Zertifikatsnummer

Zertifikatsnummer bezeichnet eine eindeutige Kennung, die einem Zertifikat von der ausstellenden Stelle zugewiesen wird, um es von anderen Zertifikaten unterscheiden zu können. Sie dient der Identifikation, Nachverfolgbarkeit und Verwaltung des Zertifikatsstatus.

Im Bereich der digitalen Zertifikate, etwa SSL/TLS und X.509, enthält das Zertifikat eine Seriennummer, die vom Zertifikatsaussteller vergeben wird. Die Seriennummer ist innerhalb des Ausstellers eindeutig und wird unter anderem bei der Sperrung mittels CRL oder OCSP verwendet, um ein Zertifikat eindeutig zu identifizieren.

Auch außerhalb der digitalen PKI findet sich der Begriff Zertifikatsnummer, etwa bei Ausbildungs-, Fortbildungs- oder Produktzertifikaten. Dort dient sie der eindeutigen Identifikation der ausgestellten Bescheinigung, der Archivierung und der Überprüfung der Echtheit.

Struktur und Verwaltung: Die Nummer besteht meist aus einer Folge von Ziffern, teils mit Buchstaben, und ist oft anbieter- oder projektspezifisch aufgebaut. Beim X.509-Zertifikat ist die Seriennummer ein positiver Integer, der vom Aussteller eindeutig sein muss. Die Seriennummer allein gewährleistet jedoch nicht die Sicherheit; sie wird im Zusammenspiel mit weiteren Zertifikatsdaten geprüft.

Zu verwandten Begriffen gehören Zertifizierungsstelle, Public Key Infrastructure (PKI), Zertifikat, Certificate Revocation List (CRL) und Online Certificate Status Protocol (OCSP).