Täglicher Audit-Log

Nach jedem abgeschlossenen UTC-Tag werden alle an diesem Tag ausgestellten Zertifikate zu einem sogenannten Merkle-Baum zusammengefasst. Daraus entsteht ein einziger Hashwert — die Merkle-Root —, der mathematisch von jedem einzelnen Zertifikat des Tages abhängt. Ändert sich auch nur ein einzelnes Bit, ändert sich die Root.

Dein Zertifikat ist bereits durch SHA-256-Fingerabdruck und RFC-3161-Zeitstempel geschützt. Der Audit-Log fügt eine weitere Schicht hinzu: Er verbindet dein Zertifikat untrennbar mit allen anderen Zertifikaten desselben Tages. Eine nachträgliche Manipulation müsste also nicht nur deinen Eintrag, sondern den gesamten Tagesverbund fälschen — inklusive aller bereits ausgelieferten Nachweispakete anderer Nutzer.

Zusätzlich wird der tägliche Audit-Root über OpenTimestamps öffentlich in der Bitcoin-Blockchain verankert. Dadurch entsteht ein unabhängiger, öffentlich überprüfbarer Zeitanker auf den gesamten Tagesverbund — nachträglich unveränderlich und weltweit nachweisbar.

Sobald der Audit-Log für den Tag deiner Zertifikatserstellung berechnet wurde, enthält dein ZIP-Nachweispaket automatisch den Merkle-Root, den Inklusionsbeweis (Merkle-Proof) für genau dein Zertifikat sowie eine Prüfanleitung. So kannst du jederzeit unabhängig nachweisen, dass dein Zertifikat Teil dieses Tagesverbunds war — auch Jahre später.

Audits werden pro abgeschlossenem UTC-Tag berechnet. Zertifikate, die heute registriert wurden, erscheinen im Audit-Lauf am Folgetag. Lade dein Nachweispaket also bei Bedarf erneut herunter — es wird automatisch um den Audit-Nachweis ergänzt.