Si Chrome no muestra tu certificado digital al entrar en una sede electrónica, casi siempre es por una de estas causas: el certificado está instalado en otro sitio (por ejemplo, solo en Firefox), se importó sin la clave privada, ha caducado o Chrome sigue usando el que elegiste antes. Te explicamos cómo comprobar cada una en Windows y en Mac.
Cómo encuentra Chrome tus certificados
Chrome no tiene un almacén propio para tus certificados personales: usa el del sistema operativo. En Windows usa el almacén «Personal» de tu usuario, el mismo que Microsoft Edge. En Mac usa el llavero «inicio de sesión» de Acceso a Llaveros, el mismo que Safari. Firefox, en cambio, guarda los certificados en su propio almacén.
Además, Chrome solo te ofrece los certificados que la web acepta. Si una sede solo admite certificados de determinadas autoridades, no verás los demás aunque estén instalados.
Comprobación rápida en cinco pasos
- Busca el certificado en el almacén del sistema. En Windows, escribe certmgr.msc en el menú Inicio y abre «Personal» › «Certificados». En Mac, abre Acceso a Llaveros, el llavero «inicio de sesión» y la pestaña «Mis certificados».
- Comprueba que tiene clave privada. En Windows, al abrirlo verás el mensaje «Tiene una clave privada correspondiente a este certificado». En Mac, al desplegarlo aparece la clave debajo.
- Mira la fecha de caducidad.
- Cierra Chrome por completo y vuelve a abrirlo, o escribe chrome://restart en la barra de direcciones.
- En la sede, elige el acceso con certificado electrónico, no con Cl@ve PIN.
Si el certificado no está en el almacén, no tiene clave privada o ha caducado, el problema no es de Chrome. Sigue con la causa que corresponda.
Causas y soluciones
1. El certificado solo está en Firefox
Si descargaste o importaste el certificado con Firefox, puede que solo esté en el almacén de Firefox. Haz una copia desde Firefox («Ajustes» › «Privacidad & Seguridad» › «Ver certificados» › «Sus certificados» › «Hacer copia») e impórtala en el sistema. Tienes los pasos en cómo exportar un certificado digital y cómo instalarlo en el ordenador.
2. Se importó sin la clave privada
Un archivo .cer o .crt solo contiene la parte pública del certificado y no sirve para identificarte. Necesitas la copia en formato .pfx o .p12, que incluye la clave privada y está protegida con una contraseña. Si no la tienes, expórtala desde el equipo o el navegador donde el certificado funciona.
3. Está en otro usuario o en otro almacén
En Windows, el asistente de importación pregunta si quieres instalar el certificado para el «Usuario actual» o para el «Equipo local». Elige «Usuario actual»: es el almacén que usan Chrome y Edge para tus certificados personales. Si en el ordenador trabajan varias personas con usuarios distintos, cada una tiene que importar su certificado en su propio usuario. En Mac, impórtalo en el llavero «inicio de sesión» y no en «Sistema»; lo explicamos en cómo instalar un certificado digital en Mac.
4. El certificado ha caducado o está revocado
Un certificado caducado o revocado ya no sirve para identificarte: puede que no aparezca en la lista o que la sede lo rechace. Revisa la fecha en el almacén y, si ha caducado, mira qué hacer con un certificado caducado.
5. Chrome sigue usando el certificado que elegiste antes
Cuando eliges un certificado en una web, Chrome lo recuerda hasta que cierras el navegador. Por eso a veces parece que «no pide certificado» y entra directamente con el anterior.
- Cierra todas las ventanas de Chrome. En Windows, comprueba que no siga abierto en segundo plano, junto al reloj.
- O escribe chrome://restart en la barra de direcciones: Chrome se reinicia y vuelve a abrir tus pestañas.
- Si la sede te mantiene dentro, cierra la sesión en la propia sede antes de volver a entrar.
Si trabajas con varios certificados, tienes más trucos en varios certificados digitales en el mismo ordenador.
6. Una política elige el certificado de forma automática
Chrome admite una política que selecciona un certificado de forma automática para determinadas webs (AutoSelectCertificateForUrls). Si tu empresa o un programa la ha configurado, Chrome no muestra la ventana de selección y entra con ese certificado. Puedes ver las políticas activas escribiendo chrome://policy en la barra de direcciones. Gestor de Certificados usa esta política para que Chrome entre con el certificado que eliges sin preguntarte; para usar otro, basta con elegirlo en el programa.
7. Falta la cadena de certificados de la autoridad emisora
Si al abrir el certificado en Windows aparece «Windows no tiene suficiente información para comprobar este certificado», faltan los certificados de la autoridad que lo emitió. Descárgalos de la sede de la FNMT, en «Descargas» › «Certificados raíz de la FNMT», e instálalos. Hazlo solo con archivos de la web oficial de la FNMT.
8. En Mac, Chrome no tiene permiso para usar la clave
Cuando Chrome usa tu certificado por primera vez, macOS pregunta si puede usar la clave privada del llavero. Si pulsaste «Denegar», la identificación falla. Vuelve a entrar en la sede, escribe la contraseña de tu usuario del Mac y pulsa «Permitir siempre».
¿Trabajas con muchos certificados en Chrome?
Gestor de Certificados Digitales encuentra todos los certificados de tu ordenador, te avisa antes de que caduquen y te deja cambiar de certificado con un solo click, en Windows y en Mac.
Probar gratis 3 díasPreguntas frecuentes
¿Por qué Chrome no me pide el certificado digital?
Normalmente porque ya elegiste un certificado en esta sesión y Chrome lo recuerda hasta que lo cierras, porque una política lo selecciona de forma automática o porque la sede está usando otro método de acceso, como Cl@ve. Cierra Chrome por completo y elige el acceso con certificado electrónico.
¿Por qué el certificado aparece en Firefox pero no en Chrome?
Firefox tiene su propio almacén de certificados. Chrome usa el del sistema (el almacén de Windows o el llavero de macOS), así que tienes que exportar el certificado desde Firefox e importarlo en el sistema.
¿Chrome y Edge usan los mismos certificados?
Sí. En Windows los dos usan el almacén de certificados de tu usuario. Si el certificado aparece en uno, también debería aparecer en el otro.
¿Tengo que reinstalar Chrome para que aparezca el certificado?
No suele hacer falta. Los certificados no están dentro de Chrome, sino en el sistema, y reinstalar el navegador no los cambia. Revisa antes el almacén, la clave privada y la fecha de caducidad.
Conclusión
Chrome muestra los certificados que están en el almacén del sistema, tienen clave privada, siguen vigentes y acepta la web. Si el tuyo no aparece, revisa estos puntos en ese orden y cierra Chrome por completo antes de volver a probar. Para más detalles sobre el navegador, consulta nuestra guía de certificados digitales en Google Chrome.
