AusweisApp-Website: Zertifikatswarnung im Browser nicht umgehen

Bei der Website ausweisapp.bund.de wurde ein Sicherheitszertifikat zurückgezogen, weshalb mehrere Browser die Verbindung derzeit ablehnen können. Warum das Zertifikat gesperrt wurde, ist noch unklar.

Was das für Sie bedeutet

Ein solches Zertifikat ist eine Art digitaler Ausweis für eine Internetseite. Es hilft dem Browser zu prüfen, ob er mit der erwarteten Website verbunden ist, und schützt die übertragenen Daten durch Verschlüsselung.

Wird ein Zertifikat zurückgezogen, zeigt der Browser möglicherweise eine deutliche Sicherheitswarnung. Das ist zunächst eine Schutzfunktion und sollte ernst genommen werden.

Bestätigt ist bisher, dass die zuständige Vergabestelle D-Trust das Zertifikat für die Internetadresse ausweisapp.bund.de am 25. September zurückgezogen hat. D-Trust gehört zur Bundesdruckerei.

Als formaler Grund wurde „Privilege Withdrawn“ angegeben. Das bedeutet laut dem Bericht nicht automatisch, dass der geheime Schlüssel zum Zertifikat gestohlen wurde.

Der Grund kann beispielsweise mit einer fehlerhaften Ausstellung, einer geänderten Angabe oder einer nicht bestimmungsgemäßen Nutzung zusammenhängen. Welche Erklärung in diesem Fall tatsächlich zutrifft, war am Samstagnachmittag noch nicht bekannt.

Nach Angaben von heise existieren für die Internetadresse außerdem noch zwei weitere gültige Zertifikate. Trotzdem kann eine technische Fehlkonfiguration dazu führen, dass der Browser weiterhin das zurückgezogene Zertifikat erhält und die Seite blockiert.

Wichtig ist die Unterscheidung zwischen Website und AusweisApp. Der Bericht bestätigt ein Problem mit dem Zertifikat der Website, aber keinen Angriff auf die installierte App und keinen Diebstahl persönlicher Daten.

Auch eine allgemeine Störung der Online-Ausweisfunktion ist damit bisher nicht bestätigt. Wenn Ihre bereits installierte AusweisApp normal arbeitet, ergibt sich aus der Meldung allein kein Grund, sie zu löschen oder neu einzurichten.

Sie sollten jedoch keine Browserwarnung mit Schaltflächen wie „Trotzdem fortfahren“ oder „Risiko akzeptieren“ umgehen. Solange die Ursache offen ist, lässt sich für Laien nicht zuverlässig erkennen, ob lediglich eine technische Panne vorliegt oder eine Verbindung tatsächlich unsicher ist.

Daran erkennen Sie es

Je nach Browser kann die Meldung unterschiedlich aussehen. Häufig ist von einer nicht privaten, unsicheren oder nicht vertrauenswürdigen Verbindung die Rede.

• Der Browser zeigt vor dem Aufruf der Seite eine ganzseitige Warnung.
• In der Adresszeile erscheint ein Warnzeichen statt des üblichen Verbindungssymbols.
• Der Browser nennt ein ungültiges, gesperrtes oder zurückgezogenes Zertifikat.
• Eine zusätzliche Schaltfläche bietet an, die Seite trotz des Risikos zu öffnen.

Eine solche Warnung beweist nicht, dass Ihr Computer angegriffen wurde. Sie bedeutet aber, dass der Browser die Identität der Website in diesem Moment nicht wie vorgesehen bestätigen kann.

Seien Sie außerdem aufmerksam bei E-Mails oder SMS, die das Problem als Vorwand verwenden. Betrüger könnten behaupten, Sie müssten die AusweisApp sofort neu installieren, Ihre Identität erneut bestätigen oder persönliche Angaben eingeben.

Für eine echte Fehlerbehebung müssen Sie niemandem am Telefon oder in einer Nachricht Ihre PIN, Passwörter oder TANs nennen. Installationsdateien aus E-Mail-Anhängen oder von fremden Downloadseiten sollten Sie ebenfalls nicht öffnen.

Das können Sie jetzt tun

1. Brechen Sie den Seitenaufruf ab, wenn Ihr Browser eine Zertifikatswarnung für ausweisapp.bund.de anzeigt.
2. Versuchen Sie es später erneut über eine selbst eingegebene oder bereits gespeicherte Adresse, statt einem Link aus einer Nachricht zu folgen.
3. Installieren oder aktualisieren Sie die AusweisApp nur über den offiziellen App-Shop Ihres Geräts und nicht über zugesandte Links oder Dateien.
4. Prüfen Sie unerwartete Nachrichten zur AusweisApp mit unserem Phishing-Check, bevor Sie einen darin enthaltenen Link öffnen.
5. Wenn Sie auf einer unbekannten Seite Daten eingegeben oder eine Datei installiert haben, nutzen Sie die Hinweise unter /notfall oder wenden Sie sich an das /hilfezentrum.

Falls Sie einen Behördengang dringend digital erledigen müssen, warten Sie nach Möglichkeit auf eine behobene Verbindung. Alternativ können Sie die zuständige Behörde über Kontaktdaten anrufen, die Sie unabhängig von der Fehlermeldung selbst gesucht haben.

Lassen Sie sich dabei nicht unter Zeitdruck setzen. Ein Zertifikatsproblem wird normalerweise auf der Seite des Betreibers behoben und nicht dadurch, dass Nutzer Sicherheitseinstellungen abschalten.