Das Zertifikat ist mit dem Algorithmus SHA-256 von der Bundesbank Root CA 2015 II signiert und hat eine Gültigkeitsdauer von 2 1/2 Jahren. Der dem CA-Zertifikat zugrundeliegende Schlüssel hat eine Länge von 4096 bit und wurde mit dem RSA Algorithmus durch die Bundesbank Root CA 2015 II generiert. Der Zertifikatsstandard bezieht sich auf das X.509v3-1996 Format. Das Zeitformat ist UTC (Universal Time Coordinated).

Das Zertifikat erlaubt die Nutzung des Schlüssels ausschließlich zur Signatur von Zertifikaten und Widerrufslisten. Zur eindeutigen Identifikation der Bundesbank CA for Email-Security 2020 neu wird folgender Name (X.500-Distinguished-Names) verwendet:

Fingerprint