Certificado Digital Sicherung und Erneuerung: verliere deinen Zugang nicht

Das Zertifikat läuft ab, und die meisten Menschen merken es nicht

Ein Certificado Digital von der FNMT (Fábrica Nacional de Moneda y Timbre) ist nicht ewig gültig. Es hat eine feste Gültigkeitsdauer, derzeit mehrere Jahre ab Ausstellung, danach hört es auf zu funktionieren. Die genaue Frist hat sich über die Jahre geändert und hängt vom Zertifikattyp ab, also prüfe das Gültigkeitsdatum auf deinem eigenen Zertifikat, statt anzunehmen. Der Punkt ist, dass es ein Ablaufdatum gibt, und wenn es eintrifft, stoppt dein Zugang zur Agencia Tributaria, zur Seguridad Social und zu jedem anderen Portal, bis du erneuerst. Für den breiteren Kontext dessen, was das Zertifikat tut, siehe unser Digitales Zertifikat Modul.

Das Problem ist, dass dich nichts laut warnt. Es gibt keine monatliche Rechnung, keine App Benachrichtigung, in den meisten Fällen keinen Brief. Das Zertifikat hört einfach eines Tages auf zu funktionieren, oft im schlechtest möglichen Moment, etwa wenn du eine Quartals Steuererklärung einreichen oder auf eine Frist der Verwaltung reagieren willst. Menschen entdecken den Ablauf genau dann, wenn sie das Zertifikat dringend brauchen, was der stressigste Zeitpunkt ist, sich damit zu befassen.

Erneuern vor Ablauf ist einfach; danach nicht

Es gibt einen entscheidenden Unterschied zwischen dem Erneuern, bevor das Zertifikat abläuft, und dem Erneuern danach.

Wenn du erneuerst, während dein aktuelles Zertifikat noch gültig ist, ist der Prozess fast vollständig online. Du nutzt dein bestehendes, noch funktionierendes Zertifikat, um die Erneuerungsanfrage bei der FNMT zu authentifizieren, und ein neues Zertifikat wird ausgestellt, ohne dass du irgendwohin musst. Kein Bürobesuch, keine Cita Previa, keine Wiederholung der persönlichen Identitätsprüfung. Das ist der einfache Weg, und er ist nur während eines Fensters vor Ablauf verfügbar.

Wenn du das Zertifikat zuerst ablaufen lässt, schließt sich dieser einfache Online Weg. Ein abgelaufenes Zertifikat kann seine eigene Erneuerung nicht authentifizieren, also fällst du auf den vollständigen Anfangsprozess zurück: ein frisches Zertifikat beantragen und deine Identität persönlich bei einem autorisierten Büro nachweisen, mit der Cita Previa Wartezeit, die dazugehört. Der Unterschied zwischen einem Monat zu früh erneuern und einem Monat zu spät ist der Unterschied zwischen ein paar Minuten online und einer Wiederholung der gesamten ursprünglichen Tortur.

Das Erneuerungsfenster öffnet sich typischerweise ein paar Monate vor Ablauf. Der praktische Rat ist einfach: sobald du daran denkst, prüfe dein Ablaufdatum, und wenn es innerhalb von ein paar Monaten liegt, erneuere jetzt, solange der einfache Weg offen ist. Es gibt keine Strafe für frühes Erneuern, und es setzt deine Gültigkeitsdauer zurück.

Warum die Sicherung das Wichtigste ist, das du tun wirst

Das Zertifikat ist eine Datei. Es lebt im Zertifikatspeicher eines Browsers auf einem Gerät. Wenn dieses Gerät verloren, gestohlen, kaputt oder gelöscht wird und du keine Sicherung exportiert hast, ist das Zertifikat weg. Die FNMT behält keine herunterladbare Kopie, die du erneut abrufen kannst. Ein verlorenes Zertifikat ohne Sicherung bedeutet, den gesamten Anfrage und Identitätsprüfungsprozess von Grund auf neu zu beginnen, genau als hättest du nie eines gehabt.

Das ist die Katastrophe, die Menschen erwischt, die alles andere richtig gemacht haben. Sie haben das Zertifikat erhalten, glücklich genutzt, es sogar rechtzeitig erneuert, und dann starb ihr Laptop oder sie wechselten zu einer neuen Maschine, und das Zertifikat ging nicht mit, weil sie nie eine Sicherung gemacht haben. Monate reibungsloser Selbstbedienung brechen zu einem frischen Gang ins Büro zusammen.

Die Sicherung ist ein Export des Zertifikats in eine einzige passwortgeschützte Datei, im PFX oder P12 Format. Diese Datei enthält sowohl dein Zertifikat als auch den zugehörigen privaten Schlüssel, weshalb sie passwortgeschützt ist und du sie sicher aufbewahren musst. Mit dieser Datei ist das Wiederherstellen deines Zertifikats auf einem neuen Gerät oder das Installieren auf einem zweiten Gerät ein schneller Import. Ohne diese Datei bist du dem vollständigen FNMT Prozess ausgeliefert.

Wann und wo die Sicherung machen

Der richtige Moment, die Sicherung zu exportieren, ist direkt nachdem du das Zertifikat installierst, während es frisch funktioniert und du Zeit hast. Warte nicht, bis du sie brauchst; bis dahin ist das Gerät vielleicht schon das Problem. Exportiere sie am selben Tag, an dem du sie installierst.

Wo du die Sicherung aufbewahrst, ist wichtig, weil die Datei sensibel ist. Sie ist im Grunde deine digitale Identität für die spanische Verwaltung in einer einzigen Datei, nur durch das von dir festgelegte Passwort geschützt. Bewahre sie an einem sicheren Ort auf und idealerweise an mehr als einem Ort: eine verschlüsselte Festplatte, der sichere Dateispeicher eines Passwortmanagers, ein sicherer Cloud Speicherort, den du kontrollierst. Maile sie nicht in unverschlüsselter Form an dich selbst und lass sie nicht auf einem geteilten Computer. Wähle ein starkes Passwort für den Export und bewahre dieses Passwort getrennt von der Datei auf, so wie du jede andere Anmeldeinformation behandeln würdest.

Die Verbindung zwischen Sicherung, Erneuerung und mehreren Geräten

Diese drei Dinge sind verbunden. Die Sicherungsdatei ist auch das, was dir erlaubt, das Zertifikat auf mehr als einem Gerät zu nutzen: du importierst dieselbe PFX oder P12 auf deinen Laptop, deinen Desktop und dein Handy, und sie alle tragen dieselbe Identität. Und wenn du erneuerst, erzeugst du ein neues Zertifikat, das du erneut sichern solltest, weil die alte Sicherung dem alten, jetzt abgelaufenen Zertifikat entspricht.

Der Lebenszyklus sieht konzeptuell also so aus: installiere das Zertifikat, exportiere sofort eine Sicherung, importiere diese Sicherung auf alle anderen Geräte, die du nutzt, und bewahre die Sicherung sicher auf. Wenn sich das Erneuerungsfenster öffnet, erneuere online mit dem noch gültigen Zertifikat, exportiere dann eine frische Sicherung des neuen Zertifikats und aktualisiere sie auf deinen anderen Geräten. So gemacht, stehst du nie wieder vor dem Büro. Nachlässig gemacht, stehst du jedes Mal davor, wenn etwas schiefgeht.

Häufige Sicherungs und Erneuerungsfehler

Nie eine Sicherung machen

Der teuerste Fehler. Alles funktioniert, bis das Gerät ausfällt, und dann gibt es nichts wiederherzustellen. Exportiere die Sicherung am Tag, an dem du das Zertifikat installierst.

Das Zertifikat vor der Erneuerung ablaufen lassen

Erneuern vor Ablauf ist eine schnelle Online Aufgabe mit dem noch gültigen Zertifikat. Erneuern nach Ablauf bedeutet den vollständigen persönlichen Prozess erneut. Prüfe dein Ablaufdatum und erneuere innerhalb des Fensters.

Sichern, aber das Passwort verlieren

Die PFX oder P12 Datei ist ohne ihr Passwort nutzlos. Menschen exportieren eine Sicherung, legen ein Passwort fest, das sie nicht notieren, und können die Sicherung dann nicht öffnen, wenn sie sie brauchen. Bewahre das Export Passwort genauso sorgfältig auf wie die Datei selbst.

Die Sicherung nachlässig speichern

Die Sicherungsdatei ist deine digitale Identität. Sie auf einem geteilten Computer, einem unverschlüsselten USB Stick, der verloren geht, oder einem ungesicherten Cloud Ordner zu lassen, ist ein echtes Risiko. Behandle sie wie einen Reisepass, nicht wie ein Urlaubsfoto.

Vergessen, die Sicherung nach der Erneuerung zu aktualisieren

Nachdem du erneuerst, braucht das neue Zertifikat seine eigene Sicherung. Die alte Sicherung entspricht dem abgelaufenen Zertifikat. Exportiere jedes Mal eine frische Sicherung, wenn du erneuerst.