{"id":57500,"date":"2026-10-26T09:50:07","date_gmt":"2026-10-26T09:50:07","guid":{"rendered":"https:\/\/www.ampeco.com\/?post_type=glossary&p=57500"},"modified":"2026-11-02T10:26:33","modified_gmt":"2026-11-02T10:26:33","slug":"vertragszertifikat-plug-and-charge","status":"publish","type":"glossary","link":"https:\/\/www.ampeco.com\/de\/ev-charging-glossary\/vertragszertifikat-plug-and-charge\/","title":{"rendered":"Vertragszertifikat (Plug & Charge)"},"content":{"rendered":"\n

Was ist ein Vertragszertifikat?<\/h2>\n\n\n\n

Ein Vertragszertifikat ist ein digitales Zertifikat, das bei Plug & Charge nach ISO 15118 ein Elektrofahrzeug mit dem Ladevertrag eines Fahrers bei einem E-Mobilit\u00e4tsanbieter (eMSP) verkn\u00fcpft. Es enth\u00e4lt die Kennung des E-Mobility-Kontos aus dem Vertrag (EMAID) und einen \u00f6ffentlichen Schl\u00fcssel. Das Fahrzeug weist nach, dass es den passenden privaten Schl\u00fcssel besitzt, und authentifiziert sich so automatisch an kompatiblen Ladepunkten.<\/p>\n\n\n\n

Mit Vertragszertifikaten k\u00f6nnen Fahrer einen Ladevorgang starten, ohne eine RFID-Karte vorzuzeigen oder eine App zu \u00f6ffnen. Sie werden vom eMSP oder von einem Dienst f\u00fcr Plug & Charge in seinem Auftrag ausgestellt und sind Teil der Public-Key-Infrastruktur (PKI) hinter der Authentifizierung per Plug & Charge nach ISO 15118<\/a>. Plug & Charge<\/a> ist das Ladeerlebnis f\u00fcr den Fahrer; das Vertragszertifikat ist der Berechtigungsnachweis dahinter.<\/p>\n\n\n\n

Wie funktioniert ein Vertragszertifikat?<\/h2>\n\n\n\n
    \n
  1. Vertrag abschlie\u00dfen.<\/strong> Der Fahrer aktiviert Plug & Charge bei einem eMSP<\/a>, meist in dessen App. Der eMSP verkn\u00fcpft den Vertrag und seine EMAID mit der Provisioning-Identit\u00e4t des Fahrzeugs, dem Zertifikat, das der Hersteller ab Werk installiert hat.<\/li>\n\n\n\n
  2. Zertifikat ausstellen und installieren.<\/strong> Der eMSP oder ein Dienst f\u00fcr Plug & Charge in seinem Auftrag (in der Terminologie von ISO 15118 der Certificate Provisioning Service, kurz CPS) bezieht ein signiertes Vertragszertifikat und \u00fcbertr\u00e4gt es an das Fahrzeug, \u00fcber einen kompatiblen Ladepunkt oder \u00fcber das Backend des Herstellers. Ladepunkte leiten die Installation \u00fcber OCPP<\/a> (Open Charge Point Protocol) weiter: nativ in OCPP 2.0.1 und in OCPP 1.6 mit der ISO-15118-Erweiterung der Open Charge Alliance.<\/li>\n\n\n\n
  3. Authentifizierung am Ladepunkt.<\/strong> Wenn der Fahrer das Fahrzeug anschlie\u00dft, legt das Fahrzeug sein Vertragszertifikat vor und weist nach, dass es den passenden privaten Schl\u00fcssel besitzt. Der Ladepunkt und seine Managementplattform pr\u00fcfen das Zertifikat (Zertifikatskette, Ablaufdatum und Sperrstatus, Letzteren meist \u00fcber OCSP durch die Plattform) und kontrollieren, ob der eMSP-Vertrag autorisiert ist. Ist die Autorisierung erfolgreich, beginnt der Ladevorgang, und er wird gem\u00e4\u00df dem Vertrag des Fahrers abgerechnet.<\/li>\n\n\n\n
  4. Lebenszyklus des Zertifikats verwalten.<\/strong> Vertragszertifikate haben festgelegte G\u00fcltigkeitsdauern. Der eMSP verwaltet ihre Erneuerung und Sperrung. L\u00e4uft ein Zertifikat ab oder wird es gesperrt, braucht der Fahrer einen g\u00fcltigen Ersatz oder eine andere Autorisierungsmethode, die der Ladepunkt unterst\u00fctzt.<\/li>\n<\/ol>\n\n\n\n

    Nach ISO 15118-20<\/a> kann ein kompatibles Fahrzeug Vertragszertifikate mehrerer eMSPs speichern und jeweils das vorlegen, das der Ladepunkt akzeptiert.<\/p>\n\n\n\n

    Die Zertifikate einer PKI f\u00fcr Plug & Charge<\/h2>\n\n\n\n
    Zertifikat<\/strong><\/th>Aussteller<\/strong><\/th>Speicherort<\/strong><\/th>Was es nachweist<\/strong><\/th><\/tr><\/thead>
    Zertifikat der Root-Zertifizierungsstelle (Root-CA)<\/td>Ein Root-Betreiber wie Hubject (V2G-Root) oder eine Root eines OEM oder eMSP<\/td>Die Truststores der Beteiligten, die ihm vertrauen<\/td>Der Vertrauensanker, auf den die anderen Zertifikate zur\u00fcckgehen<\/td><\/tr>
    OEM-Provisioning-Zertifikat<\/td>Der Fahrzeughersteller<\/td>Das Fahrzeug, ab der Produktion<\/td>Die Identit\u00e4t des Fahrzeugs (PCID, die Kennung seines Provisioning-Zertifikats), mit der ein Vertragszertifikat angefordert wird<\/td><\/tr>
    Vertragszertifikat<\/td>Die Sub-CA des eMSP<\/td>Das Fahrzeug<\/td>Dass das Fahrzeug einen Vertrag (EMAID) mit diesem eMSP hat<\/td><\/tr>
    Ladepunktzertifikat (SECC, der Kommunikationscontroller der Ladestation)<\/td>Eine Sub-CA unter der V2G-Root, auf Anfrage des CPO oder seiner Plattform<\/td>Der Ladepunkt<\/td>Dass der Ladepunkt echt ist, beim TLS-Handshake<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

    Nicht jeder Beteiligte vertraut jeder Root. Welche Zertifikatsketten gelten, h\u00e4ngt davon ab, welchem \u00d6kosystem f\u00fcr Plug & Charge der eMSP und der Ladestationsbetreiber (CPO) beigetreten sind.<\/p>\n\n\n\n

    Bedeutung f\u00fcr CPOs und eMSPs<\/h2>\n\n\n\n

    F\u00fcr eMSPs ist das Vertragszertifikat das Mittel, mit dem sie Kunden mit Plug & Charge automatisch identifizieren und abrechnen. Sie m\u00fcssen Ausstellung, Bereitstellung und Lebenszyklusmanagement der Zertifikate organisieren, entweder mit eigener Infrastruktur oder \u00fcber einen spezialisierten Dienstleister f\u00fcr Plug & Charge.<\/p>\n\n\n\n

    F\u00fcr CPOs setzt die Unterst\u00fctzung von Plug & Charge kompatible Ladehardware mit eigenen Ladepunktzertifikaten voraus, au\u00dferdem die Zertifikatspr\u00fcfung in der Managementplattform und ein Backend, das den eMSP-Vertrag des Fahrers autorisieren kann. In der Praxis braucht es also einen Weg, den Vertrag zu autorisieren: typischerweise einen Dienst f\u00fcr Plug & Charge wie den von Hubject, eine Roaming-Verbindung oder eine direkte Vereinbarung mit dem eMSP. Offene Protokolle wie OPCP<\/a> von Hubject und OPNC von CharIN erm\u00f6glichen es Dienstleistern f\u00fcr Plug & Charge, Zertifikatsdaten \u00fcber PKI-\u00d6kosysteme hinweg auszutauschen.<\/p>\n\n\n\n

    Wie AMPECO Plug & Charge unterst\u00fctzt<\/h2>\n\n\n\n

    AMPECO ist von Hubject zertifizierter Plug&Charge-Backend-Anbieter<\/a>. CPOs und eMSPs auf der EV-Lademanagement-Plattform von AMPECO k\u00f6nnen \u00fcber die Dienste f\u00fcr Plug & Charge von Hubject eine zertifikatsbasierte Authentifizierung anbieten, wie auf der Seite zur Hubject-Integration von AMPECO<\/a> beschrieben. Aufseiten der Ladestationen setzt die Plattform die ISO-15118-Funktionen von OCPP 2.0.1 um, \u00fcber die Zertifikate installiert und aktualisiert werden.<\/p>\n\n\n\n

    Der Leitfaden von AMPECO zu ISO 15118 f\u00fcr CPOs und eMSPs<\/a> erkl\u00e4rt die PKI und wie Zertifikate f\u00fcr Plug & Charge \u00fcber OCPP \u00fcbertragen werden.<\/p>\n\n\n\n

    H\u00e4ufig gestellte Fragen<\/h2>\n\n\n
    \n
    \n
    \n

    Ist ein Vertragszertifikat dasselbe wie eine EMAID?<\/h3>\n
    \n\n

    Nein. Die EMAID ist die Kennung des Vertrags, eine Zeichenfolge, die der eMSP vergibt und die im Datensatz des Ladevorgangs erscheint. Das Vertragszertifikat ist der Berechtigungsnachweis, der belegt, dass das Fahrzeug diesen Vertrag hat: Es enth\u00e4lt die EMAID und einen \u00f6ffentlichen Schl\u00fcssel und wird unter der Sub-CA des eMSP ausgestellt, die der eMSP selbst oder ein Dienstleister betreibt.<\/p>\n\n<\/div>\n<\/div>\n

    \n

    Wie lange ist ein Vertragszertifikat g\u00fcltig?<\/h3>\n
    \n\n

    Vertragszertifikate haben festgelegte G\u00fcltigkeitsdauern, die sich nach den geltenden PKI-Regeln und dem Aussteller richten; der PKI-Leitfaden von CharIN empfiehlt, dass ein Vertragszertifikat nicht l\u00e4nger gilt als das Provisioning-Zertifikat des Fahrzeugs. Ein abgelaufenes oder gesperrtes Zertifikat muss ersetzt werden, bevor Plug & Charge f\u00fcr dieses Fahrzeug wieder funktioniert.<\/p>\n\n<\/div>\n<\/div>\n

    \n

    Funktioniert ein Vertragszertifikat an jeder Ladestation mit Plug & Charge?<\/h3>\n
    \n\n

    Nein. Der Ladepunkt muss Plug & Charge nach ISO 15118 unterst\u00fctzen, die Vertrauenskette des Zertifikats erkennen und den eMSP-Vertrag des Fahrers autorisieren k\u00f6nnen. Daf\u00fcr braucht es in der Regel einen Dienst f\u00fcr Plug & Charge, eine Roaming-Verbindung oder eine direkte Vereinbarung zwischen den Anbietern. Eine g\u00fcltige Kette belegt, wer den Vertrag ausgestellt hat; sie sagt dem CPO nicht, wer den Ladevorgang bezahlt.<\/p>\n\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n

    Verwandte Begriffe<\/h2>\n\n\n\n