D-Trust Advanced Personal eID
Das D-Trust Advanced Personal eID eignet sich sowohl für die Signierung von E-Mails und auch von PDF-Dokumente. Im Zertifikat werden sowohl der Firmenname als auch der Name des Benutzers eingetragen.
Besonderheiten zur Validierung des Produktes: Zur Validierung des Produktes benötigen Sie keine Personalausweiskopie, sondern können die "Online-Ausweisfunktion" des Personalausweises nutzen. Mehr Informationen finden Sie unten in den Validierungsguidlines des Produktes.
Das D-Trust Advanced Personal eID bietet Ihnen die folgenden Vorteile:
Dokumentensignierung: Das D-Trust Advanced Personal eID ist eines der wenigen S/MIME-Zertifikate, das zur Dokumentensignierung eingesetzt werden kann.
AATL-Standard: Das Produkt entspricht dem AATL-Standard (Adobe Approved Trust List) und wird von gängigen PDF-Anwendungen wie Adobe Acrobat automatisch als vertrauenswürdig eingestuft.
Deutsche Zertifizierungsstelle: Mit D-Trust profitieren Sie von einer erfahrenen deutschen CA, die für Sicherheit, Compliance und Qualität steht.
MERKMALE
- Certificate Authority: D-Trust
- Sitz der CA: Deutschland
- Class 2
- Validierungstyp: Identity Validation
- Ausstellungszeitraum*: 1-3 Werktage
- Eintrag im Zertifikat: E-Mail-Adresse, Vor- und Nachname
- verfügbare Verschlüsselungsalgorithmen: RSA (4096 Bit)
- Validierungsmethoden: Validierung per elektronischem Personalausweis
- Root-Zertifikat: D-TRUST Root CA 3 2013
- Signatur Hashalgorithmus: SHA-2
- Validierung: E-Mail- & Identitätsvalidierung
- CSR: eigenes CSR
- Abdeckung Maildienste: Microsoft Outlook - ab 2003 Apple Mail Mozilla Thunderbird 1.0+ und weitere
* nach erfolgreicher Prüfung Ihres Auftrags
VORTEILE
Rückerstattung bis 7 Tage nach Ausstellung möglich
DSGVO-konform
E-Mail-Verschlüsselung
Für Geschäftspersonen geeignet
Signierung von PDF-Dokumenten
Kostenloser Austausch
CA aus Deutschland
VALIDIERUNGSGUIDELINE D-TRUST ADVANCED PERSONAL eID
Warum gibt es überhaupt eine Validierung?
Eine Validierung gibt dem Empfänger des Zertifikats die Gewissheit, dass die darin enthaltenen Informationen korrekt sind und von einer vertrauenswürdigen Quelle geprüft wurden.
Bei Zertifikaten, die Firmen- und/oder Personendaten enthalten, muss sichergestellt werden, dass diese Daten korrekt sind. Zusätzlich muss, auch bei Produkten die keine Inhaberdaten enthalten, sichergestellt werden, dass der Inhaber Zugriff auf die E-Mail-Adresse hat. Die Regeln und Richtlinien für diese Prüfung werden dabei weltweit übergreifend vom CABrowser-Forum festgelegt.
Welche Daten werden geprüft?
1. Validierung der E-Mail-Adresse
- Um die Echtheit der E-Mail-Adresse zu überprüfen, wird von der Zertifizierungsstelle ein Validierungslink an die E-Mail-Adresse, die abgesichert werden soll, versendet.
2. Personenvalidierung
- Da der Zertifikatsinhaber mit dem Vor- und Nachnamen im Zertifikat eingetragen wird, muss sichergestellt werden, dass es sich um eine echte, natürliche Person handelt.
- Über die Online-Ausweisfunktion des Personalausweises findet die Validierung des Zertifikatsinhabers statt.
- Benötigt wird diesbezüglich ein Smartphone mit der App „AusweisApp2“.
- Die Online-Ausweisfunktion kann über das zuständige Bürgerbüro bzw. Bürgeramt jederzeit nachträglich durch persönliche Vorsprache aktiviert werden.
- Über die Online-Ausweisfunktion des Personalausweises findet die Validierung des Zertifikatsinhabers statt.
Alternative Validierungsmethoden:
- Sollten Sie keinen gültigen Personalausweis mit Online-Ausweisfunktion haben, akzeptiert D-Trust auch einen gültigen Aufenthaltstitel oder eine Unionsbürgerkarte.
- Ohne Online-Ausweisfunktion, gültigen Aufenthaltstitel oder Unionsbürgerkarte, kann jedoch keine Ausstellung erfolgen.
