🔒 Private Beta — wir schließen unser qualifiziertes eIDAS-Siegel ab. Frühen Zugang anfragen →
Im Inneren des Beweispakets

Was ist ein digitales Zertifikat?

Ein instantproof.legal-Zertifikat ist ein signiertes, mit Zeitstempel versehenes Paket, das ein Stück digitalen Inhalts — eine Datei, eine Webseite oder eine kontrollierte Browser-Sitzung — an einen bestimmten Zeitpunkt bindet. Das Zertifikat ist ein PDF, doch der eigentliche Beweis liegt in den kryptografischen Hashwerten, den RFC-3161-Zeitstempeln und der mitgelieferten Ed25519-Signatur.

SHA-256Inhalts-Hashwerte
Ed25519Manifest-Signatur
RFC 3161Vertrauenswürdige Zeitstempel
Illustration eines signierten Zertifikats

Wie ein Zertifikat aufgebaut wird.

Jedes instantproof.legal-Zertifikat durchläuft dieselben fünf Schritte. Jeder Schritt hinterlässt ein Artefakt, das im Metadaten-ZIP landet, das mit dem PDF ausgeliefert wird.

Inhalt erfasst Datei oder Browser-Sitzung # Gehasht SHA-256-Digest Signiert Ed25519-Manifest Mit Zeitstempel RFC-3161-TSA PDF Zertifikat ausgestellt + Metadaten-ZIP

Was sich in einem Zertifikatspaket befindet.

Jeder Download liefert ein PDF-Zertifikat sowie ein Metadaten-ZIP. Zusammen enthalten sie alles, was ein unabhängiger Dritter benötigt, um Ihre Beweise erneut zu verifizieren.

PDF

Signiertes PDF-Zertifikat

Eine menschenlesbare eidesstattliche Erklärung mit der Zertifikats-ID, dem zertifizierten Gegenstand, den Hashwerten und dem Wert der Ed25519-Signatur.

ZIP

Metadaten-ZIP

Bündelt jedes unterstützende Artefakt: Manifest, Signatur, öffentlicher Schlüssel, Hashwerte, Zeitstempel und Netzwerkprotokoll.

HAR

network.har

Für Browser-Sitzungen das HAR-Protokoll der während der aufgezeichneten Sitzung gestellten Anfragen.

Videoaufzeichnung

Für Browser-Sitzungen die Bildschirmaufzeichnung der kontrollierten Sitzung in WebM, MP4 oder MKV.

#

SHA-256-Hashwerte

Eine .sha-Datei pro signiertem Artefakt, die dessen SHA-256-Digest in Hexadezimal festhält.

TS

Zeitstempel-Dateien

Zusammengehörige .tsq-Anfrage- und .tsr-Antwortdateien von einer RFC-3161-Zeitstempelstelle.

Warum ein Zertifikat einen Screenshot schlägt.

Ein Screenshot ist ein Bild. Ein Zertifikat ist eine Kette kryptografischer Tatsachen: Hashwerte beweisen, dass sich der Inhalt nicht geändert hat, eine Ed25519-Signatur bindet diese Hashwerte an diesen Dienst, und ein RFC-3161-Zeitstempel verankert sie an einem bestimmten Zeitpunkt — von jedem überprüfbar, selbst nachdem der ursprüngliche Inhalt verschwunden ist.

ManipulationssicherJede Änderung am Inhalt zerstört seinen SHA-256-Hashwert.
Unabhängig verifizierbarÖffentlicher Schlüssel, Signatur und Manifest erlauben es einem Dritten, die Kette offline erneut zu prüfen.
Zeitlich verankertRFC-3161-Zeitstempel beweisen, dass die Artefakte zum Zeitpunkt der Zertifizierung existierten.
In sich geschlossenAlles, was zur Verifizierung nötig ist, reist mit dem Zertifikat — kein Konto und keine Anmeldung erforderlich.
Workflow: Erfassen, Hashen, Zeitstempeln, Signieren

So verifizieren Sie ein Zertifikat.

Jeder kann ein instantproof.legal-PDF hochladen und dessen Signatur auf dieser Website erneut prüfen lassen. Kein Konto, keine Anmeldung — nur die Datei.

1
Öffnen Sie den VerifiziererGehen Sie auf /verify auf dieser Website.
2
Laden Sie das Zertifikats-PDF hochWählen Sie das signierte PDF aus dem ursprünglichen Zertifikatspaket.
3
Beantworten Sie die SicherheitsabfrageEine kurze Rechenaufgabe hält automatisierten Missbrauch vom öffentlichen Endpunkt fern.
4
Lesen Sie das ErgebnisDer Verifizierer gleicht den Upload mit dem ursprünglichen signierten Manifest ab und zeigt ✓, wenn alles übereinstimmt.
Jetzt ein Zertifikat verifizieren

Verifizierungsergebnis, in einfacher Sprache.

Der Verifizierer liefert eines von drei Ergebnissen. Keine rechtliche Beurteilung — nur, ob die kryptografische Kette hält.

✓ Signatur gültig
✗ PDF verändert
✗ Unbekannte ID
✗ Signatur defekt

Müssen Sie ein Zertifikat verifizieren oder ausstellen?

Verifizieren Sie ein bestehendes Zertifikat im öffentlichen Verifizierer oder melden Sie sich in Ihrem Dashboard an, um ein neues zu erstellen.

Ein Zertifikat verifizieren Frühen Zugang anfragen →