Scarlet iOS Zertifikat widerrufen? So behebst du es schnell

VonScarlet iOS Team Aktualisiert am

Ist dein Scarlet iOS Zertifikat widerrufen? Das ist der häufigste Grund, warum Scarlet und die damit installierten Apps plötzlich nicht mehr starten. Die gute Nachricht: In den meisten Fällen stimmt mit deinem iPhone nichts nicht, und deine Apps lassen sich meist schnell wieder installieren, sobald ein funktionierendes Zertifikat verfügbar ist. Diese Anleitung zeigt, wie du bestätigst, dass wirklich ein Widerruf das Problem ist, wie du es behebst, ohne App-Daten zu verlieren, und was du in der Zwischenzeit nutzen kannst.

Was ein widerrufenes Zertifikat bedeutet

Jede App auf einem iPhone muss mit einem Zertifikat signiert sein, dem Apple vertraut. Scarlet signiert Apps mit einem Enterprise-Zertifikat, einem Typ, den Apple an Unternehmen vergibt, damit diese interne Apps auf den Geräten ihrer Mitarbeiter installieren können. Wenn Apple feststellt, dass ein Enterprise-Zertifikat genutzt wird, um Apps an die Öffentlichkeit zu verteilen, widerruft Apple es. Ab diesem Moment verweigert iOS den Start von allem, was mit diesem Zertifikat signiert wurde: Scarlet selbst und jede damit installierte App.

Ein Widerruf ist keine Sperre deines Geräts oder deiner Apple ID, und er löscht deine Apps nicht. Die Apps bleiben auf dem Homescreen; iOS öffnet sie nur nicht mehr, bis sie erneut mit einem gültigen Zertifikat signiert werden. Einen tieferen Einblick in die Risiken dieses Signiermodells findest du in unserer Anleitung zur Sicherheit von Enterprise-Zertifikaten.

Anzeichen dafür, dass dein Zertifikat widerrufen wurde

  • Scarlet und die damit installierten Apps schließen sich sofort nach dem Antippen, oder sie öffnen sich gar nicht erst
  • Eine Meldung „Unable to Verify App“, die eine Internetverbindung erwähnt, obwohl du online bist
  • Eine Meldung, dass die App nicht mehr verfügbar ist
  • Alle über Scarlet installierten Apps fallen gleichzeitig aus, während App-Store-Apps weiterhin funktionieren

Der letzte Punkt ist der entscheidende Test. Wenn nur eine App abstürzt, ist das Zertifikat wahrscheinlich in Ordnung und die App selbst ist das Problem. Wenn alles, was du über Scarlet installiert hast, gleichzeitig aufgehört hat zu funktionieren, ist ein Widerruf die wahrscheinliche Ursache.

Widerrufen, nicht vertrauenswürdig oder etwas anderes? Ein kurzer Check

Mehrere verschiedene Probleme sehen ähnlich aus. Bevor du etwas löschst, finde heraus, welches davon bei dir vorliegt:

  • „Untrusted Enterprise Developer“: Das Zertifikat ist gültig, du hast es auf diesem Gerät aber noch nicht als vertrauenswürdig eingestuft. Beheben kannst du das unter Einstellungen > Allgemein > VPN & Geräteverwaltung, wie in unserer Anleitung zum Fehler „Untrusted Developer“ beschrieben. Es wurde nichts widerrufen.
  • „Unable to Verify App“, wenn du offline bist: iOS braucht beim ersten Mal eine Internetverbindung, um das Zertifikat zu prüfen. Verbinde dich mit WLAN und versuche es erneut. Siehe wie man „Unable to Verify App“ behebt.
  • Apps stoppen nach genau 7 Tagen: Das ist der normale Ablauf von Apps, die mit einer kostenlosen Apple ID signiert wurden (Sideloadly, AltStore), kein Widerruf durch Scarlet. Sie brauchen eine Auffrischung, keine Neuinstallation.
  • Scarlet öffnet sich zu einem leeren weißen Bildschirm: Dafür gibt es neben einem Widerruf mehrere Ursachen; siehe die Lösungen für den weißen Bildschirm bei Scarlet iOS.
  • Eine Meldung „VPN Required“: Ein VPN, ein DNS-Profil oder ein eingeschränktes Netzwerk blockiert Scarlet, kein Widerruf. Siehe wie man den Fehler „VPN Required“ behebt.
  • Jede Scarlet-App versagt gleichzeitig, online, obwohl es vorher funktioniert hat: Das ist ein Widerruf. Fahre mit den folgenden Schritten fort.

So behebst du ein widerrufenes Scarlet-Zertifikat

Schritt 1: Prüfen, ob ein neues Zertifikat verfügbar ist

Widerrufe treffen alle Scarlet-Nutzer gleichzeitig, deshalb hängt die Lösung davon ab, dass das Scarlet-Team einen neuen Build mit einem frischen Zertifikat signiert. Wie lange das dauert, variiert von Stunden bis zu mehreren Tagen. Prüfe die offiziellen Scarlet-Kanäle, bevor du etwas an deinem Handy änderst; eine Neuinstallation, solange kein funktionierendes Zertifikat existiert, führt nur wieder zum gleichen Fehler.

Schritt 2: Lösche deine Apps noch nicht

Wenn du eine App vom Homescreen löschst, werden auch ihre Daten gelöscht: Spielstände, Logins und Einstellungen. Wenn du später eine neu signierte Kopie derselben App über die alte installierst, behält iOS diese Daten in der Regel bei. Lass die defekten Apps also bestehen, bis du wieder ein funktionierendes Scarlet hast, es sei denn, du hast die Daten bereits gesichert oder in der Cloud gespeichert.

Schritt 3: Scarlet aus der offiziellen Quelle neu installieren

  1. Öffne unsere Scarlet iOS Installationsseite oder die offizielle Scarlet-Website in Safari
  2. Tippe auf Install und bestätige die Abfrage
  3. Falls du dazu aufgefordert wirst, gehe zu Einstellungen > Allgemein > VPN & Geräteverwaltung und vertraue dem neuen Entwicklerprofil (Schritt für Schritt in Enterprise-Entwicklerzertifikate vertrauen)
  4. Öffne Scarlet und prüfe, ob es startet

Wenn sich Scarlet immer noch nicht installieren lässt, ist das neue Zertifikat wahrscheinlich noch nicht aktiv. Warte und versuche es später noch einmal, statt unbekannte Mirror-Seiten auszuprobieren. Die vollständige Installationsanleitung findest du unter Scarlet iOS installieren.

Schritt 4: Deine Apps über die alten Kopien neu installieren

Sobald Scarlet wieder funktioniert, installiere jede benötigte App aus derselben Quelle wie zuvor. Eine frische, mit dem neuen Zertifikat signierte Kopie ersetzt die defekte, in der Regel bleiben deine Daten dabei erhalten. Apps, die du nicht mehr brauchst, kannst du jetzt entfernen.

Schritt 5: Alte Profile aufräumen

Gehe zu Einstellungen > Allgemein > VPN & Geräteverwaltung. Alte Entwicklereinträge des widerrufenen Zertifikats können auch nach der Neuinstallation dort bleiben. Entferne einen Eintrag erst, wenn keine App mehr davon abhängt, die du behalten möchtest, denn beim Entfernen werden auch die damit signierten Apps gelöscht.

Was du in der Zwischenzeit nutzen kannst

Wenn du eine App sofort zum Laufen bringen musst, kannst du sie selbst signieren. Diese Methoden nutzen deine eigene Apple ID statt eines Enterprise-Zertifikats, daher betrifft sie eine Sperrung von Scarlet nicht:

  • Sideloadly: läuft auf einem Windows-PC oder Mac. Verbinde dein iPhone, wähle die IPA aus und signiere sie mit deiner Apple ID (so benutzt du Sideloadly).
  • AltStore: benötigt ebenfalls einen Computer mit laufendem AltServer und kann Apps über WLAN erneuern.

Mit einer kostenlosen Apple ID laufen so signierte Apps nach 7 Tagen ab, und du kannst höchstens 3 davon gleichzeitig aktiv haben. Ab iOS 16 musst du außerdem den Developer Mode aktivieren. Wir vergleichen alle drei Tools in AltStore vs Scarlet iOS vs Sideloadly.

Tricks, die du vermeiden solltest

Manche Ratschläge, die man online findet, schaden mehr, als sie nützen:

  • Scarlet-Kopien von unbekannten Mirror-Seiten. Ein neu gepackter Installer aus einer inoffiziellen Quelle kann alles Mögliche enthalten. Nutze die offizielle Quelle und prüfe IPA-Dateien, wie in IPA-Dateien vor der Installation auf Malware scannen beschrieben.
  • „Anti-Revoke“-DNS-Profile. Diese blockieren die Server, über die iOS Zertifikate überprüft. Bestenfalls verzögern sie das Problem, gleichzeitig blockieren sie aber auch einen Sicherheitscheck, der dich schützt. Wenn du Konfigurationsprofile von Fremden installierst, gibst du ihnen Kontrolle über Teile deines Netzwerkverkehrs.
  • Flugmodus. Eine App offline zu öffnen funktioniert nach einem Revoke manchmal kurzzeitig, ist aber unzuverlässig und hört auf zu funktionieren, sobald iOS das Zertifikat erneut prüft.

So tut der nächste Revoke weniger weh

  • Behalte Kopien der IPA-Dateien, die du am häufigsten nutzt, damit du nach einem neuen Zertifikat schnell neu installieren kannst
  • Aktiviere die In-App-Cloud-Synchronisation oder das Backup, wo eine App das anbietet, damit deine Daten nicht vom Zertifikat abhängen
  • Richte Sideloadly oder AltStore einmal im Voraus ein, bevor du sie brauchst, für die ein, zwei Apps, auf die du nicht verzichten kannst
  • Wenn du einen kostenpflichtigen Apple-Developer-Account hast, vermeidet ein On-Device-Signer mit eigenem Zertifikat Revokes durch geteilte Zertifikate; siehe Feather vs Scarlet iOS
  • Lies unseren Sideloading-Sicherheitsleitfaden, damit du weißt, welche Risiken bei welcher Methode auftreten

Häufig gestellte Fragen

Wie oft wird das Scarlet-Zertifikat widerrufen?

Es gibt keinen festen Zeitplan. Apple widerruft Enterprise-Zertifikate, sobald eine öffentliche Verbreitung erkannt wird, das kann also ein paar Mal im Jahr oder mehrmals im Monat passieren.

Verliere ich meine Apps oder Daten?

Die Apps bleiben installiert, lassen sich aber nicht mehr öffnen. Deine Daten bleiben erhalten, solange du die Apps nicht löschst. Wenn du eine neu signierte Version über die alte installierst, bleiben sie in der Regel erhalten.

Kann Apple mein iPhone oder meine Apple ID wegen eines Widerrufs sperren?

Ein Widerruf betrifft das Zertifikat, nicht dich. Scarlet nutzt deine Apple ID nicht zum Signieren von Apps, daher hat ein widerrufenes Scarlet-Zertifikat keine Auswirkungen auf dein Konto.

Behebt ein Neustart des iPhones ein widerrufenes Zertifikat?

Nein. Ein Neustart hilft nur bei einem nicht vertrauenswürdigen oder nicht verifizierten Zertifikat. Ein widerrufenes Zertifikat bleibt widerrufen, bis die Apps erneut signiert werden.

Scarlet funktioniert wieder, aber eine App stürzt immer noch ab. Warum?

Diese App ist wahrscheinlich noch die alte, mit dem widerrufenen Zertifikat signierte Version. Installiere sie über Scarlet neu. Falls sie danach immer noch abstürzt, lies dir Scarlet iOS funktioniert nicht: 10 Lösungen durch.

Fazit

Ein widerrufenes Zertifikat gehört zur Nutzung jedes enterprise-signierten App-Installers dazu. Überprüfe, ob es sich wirklich um einen Widerruf handelt, lass deine Apps installiert, installiere Scarlet neu aus der Originalquelle, sobald ein neues Zertifikat verfügbar ist, und installiere deine Apps über die alten Versionen neu. Wenn du vor dem nächsten Widerruf ein Self-Signing-Tool einrichtest, bleiben deine wichtigsten Apps währenddessen weiterhin nutzbar.

Ähnliche Beiträge