Lebenszyklus
Ausstellung, Erneuerung, Sperrung und Archivierung.
Ascertia / Signatur und PKI
Ascertia ADSS Zertifizierungsdienst
Der Zertifizierungsdienst von ADSS Server stellt Zertifikate aus und verwaltet sie, von der Registrierung über Erneuerung und Sperrung bis zur Archivierung abgelaufener Zertifikate. EST nach RFC 7030 automatisiert die Ausgabe. OTOKO betreibt Ihre Zertifizierungsstelle als Managed Service mit Schlüsseln im HSM.
Zur Herstellerseite (docs.ascertia.com)
Ascertia
Zertifizierungsstelle
Bild: Ascertia (Quelle: ascertia.com)Ascertia / Zertifizierungsstelle
Ascertia ADSS Zertifizierungsdienst im Überblick.
Der Zertifizierungsdienst von ADSS Server stellt Zertifikate aus und verwaltet sie, von der Registrierung über Erneuerung und Sperrung bis zur Archivierung abgelaufener Zertifikate. EST nach RFC 7030 automatisiert die Ausgabe. OTOKO betreibt Ihre Zertifizierungsstelle als Managed Service mit Schlüsseln im HSM.
Seit ADSS 8.0 unterstützt der Dienst EST und trägt laut Ascertia Common Criteria EAL 4 nach dem NIAP Protection Profile für Zertifizierungsstellen 2.1. Version 8.4 ergänzt die automatische Archivierung abgelaufener Zertifikate, strengere Prüfung von ECDSA-Anträgen und den Export in Base64, DER, PEM und PKCS#7.
Mit dem Zertifizierungsdienst betreibt ADSS Server eine eigene Zertifizierungsstelle. Zertifikate werden ausgestellt, erneuert, gesperrt und nach Ablauf archiviert; EST automatisiert die Ausgabe an Geräte und Dienste. OTOKO betreibt die CA mit Schlüsseln im HSM.
Quelle: Herstellerinformationen von Ascertia (docs.ascertia.com), sinngemäß wiedergegeben; abgerufen am 26.09.2026. Maßgeblich sind Version, Lizenz und Einsatzbedingungen im konkreten Projekt.
Funktionen und Komponenten
Was das Produkt leistet.
Die wichtigsten Funktionen von Ascertia ADSS Zertifizierungsdienst, nach den Angaben von Ascertia.
EST
Automatisierte Ausgabe nach RFC 7030.
Qualifizierte Zertifikate
Steuerbare Qualified-Certificate-Statements.
Schlüssel im HSM
CA-Schlüssel liegen in einem Hardware-Sicherheitsmodul.
Bilder von Ascertia
Produkt und Umfeld.
Abbildungen von Ascertia, mit Quelle unter jedem Bild.
Bild: Ascertia (Quelle: ascertia.com) 
Bild: Ascertia (Quelle: ascertia.com) 
Bild: Ascertia (Quelle: ascertia.com) 
Bild: Ascertia (Quelle: ascertia.com)
Kenndaten und Varianten
Auf einen Blick.
Die Angaben nennen Quelle und Stand. Varianten und Komponenten stimmen wir für Ihr Projekt ab.
Alle Produkte der Kategorie Signatur und PKIAuf einen Blick
- Hersteller
- Ascertia
- Einsatzbereich
- Zertifizierungsstelle
- Kategorie
- Signatur und PKI
- Varianten
- Zertifizierungsdienst
- Konditionen
- Individuelles Angebot
Kenndaten und Nachweise
- Protokolle
- EST nach RFC 7030 (seit ADSS 8.0)
- Common Criteria
- EAL 4 nach NIAP PP für CAs 2.1 (seit ADSS 8.0)
- Neu in 8.4
- Archivierung abgelaufener Zertifikate, Export in Base64, DER, PEM, PKCS#7
Herstellerangaben von Ascertia (Produktseiten, Dokumentation und Release Notes); Stand: 26.09.2026, Tag des Abrufs.
Einsatz im Projekt
Wie wir das Produkt einsetzen.
Vertrauensdienste zusammenstellen
Signaturen, Siegel, Zeitstempel, Zertifikatsstatus und Beweiserhaltung greifen ineinander. ADSS Server stellt diese Dienste als Module bereit, die sich einzeln oder gemeinsam betreiben lassen.
Wir klären mit Ihnen, welche Signaturniveaus nach eIDAS nötig sind, welche Anwendungen angebunden werden und welche Schlüssel in welchem HSM liegen, und stellen daraus die Dienste zusammen.
Betrieb als Managed Service
Für Ascertia ADSS ist OTOKO Managed Service Provider. Wir betreiben die Dienste, überwachen Verfügbarkeit, Zertifikate und Schlüssel und spielen Updates nach Absprache ein.
Sie erhalten feste Ansprechpartner, dokumentierte Abläufe für Änderungen und Berichte über den Betrieb.
Anbindung der Anwendungen
Fachanwendungen, Dokumentenmanagement und Portale binden die Dienste über SDK, REST- oder Standardschnittstellen an. Wir begleiten die Integration, testen die Abläufe und stimmen Richtlinien und Profile ab.
Für langfristige Nachweise planen wir Zeitstempel, Statusprüfung und Beweiserhaltung von Beginn an mit.
Leistungen von OTOKO
Ascertia ADSS Zertifizierungsdienst mit OTOKO.
Für Ascertia ADSS ist OTOKO Managed Service Provider (MSP).
Ascertia bei OTOKODienste zuschneiden und einrichten
Welche Vertrauensdienste brauchen Sie: Signaturen und Siegel, Verifikation, Zeitstempel, eine eigene Zertifizierungsstelle mit Registrierung oder Fernsignatur? Wir legen mit Ihnen fest, welche ADSS-Dienste aktiviert werden, welche Richtlinien und Profile gelten und welche Anwendungen sie nutzen. Daraus entsteht eine dokumentierte Zielkonfiguration, bevor der erste Dienst in Betrieb geht.
Ihr Ergebnis
Zielkonfiguration mit Diensten, Profilen und Richtlinien.
HSM und Schlüssel anbinden
Signatur-, Siegel- und CA-Schlüssel gehören in ein Hardware-Sicherheitsmodul. Ascertia nennt unter anderem Thales Luna und ProtectServer, Entrust nShield, Utimaco, Azure Key Vault und AWS CloudHSM. Wir binden das vorgesehene HSM an, führen die Schlüsselzeremonie mit Protokoll durch und trennen Rollen für Administration und Freigabe.
Ihr Ergebnis
Angebundenes HSM und protokollierte Schlüsselzeremonie.
Betrieb als Managed Service
OTOKO überwacht Dienste, Zertifikate und Sperrinformationen, spielt Aktualisierungen nach Test ein und hält Protokolle für die Revision vor. Änderungen an Profilen, neue Anwendungen und zusätzliche Mandanten setzen wir nach einem abgestimmten Verfahren um. Leistungsumfang, Servicezeiten und Betriebsort vereinbaren wir im Vertrag.
Ihr Ergebnis
Laufender Betrieb mit Überwachung, Änderungsverfahren und Protokollen.
Nachweise und Weiterentwicklung
Vertrauensdienste werden geprüft. Wir stellen Konfiguration, Protokolle und Zeremonienachweise für Auditoren bereit und ordnen Herstellerangaben zu Normen und Zertifizierungen mit Stand ein. Neue ADSS-Versionen und Anforderungen, etwa geänderte Algorithmen, planen wir als Release mit Test, damit die Dienste ohne Unterbrechung weiterlaufen.
Ihr Ergebnis
Auditfähige Unterlagen und geplanter Versionspfad.
Fragen zu Ascertia ADSS Zertifizierungsdienst
Gut zu wissen.
Betreibt OTOKO die ADSS-Dienste?
Ja. Für Ascertia ADSS ist OTOKO Managed Service Provider (MSP) und übernimmt Betrieb, Überwachung und Pflege der Dienste.
Welche Signaturniveaus sind möglich?
Ascertia nennt einfache, fortgeschrittene und qualifizierte Signaturen und Siegel nach eIDAS. Welches Niveau Sie brauchen, klären wir anhand Ihrer Prozesse.
Wo liegen die Schlüssel?
In einem Hardware-Sicherheitsmodul. Welche Plattform eingesetzt wird, stimmen wir mit Ihnen ab.
Portfolio weiter entdecken
Weitere Lösungen.
Signatur und PKI
Ascertia / Signaturen und Siegel
Ascertia ADSS Signing Server
Der ADSS Signing Server erzeugt einfache, fortgeschrittene und qualifizierte Signaturen und Siegel nach eIDAS, mit eingebettetem Zeitstempel, für Dokumente und Daten in großer Zahl.
Ascertia ADSS Signing Server ansehenSignatur und PKI
Ascertia / Signaturprüfung
Ascertia ADSS Verification Server
Der ADSS Verification Server prüft, ob eine Signatur kryptografisch gültig ist und das Zertifikat des Unterzeichners vertrauenswürdig ist, für PDF, XML DSig, PKCS#7, CMS, S/MIME sowie PAdES, XAdES und CAdES.
Ascertia ADSS Verification Server ansehenSignatur und PKI
Ascertia / Signatur mit lokalen Schlüsseln
Ascertia ADSS Go>Sign
Mit ADSS Go>Sign signieren Anwender mit Schlüsseln auf Smartcard, USB-Token oder in Software und erhalten zeitgestempelte, langfristig prüfbare Signaturen in PAdES, XAdES und CAdES.
Ascertia ADSS Go>Sign ansehenNächster Schritt
Ascertia ADSS Zertifizierungsdienst mit OTOKO anbieten.
Werden Sie Partner und erhalten Sie Angebote, Lizenzen und Projektabstimmung aus einer Hand. Bestehende Partner melden sich im Partnerportal an.