// Zertifikatsprüfung
Ist dieses Zertifikat echt?
Scannen Sie den QR-Code auf dem Zertifikat – oder geben Sie die Zertifikat-Nr. und den Prüfcode ein. Ergebnis: gültig, abgelaufen oder widerrufen.
So funktioniert die Prüfung
- Jedes Zertifikat hat eine eindeutige Nummer (z. B. BIT-LMS-2026-0001842) und wird beim Ausstellen mit dem privaten Schlüssel der ausstellenden Organisation digital signiert (ECDSA P-256).
- Signiert sind Kurs, Kursversion, Teilnehmer (als Prüfsumme), Abschlussdatum, Ergebnis, Ablaufdatum und Zertifikatsversion. Jede Änderung macht die Signatur ungültig.
- Der Prüfcode wird aus der Signatur abgeleitet und kann nicht erraten werden. Der QR-Code enthält Nummer und Prüfcode.
- Gültig: echt und nicht abgelaufen. Abgelaufen: echt, aber die Gültigkeitsdauer ist vorbei. Widerrufen: vom Aussteller zurückgezogen. Ersetzt: es gibt eine neuere Fassung.
- Das öffentliche Register enthält keine Klarnamen. Ein eingegebener Name wird nur mit der gespeicherten Prüfsumme verglichen.