Statusabfrage von Seriennummern von Zertifikaten

Der Status eines Zertifikates mit einer bestimmten Seriennummer kann bestimmt werden, sonferne das Zertifikat zu einem der vorkonfigurierten Dienste gehört und in der Konfiguration eine Widerrufsliste angegeben ist. Eine Liste dieser vorkonfigurierten Dienste können sie unter "Konfiguration" -> "CRL-Dienste anzeigen" einsehen.
Geben Sie zur Prüfung bitte die Zertifikatsseriennummer in das Feld "Seriennummer" der Eigabemaske ein und klicken Sie auf den Button "SN auf Widerruf prüfen".
Besonders sinnvoll kann dies für Zertifikate von Zertifizierungsdiensteanbietern sein, welche keine durchsuchbaren öffentlichen Verzeichnisse anbieten (z. B. A1-Signatur).

Die Seriennummer wird darauf in den konfigurierten Widerrufslisten gesucht und das entsprechende Ergebnis angezeigt.

Wichtiger Hinweis: Das Ergebnis bezieht sich immer auf die jeweils aktuellsten Widerrufslisten. Die unter Prüfzeitpunkt angegebene Zeit wird dabei NICHT berücksichtigt.

 

Zertifikatsstatus: In diesem Feld wird die Widerrufsinformation angezeigt. Folgende Anzeigen sind möglich:

  • "Die Seriennummer ist auf keiner der konfigurierten Widerrufslisten."
  • "Die Seriennummer ist auf einer der konfigurierten Widerrufslisten.
  • "Die Seriennummer ist auf mehreren der konfigurierten Widerrufslisten."

Widerrufszeitpunkt: In diesem Feld werden

  • der entsprechende Dienst
  • der Widerrufsgrund
  • sowie Datum und Uhrzeit des Widerrufs

angezeigt.
Ist die Seriennummer in mehreren Widerrufslisten enthalten, werden diese Informationen für jede Widerrufsliste angezeigt, auf welcher die Seriennummer aufscheint.

 

Hinweise:

Bitte beachten Sie, dass es nicht sinnvoll ist Prüfungen für Zeitpunkte in der Zukunft durchzuführen, da über diese Zeitpunkte naturgemäß keine Aussage gemacht werden kann. Das Zertifikat Status Tool weist Sie auch darauf hin, wenn Sie versuchen Prüfungen für einen Prüfzeitpunkt durchzuführen, welcher im Vergleich zur Systemuhr in der Zukunft liegt.

Bitte beachten Sie weiters, dass widerrufene Zertifikate nach Ablauf des regulären Gültigkeitszeitraums in der Regel wieder aus der Widerrufsliste entfernt werden. Bei solchen Diensten ist es im nachhinein, nach Ablauf der regülären Gültigkeit des Zertifikates nicht möglich festzustellen, ob und ggf. wann ein bestimmtes Zertifikat widerrufen wurde. Sonderbestimmungen gelten für qualifizierte Zertifikate gemäß der österreichischen Rechtslage ([SigG], [SigV]): "Jedenfalls müssen Widerrufsdienste die Feststellung zulassen, ob eine Signatur zu einem bestimmten Zeitpunkt der Erstellung gültig oder das Zertifikat widerrufen war." (SigV, §13(1)). Solche Dienste können in der Konfiguration entsprechend vorkonfiguriert werden.