Signaturzertifikate

Signaturzertifikate sind digitale Zertifikate, die verwendet werden, um digitale Signaturen zu erstellen und zu überprüfen. Sie binden die Identität des Inhabers an einen öffentlichen Schlüssel und werden von einer Zertifizierungsstelle im Rahmen einer Public-Key-Infrastruktur (PKI) ausgestellt. Signaturzertifikate ermöglichen Authentizität, Integrität der Daten und Nichtabstreitbarkeit.

Inhalt eines Signaturzertifikats sind unter anderem der Inhaber/Subject, der öffentliche Schlüssel, der Aussteller, das Gültigkeitsdatum, Zertifikatspolitik und die kryptografische Signatur der Ausstellerzertifizierungsstelle. Typischerweise basiert es auf X.509, wird in Form von Signaturdaten verschlüsselt und in Anwendungen wie S/MIME, Code Signing, Dokumentensignatur oder TLS verwendet.

Es gibt allgemeine Signaturzertifikate sowie qualifizierte Signaturzertifikate. Qualifizierte Signaturzertifikate (Qualifizierte Signaturzertifikate) unterliegen dem europäischen eIDAS-Recht und dürfen eine qualifizierte elektronische Signatur ermöglichen. Sie werden von zugelassenen qualifizierten Vertrauensdienstenanbietern ausgestellt, nachdem eine Identitätsprüfung erfolgt ist, und sie erfordern oft ein sicheres Signaturerstellungssystem.

Die private Signaturschlüssel bleiben beim Inhaber, der Schlüssel ist oft auf einem sicheren Speichermedium wie Smartcard, USB-Token oder Hardware-Sicherheitsmodul (HSM) abgelegt. Zertifikate können widerrufen werden (CRL) oder über OCSP abgefragt werden. Die Gültigkeit variiert und sollte vor Ablauf erneuert werden.

Praxisrelevanz: Signaturzertifikate finden Anwendung in der signierten Übermittlung von Dokumenten, E‑Mail-Signaturen, Code-Signierung und bei der Absicherung von Webdiensten (TLS). Rechtlich bedeutsam ist besonders der qualifizierte Anwendungsfall, der in vielen Rechtsordnungen als äquivalent zu handschriftlichen Unterschriften anerkannt wird. Die Sicherheit hängt von Identitätsprüfung, Speicherung des privaten Schlüssels und regelmäßiger Überprüfung des Zertifikatsstatus ab.