Zertifikatsklassen

Alle angebotenen Zertifikate werden in Klassen eingeordnet. Diese beschreiben die Art der Überprüfung der Inhalte sowie der Identitätsfeststellung - und damit der Vertrauenswürdigkeit.

Bei Zertifikaten für Einzelpersonen ergibt sich folgende Zuordnung:

Class 0
Die Class 0-Zertifikate stehen zu Testzwecken zur Verfügung und haben eine auf 30 Tage beschränkte Gültigkeitsdauer.

Class 1
Class 1-Zertifikate bestätigen, dass die angegebene E-Mail-Adresse existiert, und der Besitzer des zugehörigen öffentlichen Schlüssels Zugriff auf diese E-Mail-Adresse hat. Sie stellen damit nur einen sehr geringen Nachweis der Identität dar. Da keine Überprüfung anhand von Unterlagen stattfindet, können Class 1-Zertifikate binnen weniger Minuten ausgestellt und an den Kunden ausgeliefert werden.

Class 1-Zertifikate sind ideal für private Nutzer, die erste Schritte auf dem Weg zur sicheren Internet-Kommunikation gehen wollen und den Umgang mit verschlüsselter E-Mail ausprobieren möchten.

Class 2
Bei Class 2-Zertifikaten für Unternehmen wird auf eine persönliche Identitätsfeststellung verzichtet. Zum Beispiel sind eine einfache Kopie des Handelsregisterauszuges zur Feststellung der zeichnungsberechtigten Person und ein schriftlicher Auftrag ausreichend.

Diese Zertifikate sind hauptsächlich für die gesicherte Kommunikation zwischen einander bereits außerhalb des Internets bekannten Partnern gedacht.

Class 3
Class 3 beinhaltet neben der E-Mail-Überprüfung eine persönliche Identitätsprüfung der Person. Mit der Ausstellung eines Class 3-Zertifikats wird bestätigt, dass

diese Person anhand ihres Personalausweises oder Reisepasses identifiziert worden ist;
im Zertifikat enthaltene Angaben zur Person mit den Angaben im Ausweis übereinstimmen.

Werden Class 3-Zertifikate für die geschäftliche Nutzung benötigt, so ist neben der Überprüfung der antragstellenden Person auch die Überprüfung der juristischen Person notwendig. Dazu ist z.B. ein beglaubigter Handelsregisterauszug (oder vergleichbare Dokumente) erforderlich.

Class 3-Zertifikate sind vor allem für Anwendungen im E-Commerce gedacht wie beispielsweise Internet Banking und Online Shopping.

Class 4
Class 4-Zertifikate umfassen alle Überprüfungen von Class 3, werden aber nur für Privatpersonen ausgestellt. Das Besondere ist, dass die Identitätsprüfung in einer Meldebehörde stattfindet, so dass die Ausweisdaten zusätzlich anhand des Melderegisters überprüft werden.

Class 4 stellt den höchsten Grad an Vertrauen her.