{"id":157263,"date":"2014-10-26T01:09:00","date_gmt":"2014-10-25T23:09:00","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=157263"},"modified":"2021-03-13T13:40:30","modified_gmt":"2021-03-13T12:40:30","slug":"elster-zertifikat-verloren-was-tut","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2014\/10\/26\/elster-zertifikat-verloren-was-tut\/","title":{"rendered":"Elster-Zertifikat verloren, was tun?"},"content":{"rendered":"

\"Sicherheit\"Zur \u00dcbermittlung von Steuererkl\u00e4rungen an deutsche Finanz\u00e4mter wird eine \"Signatur\" ben\u00f6tigt, die durch ein Software-Zertifikat erstellt werden kann. Was aber tun, wenn dieses Zertifikat verloren gegangen ist?<\/p>\n

<\/p>\n

\"\"Getreu dem Motto \"mal gelegentlich einen Blick \u00fcber den Sch\u00fcsselrand werfen\" m\u00f6chte ich mich heute mit einem Sicherheitsthema befassen, was m\u00f6glicherweise diverse Leute trifft. Ich habe es ja in der Kopfzeile erw\u00e4hnt: Steuererkl\u00e4rungen, Umsatzsteueranmeldungen etc. k\u00f6nnen gegen\u00fcber deutschen Finanz\u00e4mtern nur noch elektronisch per ELSTER \u00fcbertragen werden, wenn diese per Signatur \"unterschrieben\" sind. ELSTER unterst\u00fctzt neben einem USB-Signaturstick und einer Signaturkarte auch die Signatur mittels einer Zertifikatsdatei. Diese wird \u00fcber das Elster-Portal beantragt und in Form einer downloadbaren Datei auf den (Windows-)Rechner \u00fcbertragen. An den Download kommt man nur \u00fcber eine E-Mail und einen per Post vom Finanzamt zugesandten Aktivierungscode.<\/p>\n

Die Datei wird f\u00fcr jede ELSTER-\u00dcbertragung zum Signieren ben\u00f6tigt. So weit so gut. Was aber tun, wenn einem diese Datei abhanden kommt? Wer das System neu aufsetzt, die Datei irrt\u00fcmlich l\u00f6scht oder ein durch Schadsoftware befallenes System s\u00e4ubert, steht m\u00f6glicherweise vor einem Problem. Gut, man hat ein Backup und ist fein raus \u2026<\/p>\n

\u2026 trifft leider nicht auf jeden zu. Auch mich hat es getroffen. Die Datei war auf einem separaten Laufwerk und ich hatte Backups \u2013 aber der Teufel ist ein Eichh\u00f6rnchen. Die Festplatte, auf dem das logische Laufwerk lag, gab den Geist auf. Ich konnte zwar auf die Schnelle noch viele Dateien kopieren \u2013 habe aber erst das Wichtige kopiert \u2013 und als ich dann das ELSTER-Zeugs anfassen wollte, war dieses nicht mehr lesbar. Und das Backup? War da, funktionierte, enthielt aber nicht den Zertifikatsordner \u2013 Scheibenkleister.<\/p>\n

Und weil dieses Google mit Sicherheit einige Leute hierhin sp\u00fclt, die Kurzfassung f\u00fcr den eiligen Leser<\/strong>: Du Elster-Zertifikat verloren? Auf Link gebrochen<\/a> gehen, Konto l\u00f6schen klicken (braucht die alten Anmeldedaten), auf Best\u00e4tigungsmail warten, dann Konto neu registrieren und auf Brief vom Finanzamt mit Aktivierungscode warten. Feddisch.<\/p>\n

F\u00fcr die Leute mit Lust zum bayrischen Intrigantenstadel habe ich dagegen noch etwas Fr\u00fchst\u00fcckslekt\u00fcre zusammen geklopft. Quasi die Langfassung, die ich mich gej\u00f6nnt habe.<\/p><\/blockquote>\n

Ich bin nicht kompatibel \u2026<\/h3>\n

Kein Problem dachte ich \u2013 hatte ich doch die betreffenden Freischaltdaten, die Erinnerungsfrage etc. aufgehoben und auch meine angegebene E-Mail-Adresse existierte noch. Da wird man das Zertifikat doch binnen ein paar Sekunden anfordern k\u00f6nnen \u2026<\/p>\n

\u2026 also flugs das Portal www.elster.de<\/a> aufgerufen und Baukl\u00f6tze gestaunt bzw. schnell zur Erkenntnis gelangt \"ich bin nicht kompatibel zur Denke deutscher Verwaltungsleute\". Hier die Elster Startseite in voller Pracht.<\/p>\n

\"\"<\/p>\n

Dass das Teil nicht barrierefrei ist \u2013 geschenkt. Das ich auf breiter Fl\u00e4che mit einer Animation begr\u00fc\u00dft werde, die irgendwas von komplizierter Steuererkl\u00e4rung f\u00fcr Papa fabuliert oder abwechselnd noch zeigt, wie man auf der Tastatur tippt \u2013 die Leute scheinen Humor zu haben. Aber dass ich auf der Startseite von einer Bleiw\u00fcste mit Null Information erschlagen werde, hat mich schon schockiert.<\/p>\n

Eine Suchfunktion gibt es nicht (hab da auf der Startseite nix gesehen) \u2013 ist ja alles ganz logisch auf diesem ELSTER. Nachdem ich mich erfolglos durch diverse Seiten geklickt und mit Verwaltungsdeutsch herumgeschlagen hatte, dachte ich \"oh, die haben ja ELIAS\". Also mal schnell Elias, den Assistenten befragt. Auf die Frage \"Zertifikat verloren\" wollte das Teil mir erkl\u00e4ren, was Zertifikate seien und so weiter. Nach drei vergeblichen Versuchen ohne zielf\u00fchrende Antwort entfleuchte es meiner Tastatur \"verdammte Kacke, ich will doch nur ein neues Zertifikat\". Antwort von ELIAS \"ich verstehe nicht \u2013 ich glaube, es ist besser, wenn wir das Thema wechseln\u2026\"<\/p>\n

Na prima! Ich bin mir sicher, dass ich nicht der Einzige in diesem #Neuland bin, der sich \u00fcber die Zertifikatsneuausstellung informieren m\u00f6chte. Und da ELSTER nicht gerade seit gestern freigegeben wurde, d\u00fcrfte die Zahl der Besucher, die sich generell \u00fcber Zertifikate informieren m\u00f6chten, auch eher auf dem abnehmenden Ast sein. Besucher, die schnell ein neues Zertifikat brauchen, werden aber wohl h\u00e4ufiger vorbei kommen. Ich bin mir auch sicher, dass da hoch dotierte Verwaltungsbeamte Monate \u00fcber der Seite gebr\u00fctet haben \u2026<\/p>\n

\u2026 aber wie gesagt, ich bin offenbar nicht kompatibel zum deutschen Verwaltungssystem (fiel mir bei der Arbeitsagentur auch auf, als ich meiner Frau ein paar Sachen f\u00fcr einen Zugang einrichten wollte).<\/p>\n

Klickorgie, a little Help from Google und viel Geduld mit Spucke<\/h3>\n

Die Leute, die die ELSTER-Seite entworfen haben, m\u00fcssen Humor haben. Du klickst in der oben sichtbaren Abbildung unter Aktuelle Informationen und Themen<\/em> auf \"ElsterOnline ist Ihr elektronisches Finanzamt\" \u2013 in der Hoffnung, auf die Folgeseite geleitet zu werden. Weit gefehlt \u2013 es ist ein lokaler Anker auf der Seite, der dich an den unteren Rand der Startseite bringt, wo in kleiner Schrift irgend eine Erkl\u00e4rung zu ElsterOnline zu lesen ist. Einen \"Weiter\"-Link gibt es nicht \u2013 also mal die Titelzeile angeklickt, um weiter geleitet zu werden. Elchtest bestanden? Sah gut aus, da gab es einen Login-Bereich mit der Frage \"Kein Zertifikat\".\u00a0 Der Link brachte mich zur Registrierungsseite.<\/p>\n

\"\"<\/p>\n

Ich wusste, ich brauchte mein Zertifikat f\u00fcr ELSTERBasis, also auf Info und Registrierung geklickt, (ich hatte die Hoffnung, es gibt einen Link \"Zertifikat neu anfordern\") um von Infos \u00fcber Funktionen etc. erschlagen zu werden. Weit gefehlt, denn es gab noch technische Infos und die Option zur Registrierung.<\/p>\n

Aber was ich suchte: Einen Link \"Zertifikat verloren\", der mir in einem Verweis mit zwei drei S\u00e4tzen erkl\u00e4rt, wie man in diesem Fall vorgehen sollte. Nix, niente, kommt im deutschen Steuerrecht nicht vor. Also mal vorsichtig den Link \"technische Infos<\/a>\" angeklickt, worauf mir das hier ins Gesicht geschleudert wurde.<\/p>\n

\"\"<\/p>\n

Brrr, ist denen beim Design der Kaffee ausgegangen? Dass die da kein Gras rauchen, da bin ich mir ziemlich sicher (sonst w\u00e4re das nicht alles so furztrocken). Bei der Arbeitsagentur spricht man mittlerweile von Kunden, ob's das Wort auch beim Finanzamt gibt? Immerhin haben die mehr als 50 Millionen potentielle Steuerfl\u00fcchtlinge \u2013 da m\u00fcsste man sich ja bem\u00fchen. Gut, der Wille ist da, denn zumindest im Kopfbereich der obigen Seite gibt es eine FAQ \u2013 ich habe einen Freudenschrei ausgesto\u00dfen, als ich die sah \u2026<\/p>\n

\"\"<\/p>\n

Dann ist mir aber erfolgreich die Kinnlade runter geklappt. Viele Antworten auf niemals von mir gestellte Fragen. Aber ein \"Zertifikat verloren\" oder einen \u00e4hnlichen Treffer gab es nicht. Also habe ich Google nach \"Elster Zertifikat gel\u00f6scht\" befragt und bekam einige Treffer.\u00a0 Der erste oder zweite Treffer meldete eine nicht private Verbindung (https auf elster.de mit einem ung\u00fcltigen Zertifikat). Ich h\u00e4tte es mal zugelassen sollen \u2013 dann w\u00e4re ich bei Elias rausgekommen, der mir folgendes an den Kopf geknallt h\u00e4tte:<\/p>\n

Meine Hilfestellung zum Speicherpfad der Zertifikatsdatei (*.pfx-Datei) f\u00fcr Sie:
\nMit der Suchfunktion (in Windows zum Beispiel \u00fcber -> Start -> Programme\/Dateien durchsuchen) k\u00f6nnen Sie Ihre Festplatte nach \"*.pfx\" oder \"<VornameNachname>_<Kontokurzname>_elster_2048.pfx\" durchsuchen.
\nDie Zertifikatsdatei wird bei der Registrierung automatisch im Downloadverzeichnis abgelegt: C:\\\\Benutzer\\Benutzername\\Downloads
\nRegistrierung mit Java:
\nSollten Sie beim Speichern Ihres Software-Zertifikats keinen anderen Pfad eingestellt haben, wird der Speicherpfad bei der Registrierung (bis Windows XP<\/span>) C:\\Dokumente und Einstellungen\\<Ihr Name> beziehungsweise unter Macintosh das Benutzer-Verzeichnis verwendet. Ab Windows Vista<\/span> lautet der Speicherpfad: C:\\Benutzer\\Benutzername\\
\nWenn Sie<\/strong> die pfx-Datei (das Software-Zertifikat) verloren\/gel\u00f6scht haben<\/strong> – lieber bedauernswerter Anwender – bleibt Ihnen leider nur eine L\u00f6sung: neu registrieren und dadurch ein neues Software-Zertifikat erzeugen.
\n<\/strong>Ist die pfx-Datei nicht mehr auffindbar, sollten Sie das bisherige Benutzerkonto l\u00f6schen und bei der Neuregistrierung einen anderen Kontokurzname vergeben.
\nWenn Sie das Betriebssystem Windows Vista benutzen und das Zertifikat trotz der Suche nicht finden, klicken Sie hier.<\/p><\/blockquote>\n

Alles klar? Windows XP ist seit April 2014 aus dem Support \u2013 Vista nutzt keiner mehr und mit einer pfx-Datei sitze ich t\u00e4glich am Fr\u00fchst\u00fcck \u2013 R\u00e4tsel \u00fcber R\u00e4tsel f\u00fcr den gew\u00f6hnlichen Anwender. Aber so ist Verwaltungshandeln \u2013 mir sans mir, sagt man in Bayern. Ich habe mal die relevante Textstelle in obigem Text gefettet. Man muss sein bisheriges Konto l\u00f6schen, um sich neu registrieren und die Zertifikatsdatei anfordern zu k\u00f6nnen.<\/p>\n

Erkl\u00e4rt auch, warum ich bei der Registrierung den Hinweis bekam, dass ein Fehler aufgetreten sei und ich diese nicht abschlie\u00dfen konnte. Hatte ich in diesem Forenbeitrag<\/a> und in diesem Blog-Beitrag<\/a> (trotz der Augenkr\u00e4tze ausl\u00f6senden Hintergrundfarbe) aber gelesen. Also auf Link gebrochen<\/a> die Optionen zur Kontenl\u00f6schung gesucht und das Konto gel\u00f6scht.<\/p>\n

\"\"<\/p>\n

Tapfer die vielen Warnungen ignoriert (an alte Daten kam ich eh mangels Zertifikat nicht mehr heran) und binnen Minuten eine Mail erhalten, dass ich aus dem deutschen Steuerrecht entlassen sei \u2026 falsch, da hatte ich mich verlesen \u2013 beim nochmaligen \u00dcberfliegen stand da, dass mein Konto gel\u00f6scht sei, drin. Dann nach einer viertel Stunde erneut mit meinen alten Daten registriert. Und jetzt warte ich seit einer Woche auf den Brief vom Finanzamt mit den Freischaltcodes.<\/p>\n

Erkenntnis des Tages \u2026<\/h3>\n

1. Nein, ich bin nicht zur deutschen Verwaltung kompatibel \u2013 ich geht jetzt ins Bad und schneide mir erst einmal die aufgerollten Fu\u00dfn\u00e4gel.<\/p>\n

2. Das System f\u00e4rbt auf mich ab \u2013 statt drei S\u00e4tze \"Zertifikat verloren \u2013> l\u00f6sche Konto \u2013> beantrage Konto\" als Blog-Beitrag zu schreiben, ist es jetzt ein langer Schmonsens geworden.<\/p>\n

3. Schnell und unkompliziert geht da gar nix \u2013 wenn Du den Fehler begehst, und das Zertifikat kurz vor einem Steuertermin verlustig wirst, bist Du echt am Arsch. Also Fristverl\u00e4ngerung beim Sachbearbeiter beantragen.<\/p>\n

4. Wer sein Elster-Zertifikat verliert, wird mit \"Verwaltungsseiten durchforsten\" nicht unter einer Stunde bestraft (so lange sa\u00df ich mindestens, bis ich mich durch die Infos gek\u00e4mpft hatte).<\/p>\n

Sorry, dass ich euch den Sonntag versaut habe. tl;dr;<\/p>\n

Postscript:<\/span> Um keine Zweifel aufkommen zu lassen \u2013 ich gehe davon aus, dass da einige Leute in der Administration des Elster-Portals hart arbeiten. Und es wird gute Gr\u00fcnde geben, warum die Zertifikatsanforderung so und nicht anders erfolgen muss. Aber der Wurm ist im System \u2013 2014, ein halbes Jahr nach dem Supportende von Windows XP Hinweise auf dieses System in der Hilfe zu geben, oder Antworten auf Fragen zu liefern, die niemandem einfallen, ist etwas zu sehr \"old school\". Und in Punkto Benutzbarkeit k\u00f6nnte da auch einiges passieren. Das Ganze erinnert mich an \"das Antragsformular f\u00fcr einen Antrag, ohne den ein Antrag nicht gestellt werden kann\" (ich glaube, es k\u00f6nnte von Karl Valentin gewesen sein). Oder Heinz Beckers Genehmigung in\u00a0 \"Zimmer 112a\" (klick<\/a>, Video). Das St\u00fcck wird jetzt halt in diesem #Neuland gegeben.<\/p><\/blockquote>\n","protected":false},"excerpt":{"rendered":"

Zur \u00dcbermittlung von Steuererkl\u00e4rungen an deutsche Finanz\u00e4mter wird eine \"Signatur\" ben\u00f6tigt, die durch ein Software-Zertifikat erstellt werden kann. Was aber tun, wenn dieses Zertifikat verloren gegangen ist?<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[3713,4351,3714],"class_list":["post-157263","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-elster","tag-tipp","tag-zertifikat-verloren"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/157263","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=157263"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/157263\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=157263"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=157263"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=157263"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}