Antes de instalar
Comprueba tres cosas. Primera: que descargaste el certificado en el mismo ordenador, navegador y usuario del sistema con los que hiciste la solicitud, porque si no, el proceso de la FNMT falla y no llegas a tener fichero. Segunda: que tienes la contraseña del fichero, si lo estás instalando desde una copia exportada. Tercera: que el certificado no está caducado, cosa que puedes ver en el propio fichero.
Dónde queda instalado
En Windows el certificado se guarda en el almacén del sistema y lo usan tanto Edge como Chrome. Firefox mantiene su propio almacén, así que si trabajas con Firefox hay que importarlo también allí, desde sus ajustes de certificados. En macOS queda en Acceso a Llaveros y lo usan Safari y Chrome.
Es la causa habitual de la queja «en un navegador me funciona y en otro no».
Si la sede electrónica no lo detecta
- Comprueba que el certificado aparece en el gestor de certificados y que no ha caducado.
- Prueba en otro navegador: si funciona en uno y no en otro, es cuestión de almacenes distintos, no del certificado.
- Cierra y vuelve a abrir el navegador por completo después de importar.
- Si la sede te pide firmar y no solo identificarte, necesitas además la aplicación de firma. Está en el portal oficial de firma electrónica.
- Haz una copia de seguridad antes de tocar nada más: exportar el certificado.
Los cinco errores que hacen fallar la instalación
Descargar en un equipo distinto del que hizo la solicitud. La FNMT vincula el código de solicitud al par de claves generado en ese navegador. Cambiar de ordenador, de navegador o incluso de perfil de usuario invalida el proceso y hay que empezar de cero, acreditación presencial incluida.
Borrar el navegador entre la solicitud y la descarga. Limpiar datos, restablecer el navegador o usar modo incógnito destruye la clave privada. Si entre solicitar y descargar pasa una semana, no toques ese navegador.
Olvidar que Firefox tiene su propio almacén. Instalar en Windows deja el certificado disponible para Edge y Chrome, pero Firefox no lo ve. Hay que importarlo aparte desde sus ajustes de privacidad y seguridad.
Instalar solo la parte pública. Si al exportar no se marcó la clave privada, el fichero resultante identifica pero no firma. Se detecta porque el sistema lo importa sin pedir contraseña.
Perder la contraseña de exportación. No la guarda nadie y no se puede recuperar. Sin ella el fichero .pfx es un ladrillo.
Comprobar que ha quedado bien instalado
Instalar no es lo mismo que funcionar. La comprobación que hacemos siempre antes de dar un certificado por bueno consiste en entrar de verdad en una sede electrónica y firmar algo: la descarga del informe de vida laboral sirve perfectamente, porque exige identificación real y devuelve un PDF en segundos.
Si la sede no ofrece el certificado en la lista, el orden de revisión es este: el certificado está en el almacén correcto para ese navegador, no está caducado, y AutoFirma está instalado y actualizado cuando la sede lo pide. En macOS conviene además comprobar en Acceso a Llaveros que el certificado aparece con su clave privada asociada, no suelto.
¿La sede no reconoce tu certificado?
Lo dejamos instalado y probado en tu ordenador y en tu móvil, y comprobamos que funciona en las sedes que vas a usar.
Preguntas frecuentes
¿Puedo instalarlo en dos ordenadores?
Sí, exportándolo con su clave privada e importándolo en el segundo equipo.
¿Sirve en Firefox?
Sí, pero Firefox usa su propio almacén de certificados: hay que importarlo también allí, no basta con el del sistema.
¿Necesito ser administrador del equipo?
Para instalarlo en tu perfil de usuario normalmente no. Para el almacén de la máquina, sí.
¿Y si perdí la contraseña del fichero?
No hay forma de recuperarla. Habría que volver a obtener el certificado desde el principio.
Base legal
- Ley 6/2020, reguladora de determinados aspectos de los servicios electrónicos de confianza
- Ley 39/2015, del Procedimiento Administrativo Común, art. 14 sobre relación electrónica con la Administración
- Real Decreto 203/2021, Reglamento de actuación del sector público por medios electrónicos