Glossar

Was ist ein QWAC?

Qualified Website Authentication Certificate — ein eIDAS-qualifiziertes Zertifikat, das die Website-Identität in der EU nachweist.

Verfasst vom SkyQon-Engineering-Team · Zuletzt geprüft am 4. August 2026

Warum es zählt

Ein QWAC beantwortet die Frage, die ein gewöhnliches Zertifikat nicht beantworten kann: Wer steht rechtlich hinter dieser Website, geprüft durch eine beaufsichtigte Stelle. Ausgestellt wird es von einem qualifizierten Vertrauensdiensteanbieter, der auf der Vertrauensliste eines EU-Mitgliedstaats geführt wird.

Der Standard

Verordnung (EU) Nr. 910/2014 (eIDAS), geändert durch Verordnung (EU) 2024/1183 (eIDAS 2.0), mit Zertifikatsrichtlinie nach ETSI EN 319 411-2. Der qualifizierte Status ergibt sich aus dem aktuellen Eintrag des Anbieters auf einer nationalen Vertrauensliste.

Offizieller Text: Regulation (EU) No 910/2014 on EUR-Lex

Wie es scheitert

Qualifikation ist eine Eigenschaft des Ausstellers zu einem Zeitpunkt, kein Merkmal im Zertifikat — ein QWAC zu prüfen heißt also, seinen Aussteller gegen die Vertrauenslisten in ihrem heutigen Stand aufzulösen. Ein Zertifikat, das qualifiziert aussieht, dessen Diensteintrag beim Anbieter aber zurückgezogen, ausgesetzt oder abgelaufen ist, ist nicht qualifiziert — und die Datei selbst verrät Ihnen das nicht.

Verwandte Begriffe

Prüfen Sie das für Ihre eigene Domain

SkyQon liest genau die öffentlichen Signale, die auf dieser Seite beschrieben sind, und bewertet sie für Ihre Domain. Ohne Konto, ohne Agent, ohne Installation — ein bewerteter Bericht per E-Mail in wenigen Minuten.