ERR_BAD_SSL_CLIENT_AUTH_CERT: Error de Certificado en Chrome

Si Chrome muestra el error ERR_BAD_SSL_CLIENT_AUTH_CERT al entrar en una sede electrónica, la conexión segura ha fallado por tu certificado digital, no por el de la web. En el código de Chrome, este error significa que la conexión falló porque el certificado de cliente era incorrecto o no se envió. Te explicamos las causas y cómo solucionarlo.

Qué significa el error

Cuando una sede pide un certificado, Chrome te deja elegir uno y lo envía al servidor. Chrome muestra ERR_BAD_SSL_CLIENT_AUTH_CERT cuando la web no ha aceptado ese certificado o no ha recibido ninguno. Las causas más habituales son:

Cancelaste la ventana de selección o no tienes ningún certificado instalado en el sistema.
Chrome envió el certificado que elegiste antes, que no es el que esa sede necesita.
El certificado ha caducado, está revocado o lo emitió una autoridad que la sede no acepta.
Un antivirus o un proxy revisa las conexiones seguras y altera el envío del certificado.

Cómo solucionarlo

Cierra Chrome por completo o escribe chrome://restart en la barra de direcciones. Vuelve a entrar en la sede y elige con cuidado el certificado en la ventana de selección.
Comprueba que el certificado está en el almacén del sistema, que tiene clave privada y que no ha caducado. Tienes los pasos en por qué el certificado digital no aparece en Chrome.
Comprueba su estado: con el servicio «Verificar estado» de la FNMT para sus certificados y el DNI electrónico, o con el validador VALIDe de la Administración para los demás.
Revisa el antivirus. Si analiza las conexiones seguras, crea una excepción para la sede o desactívalo solo durante el trámite.
Si Chrome entra siempre con el mismo certificado sin preguntarte, escribe chrome://policy y mira si hay una política (AutoSelectCertificateForUrls) que lo selecciona automáticamente. Gestor de Certificados usa esta política para que Chrome entre con el certificado que eliges; si el elegido no es el correcto, cámbialo en el programa.
Para saber si el problema es del navegador, prueba la misma sede en otro navegador o en otro perfil de Chrome.

Elige el certificado correcto en cada sede

Gestor de Certificados Digitales encuentra todos los certificados de tu ordenador, te avisa antes de que caduquen y te deja cambiar de certificado con un solo click. Para Windows y Mac.

Probar gratis 3 días

Otros errores de certificado de cliente en Chrome

Chrome tiene otros códigos de error para los certificados de cliente. Su significado viene de la lista de errores de red de Chromium, el proyecto en el que se basa Chrome:

ERR_SSL_CLIENT_AUTH_CERT_NO_PRIVATE_KEY

El certificado no tiene clave privada. Pasa cuando se importó un archivo .cer en lugar de la copia .pfx o .p12. Importa una copia completa, como explicamos en cómo instalar un certificado digital en el ordenador.

ERR_SSL_CLIENT_AUTH_PRIVATE_KEY_ACCESS_DENIED

Se ha denegado el permiso para usar la clave privada del certificado. Vuelve a intentarlo y acepta el permiso cuando el sistema lo pida. En Mac, escribe la contraseña de tu usuario y pulsa «Permitir siempre».

ERR_SSL_CLIENT_AUTH_SIGNATURE_FAILED

Chrome no ha podido firmar con la clave privada del certificado. Con DNI electrónico o tarjeta, comprueba el lector, la tarjeta y el PIN. Con un certificado instalado en el ordenador, vuelve a importar una copia válida.

ERR_SSL_CLIENT_AUTH_CERT_BAD_FORMAT

Chrome no ha podido leer el certificado del almacén del sistema. Elimina esa copia y vuelve a importar el certificado desde su archivo .pfx o .p12.

ERR_SSL_CLIENT_AUTH_NO_COMMON_ALGORITHMS

El certificado y el servidor no comparten ningún algoritmo de firma. Puede pasar si el servidor no admite el tipo de clave de tu certificado, por ejemplo un servidor antiguo con un certificado nuevo de curva elíptica. Prueba con otro certificado o consulta a la sede.

Preguntas frecuentes

¿ERR_BAD_SSL_CLIENT_AUTH_CERT es un problema de la web o de mi certificado?

Se refiere a tu certificado de cliente, el que te identifica, y no al certificado de seguridad de la web. La conexión falla porque el navegador no ha enviado un certificado o porque la web no ha aceptado el que ha enviado.

¿Por qué me pasa solo en una sede electrónica?

Cada sede acepta certificados de determinadas autoridades y comprueba su estado. Un certificado puede funcionar en una sede y no en otra si esa sede no acepta su emisor o si el certificado ya no es válido.

¿Sirve borrar la caché de Chrome?

Puede ayudar, pero lo más eficaz es cerrar Chrome por completo para que vuelva a pedirte el certificado y elegir el correcto. Si el certificado ha caducado, está revocado o no tiene clave privada, borrar la caché no lo soluciona.

Conclusión

ERR_BAD_SSL_CLIENT_AUTH_CERT indica que la sede no ha recibido un certificado válido. Reinicia Chrome, elige el certificado correcto y comprueba que está vigente y completo. Si la sede muestra un error 403, sigue los pasos de error 403 con certificado digital.