Signieren auf dem Gerät vs. Signieren am Computer: Vor- und Nachteile

VonScarlet iOS Team Aktualisiert am

Es gibt zwei Hauptwege, um IPA-Dateien auf einem iPhone zu signieren und zu installieren: direkt auf dem Gerät (wie bei Scarlet iOS, ESign, Feather oder KSign) oder über einen Computer (wie bei AltStore, der Ersteinrichtung von SideStore und Sideloadly). Der eigentliche Unterschied liegt nicht darin, wo signiert wird, sondern wessen Zertifikat verwendet wird: ein geteiltes Zertifikat, deine eigene kostenlose Apple ID oder ein kostenpflichtiger Developer-Account. Diese Anleitung vergleicht beide Ansätze anhand der Punkte, die im Alltag wirklich zählen, und endet mit einer Tabelle, die dir bei der Entscheidung hilft. Aktualisiert am 27. Oktober 2026.

Die Kurzfassung

  • Signierung auf dem Gerät mit einem geteilten Zertifikat (Scarlet iOS und Ähnliches): kein Computer nötig, ein geteiltes Zertifikat statt deiner Apple ID, und kein 3-App-Limit, aber Apple kann das Zertifikat widerrufen, und dann lassen sich die Apps nicht mehr öffnen, bis ein neues verfügbar ist.
  • Signierung über einen Computer mit deiner kostenlosen Apple ID (AltStore, Sideloadly): Apps werden nur für dein Gerät signiert, laufen aber nach 7 Tagen ab, du kannst nur 3 gleichzeitig haben, und du brauchst einen Computer.
  • Ein kostenpflichtiger Apple Developer Account (99 $ pro Jahr) hebt das 3-App-Limit auf und sorgt dafür, dass Apps bei beiden Ansätzen bis zu einem Jahr lang funktionieren.
  • Du kannst beides kombinieren: einen Installer auf dem Gerät für den Komfort und deine eigene Apple ID für die ein oder zwei Apps, die unbedingt weiterlaufen müssen.

Entscheidungstabelle

Was dir wichtig ist Auf dem Gerät, geteiltes Zertifikat Computer, kostenlose Apple ID Bezahlter Entwickler-Account
Kein Computer nötig Ja Nein (SideStore: nur für die erste Einrichtung) Kommt auf das Tool an
Deine Apple ID wird zum Signieren genutzt Nein (geteiltes Zertifikat) Ja Ja
Anzahl der Apps Kein 3-App-Limit 3 aktive Apps, 10 App-IDs pro 7 Tage Kein 3-App-Limit
Wie lange Apps halten Bis das Zertifikat widerrufen wird oder abläuft 7 Tage, danach neu signieren Bis zu 1 Jahr
Risiko eines Widerrufs Ja, betrifft alle Nutzer gleichzeitig Gering (nur für dein Gerät signiert) Gering für deinen eigenen Account
JIT für Emulatoren Nein Ja, mit zusätzlichen Tools Ja, mit zusätzlichen Tools
Geräte-UDID nötig Nein Nein (das Tool übernimmt das) Ja, registriert auf dem Account
Kosten Kostenlos Kostenlos 99 $ pro Jahr

Wenn dir zwei oder drei Zeilen gleichzeitig wichtig sind, ist die kombinierte Einrichtung am Ende dieses Guides meist die Antwort.

Was ist On-Device-Signing?

On-Device-Signing bedeutet, dass der gesamte Vorgang (IPA herunterladen, signieren und installieren) direkt auf dem iPhone abläuft. Es gibt zwei Arten:

  • Installer mit geteiltem Zertifikat wie Scarlet iOS signieren Apps mit einem Distribution-Zertifikat, das der Dienst bereitstellt. Du brauchst dafür keine Apple ID und keinen Computer.
  • On-Device-Signer mit eigenem Zertifikat wie KSign oder Feather (siehe Feather vs Scarlet iOS) signieren Apps direkt auf dem iPhone mit einer Zertifikatsdatei, die du importierst. Wie stabil das läuft, hängt komplett davon ab, woher das Zertifikat stammt.

Was ist Computer-Signing?

Beim Computer-Signing wird eine Desktop-App (AltServer für AltStore oder Sideloadly) verwendet, um die IPA mit deiner Apple ID zu signieren und per USB oder WLAN zu installieren. Das Zertifikat gehört zu deiner eigenen Apple ID und wird daher nicht mit anderen Nutzern geteilt. SideStore ist eine Hybridlösung: Sie benötigt einmalig einen Computer für die Einrichtung und signiert und erneuert Apps danach auf dem iPhone mit deiner Apple ID; siehe wie man SideStore installiert.

Risiken und Grenzen des Signierens auf dem Gerät (geteiltes Zertifikat)

Zertifikatswiderruf

Apple widerruft Distribution-Zertifikate, die genutzt werden, um Apps öffentlich zu verteilen. Passiert das, lassen sich alle mit diesem Zertifikat signierten Apps bei allen Nutzern gleichzeitig nicht mehr öffnen. Du musst dann warten, bis der Installer ein funktionierendes Zertifikat hat, und die App neu installieren; siehe was zu tun ist, wenn ein Zertifikat widerrufen wurde.

Du vertraust dem Zertifikatsanbieter

Ein geteiltes Zertifikat wird von jemand anderem kontrolliert. Du bist darauf angewiesen, dass es funktionsfähig gehalten wird, und vertraust der App-Quelle dieser Person. Unser Leitfaden zur Sicherheit von Enterprise-Zertifikaten erklärt, worauf du achten solltest.

Kein JIT

Apps, die mit einem geteilten Distribution-Zertifikat signiert sind, können kein JIT erhalten, weshalb Emulatoren, die es benötigen (wie DolphiniOS oder Play!), keine Spiele ausführen. Für diese Fälle siehe den StikDebug-JIT-Guide.

Vorteile des Signierens auf dem Gerät

  • Kein Computer nötig. Alles läuft auf dem iPhone, was wichtig ist, wenn du gerade keinen Mac oder PC zur Hand hast; siehe Scarlet ohne Computer installieren.
  • Geteiltes Zertifikat statt deiner Apple ID. Ein Installer mit geteiltem Zertifikat signiert mit seinem eigenen Zertifikat, sodass dein Account aus dem Signiervorgang herausgehalten wird.
  • Kein 3-App-Limit und kein 10-App-ID-Limit, da die Regeln der kostenlosen Apple ID hier nicht gelten.
  • Integrierte Quellen. On-Device-Installer können Repositories hinzufügen und auch eigene IPA-Dateien importieren.

Risiken und Grenzen des Computer-Signings (kostenlose Apple ID)

Ablauf nach 7 Tagen

Apps, die mit einer kostenlosen Apple ID signiert wurden, lassen sich nach 7 Tagen nicht mehr öffnen, wenn sie nicht erneuert werden. AltStore und Sideloadly können automatisch erneuern, allerdings nur, solange der Computer das iPhone über WLAN oder USB erreichen kann.

3 Apps und 10 App-IDs

Apple erlaubt pro Gerät 3 aktive, mit einer kostenlosen Apple ID signierte Apps (AltStore und SideStore zählen dabei mit) sowie 10 neue App-IDs alle 7 Tage. Wird eines der beiden Limits erreicht, gibt es eine Fehlermeldung; siehe wie du den 3-App-Limit-Fehler behebst.

Du brauchst einen Computer

Die erste Installation benötigt immer Windows oder einen Mac. Bei AltStore und Sideloadly wird der Computer zusätzlich für jede Erneuerung gebraucht.

Deine Apple ID wird verwendet

Du meldest dich mit einer Apple ID an. Du kannst für das Sideloading eine zweite, kostenlose Apple ID nutzen, um dein Hauptkonto getrennt zu halten.

Vorteile des Signierens per Computer

  • Nicht geteilt. Das Zertifikat gehört zu deiner Apple ID, sodass die Nutzung durch andere Personen es nicht widerrufen lassen kann.
  • Jede IPA. Du bringst die Datei selbst mit, bist also nicht auf das Angebot einer Quelle beschränkt. Prüfe unbekannte Dateien vorher; siehe wie du IPA-Dateien vor der Installation auf Malware prüfst.
  • JIT ist möglich mit entwicklungssignierten Apps und einem Tool wie StikDebug.
  • Erweiterte Optionen. Sideloadly kann Name, Icon oder Bundle-ID einer App ändern, sodass du eine zweite Kopie einer App installieren kannst.

Was sich mit einem kostenpflichtigen Entwicklerkonto ändert

Eine Mitgliedschaft im Apple Developer Program (99 $ pro Jahr) funktioniert mit beiden Ansätzen: Du kannst damit vom Computer aus signieren oder das Zertifikat in einen On-Device-Signer wie KSign exportieren. Es entfernt das 3-App-Limit und lässt Apps bis zu einem Jahr lang gültig bleiben. Jedes Gerät muss mit seiner UDID im Konto registriert werden; siehe wie du deine iPhone-UDID findest. Den vollständigen Vergleich findest du unter Apple Developer Account vs. kostenloses Sideloading.

Sei vorsichtig bei Anbietern günstiger „Entwicklerzertifikate“: Diese werden oft unter vielen Käufern geteilt, wodurch das Risiko eines Widerrufs zurückkehrt.

Was solltest du wählen?

  • Du hast keinen Computer: ein On-Device-Installer wie Scarlet iOS. Akzeptiere, dass ein Revoke deine Apps eine Weile lahmlegen kann.
  • Du brauchst 1 bis 3 Apps, die immer funktionieren müssen: deine eigene Apple ID mit SideStore, AltStore oder Sideloadly.
  • Du willst Emulatoren, die JIT brauchen: SideStore plus StikDebug.
  • Du brauchst viele Apps und maximale Stabilität: ein kostenpflichtiger Developer-Account.
  • Eine Mischung: ein On-Device-Installer für die meisten Apps und deine eigene Apple ID für die wichtigen wenigen. Unser Vergleich kostenloser Sideloading-Tools deckt jedes Tool ab.

Scarlet iOS ist für iOS 14 bis iOS 26 bestätigt; die Unterstützung von iOS 27 wird von Dritten berichtet, aber nicht offiziell bestätigt.

FAQ

Ist das On-Device-Signing weniger sicher?

Das Signieren selbst ist nicht weniger sicher. Der Unterschied liegt im Vertrauen: Bei einem geteilten Zertifikat vertraust du dem Dienst, der es bereitstellt, und den Quellen, von denen du installierst. Mit deiner eigenen Apple ID kontrollierst nur du das Zertifikat.

Warum stoppen meine Apps nach 7 Tagen?

Das ist der normale Ablauf von Apps, die mit einer kostenlosen Apple ID signiert wurden. Aktualisiere sie in deinem Tool. Ein Revoke bei einem geteilten Zertifikat sieht anders aus: Alle Apps des Installers stoppen gleichzeitig.

Kann ich beide Methoden auf einem iPhone nutzen?

Ja. Apps von einem Installer mit geteiltem Zertifikat zählen nicht zum 3-App-Limit der kostenlosen Apple ID.

Ähnliche Beiträge