Enterprise-Entwicklerzertifikate auf dem iPhone vertrauen: So geht’s

Was ist ein Enterprise Developer Certificate?

Ein Enterprise Developer Certificate ist eine Berechtigung, die Apple über sein Apple Developer Enterprise Program an qualifizierte Unternehmen vergibt. Es erlaubt diesen Unternehmen, interne iOS-Apps an ihre Mitarbeiter zu verteilen, ohne den Umweg über den öffentlichen App Store zu nehmen. Anders als bei normalen Einzelentwickler-Zertifikaten sind Enterprise-Zertifikate nicht auf eine bestimmte Liste von Geräte-UDIDs beschränkt: Sie erlauben die Installation auf jedem Gerät, das dem Zertifikat vertraut.

Drittanbieter-Installer wie Scarlet iOS nutzen dieselbe Enterprise-Zertifikat-Infrastruktur, um Apps an Nutzer auszuliefern. Deshalb musst du einen zusätzlichen Vertrauensschritt durchführen: iOS vertraut Enterprise-Zertifikaten nicht automatisch so, wie es App-Store-Apps vertraut, die von Apple selbst signiert wurden.

Warum der Fehler „Untrusted Developer“ erscheint

Wenn du zum ersten Mal eine App öffnest, die mit einem Enterprise-Zertifikat signiert wurde (das betrifft Scarlet iOS selbst sowie jede über diese App verteilte App), zeigt iOS beim Öffnungsversuch eine Meldung an: „Untrusted Enterprise Developer.“ Das bedeutet, dass der Entwickler der App auf deinem Gerät noch nicht vertrauenswürdig eingestuft ist. Dabei handelt es sich nicht um einen Fehler im klassischen Sinn, sondern um einen Sicherheitscheckpunkt, den Apple in iOS eingebaut hat, um zu verhindern, dass Enterprise-signierte Apps ohne ausdrückliche Zustimmung des Nutzers ausgeführt werden.

Sobald du dem Entwickler in den Einstellungen vertraust, lassen sich Apps öffnen, die mit diesem Zertifikat signiert wurden. Apple weist darauf hin, dass das Gerät das Zertifikat des Entwicklers regelmäßig erneut überprüfen muss, wofür eine Internetverbindung nötig ist, und dass ein widerrufenes Zertifikat alle diese Apps stoppt.

Schritt für Schritt: Enterprise-Zertifikat unter iOS 26 und iOS 27 vertrauen

Schritt 1: App zuerst installieren

Schließe die App-Installation normal ab. Das App-Symbol erscheint wie gewohnt auf deinem Home-Bildschirm; tippst du darauf, erscheint die Meldung zum nicht vertrauenswürdigen Entwickler. Fahre mit Schritt 2 fort.

Schritt 2: Einstellungen öffnen

Tippe auf dem Home-Bildschirm deines iPhones auf die App Einstellungen (das graue Symbol mit den Zahnrädern).

Schritt 3: Zu Allgemein navigieren

Scrolle nach unten und tippe auf Allgemein. Dadurch öffnet sich der Bereich für allgemeine Geräteeinstellungen, in dem Apple die Zertifikatsverwaltung neben anderen geräteweiten Einstellungen platziert.

Schritt 4: VPN & Geräteverwaltung öffnen

Scrolle innerhalb von Allgemein nach unten, bis du VPN & Geräteverwaltung siehst (auf älteren iOS-Versionen manchmal einfach als Geräteverwaltung bezeichnet). Tippe darauf. Dieser Bildschirm listet alle Konfigurationsprofile, MDM-Registrierungen und Enterprise-Developer-Zertifikate auf, die aktuell auf deinem Gerät installiert sind.

Schritt 5: Das Zertifikat finden

Unter dem Abschnitt Enterprise App siehst du einen oder mehrere Einträge. Suche nach dem Zertifikat, das zu der App gehört, der du vertrauen möchtest: Hier wird in der Regel der Name der signierenden Organisation angezeigt. Tippe auf diesen Eintrag, um die Zertifikatsdetailseite zu öffnen.

Schritt 6: Auf Vertrauen tippen

Auf der Zertifikatsdetailseite siehst du den Namen der Organisation, den Zertifikatstyp und eine blaue Schaltfläche „[Organisationsname]“ vertrauen. Tippe darauf. iOS zeigt daraufhin einen Bestätigungsdialog an, der dich warnt, dass das Vertrauen in dieses Zertifikat allen Apps erlaubt, die von diesem Entwickler signiert wurden, auf deinem Gerät ausgeführt zu werden. Das ist normal und beabsichtigt. Tippe erneut auf Vertrauen, um zu bestätigen (bei iOS 18 und neuer kann die Schaltfläche Erlauben & neu starten heißen). Bleib online, denn iOS überprüft den Entwickler bei Apple.

Schritt 7: Zurück zum Home-Bildschirm und die App öffnen

Drücke die Home-Taste oder wische nach oben, um zu deinem Home-Bildschirm zurückzukehren. Tippe auf das App-Symbol. Sie sollte sich nun ohne die Meldung „Nicht vertrauenswürdiger Entwickler“ öffnen. Wenn du den Scarlet iOS Installer selbst vertraust, startet er und du kannst sofort mit der Installation weiterer Apps beginnen.

Zertifikaten für Apps vertrauen, die über Scarlet iOS installiert wurden

Wenn du eine App über Scarlet iOS installierst, wird diese App mit demselben Enterprise-Zertifikat signiert, das auch Scarlet iOS selbst verwendet. Das bedeutet, sobald du dem Scarlet iOS Zertifikat vertraust, sollten auch alle über die Plattform installierten Apps automatisch vertrauenswürdig sein: Du musst den Vertrauensvorgang in der Regel nicht für jede einzelne App wiederholen.

Nachdem Apple das Zertifikat von Scarlet widerrufen hat, verwendet das neu signierte Scarlet jedoch ein anderes Zertifikat. Daher musst du dem neuen Entwicklereintrag einmal vertrauen und deine Apps darüber neu installieren.

Was tun, wenn das Zertifikat nicht in den Einstellungen angezeigt wird?

Wenn du zu VPN & Geräteverwaltung navigierst und dort kein Zertifikat für Unternehmens-Apps siehst, hat die App die Installation wahrscheinlich noch nicht abgeschlossen: Der Eintrag für Unternehmens-Apps erscheint erst, wenn eine mit einem Enterprise-Zertifikat signierte App auf deinem Gerät vorhanden ist. Prüfe, ob sich das Icon auf deinem Homescreen befindet und der Download abgeschlossen ist, und schau dann noch einmal nach. Falls es fehlt, installiere die App erneut von Grund auf in Safari (nicht in Chrome). Eine vollständige Anleitung zur Neuinstallation findest du unter Scarlet iOS auf dem iPhone ohne Computer installieren.

Zertifikatswiderruf: Was das bedeutet und was du tun kannst

Apple überwacht die Nutzung von Enterprise-Zertifikaten. Wenn erkannt wird, dass ein Zertifikat für eine breite öffentliche Verteilung genutzt wird, wie es bei Scarlet iOS der Fall ist, kann Apple dieses Zertifikat widerrufen. Ein widerrufenes Zertifikat bedeutet, dass alle damit signierten Apps auf jedem Gerät nicht mehr starten, sobald das Zertifikat überprüft wird, unabhängig davon, ob dem Zertifikat auf diesen Geräten zuvor vertraut wurde.

Wenn das passiert:

• Bereits über das widerrufene Zertifikat installierte Apps zeigen beim Start einen Fehler an.
• Mit dem alten Zertifikat können keine neuen Apps mehr installiert werden.
• Scarlets Entwickler muss einen neu signierten Build veröffentlichen, wie lange das dauert, ist unterschiedlich.
• Du musst Scarlet iOS mit dem neuen Zertifikat neu installieren und ihm in den Einstellungen erneut vertrauen.
• Möglicherweise musst du Apps neu installieren, die mit dem alten Zertifikat signiert waren.

Das ist der mit Abstand störendste Aspekt beim Sideloading über Enterprise-Zertifikate. Scarlet iOS kann Widerrufe nicht verhindern, sondern danach nur einen neu signierten Build anbieten. Hilfe, wenn etwas nicht funktioniert, bietet der Leitfaden Scarlet iOS funktioniert nicht: 10 Lösungen, der die Wiederherstellung nach einem Zertifikatswiderruf im Detail behandelt.

Tipps für den Umgang mit mehreren Zertifikaten

• Überprüfe regelmäßig deinen Bildschirm für VPN & Geräteverwaltung und lösche Enterprise-Apps, die du nicht mehr benutzt, mit der Schaltfläche App löschen; es gibt keine separate Schaltfläche, um nur das Zertifikat zu entfernen.
• Wenn du mehrere Sideloading-Plattformen nutzt, verwendet jede möglicherweise ein anderes Enterprise-Zertifikat. Vertraue jedem einzeln.
• Vertraue keinen Zertifikaten aus Quellen, die du nicht kennst oder nicht bewusst installiert hast. Unbekannte Zertifikate in deiner Liste können auf eine kompromittierte oder unbekannte App-Installation hindeuten.

Erste Schritte mit Scarlet iOS

Das Vertrauen eines Enterprise-Zertifikats dauert weniger als eine Minute und eröffnet dir eine ganze Welt an Apps jenseits des App Store. Sobald dieser Schritt erledigt ist, laufen Scarlet iOS und jede damit installierte App reibungslos auf deinem iPhone oder iPad.

Bereit loszulegen? Besuche Scarlet iOS und installiere es noch heute. Der Vertrauens-Schritt ist der einzige technische Schritt in einem ansonsten reibungslosen Erlebnis.