Sicherer Datenaustausch.

Um maximale Sicherheit zu gewährleisten, erneuern wir unsere Zertifikate alle 200 Tage. Da der Austausch der neuen Zertifikatsdateien meist auf digitalem Weg erfolgt, besteht theoretisch ein minimales Risiko, dass Daten abgefangen oder manipuliert werden, bekannt als Man-in-the-Middle-Angriff. Diese Transparenzseite dient als Ihre zentrale Vergleichsquelle: Hier können Sie jederzeit prüfen, ob die Datei, die Sie von uns erhalten haben, unverändert und im Originalzustand ist.

So prüfen Sie Ihr erhaltenes Zertifikat

Zertifikat öffnen:
Öffnen Sie die von uns erhaltene Zertifikatsdatei auf Ihrem System oder rufen Sie die Details im Zertifikatsspeicher auf.

Fingerabdruck ermitteln:

• SHA-1 Prüfung (Mindeststandard)
  Suchen Sie in den Zertifikatsdetails nach dem Attribut Thumbprint (Fingerabdruck).
• SHA-256 Prüfung (empfohlen)
  Generieren Sie den SHA-256-Hash direkt aus der Zertifikatsdatei. Verwenden Sie dazu je nach Umgebung einen der folgenden Befehle:
  • PowerShell (Windows): > ```powershell Get-FileHash -Path .\zertifikat.cer -Algorithm SHA256
  • OpenSSL (Linux/Unix): > ```bash openssl x509 -noout -fingerprint -sha256 -in zertifikat.crt 

Abgleich:
Vergleichen Sie den ermittelten Wert mit dem entsprechenden Eintrag in der untenstehenden Tabelle.

Sicherheit bestätigt:
Stimmen die Zeichenfolgen exakt überein, ist das Zertifikat echt und kann sicher installiert werden.

Hinweis zur Sicherheit:
Sollten die Werte nicht übereinstimmen, installieren Sie das Zertifikat bitte nicht und wenden Sie sich umgehend an unseren Support.

Der SHA-1-Fingerabdruck bietet eine grundlegende Identifikation und ist unverschlüsselten Verfahren vorzuziehen. Aufgrund bekannter Sicherheitslücken entspricht er jedoch nicht mehr dem aktuellen Stand der Technik. Für eine kryptografisch zuverlässige Prüfung empfehlen wir den Wechsel zu SHA-256.