Digitale Signatur

Echtheit unserer Prüfprotokolle prüfen

Unsere Prüfprotokolle (z. B. Erst- und Wiederholungsprüfungen nach VDE 0100-600 und DIN VDE 0105-100) versiegeln wir mit einer digitalen Signatur nach dem PAdES-Standard (PDF Advanced Electronic Signatures). Jede nachträgliche Änderung am Dokument – und sei es nur ein einzelner Messwert – macht die Signatur sichtbar ungültig.

Unser Signaturzertifikat

Elektro-Glaser GmbH – Dokumentensignatur 2026

Gültig vom 18.09.2026 bis 31.12.2026

SHA256-Fingerprint:

5A:27:ED:E8:B9:83:5B:24:F4:D7:B9:32:63:9C:F9:73:3B:95:D5:E6:1A:3C:80:AD:10:77:45:98:FA:47:A7:0A

⬇ Zertifikat herunterladen OpenPGP-Signatur (.asc)

Warum ist unser Zertifikat „nicht vertrauenswürdig“?

Wenn Sie ein signiertes Protokoll in Adobe Acrobat oder einem anderen PDF-Programm öffnen, erscheint eventuell der Hinweis „Die Identität des Unterzeichners ist unbekannt“. Das ist bei selbst ausgestellten Zertifikaten normal und bedeutet nicht, dass das Dokument verändert wurde. Es heißt nur, dass Ihr Programm unseren Schlüssel noch nicht kennt.

Entscheidend ist der SHA256-Fingerprint, also der digitale „Fingerabdruck“ unseres Zertifikats. Stimmt er mit dem hier veröffentlichten Wert überein, stammt die Signatur nachweislich von uns. Damit Sie sich nicht allein auf diese Webseite verlassen müssen, haben wir den Fingerprint an drei voneinander unabhängigen Stellen hinterlegt:

🌐

1. DNS-Eintrag

Im Namenssystem unserer Domain – nur wir als Domaininhaber können ihn ändern.

🔑

2. OpenPGP-Keyserver

Unser Schlüssel liegt öffentlich und verifiziert auf keys.openpgp.org.

🗂️

3. Git-Historie

Jede Änderung am Zertifikat ist in der Versionsgeschichte dieser Webseite öffentlich nachvollziehbar.

Wir stellen für jedes Kalenderjahr ein eigenes Zertifikat aus, das jeweils am 31.12. um 23:59 Uhr abläuft. Maßgeblich für ein Protokoll ist immer das Zertifikat des Jahres, in dem es signiert wurde. Ältere Zertifikate finden Sie im Zertifikatsarchiv am Ende dieser Seite.

So prüfen Sie ein signiertes Protokoll

Öffnen Sie das PDF in Adobe Acrobat Reader (oder einem anderen PAdES-fähigen Programm).
Klicken Sie oben auf Unterschriftenbereich bzw. auf das Signaturfeld im Dokument.
Wählen Sie Signatureigenschaften → Zertifikat des Unterzeichners anzeigen.
Im Reiter Details finden Sie den Eintrag SHA2-256-Fingerabdruck.
Vergleichen Sie diesen Wert mit dem Fingerprint des Jahres, in dem das Protokoll signiert wurde (aktuelles Jahr oben, Vorjahre im Archiv) – und idealerweise mit einer der drei Quellen unten.
Zusätzlich muss Acrobat melden: „Das Dokument wurde seit Anbringen der Signatur nicht geändert.“

🌐

1. Prüfung über den DNS-Eintrag

Das DNS (Domain Name System) ist das „Telefonbuch des Internets“. Unter unserer Domain e-glaser.de haben wir einen TXT-Eintrag angelegt, der den Fingerprint unseres Zertifikats enthält. Diesen Eintrag kann nur der Inhaber der Domain setzen – eine gefälschte Webseite oder eine manipulierte E-Mail kann ihn nicht verändern.

Linux / macOS (Terminal):

dig +short TXT _signatur.e-glaser.de

Windows (Eingabeaufforderung / PowerShell):

nslookup -type=TXT _signatur.e-glaser.de

Erwartete Antwort (aktuelles Zertifikat 2026):

"v=sig1; y=2026; alg=sha256; fp=5a27ede8b9835b24f4d7b932639cf9733b95d5e61a3c80ad10774598fa47a70a"

Ältere Protokolle: Für jedes Jahr gibt es zusätzlich einen eigenen Eintrag, in dem die Jahreszahl vorangestellt ist – so lässt sich auch ein Protokoll aus einem Vorjahr prüfen. Wir halten diese Einträge 10 Jahre lang vor. Beispiel für 2026:

dig +short TXT 2026._signatur.e-glaser.de

Im DNS steht der Fingerprint ohne Doppelpunkte und in Kleinbuchstaben – inhaltlich ist es derselbe Wert. Ohne Terminal können Sie auch einen Online-Dienst wie Google Admin Toolbox Dig verwenden.

🔑

2. Prüfung über den OpenPGP-Keyserver

Zusätzlich verwenden wir den OpenPGP-Schlüssel unseres Geschäftsführers Daniel Glaser. Er ist auf dem unabhängigen, öffentlichen Schlüsselverzeichnis keys.openpgp.org hinterlegt und dort per E-Mail-Bestätigung für alle unten aufgeführten Adressen verifiziert. Mit diesem Schlüssel signieren wir unsere Zertifikatsdatei – so lässt sich unabhängig von dieser Webseite belegen, dass die Datei von uns stammt.

Fingerprint:214A F7FD 2FC8 A6AF 3E54 3C00 88B8 848C E9C1 9294
Inhaber: Daniel Gerold Glaser

E-Mail-Adressen dieses Schlüssels (auf keys.openpgp.org bestätigt):

E-Mail-Adressen werden geladen …

Primär ist die erste Adresse der Liste (unsere Firmenadresse) – sie erscheint beim Prüfen einer Signatur als Unterzeichner. Download und Keyserver enthalten denselben Schlüssel mit identischem Fingerprint.

Schlüssel auf keys.openpgp.org ansehen ↗ ⬇ Öffentlichen Schlüssel herunterladen ⬇ Signatur der Zertifikatsdatei (.asc)

Für Fachleute – Schlüssel abrufen und Signatur der Zertifikatsdatei prüfen:

gpg --keyserver hkps://keys.openpgp.org --recv-keys 214AF7FD2FC8A6AF3E543C0088B8848CE9C19294
# alternativ die Datei von dieser Seite: gpg --import openpgp_schluessel.asc
gpg --verify oeffentliches_zertifikat.pem.asc oeffentliches_zertifikat.pem

Öffentlicher OpenPGP-Schlüssel:

🗂️

3. Prüfung über die Git-Versionsgeschichte

Diese Webseite wird aus einem öffentlichen Git-Repository auf GitHub erzeugt. Git speichert jede Änderung mit Zeitstempel und kryptografischer Prüfsumme. Das öffentliche Zertifikat ist dort versioniert: Würde es jemand heimlich austauschen, wäre das in der Historie sofort sichtbar.

Änderungshistorie auf GitHub ansehen ↗

git clone https://github.com/Elektro-Glaser-GmbH/elektro-glaser-gmbh.github.io.git
git log --follow -p -- public/oeffentliches_zertifikat.pem
git log --stat -- public/zertifikate/

📄

Öffentliches Zertifikat (PEM)

Das öffentliche Zertifikat enthält keinen geheimen Schlüssel und darf frei weitergegeben werden. Netzbetreiber und Auftraggeber können es in ihre PDF-Software als vertrauenswürdige Identität importieren – danach werden unsere Signaturen direkt als gültig angezeigt.

⬇ oeffentliches_zertifikat.pem herunterladen

Fingerprint der heruntergeladenen Datei selbst berechnen:

openssl x509 -in oeffentliches_zertifikat.pem -noout -fingerprint -sha256

Fragen zur Signatur oder Hinweise auf Unstimmigkeiten? Kontaktieren Sie uns – bei Abweichungen des Fingerprints bitte das Dokument nicht verwenden.

🗄️

Zertifikatsarchiv

Alle bisher verwendeten Signaturzertifikate. Abgelaufene Zertifikate werden nicht mehr zum Signieren genutzt; Protokolle, die während ihrer Gültigkeit signiert wurden, lassen sich damit aber weiterhin prüfen.

Jahr	Gültigkeit	SHA256-Fingerprint	DNS-Eintrag	Download
2026aktuell	18.09.2026 – 31.12.2026	`5A:27:ED:E8:B9:83:5B:24:F4:D7:B9:32:63:9C:F9:73:3B:95:D5:E6:1A:3C:80:AD:10:77:45:98:FA:47:A7:0A`	`2026._signatur.e-glaser.de`	⬇ PEM

Bisher gibt es noch keine archivierten Vorjahres-Zertifikate.