ELSTER-Zertifikat abgelaufen oder läuft ab: so verlängerst du es

Deine ELSTER-Zertifikatsdatei gilt 3 Jahre. Läuft sie bald ab, loggst du dich vor dem Ablauf in Mein ELSTER ein: Die Verlängerung startet dort und liefert dir eine neue Datei. Ist sie schon abgelaufen, geht das nicht mehr. Dann erneuerst du den Zugang mit einer neuen Identitätsprüfung und bekommst neue Aktivierungsdaten. Dein Konto bleibt in beiden Fällen bestehen.

Zuletzt aktualisiert: 27. Oktober 2026

Kurz gesagt

  • Laufzeit: 3 Jahre ab dem Tag, an dem dein Zertifikat in Schritt 2 der Registrierung ausgestellt wurde.
  • Noch gültig: In Mein ELSTER einloggen, die Verlängerung abschließen, die neue Datei aktivieren. Deine Daten bleiben unverändert.
  • Schon abgelaufen: Zugangserneuerung unter „Login wieder ermöglichen“. Neue Aktivierungsdaten kommen per Post und E-Mail.
  • Danach: Die alte Datei ist ungültig. Jede Software, die eine Kopie nutzt, braucht die neue.

Wie lange gilt das ELSTER-Zertifikat?

Laut ELSTER-Hilfe hat jedes elektronische Zertifikat einen Gültigkeitszeitraum; der Ablauf ist ein normaler Vorgang. Bei der Zertifikatsdatei (.pfx) und beim Sicherheitsstick beginnt er mit der Ausstellung des endgültigen Zertifikats in Schritt 2 der Registrierung und dauert 3 Jahre. Bei einer Signaturkarte beginnt er in der Regel bei der Produktion der Karte.

Wann deines endet, siehst du nach dem Login auf der Startseite des privaten Bereichs: ELSTER zeigt dort den Zeitpunkt, zu dem dein Zertifikat ungültig wird. Außerdem schreibt dir Mein ELSTER mehrere Wochen vorher eine E-Mail, und manche Steuerprogramme weisen zusätzlich darauf hin.

Zertifikat verlängern, solange es noch gültig ist

Das ist der einfache Weg, und ELSTER sagt ausdrücklich, dass du ihn vor dem Ablaufzeitpunkt gehen musst.

  1. Logge dich in Mein ELSTER ein, sobald die Hinweis-E-Mail da ist. Bei Zertifikatsdatei und Sicherheitsstick sollst du das laut ELSTER möglichst bald tun.
  2. Während des Logins zeigt ELSTER dir Informationen zur anstehenden Zertifikatsverlängerung. Das verlängerte Zertifikat wird dabei automatisch abgerufen.
  3. Speichere die neue Zertifikatsdatei. ELSTER meldet: „Neue Zertifikatsdatei erfolgreich generiert und heruntergeladen. Verwenden Sie zukünftig nur noch die neue Zertifikatsdatei.“ Du findest sie im Download-Ordner deines Browsers oder in dem Ordner, den du gewählt hast.
  4. Aktiviere die neue Datei auf der Seite „Aktivieren Sie jetzt Ihre neue Zertifikatsdatei“: Datei über „Durchsuchen“ auswählen, das Passwort der neuen Datei eingeben, „Zertifikatsdatei aktivieren“ anklicken.

Wichtig: Sobald du die neue Datei aktivierst, wird die alte ungültig. Deine Entwürfe, Nachrichten im Posteingang, Einstellungen und Profile bleiben bei einer Verlängerung unverändert, und es ändern sich keine Berechtigungen.

Passwort der neuen Datei vergessen? Dann loggst du dich noch einmal mit der alten Datei ein und wiederholst die Passwortänderung.

Zertifikat schon abgelaufen: Was tun?

Nach dem Ablauf kannst du dich mit dem alten Zertifikat nicht mehr einloggen, und verlängern kannst du es auch nicht mehr. Du hast dann zunächst keinen Zugriff auf die Daten im privaten Bereich. Dein Benutzerkonto wird durch den Ablauf aber nicht gelöscht.

So kommst du wieder hinein:

  1. Öffne bei ELSTER die Seite „Login wieder ermöglichen“ (Zugangserneuerung). Sie ist ausdrücklich für den Fall gedacht, dass dein Zertifikat abgelaufen ist, du dein Passwort vergessen oder die Datei verloren hast.
  2. Gib die E-Mail-Adresse und den Benutzernamen deines Kontos ein und klicke auf „Weiter“. Den Benutzernamen vergessen? ELSTER schickt dir auf Wunsch die Daten aller Konten zu, die unter dieser E-Mail-Adresse registriert sind.
  3. Bestätige deine Identität, online oder per Brief.
  4. Du bekommst neue Aktivierungsdaten per Post und E-Mail. Nach der Eingabe erhältst du ein neues Zertifikat und loggst dich wie gewohnt ein.

Bei der Zugangserneuerung kannst du außerdem dein bisheriges Zertifikat sperren. Ein gesperrtes Zertifikat bleibt gesperrt und lässt sich nicht reaktivieren.

Wer ein Konto hat, registriert sich nicht neu: Gibt es zu deiner Identifikationsnummer schon ein Benutzerkonto, ist eine neue Registrierung nicht möglich, und ELSTER verweist dich auf die Zugangserneuerung. Die erste Registrierung beschreibt ELSTER-Zertifikat beantragen.

Signaturkarte und Sicherheitsstick

Der Sicherheitsstick lässt sich wie die Zertifikatsdatei verlängern. Das auf einer Signaturkarte gespeicherte Zertifikat nicht: Dafür brauchst du eine neue Karte. Die Aktivierungsdaten für den Wechsel forderst du vor dem Ablauf der alten Karte an, nach dem Login unter „Zertifikatswechsel“. ELSTER garantiert aus technischen Gründen nicht, dass sie länger als 30 Tage gültig sind. Schließe den Wechsel also zeitnah ab.

Was passiert mit Software, die das Zertifikat nutzt?

Nach der Verlängerung ist nur noch die neue Datei gültig. Alle anderen Kopien verlieren laut ELSTER ihre Gültigkeit, ein Login mit ihnen klappt nicht mehr. Hast du die Datei in einer Steuersoftware, auf einem zweiten Rechner oder in einem Backup hinterlegt, ersetzt du dort die alte durch die neue.

Wer sich nur mit der Zertifikatsdatei einloggt, kommt ohne gültiges Zertifikat auch nicht in Mein ELSTER, um zum Beispiel eine Umsatzsteuer-Voranmeldung zu senden. Für das Login im BZStOnline-Portal, in dem du die OSS-Meldung abgibst, kannst du laut BZSt ein vorhandenes ELSTER-Zertifikat verwenden; dann brauchst du auch dort die neue Datei. Wo die OSS-Meldung abgegeben wird, steht in OSS-Meldung: ELSTER oder BZSt-Portal?. Plane die Verlängerung deshalb nicht in die Woche einer Frist.

Häufige Fehler

  • Warten, bis es abläuft. Nach dem Ablauf ist die einfache Verlängerung weg, und du brauchst eine neue Identitätsprüfung samt Post.
  • Neu registrieren, obwohl es ein Konto gibt. Das lehnt ELSTER ab. Nimm die Zugangserneuerung.
  • Die alte Datei weiter benutzen. Nach der Aktivierung ist sie ungültig.
  • Die neue Datei öffnen oder importieren. ELSTER sagt: nur abspeichern. Prüfe sie mit einem Login.
  • Das Passwort nicht notieren. Laut ELSTER hängt die Sicherheit der Datei am Passwort. Notiere es und bewahre es sicher auf.

So hilft dir VAT GPT dabei

VAT GPT ist die Steuer-Software für Amazon- und eBay-Händler in Deutschland: erst die OSS-Meldung, dann Umsatzsteuer, EÜR, Gewerbe- und Einkommensteuer, an einem Ort berechnet und abgegeben.

  1. Du lädst deine Amazon- und eBay-CSV-Berichte hoch, VAT GPT schlüsselt die Umsatzsteuer für Deutschland und die EU (OSS) auf.
  2. Du prüfst die Zahlen und bestätigst sie.
  3. Mit VAT GPT Pro sendest du die OSS-Meldung an das BZSt. Im Sendefenster von VAT GPT wählst du deine ELSTER-Zertifikatsdatei (.pfx oder .p12) aus und gibst ihr Passwort ein. Laut Hinweis im Sendefenster nutzt VAT GPT beides nur für diese einzelne Sitzung und löscht es danach sofort; es wird nie gespeichert.

Für dich heißt das: Nach einer Verlängerung musst du in VAT GPT nichts aktualisieren. Beim nächsten Senden wählst du die neue Datei aus. Das Zertifikat selbst besorgst du bei ELSTER; VAT GPT stellt es nicht aus.

Es gibt Free, Go (30 Tage kostenlos mit allen Pro-Funktionen) und Pro. Jetzt kostenlos testen

Häufige Fragen

Wie lange ist ein ELSTER-Zertifikat gültig? Eine Zertifikatsdatei oder ein Sicherheitsstick 3 Jahre ab der Ausstellung in Schritt 2 der Registrierung.

Woher weiß ich, wann es abläuft? Nach dem Login zeigt die Startseite des privaten Bereichs den Zeitpunkt. Mein ELSTER schreibt dir außerdem mehrere Wochen vorher eine E-Mail.

Gehen beim Verlängern Daten verloren? Nein. Entwürfe, Nachrichten, Einstellungen und Profile bleiben bestehen.

Mein Zertifikat ist abgelaufen. Muss ich mich neu registrieren? Nein. Du erneuerst den Zugang unter „Login wieder ermöglichen“. Dein Konto wird durch den Ablauf nicht gelöscht.

Weiterlesen

Keine Steuerberatung: Die Inhalte ersetzen keine individuelle Beratung.

Quellen