Produktupdate – August 2026
Ein Bernstein-Zertifikat war schon immer unabhängig überprüfbar. Jeder kann ein Zertifikat anhand der öffentlichen Bitcoin-Blockchain überprüfen, bestätigen, dass eine Datei mit dem zertifizierten Inhalt übereinstimmt, und dies, ohne Bernstein vertrauen zu müssen. Genau darum geht es: Ihr Nachweis sollte nicht von dem Unternehmen abhängen, das ihn erstellt hat.
Heute gehen wir noch einen Schritt weiter. Sie können nun ein vollständiges, in sich geschlossenes Nachweispaket für ein Zertifikat exportieren und es offline auf Ihrem eigenen Rechner mit Standardtools überprüfen. Kein Login, keine Abhängigkeit von Bernstein: nur Ihr Nachweis und die zugrunde liegende Kryptografie.
Warum portable Nachweise wichtig sind
Ein Nachweis zählt nur dann, wenn er von anderen überprüft und akzeptiert werden kann – sei es von einem Gericht, einem Wirtschaftsprüfer, einem Vertragspartner, Ihrem Anwaltsteam oder einfach von Ihnen selbst in der Zukunft, wenn Sie sich nicht mehr an alle Details erinnern. Der beständigste Nachweis ist ein Nachweis, der unabhängig von der Plattform, die ihn erstellt hat, überprüfbar bleibt.
Für Zertifikate mit qualifiziertem Zeitstempel enthält Bernsteins neues Beweispaket alles, was Dritte zur Überprüfung benötigen:
das RFC 3161-Zeitstempel-Token;
den versiegelten Digest, den es zertifiziert;
die Zertifikatskette der Zeitstempelstelle; und
eine Schritt-für-Schritt-Anleitung zur Überprüfung.
Geben Sie diesen Ordner Ihrem Rechtsteam, Ihrem Wirtschaftsprüfer oder der Gegenseite. Diese können die Beweise mithilfe von OpenSSL (Standardsoftware) vollständig offline überprüfen. Der qualifizierte Zeitstempel kann unabhängig von Bernstein mit der relevanten eIDAS-Vertrauenskette abgeglichen werden.
Das sind Beweise, die Ihnen gehören, keine gemieteten.
Ein Klick, mehrere Exportmöglichkeiten
Unterschiedliche Situationen erfordern unterschiedliche Beweise. Daher bietet Bernstein nun verschiedene Exportoptionen. Das Beweispaket ist das oben beschriebene, in sich geschlossene und offline verifizierbare Paket für Zertifikate mit qualifiziertem Zeitstempel. Es enthält den Nachweis und alles, was zur Verifizierung erforderlich ist, ohne Ihren Tresor zu öffnen und ohne Klartextdateien oder Geheimnisse preiszugeben.
Das Komplettpaket geht noch einen Schritt weiter und kombiniert die Nachweise mit den entschlüsselten Originaldateien der Revision sowie dem Zertifikats-PDF. So erhalten Sie ein portables Archiv, das sowohl den zertifizierten Inhalt als auch die zugehörigen Nachweise enthält – ideal, wenn Sie die vollständigen Beweismittel aufbewahren, übertragen oder weitergeben müssen.
Für Bitcoin-Zertifikate enthält das Bitcoin-Anker-Paket die On-Chain-Transaktionsdaten, den OpenTimestamps-Nachweis und, für den Zertifikatsinhaber, die kryptografischen Schlüssel des Zertifikats. Sie können auch Alle PDFs oder Alle Dateien verwenden, um alle Zertifikats-PDFs oder alle Originaldateien einer Revision gleichzeitig zu exportieren.
Große Exporte werden mit Live-Fortschritt im Uploads/Downloads-Bereich von Bernstein angezeigt. So sehen Sie, wie das Paket vorbereitet wird und wann es fertig ist, anstatt auf einen endlosen Ladevorgang zu warten.
Die Zero-Knowledge-Architektur von Bernstein bleibt während des gesamten Prozesses erhalten. Originaldateien werden nur in Ihrem Browser entschlüsselt, während Zertifikatsschlüssel nur dann abgerufen werden, wenn Sie als Inhaber einen Export explizit anfordern. Sie bleiben anschließend nicht erhalten. Ihre sensiblen Inhalte bleiben unter Ihrer Kontrolle.
Auch die Verifizierung wurde beschleunigt
Wir haben die Nachweise nicht nur portabler gemacht, sondern auch die tägliche Zertifikatsverifizierung vereinfacht. Jedes Zertifikat enthält nun einen QR-Code, der direkt zur Verifizierungsseite führt. So kann jeder, der ein gedrucktes oder PDF-Zertifikat vor sich hat, diesen scannen und direkt zum entsprechenden Verifizierungsprozess gelangen.
Sie können auch ein Bernstein-Zertifikat-PDF per Drag & Drop direkt auf den Validator ziehen. Bernstein liest die Zertifikats-ID automatisch aus dem PDF und führt die Suche für Sie durch. Dadurch entfällt das manuelle Kopieren und Einfügen einer 36-stelligen UUID.
Diese Funktionen beschleunigen die Verifizierung, ändern aber nicht den zugrunde liegenden Nachweis. Der maßgebliche Nachweis bleibt der kryptografische Datensatz, der Zertifikatsdatensatz und – bei Blockchain-Zertifikaten – der öffentliche On-Chain-Anker. Die QR-Code- und PDF-Erkennung erleichtern lediglich den Zugriff auf diese Nachweise.
Jetzt verfügbar
Herunterladbare Nachweispakete, die neuen Export-Bundles und die beschleunigten Verifizierungsabläufe sind ab sofort verfügbar und in allen Bernstein-Tarifen in der Zertifizierung enthalten. Öffnen Sie ein Zertifikat in Ihrem Tresor und suchen Sie nach den neuen Download-Optionen daneben. Alternativ können Sie eine Zertifikats-PDF-Datei in den Validator ziehen, um den neuen Verifizierungsablauf zu testen.
Der Erste zu sein ist wichtig. Genauso wichtig ist es, dies jederzeit und überall nachweisen zu können – mit oder ohne Bernstein.
