El error más común: Exportar sin Clave Privada
Para poder firmar documentos digitalmente con valor legal, es obligatorio marcar la opción "Sí, exportar la clave privada". Si exportas únicamente la clave pública (.cer o .crt), ningún programa ni firmador podrá aplicar tu firma.
Google Chrome o Microsoft Edge en Windows
Tanto Chrome como Edge utilizan el almacén central de certificados del sistema operativo Windows:
- Acceso directo rápido: Pulsa las teclas Windows + R, escribe
certmgr.mscy pulsa Enter. - En el panel izquierdo, despliega la carpeta Personal y entra en la subcarpeta Certificados.
- Localiza tu certificado de la FNMT (llevará tu Nombre y Apellidos o NIF), haz clic derecho sobre él y selecciona Todas las tareas → Exportar...
- Se abrirá el Asistente de exportación. Haz clic en Siguiente y en la siguiente pantalla selecciona obligatoriamente: "Sí, exportar la clave privada".
- En el formato de archivo, deja seleccionado Intercambio de información personal - PKCS #12 (.PFX) y marca la casilla "Incluir todos los certificados en la ruta de certificación si es posible".
- Marca la casilla Contraseña y escribe una clave segura (recuérdala bien, ya que te la pedirá el firmador al cargar el archivo).
- Haz clic en Examinar, elige dónde guardar el archivo (por ejemplo, en el Escritorio o Descargas), asígnale un nombre y pulsa Finalizar.
Mozilla Firefox (Windows y Mac)
Firefox gestiona sus certificados de manera independiente al sistema operativo:
- Abre Firefox y haz clic en el menú superior (tres rayas horizontales) → Ajustes.
- En el menú lateral, pulsa en Privacidad & Seguridad.
- Baja hasta el apartado Seguridad / Certificados y haz clic en el botón Ver certificados...
- En la pestaña Sus certificados, selecciona tu certificado digital de la lista.
- Haz clic en el botón Hacer copia... (o Copia de seguridad).
- Elige la carpeta donde guardar el archivo (se guardará como archivo
.p12). - Introduce una contraseña de respaldo para proteger el archivo y haz clic en Aceptar.
Apple Mac (Acceso a Llaveros / macOS Keychain)
En ordenadores Mac con Safari o Chrome, el certificado se encuentra en la aplicación del sistema:
- Abre el Spotlight (Cmd + Espacio) y escribe Acceso a Llaveros (Keychain Access).
- En el panel lateral izquierdo, selecciona el llavero inicio de sesión (login) y la categoría Mis certificados.
- Haz clic derecho sobre tu certificado de la FNMT y pulsa en Exportar "[Tu Nombre]"...
- Asegúrate de que en el desplegable de formato esté seleccionado Intercambio de información personal (.p12).
- Define una contraseña para proteger el archivo exportado y pulsa Guardar.
Preguntas Frecuentes sobre Archivos .p12 y .pfx
¿Qué diferencia hay entre un archivo .p12 y un archivo .pfx?
Ninguna a nivel práctico. Ambos corresponden al estándar criptográfico PKCS#12 y contienen tanto el certificado X.509 de la FNMT como tu clave privada encriptada. Nuestra herramienta acepta indistintamente ambas extensiones.
¿La opción "Exportar clave privada" me aparece en gris o deshabilitada?
Si la opción aparece desactivada, significa que cuando descargaste o instalaste el certificado en ese ordenador, se desmarcó la casilla de marcar la clave como exportable. En ese caso, deberás exportarlo desde el ordenador original donde lo solicitaste o solicitar uno nuevo en la web de la FNMT.