So prüfen Sie ein Zertifikat
Ein Zertifikat ist eine Aussage über eine Stilllegung in einem öffentlichen Register. So prüfen Sie diese Aussage selbst — und was zu tun ist, wenn etwas nicht zusammenpasst.
Was ein echtes Zertifikat trägt
Jedes Zertifikat hat eine, und jede Nummer lässt sich auf unserer Prüfseite auflösen. Eine Nummer, die sich nicht auflösen lässt, wurde nicht von uns ausgestellt.
Der QR-Code öffnet die Prüfseite mit dem Schlüssel des Zertifikats; erst er lässt die Seite den Namen des Inhabers zeigen. Ohne Schlüssel bleibt die Stilllegung öffentlich, die Person nicht.
Die ersten sechzehn Zeichen eines Hashs über die Angaben des Zertifikats. Der vollständige Hash steht auf der Prüfseite; beide müssen übereinstimmen. Seit Beginn der Signierung ausgestellte Zertifikate tragen zudem eine Signatur, die jeder gegen unseren veröffentlichten Schlüssel prüfen kann.
Das Register, in dem die Gutschriften stillgelegt wurden, ist benannt; hat der Lieferant einen Link zum Eintrag zurückgegeben, nennt die Seite ihn. Eine Bestätigung, die nur auf der Angabe eines Lieferanten beruht, sagt das.
Was Sie selbst prüfen können
- 01 Die Nummer nachschlagen
Geben Sie die Zertifikatsnummer auf der Prüfseite ein oder scannen Sie den QR-Code. Die Seite zeigt Tonnen, Projekt, Register und Daten — aus demselben Datensatz, aus dem die PDF gedruckt wurde.
- 02 Dem Registereintrag folgen
Ist ein Link zum Stilllegungseintrag hinterlegt, öffnen Sie ihn. Er liegt auf der Website des Registers, nicht auf unserer, und nennt dieselben Seriennummern und denselben Begünstigten.
- 03 Die Datei prüfen
Wählen Sie auf der Prüfseite die PDF, die Sie erhalten haben. Ihr Browser berechnet den Hash, und wir sagen, ob es die von uns ausgestellte Kopie ist. Nichts wird hochgeladen.
- 04 Das Protokoll prüfen
Jedes Zertifikat, das wir ausstellen, zurückziehen oder korrigieren, ist ein Eintrag in einem öffentlichen, nur anfügbaren Protokoll, dessen täglicher Wurzelwert auf unserer Transparenzseite und in unserem Newsletter veröffentlicht wird. Der Eintrag eines Zertifikats und sein Nachweis stehen auf seiner Prüfseite.
Woran man eine Fälschung meist erkennt
- Ein Zertifikat, dessen Nummer sich auf unserer Prüfseite nicht auflösen lässt oder andere Angaben liefert.
- Eine PDF von einer anderen Domain als unserer oder ein Prüflink, der nicht auf unsere Website zeigt.
- Eine Stilllegung ohne Registereintrag und ohne Seriennummern — allein das Wort eines Lieferanten, bei einer großen oder teuren Behauptung.
- Ein „Register“, das wir nicht führen, oder eine Eintragsseite, die die Seriennummern des Zertifikats nicht nennt.
- Druck, Gutschriften als Geldanlage zu kaufen oder einen Wiederverkäufer zu bezahlen, den Sie in keinem Register finden. Wir verkaufen Stilllegungen, keine handelbaren Gutschriften.
Vermutete Fälschung melden
Wenn Sie ein Zertifikat halten, das diese Prüfungen nicht besteht, oder Ihnen eines angeboten wurde, sagen Sie es uns. Wir bestätigen, ob es von uns stammt, und wenn nicht, schriftlich — zum Weitergeben.
Zertifikat melden