain. Ausstellung innerhalb weniger Minuten.	Blogs, kleine Websites, interne Dienste.
Organisationsvalidierung (OV)	Domänenkontrolle plus die Existenz der Organisation.	Websites für Unternehmen und Firmen.
Extended Validation (EV)	Eine strenge Überprüfung der Rechtsform und der Genehmigung.	Banken, Zahlungsverkehr und Hochsicherheitskontexte.

Beachten Sie, dass EV-Zertifikate keinen Firmennamen mehr in der Adressleiste des Browsers anzeigen. Chrome und Firefox haben diese Kennzeichnung 2019 entfernt. Alle Zertifikate zeigen nun ein neutrales Vorhängeschloss an, und die EV-Identität wird erst sichtbar, wenn ein Benutzer auf das Schloss klickt. Siehe Was ein Elektrofahrzeugzertifikat ist für Details. 

Warum die Gültigkeitsdauer von Zertifikaten schrumpft 

Öffentliche TLS-Zertifikate haben eine kürzere Gültigkeitsdauer. Gemäß der im April 2025 verabschiedeten Abstimmung SC-081v3 des CA/Browser Forums sinkt die maximale Gültigkeitsdauer nach einem festgelegten Zeitplan. Bitte überprüfen Sie die aktuellen Daten anhand der folgenden Informationen: CA / Browser-Forum. 

Datum des Inkrafttretens	Maximale TLS-Gültigkeit	Wiederverwendung der maximalen Domänenvalidierung
Bis zum 14. März 2026	398 Tage	398 Tage
15. März 2026	200 Tage (aktuell)	200 Tage
15. März 2027	100 Tage	100 Tage
15. März 2029	47 Tage	10 Tage

Kürzere Gültigkeitsdauern bedeuten deutlich häufigere Erneuerungen. Ein Zertifikat, das Sie bisher einmal jährlich ersetzt haben, muss bis 2029 mehrmals jährlich erneuert werden. Dies ist der Hauptgrund, warum Unternehmen von Tabellenkalkulationen auf automatisierte Zertifikatsverwaltung umsteigen. 

Wie man digitale Zertifikate in großem Umfang verwaltet

Einige wenige Zertifikate lassen sich manuell verwalten. Hunderte oder Tausende jedoch nicht. Die wichtigsten Vorgehensweisen bestehen darin, ein vollständiges Verzeichnis aller Zertifikate zu führen, Ablaufdaten zu überwachen, Erneuerung und Bereitstellung zu automatisieren und Zertifikate umgehend zu widerrufen, sobald ein Schlüssel kompromittiert wurde. 

Diese Aufgaben gehören zu den Aufgaben von ZertifikatslebenszyklusverwaltungHintergrundinformationen zum Vertrauensmodell hinter jedem Zertifikat finden Sie unter die Vertrauenskette der Zertifikate und Was eine Zertifizierungsstelle ist. 

Wie Verschlüsselungsberatung hilft 

CertSecure Manager Es erkennt alle digitalen Zertifikate in Ihrer Umgebung, überwacht deren Ablauf und automatisiert Ausstellung, Verlängerung und Widerruf, sodass kürzere Gültigkeitsdauern keine Ausfälle verursachen. Es ist mit öffentlichen und privaten Zertifizierungsstellen kompatibel und basiert auf den ISO/IEC 27001:2022- und SOC 2-zertifizierten Verfahren von Encryption Consulting. 

Häufig gestellte Fragen 

Worin besteht der Unterschied zwischen einem digitalen Zertifikat und einer digitalen Signatur?

Eine digitale Signatur ist ein kryptografischer Vorgang, der beweist, dass eine Nachricht oder Datei von einem bestimmten privaten Schlüssel stammt und nicht verändert wurde. Ein digitales Zertifikat ist der Nachweis, der belegt, wem dieser Schlüssel gehört. Das Zertifikat liefert die vertrauenswürdige Identität; die Signatur liefert den Herkunfts- und Integritätsnachweis. Sie ergänzen sich, sind aber nicht dasselbe. 

Sind digitale Zertifikate und SSL-Zertifikate dasselbe?

Ein SSL/TLS-Zertifikat ist eine Art digitales Zertifikat, das speziell zur Authentifizierung von Websites und zur Verschlüsselung des HTTPS-Datenverkehrs verwendet wird. Der Begriff „digitales Zertifikat“ umfasst auch Code-Signatur-, E-Mail- (S/MIME), Dokumentensignatur- und Client- bzw. Gerätezertifikate. Jedes SSL-Zertifikat ist ein digitales Zertifikat, aber nicht jedes digitale Zertifikat ist ein SSL-Zertifikat. 

Wer stellt digitale Zertifikate aus?

Öffentliche Zertifikate werden von Zertifizierungsstellen wie DigiCert, Sectigo, Let's Encrypt und GlobalSign ausgestellt und von Browsern und Betriebssystemen als vertrauenswürdig eingestuft. Organisationen können auch eine private Zertifizierungsstelle betreiben, um Zertifikate für interne Benutzer und Geräte auszustellen. In beiden Fällen überprüft die Zertifizierungsstelle die Identität und signiert das Zertifikat, sodass es von anderen als vertrauenswürdig eingestuft wird. 

Wie lange sind digitale Zertifikate gültig?

Das hängt vom Typ ab. Öffentliche TLS-Zertifikate haben ab März 2026 eine maximale Gültigkeitsdauer von 200 Tagen, die sich gemäß dem Zeitplan des CA/Browser Forums auf 100 Tage im Jahr 2027 und 47 Tage im Jahr 2029 reduziert. Andere Zertifikatstypen, wie z. B. Codesignatur- und private Gerätezertifikate, können je nach Ausstellungsrichtlinie längere Gültigkeitsdauern aufweisen. 

Was passiert, wenn ein digitales Zertifikat abläuft?

Ein abgelaufenes Zertifikat genießt kein Vertrauen mehr. Auf Websites führt dies zu Sicherheitswarnungen im Browser und zum Ausschluss von Besuchern, was zu einem Ausfall führt. Auch andere Systeme können durch abgelaufene Zertifikate Authentifizierung, Signierung oder verschlüsselte Verbindungen beeinträchtigen. Da Ausfälle aufgrund abgelaufener Zertifikate häufig vorkommen und vermeidbar sind, bilden Überwachung und automatische Erneuerung den Kern des Zertifikatsmanagements. 

Übernehmen Sie die Kontrolle über Ihre Zertifikate

Möchten Sie alle Ihre Zertifikate einsehen und nie wieder eine Verlängerung verpassen? Weitere Informationen finden Sie auch in den CertSecure Manager in Aktion oder probieren Sie unseren kostenlosen Service aus CSR-Generator.