P12-Datei nicht installierbar

Question

P12-Datei nicht installierbar

Ich habe ein PFX-Datei mit Hilfe von XCA erzeugt. Das Passwort habe ich dokumentiert.

Nächster Schritt Datei in Dateien-App auf dem iPad ablegen.

Dann Datei aufrufen - Profil geladen.

Einstellungen, „Profil geladen“ aufrufen.

Profil-Dialog „Installieren“.

Code eingeben, „Achtung unsigniertes Profil“ installieren.

“Profil“ installieren.

Nun kommt der Passwort-Dialog, Passwort eingeben und weiter auswählen.

Die Meldung lautet dann: Das Passwort für das Zertifikat „Identifikatszertifikat“ ist ungültig.

Auf dem iPad ist iPadOS 26.0.1 installiert. Das CA-Zertifikat ist auf dem iPad eingerichtet und ihm wird als Root-Zertifikat vertraut.

Auf einem Pc habe ich die Zertifikatsdatei problemlos importieren können.

Warum kann iPadOS das Zertifikat trotz korrektem Passwort nicht entschlüsseln?

Gepostet am 23. Okt. 2025 12:23

Antworten

Answer 1

Höchstrangige Antwort

Khfdfjl Autor

Stufe 1

4 Punkte

25. Okt. 2025 23:59 als Antwort auf Khfdfjl

Hallo, vielen Dank für den Tip. Als Verschlüsselungsalgorithmus hatte ich bereits AES-256-CBC für PKCS#12 eingestellt, als Hash-Algorithmus hatte ich SHA-256 festgelegt.

Der Passwortfehler rührte von meinem Key-Algorithmus her, den ich verwendet hatte. Der Schlüssel war vom Typ ED25519, wie ich festgestellt habe, akzeptiert iOS diese Schlüssel nicht.

Die Schlüssel vom Typ ECC mit den Kurven secp256r1, secp384r1 oder secp521r1 werden akzeptiert. Der Hash-Algorithmus muss vom Typ SHA-256, SHA-384 oder SHA-512 sein. Ein entsprechendes Zertifikat konnte ich dann auch importieren und die sehr irreführende Fehlermeldung tauchte nicht mehr auf.

Antworten

Answer 2

24. Okt. 2025 11:09 als Antwort auf Khfdfjl

Hey! Danke, dass Du Deine Frage hier teilst.

Wenn ich Dich richtig verstanden habe, hast Du eine PFX-Datei erstellt, das Passwort stimmt, auf dem PC klappt alles – aber auf dem iPad kommt beim Installieren die Meldung, dass das Passwort ungültig sei.

Das Problem ist häufig, dass iPadOS PFX-Dateien nur mit bestimmten Verschlüsselungen korrekt verarbeitet. XCA erstellt PFX-Dateien standardmäßig manchmal mit Algorithmen, die iPadOS nicht unterstützt, z. B. TripleDES oder SHA‑1. iPadOS 16–26 kann solche Dateien dann nicht entschlüsseln, auch wenn das Passwort stimmt.

Du könntest probieren:

In XCA beim Export die PFX-Datei neu erstellen.
Als Verschlüsselung für die private Schlüsseldatei AES‑256 wählen.
Passwort setzen, Datei speichern und wieder auf dem iPad installieren.

Gut zu wissen: Das Root-CA-Zertifikat auf dem iPad ist korrekt, das ist hier nicht der Blocker – es geht wirklich nur um die PFX-Verschlüsselung.

Hoffe, das hilft Dir! Sag gern Bescheid, wenn noch was offen ist.

Antworten

Answer 3

26. Okt. 2025 07:22 als Antwort auf Khfdfjl

Hallo Khfdfjl,

vielen Dank, dass Du Deine Lösung hier so detailliert teilst – das ist wirklich hilfreich!

Deine Beobachtung zum ED25519-Schlüssel ist sehr wertvoll, denn genau dieser Punkt sorgt bei vielen für Verwirrung. Dass iOS derzeit nur ECC-Schlüssel mit den Kurven secp256r1, secp384r1 oder secp521r1 in Kombination mit SHA-256 bis SHA-512 akzeptiert, erklärt viele der gemeldeten Importprobleme.

Super, dass Du das so sauber eingegrenzt hast – das spart anderen sicher einiges an Suchzeit. 👍

Antworten