// Zertifikatsprüfung

Ist dieses Zertifikat echt?

Scannen Sie den QR-Code auf dem Zertifikat – oder geben Sie die Zertifikat-Nr. und den Prüfcode ein. Ergebnis: gültig, abgelaufen oder widerrufen.

z. B. BIT-LMS-2026-0001842
8 Zeichen, steht unter dem QR-Code, z. B. R4JQ-AKBZ
Ohne Prüfcode ist der vollständige Name erforderlich.

So funktioniert die Prüfung

  • Jedes Zertifikat hat eine eindeutige Nummer (z. B. BIT-LMS-2026-0001842) und wird beim Ausstellen mit dem privaten Schlüssel der ausstellenden Organisation digital signiert (ECDSA P-256).
  • Signiert sind Kurs, Kursversion, Teilnehmer (als Prüfsumme), Abschlussdatum, Ergebnis, Ablaufdatum und Zertifikatsversion. Jede Änderung macht die Signatur ungültig.
  • Der Prüfcode wird aus der Signatur abgeleitet und kann nicht erraten werden. Der QR-Code enthält Nummer und Prüfcode.
  • Gültig: echt und nicht abgelaufen. Abgelaufen: echt, aber die Gültigkeitsdauer ist vorbei. Widerrufen: vom Aussteller zurückgezogen. Ersetzt: es gibt eine neuere Fassung.
  • Das öffentliche Register enthält keine Klarnamen. Ein eingegebener Name wird nur mit der gespeicherten Prüfsumme verglichen.