La FNMT dejará de emitir certificados con claves RSA el 31 de diciembre de 2026 y pasa a emitir certificados de curva elíptica (ECC). Si tu certificado actual está vigente, no tienes que hacer nada hoy. Pero conviene saber qué cambia cuando lo renueves y comprobar que tus programas de firma están preparados.
Qué ha anunciado la FNMT
En su noticia «Plan de transición a Certificados de Curva Elíptica (ECC)», del 9 de diciembre de 2025, la FNMT explica el calendario:
- Seguirá emitiendo certificados RSA hasta el 31 de diciembre de 2026.
- Durante 2026 pasa de forma gradual a emitir solo certificados de curva elíptica, con un periodo en el que conviven los dos tipos.
- Los certificados con claves RSA de 2048 bits no podrán estar vigentes más allá del 31 de diciembre de 2028. La FNMT ajusta su vigencia según el tipo de certificado y la fecha de emisión.
- La nueva jerarquía de curva elíptica está en la lista de confianza de la Unión Europea y la reconoce @firma, la plataforma de validación de la Administración.
Puedes leer la noticia completa en la sección de noticias de la sede electrónica de la FNMT.
Qué tienes que hacer
Si tienes un certificado RSA vigente
Sigue funcionando hasta su fecha de caducidad. Si lo obtuviste o lo renovaste en 2025 o 2026, revisa esa fecha: puede tener una vigencia más corta de lo habitual, porque no puede pasar del 31 de diciembre de 2028.
Cuando renueves
Cuando la FNMT ya no emita certificados RSA, al renovar recibirás un certificado de curva elíptica. Se instala igual que el actual (mira cómo renovar tu certificado digital) y, como en cualquier renovación, tendrás que configurarlo de nuevo en tus navegadores y programas y borrar el antiguo cuando ya no lo uses.
Actualiza AutoFirma
Según la FNMT, AutoFirma admite la firma con certificados de curva elíptica desde la versión 1.9. Comprueba qué versión tienes y, si es anterior, descarga la última desde firmaelectronica.gob.es. Si firmas documentos PDF, mira también cómo firmar un PDF con certificado digital.
Revisa otros programas de firma
Programas antiguos o aplicaciones internas de una empresa pueden no aceptar claves de curva elíptica. La FNMT ofrece certificados de prueba de curva elíptica para comprobar la compatibilidad. Si en tu empresa usáis un programa de firma propio, pide a quien lo mantiene que lo pruebe antes de que empiecen las renovaciones.
Cómo saber si tu certificado es RSA o de curva elíptica
- Windows: escribe certmgr.msc en el menú Inicio, abre «Personal» › «Certificados», haz doble clic en el certificado y, en la pestaña «Detalles», busca el campo «Clave pública». Verás RSA o ECC seguido del tamaño de la clave, por ejemplo «RSA (2048 Bits)».
- Mac: en Acceso a Llaveros, haz doble clic en el certificado y busca la información de la clave pública: el algoritmo indica RSA o curva elíptica.
Calendario
- 9 de diciembre de 2025: la FNMT publica su plan de transición a curva elíptica.
- 2026: conviven los certificados RSA y los de curva elíptica.
- 31 de diciembre de 2026: último día de emisión de certificados RSA.
- 31 de diciembre de 2028: fecha límite de vigencia de los certificados RSA de 2048 bits.
¿Gestionas muchos certificados que caducan en 2027 y 2028?
Gestor de Certificados Digitales te avisa antes de que caduquen y, cuando instales los nuevos, te deja elegirlos con un solo click. Para Windows y Mac.
Probar gratis 3 díasPreguntas frecuentes
¿Mi certificado RSA deja de funcionar el 1 de enero de 2027?
No. El 31 de diciembre de 2026 es la fecha en la que la FNMT deja de emitir certificados RSA. Los que ya tienes siguen funcionando hasta su fecha de caducidad, que en los certificados RSA de 2048 bits no puede ir más allá del 31 de diciembre de 2028.
¿Qué versión de AutoFirma necesito para los certificados de curva elíptica?
Según la FNMT, AutoFirma admite la firma con certificados de curva elíptica desde la versión 1.9. Si tienes una versión anterior, descarga la última desde firmaelectronica.gob.es.
¿Tengo que pedir un certificado nuevo ahora?
No. Si tu certificado está vigente, sigue usándolo y renuévalo cuando toque. Las renovaciones que hagas cuando la FNMT ya no emita certificados RSA te darán un certificado de curva elíptica.
¿Los certificados de curva elíptica funcionan en las sedes electrónicas?
La FNMT indica que su nueva jerarquía de curva elíptica está en la lista de confianza de la Unión Europea y que la reconoce @firma, la plataforma de validación de la Administración. Los programas antiguos pueden no admitirlos, así que conviene probar antes de renovar.
Conclusión
El cambio a curva elíptica no te obliga a hacer nada mientras tu certificado RSA esté vigente. Cuando lo renueves, instala el nuevo, configúralo de nuevo en tus programas y comprueba que AutoFirma es la versión 1.9 o posterior. Si el certificado nuevo no aparece en el navegador, revisa por qué el certificado digital no aparece en Chrome.
