Ein digitales Zertifikat ist mehr als eine gestaltete Datei. Es ist ein Nachweis, der auch dann noch funktionieren muss, wenn die ausstellende Stelle nicht unmittelbar erreichbar ist.
Der Prüfweg gehört zum Dokument
Menschen, die ein Zertifikat prüfen, brauchen einen einfachen Weg zur Verifikation. Ein QR-Code kann direkt zu einer Prüfung führen. Eine API kann diese Prüfung in bestehende Systeme einbinden. Beide Wege sind nur dann hilfreich, wenn klar ist, was geprüft wird und welches Ergebnis eine Prüfung liefert.
Signatur schafft Nachweisbarkeit
Bei 23 Cert werden Dokumente mit Ed25519 signiert. Die Signatur hilft festzustellen, ob ein Dokument von der ausstellenden Stelle stammt und nach der Ausstellung verändert wurde. Sie ersetzt keine sorgfältige Prüfung des gesamten Prozesses, ist aber ein wesentlicher technischer Baustein dafür.
Verwaltung ist Teil der Aufgabe
Ausstellung, Verifikation und Verwaltung gehören zusammen. Organisationen benötigen nachvollziehbare Abläufe für neue Zertifikate, Korrekturen und Prüfungen. Erst wenn diese Abläufe im Alltag verständlich bleiben, wird aus einer technischen Funktion ein belastbares System.
Fragen für den Start
- Wer stellt Zertifikate aus und wer prüft sie?
- Welche Informationen muss eine prüfende Person sehen?
- Soll die Prüfung per QR-Code, API oder auf beiden Wegen funktionieren?
- Wie werden Änderungen und Korrekturen dokumentiert?
Ask AI
Fragen zum Beitrag stellen
Ihre Frage und der vollständige Markdown-Beitrag werden als Kontext vorbereitet und in die Zwischenablage kopiert.