Contraseña del Certificado Digital: Cuál es y Qué Hacer si la Olvidas

Cuando un programa te pide la contraseña del certificado digital, puede referirse a varias claves distintas: la de la copia de seguridad (.pfx o .p12), la que creaste al solicitarlo en la FNMT, una contraseña de uso en Windows, el PIN del DNIe o la del llavero del Mac. Ninguna se puede recuperar, porque nadie más las conoce, pero casi siempre hay una salida. Aquí te explicamos cuál es cada una y qué hacer si la olvidas.

Qué contraseña te está pidiendo

• Contraseña de la copia de seguridad (.pfx o .p12). La eliges al exportar el certificado y te la piden al importarlo en otro ordenador, navegador o móvil.
• Contraseña de la solicitud FNMT. El configurador de la FNMT te pide crearla al solicitar el certificado. La necesitas para descargarlo y también protege la copia de seguridad que te ofrece guardar durante la descarga.
• Contraseña de uso en Windows. Es opcional: aparece si al instalar o importar el certificado se activó la protección segura de la clave privada con nivel «Alto». Windows la pide cada vez que una web o un programa usa el certificado.
• PIN del DNIe. Protege los certificados del chip del DNI electrónico. Te lo entregan en un sobre cerrado al expedir el DNI.
• Contraseña del llavero del Mac. macOS la pide para dejar que una aplicación use la clave privada. Normalmente coincide con la contraseña de tu usuario.
• Contraseña principal de Firefox (antes, «contraseña maestra»). Si la activaste, protege el almacén de certificados de Firefox.

¿Se puede recuperar la contraseña del certificado digital?

No. Las contraseñas del certificado no se guardan en ningún servidor. La FNMT indica que la contraseña de la solicitud es «única y exclusivamente conocida por el solicitante» y que, si la olvidas, tienes que empezar la solicitud de nuevo. Desconfía de quien te ofrezca recuperarla. Lo que sí puedes hacer depende de dónde tengas el certificado.

Qué hacer si olvidas la contraseña

Si el certificado sigue instalado en algún equipo

Es el mejor caso. Exporta una copia nueva desde el navegador o el almacén donde funciona y ponle una contraseña nueva; te lo explicamos en cómo exportar un certificado digital. Solo funciona si la clave privada se marcó como exportable al instalarlo: si la opción de exportarla aparece desactivada, no podrás hacer la copia desde ese equipo.

Si solo tienes el archivo .pfx y no recuerdas su contraseña

Ese archivo ya no te sirve y tendrás que solicitar un certificado nuevo (te lo contamos en nuestra guía del certificado digital FNMT). Si crees que otra persona puede tener una copia, anula antes el antiguo. La FNMT permite hacerlo en línea si aún lo tienes instalado, por teléfono con el código de solicitud o en una oficina de acreditación. Tienes los detalles en cómo revocar un certificado digital.

Si olvidaste la contraseña de la solicitud antes de descargarlo

No podrás descargar el certificado. La FNMT exige pedir un nuevo código de solicitud y volver a acreditar tu identidad.

Si es la contraseña de uso de Windows

Sin ella no podrás usar ni exportar ese certificado en ese equipo. Si tienes una copia .pfx con su contraseña, elimina el certificado e impórtalo otra vez; si no quieres que Windows te pida una contraseña en cada uso, no actives la protección segura. Si no tienes copia, tendrás que pedir uno nuevo.

Si es el PIN del DNIe

No se puede cambiar por internet. Acude a un Punto de Actualización del DNIe, en las oficinas de expedición del DNI; no hace falta cita previa. Si no recuerdas el PIN o se ha bloqueado, elige «He olvidado mi contraseña»: el sistema comprueba tu huella dactilar y te deja crear un PIN nuevo.

Si es la contraseña del llavero o la de Firefox

En Mac, prueba con tu contraseña de usuario y, si la cambiaste hace poco, con la anterior. Restablecer el llavero crea uno vacío y pierdes lo que guardaba, certificados incluidos, así que hazlo solo si tienes copias .p12. En Firefox, si olvidas la contraseña principal puedes restablecerla, pero se borran todos los certificados instalados en Firefox y las contraseñas guardadas.

Consejos para no perder la contraseña

• Guárdala en un gestor de contraseñas, no en un papel junto al ordenador ni en un correo.
• Guarda la copia .pfx o .p12 y su contraseña en sitios distintos.
• Haz una copia de seguridad nada más instalar el certificado y comprueba que puedes importarla con su contraseña.
• No envíes nunca el archivo y la contraseña por el mismo canal, como el correo o WhatsApp.
• En gestorías y despachos, registra qué certificado hay en cada equipo y quién conoce cada contraseña, sin apuntar las contraseñas en hojas de cálculo.
• Si sospechas que alguien conoce el PIN de tu DNIe, cámbialo en un Punto de Actualización.

Problemas frecuentes

Me dice que la contraseña es incorrecta

Revisa el bloqueo de mayúsculas y la distribución del teclado. Asegúrate también de usar la contraseña adecuada: en la copia que guardaste al descargar un certificado de la FNMT, es la que creaste en la solicitud, no la de tu usuario ni el PIN del DNIe.

Windows me pide una contraseña cada vez que uso el certificado

Es la protección segura de la clave privada. Para quitarla, exporta el certificado con su clave privada (necesitarás esa contraseña), elimínalo y vuelve a importarlo sin activar esa opción.

El Mac me pide la contraseña del llavero al firmar

Es normal: macOS protege la clave privada del certificado. Escribe tu contraseña de usuario y pulsa «Permitir siempre» para esa aplicación si no quieres que te la pida en cada uso.

Preguntas frecuentes

Conclusión

La contraseña del certificado digital no se puede recuperar, ni siquiera a través de la FNMT. Identifica primero cuál te piden: si el certificado sigue instalado, exporta una copia nueva; si es el PIN del DNIe, cámbialo en un Punto de Actualización; y si no hay alternativa, solicita un certificado nuevo. Guardar bien las contraseñas desde el principio te evita todo esto.