Das ELSTER-Zertifikat ist Ihr digitaler Ausweis gegenüber der Finanzverwaltung. In der Praxis begegnet den meisten Nutzern die sogenannte Zertifikatsdatei — eine Datei mit der Endung .pfx (manchmal auch als PKCS#12 bezeichnet). Zusammen mit dem selbst gewählten Passwort ermöglicht sie den Login und die rechtsverbindliche Übermittlung von Steuerdaten.
Wer die Logik hinter Zertifikat und Datei versteht, vermeidet die häufigsten Probleme: verlorene Dateien, vergessene Passwörter und abgelaufene Zertifikate.
Grundregel: Die Zertifikatsdatei und das dazugehörige Passwort sind ausschließlich Ihre Sache. Die Finanzverwaltung speichert Ihr Zertifikatspasswort nicht und kann es auch nicht zurücksetzen.
Was ist das ELSTER-Zertifikat eigentlich?
Technisch handelt es sich um ein digitales Zertifikat, das Ihre Identität im elektronischen Verfahren bestätigt. Es wird im Rahmen der Registrierung bzw. Aktivierung erzeugt und ist an Ihr Benutzerkonto gebunden.
Die Zertifikatsdatei (.pfx) enthält sowohl den öffentlichen als auch den privaten Schlüsselteil — letzterer ist durch Ihr Passwort geschützt. Ohne das korrekte Passwort kann die Datei nicht verwendet werden. Das ist Absicht: Selbst wenn jemand die Datei in die Hände bekommt, braucht er zusätzlich das Passwort.
Wie und wann entsteht die Zertifikatsdatei?
Die Datei wird in der Regel am Ende des Aktivierungsprozesses erzeugt:
- Sie haben Aktivierungs-ID und Aktivierungscode eingegeben (oder die Identifizierung per Personalausweis abgeschlossen).
- Sie vergeben ein Zertifikatspasswort (möglichst lang und einzigartig).
- Die Zertifikatsdatei wird generiert und zum Download angeboten.
- Sie speichern die Datei lokal auf Ihrem Gerät.
Ab diesem Moment liegt die Verantwortung für die sichere Aufbewahrung bei Ihnen. Es gibt keinen zentralen „Passwort vergessen“-Link, der das Zertifikatspasswort zurücksetzt.
Wo finde ich meine Zertifikatsdatei?
Häufige Speicherorte:
- Der Download-Ordner des Browsers (besonders wenn Sie die Datei gerade erst heruntergeladen haben)
- Ein selbst angelegter Ordner, z. B. „ELSTER“, „Steuer“ oder „Dokumente/Finanzamt“
- Ein USB-Stick oder eine externe Festplatte, falls Sie die Datei bewusst dorthin verschoben haben
- Bei manchen Nutzern auch in Cloud-Ordnern — was aus Sicherheitsgründen eher vermieden werden sollte
Die Datei heißt oft etwas wie Muster_Mustermann.pfx oder enthält Ihre Identifikationsnummer bzw. einen Zeitstempel. Die genaue Bezeichnung kann variieren.
Tipp bei der Suche: Durchsuchen Sie Ihren Computer nach Dateien mit der Endung .pfx. Unter Windows funktioniert die Suche im Explorer; unter macOS die Spotlight-Suche.
Zertifikatsdatei richtig sichern
Eine gute Sicherungsstrategie hat zwei Teile: die Datei selbst und das Passwort.
Die Datei
- Legen Sie mindestens eine Kopie auf einem zweiten Medium an (z. B. verschlüsselter USB-Stick).
- Vermeiden Sie ungeschützte Cloud-Speicher oder E-Mail-Anhänge an sich selbst.
- Benennen Sie die Datei klar, damit Sie sie auch nach Jahren wiederfinden.
Das Passwort
- Verwenden Sie ein einzigartiges, möglichst langes Passwort (Passphrase).
- Speichern Sie es in einem Passwort-Manager oder notieren Sie es analog an einem sicheren Ort.
- Bewahren Sie Passwort und Datei getrennt auf — wer beides an derselben Stelle findet, hat vollen Zugriff.
Wer nur die Datei hat, kommt ohne Passwort nicht weiter. Wer nur das Passwort hat, braucht die passende Datei. Beides zusammen ist der Schlüssel.
Zertifikatsdatei auf ein neues Gerät übertragen
Beim Wechsel von Computer oder Laptop müssen Sie die Zertifikatsdatei mitnehmen:
Datei auf dem alten Gerät finden
Lokalisieren Sie die .pfx-Datei und kopieren Sie sie auf einen USB-Stick oder ein anderes sicheres Übertragungsmedium.
Auf dem neuen Gerät speichern
Kopieren Sie die Datei in einen sinnvollen Ordner auf dem neuen Rechner. Vermeiden Sie den Desktop als alleinigen Speicherort.
Login testen
Melden Sie sich auf elster.de mit der Zertifikatsdatei und dem bekannten Passwort an. Wenn es funktioniert, ist die Übertragung gelungen.
Optional: Zweites Verfahren einrichten
Richten Sie parallel ElsterSecure oder den Personalausweis ein, damit Sie künftig nicht mehr ausschließlich von der Datei abhängig sind.
Gültigkeit und Erneuerung des Zertifikats
ELSTER-Zertifikate haben eine begrenzte Gültigkeitsdauer. Vor dem Ablauf sollten Sie das Zertifikat verlängern. Die Finanzverwaltung weist in der Regel rechtzeitig darauf hin (im Portal und ggf. per E-Mail, sofern eine Adresse hinterlegt ist).
Die Verlängerung erfolgt im eingeloggten Zustand und ist deutlich einfacher als eine komplette Zugangserneuerung. Wer die Frist verstreichen lässt, muss den Zugang über den Prozess „Zugang erneuern“ neu aufsetzen — das kostet wieder Zeit (Brief oder eID).
Empfehlung: Richten Sie eine Erinnerung in Ihrem Kalender ein, sobald Sie das aktuelle Ablaufdatum kennen. Die Verlängerung dauert nur wenige Minuten, wenn Sie noch eingeloggt sind.
Was tun, wenn die Zertifikatsdatei weg ist oder das Passwort vergessen wurde?
Es gibt keine Möglichkeit, das Zertifikatspasswort zurücksetzen zu lassen. Die einzigen realistischen Wege sind:
1. Datei wiederfinden
Alte Backups, externe Festplatten, E-Mail-Anhänge an sich selbst (unempfohlen, aber manchmal vorhanden) oder andere Geräte durchsuchen.
2. Anderes bereits eingerichtetes Verfahren nutzen
Falls Sie ElsterSecure oder den Personalausweis bereits freigeschaltet haben, können Sie sich darüber einloggen und anschließend eine neue Zertifikatsdatei erzeugen oder das bestehende Verfahren weiter nutzen.
3. Zugang erneuern
Über die Funktion „Probleme beim Einloggen?“ / „Zugang erneuern“ auf elster.de starten Sie einen neuen Identitätsprüfungsprozess. Nach erfolgreicher Aktivierung erhalten Sie die Möglichkeit, ein neues Zertifikat zu erzeugen. Das bestehende steuerliche Konto bleibt erhalten.
Unterschied zwischen Zertifikat, Zertifikatsdatei und anderen Verfahren
| Begriff | Bedeutung |
|---|---|
| ELSTER-Zertifikat | Das digitale Identitätszertifikat selbst |
| Zertifikatsdatei (.pfx) | Die Datei, in der das Zertifikat (inkl. privatem Schlüssel) gespeichert ist |
| ElsterSecure | App-basiertes Verfahren, das nach Einrichtung ohne .pfx-Datei auskommt |
| Personalausweis (eID) | Authentifizierung über den elektronischen Personalausweis |
| Sicherheitsstick / Signaturkarte | Hardwaregebundene Varianten des Zertifikats |
Viele Nutzer starten mit der Zertifikatsdatei und ergänzen später ElsterSecure. Das ist eine der sinnvollsten Kombinationen für den Alltag.
Sicherheitsempfehlungen im Überblick
- Datei und Passwort immer getrennt aufbewahren
- Mindestens eine Offline-Sicherung der .pfx-Datei anlegen
- Kein ungeschützter Cloud-Upload der Zertifikatsdatei
- Zweites Authentifizierungsverfahren einrichten, solange das erste noch funktioniert
- Zertifikat rechtzeitig vor Ablauf verlängern
- Auf Phishing achten: Niemals Zertifikatsdatei oder Passwort auf fremden Seiten hochladen oder eingeben
Häufig gestellte Fragen
Kann ich mehrere Zertifikatsdateien haben?
Im Laufe der Zeit können durch Verlängerungen oder Zugangserneuerungen mehrere Dateien entstehen. Relevant ist jeweils die aktuelle, gültige Datei. Alte Dateien sollten Sie sicher löschen oder archivieren, sobald sie nicht mehr benötigt werden.
Funktioniert die .pfx-Datei auf dem Smartphone?
Grundsätzlich ist die Datei plattformunabhängig, die Nutzung im Smartphone-Browser ist aber oft umständlich. Für mobiles Arbeiten eignet sich ElsterSecure deutlich besser.
Was ist der Unterschied zwischen Zertifikatspasswort und einem möglichen Benutzerpasswort?
Das Zertifikatspasswort schützt die .pfx-Datei. Es wird bei jedem Login mit Zertifikatsdatei abgefragt und nie von der Finanzverwaltung gespeichert. Andere Passwörter (falls vorhanden) haben eine andere Funktion.
Ich habe die Datei und das Passwort — der Login scheitert trotzdem
Mögliche Ursachen: abgelaufenes Zertifikat, falsche Datei (alte Version), Tippfehler beim Passwort oder Browser-/Plugin-Probleme. Prüfen Sie zuerst das Ablaufdatum und testen Sie ggf. einen anderen Browser.
Nächste Schritte
Wenn Ihre Zertifikatsdatei sicher verwahrt ist und der Login funktioniert, können Sie sich auf die eigentliche Steuerarbeit konzentrieren. Falls Sie noch kein zweites Verfahren eingerichtet haben, ist jetzt der beste Zeitpunkt dafür.
Wie das Zertifikatspasswort richtig gewählt wird
Das Zertifikatspasswort ist eines der wichtigsten Passwörter, die Sie im Zusammenhang mit Behördenangelegenheiten haben. Empfehlungen:
- Mindestens 12–16 Zeichen, besser eine Passphrase aus mehreren Wörtern
- Kein Passwort, das Sie bereits bei anderen Diensten verwenden
- Keine leicht zu erratenden persönlichen Daten (Geburtsdaten, Namen von Haustieren etc.)
- Speicherung in einem seriösen Passwort-Manager oder analog an einem Ort, den nur Sie kennen
Da es keine Zurücksetzungsfunktion gibt, ist die sichere Aufbewahrung wichtiger als bei den meisten anderen Passwörtern.
Backup-Strategien im Vergleich
| Methode | Vorteil | Nachteil |
|---|---|---|
| Verschlüsselter USB-Stick | Offline, unter Ihrer Kontrolle | Kann verloren gehen oder beschädigt werden |
| Zweiter Computer / NAS | Schnell verfügbar | Muss selbst abgesichert sein |
| Passwort-Manager mit Dateianhang (verschlüsselt) | Zusammen mit dem Passwort organisiert | Abhängigkeit vom Manager und dessen Backup |
| Papiernotiz des Passworts + Datei offline | Unabhängig von digitalen Ausfällen | Physische Sicherheit muss gewährleistet sein |
Die beste Strategie kombiniert mindestens zwei voneinander unabhängige Sicherungen.
Wenn das Zertifikat abläuft – der Verlängerungsprozess
Solange Sie sich noch einloggen können, ist die Verlängerung unkompliziert. Sie finden die entsprechende Funktion im eingeloggten Bereich (meist unter den Konto- oder Sicherheitseinstellungen). Nach der Verlängerung laden Sie in der Regel eine neue Zertifikatsdatei herunter. Die alte Datei verliert mit dem Ablaufdatum ihre Gültigkeit.
Wer die Verlängerung verpasst, muss den Weg über „Zugang erneuern“ gehen. Das ist kein Beinbruch, kostet aber erneut Zeit für die Identitätsprüfung.
Zertifikatsdatei und Betriebssysteme
Die .pfx-Datei ist plattformübergreifend nutzbar. Unter Windows, macOS und den gängigen Linux-Distributionen funktioniert die Auswahl im Browser in der Regel ohne zusätzliche Software. Auf mobilen Betriebssystemen ist die direkte Nutzung der Datei umständlicher – hier ist ElsterSecure die bessere Wahl.
Einige ältere Unternehmensumgebungen oder sehr restriktive Sicherheitsrichtlinien können den Zugriff auf lokale Zertifikatsdateien einschränken. In solchen Fällen ist ein alternatives Verfahren (ElsterSecure oder Personalausweis) der pragmatische Ausweg.
Häufige Missverständnisse
- „Die Finanzverwaltung kann mein Passwort zurücksetzen.“ – Nein. Das Passwort verlässt nie Ihren Einflussbereich.
- „Ich brauche die Datei nur einmal im Jahr, also reicht der Download-Ordner.“ – Bis der Ordner geleert wird oder der Rechner ausgetauscht wird.
- „ElsterSecure ersetzt die Datei komplett.“ – Es kann sie ersetzen, aber ein Backup-Verfahren bleibt klug.
- „Wenn die Datei weg ist, ist das Konto verloren.“ – Nein. Über die Zugangserneuerung oder ein zweites Verfahren kommen Sie wieder hinein.