Navigation und Service

Country Signing Certificate Authority

Zertifikate der CSCA-PKI

Auf dieser Seite finden Sie die Zertifikate der CSCA Public Key Infrastruktur, die von der CSCA ausgestellt werden. Die Zertifikate und Listen sind im DER-Format codiert und werden als Zip-Archive zum Download bereitgestellt. Die entsprechenden Links finden Sie unten im Text.

Wenn Sie weitere Informationen zu den Zertifikaten benötigen, wenden Sie sich bitte direkt an die CSCA.

Der eindeutige Name ("Distinguished Name") der CSCA lautet "C=DE, O=bund, OU=bsi, CN=csca-germany".

Zertifikatswechsel

Der nächste Wechsel des CSCA-Zertifikats ist für 2024 geplant.

Aktuelles CSCA-Zertifikat

Der aktuelle öffentliche Schlüssel der CSCA ist als selbst signiertes Zertifikat und als Link-Zertifikat, verifizierbar durch den vorhergehenden öffentlichen Schlüssel, erhältlich.

Der „SubjectKeyIdentifier“ (SHA-1):
A4 0A 5F C3 80 AE 3E 59 AF 1B 32 D6 13 6A EF EE C8 CA 35 E8

Das CSCA-Zertifikat (Zertifikat 11/2021, selbst signiert) hat den SHA-256 Fingerprint:
66:B0:9A:81:6F:F5:C7:6D:3D:6E:F1:0F:03:5D:ED:4A:8A:C4:B9:61:B7:59:55:F1:D5:92:6D:C3:C6:3E:CB:5B

Das CSCA-Link-Zertifikat (Zertifikat 11/2021) hat den SHA-256 Fingerprint:
1A:5E:43:CD:12:A5:77:25:4E:41:AB:E9:C2:65:97:04:D4:3D:D5:DA:41:73:6A:5A:C4:8C:98:05:5C:F7:7C:69

Vorhergehende CSCA-Zertifikate

CSCA Masterliste

Die aktuelle deutsche CSCA Masterliste kann hier als Zip-Archiv heruntergeladen werden.

Deviation Liste

Die deutsche Deviation Liste kann hier heruntergeladen werden.

Sperrliste für Zertifikate (Certificate Revocation List, CRL)

Die Certificate Revocation List (CRL) der CSCA können Sie hier herunterladen. Der Sperrlistenverteilpunkt (CRL distribution point) für automatisierte Abrufe lautet http://bsi.bund.de/csca_crl.
Falls Probleme beim Bezug der CRL auftreten sollten, kontaktieren Sie bitte die CSCA.

Signaturzertifikat für den Barcode des Ankunftsnachweises

Nachfolgend sind die aktuell gültigen Signaturzertifikate für den Barcode des Ankunftsnachweises aufgelistet:

Das Zertifikat zur Prüfung der Signatur im Barcode des Ankunftsnachweis für Flüchtlinge (gültig ab 04.09.23) hat den SHA-256 Fingerprint:
14 26 81 61 B2 4C F1 C0 74 5E 15 FA 6F 2E D1 00 DE 7C 82 CE 7E 02 29 44 74 56 26 EF C4 8E 24 EA

Das Zertifikat zur Prüfung der Signatur im Barcode des Ankunftsnachweis für Flüchtlinge (gültig ab 06.09.22) hat den SHA-256 Fingerprint:
E2 32 1E 0B 26 3B E2 5C 6B 53 67 EC D7 E5 6B 99 0C 68 27 6F 29 31 0C E3 BD DD 8E B7 00 54 6E DB

Das Zertifikat zur Prüfung der Signatur im Barcode des Ankunftsnachweis für Flüchtlinge (gültig ab 11.10.2021) hat den SHA-256 Fingerprint:
41 3B F0 E8 78 EC FF 5C 60 F8 DD B9 4A B2 E1 26 E0 16 A6 C8 9E 00 14 DA C3 C0 3B 87 64 FA D9 93

Hier finden Sie die vorhergehende Signaturzertifikate für den Barcode des Ankunftsnachweises.

Signaturzertifikat für den Barcode auf Visa-Stickern

Das Zertifikat für die Prüfung des digitalen Siegels für Visa-Sticker (gültig ab 06.04.2022) hat den folgenden SHA-256 Fingerprint:
11 07 CC 39 78 25 9D 57 65 B8 0D 1B EB 43 49 C6 EE 6A E4 34 58 C1 04 09 F4 50 76 4A 48 40 9C 83

Das Zertifikat für die Prüfung des digitalen Siegels für Visa-Sticker (gültig ab 03.04.2023) hat den folgenden SHA-256 Fingerprint:
08 97 96 A8 28 C0 35 D0 24 C6 DF 96 78 A6 73 10 9F 53 52 38 37 51 F2 D5 68 C0 8C 83 A8 4E D1 14

Signaturzertifikat für den Barcode auf Adressaufklebern für Personalausweise und Wohnortaufklebern für Pässe

Das Zertifikat für die Prüfung des digitalen Siegels auf Adressaufklebern des Personalausweises und Wohnortaufklebern des Passes (gültig ab 06.04.2022) hat den folgenden SHA-256 Fingerprint:
CD 28 ED 13 CE E4 70 DD 31 21 55 56 E1 46 40 73 B8 D0 56 AB 10 71 B6 90 7E 36 2D 2B C3 2C 78 70

Das Zertifikat für die Prüfung des digitalen Siegels auf Adressaufklebern des Personalausweises und Wohnortaufklebern des Passes (gültig ab 03.04.2023) hat den folgenden SHA-256 Fingerprint:
36 20 77 01 ED 36 E9 44 60 2B 3B 9C F6 76 D5 AB DA 23 C1 1E 9E FC 89 98 BD 19 AE 4D 0E BC 8C 94