Immer mehr Menschen und Organisationen verwenden digitale Dokumente anstelle von Papierdokumenten, um alltägliche Transaktionen durchzuführen. Indem wir immer weniger auf Papier angewiesen sind, schützen wir die Umwelt und schonen die natürlichen Ressourcen. Digitale Signaturen unterstützen diese Entwicklung, indem sie die Gültigkeit und Echtheit eines digitalen Dokuments bescheinigen.
Weitere Informationen finden Sie unter Hinzufügen oder Entfernen einer digitalen Signatur in Office-Dateien.
Inhalt dieses Artikels
- Was ist eine digitale Signatur?
- Signaturzertifikat und Zertifizierungsstelle
- Zusicherungen bezüglich digitaler Signaturen
Was ist eine digitale Signatur?
Eine digitale Signatur ist ein verschlüsseltes, elektronisches Authentifizierungszeichen auf digitalen Informationen wie E-Mail-Nachrichten, Makros oder elektronischen Dokumenten. Eine Signatur bestätigt, dass die Informationen von der Person stammen, die sie signiert hat, und nicht verändert wurden.
Die folgende Abbildung enthält ein Beispiel für eine Signaturzeile.
Signaturzertifikat und Zertifizierungsstelle
Signaturzertifikat Zum Erstellen einer digitalen Signatur benötigen Sie ein Signaturzertifikat, das die Identität nachweist. Wenn Sie ein digital signiertes Makro oder Dokument senden, senden Sie auch Ihr Zertifikat und Ihren öffentlichen Schlüssel. Zertifikate werden von einer Zertifizierungsstelle ausgestellt und können wie ein Führerschein widerrufen werden. Ein Zertifikat ist in der Regel ein Jahr gültig. Danach muss der Unterzeichner ein neues Signaturzertifikat erneuern oder erhalten, um die Identität nachzuweisen.
Hinweis
Weitere Informationen zu öffentlichen und privaten Schlüsseln finden Sie in diesem Artikel.
Zertifizierungsstelle (CA) Eine Zertifizierungsstelle ist eine Einrichtung ähnlich einem Notar. Es stellt digitale Zertifikate aus, signiert Zertifikate, um deren Gültigkeit zu überprüfen, und verfolgt, welche Zertifikate widerrufen wurden oder abgelaufen sind.
Zusicherungen bezüglich digitaler Signaturen
Die folgenden Begriffe und Definitionen geben darüber Auskunft, welche Zusicherungen durch digitale Signaturen bereitgestellt werden.
- Authentizität Der Unterzeichner wird als Unterzeichner bestätigt.
- Integrität Der Inhalt wurde seit der digitalen Signatur nicht verändert oder manipuliert.
- Nichtabstreitbarkeit, Nachweisbarkeit Beweist allen Parteien die Herkunft des signierten Inhalts. Nichtanerkennung bedeutet, dass der Signierer eine Verbindung mit dem signierten Inhalt abstreitet.
- Notarielle Beglaubigung Signaturen in Microsoft Word-, Microsoft Excel- oder Microsoft PowerPoint-Dateien, die von einem sicheren Zeitstempelserver mit einem Zeitstempel versehen werden, haben unter bestimmten Umständen die Gültigkeit einer Beglaubigung.
Um dies sicherzustellen, muss der Inhalt von der erstellenden Person mithilfe einer Signatur, die die folgenden Kriterien erfüllt, digital signiert werden:
Die digitale Signatur ist gültig.
Das mit der digitalen Signatur verbundene Zertifikat ist aktuell (nicht abgelaufen).
Die signierende Person oder Organisation, der so genannte Herausgeber, gilt als vertrauenswürdig.
Wichtig
Bei signierten Dokumenten mit einem gültigen Zeitstempel wird davon ausgegangen, dass sie über gültige Signaturen verfügen. Das Alter des Signaturzertifikats ist dabei unerheblich.
Das Zertifikat, das der digitalen Signatur zugeordnet ist, wurde für den signierenden Herausgeber von einer vertrauenswürdigen Zertifizierungsstelle ausgestellt.
