Cómo Exportar un Certificado Digital (.pfx o .p12) Paso a Paso

Exportar un certificado digital consiste en guardar una copia del certificado y de su clave privada en un archivo .pfx o .p12 protegido con contraseña. Esa copia te sirve como respaldo y para instalar el certificado en otro ordenador o navegador. Aquí tienes los pasos para Windows (Chrome y Edge), Firefox y Mac, y qué hacer si la clave privada no es exportable.

Antes de empezar: .pfx, .p12 y .cer

Al exportar puedes obtener dos tipos de archivo, y solo uno sirve como copia de seguridad:

• .pfx o .p12: es el mismo formato (PKCS #12). Contiene el certificado con su clave privada y va protegido con contraseña. Es la copia que necesitas para firmar e identificarte desde otro equipo.
• .cer: solo contiene la parte pública del certificado. Puedes dársela a quien tenga que verificar tu firma, pero no permite firmar ni identificarte en trámites.

La contraseña la eliges tú al exportar y te la pedirán al importar la copia. Si la olvidas, no se puede recuperar, así que guárdala en un lugar seguro.

Exportar certificado digital en Windows (Chrome y Edge)

En Windows, Chrome y Edge usan el almacén de certificados del sistema, así que la exportación siempre termina en el mismo asistente de Windows. Puedes abrir la lista de certificados desde cualquiera de estos tres sitios.

Desde Google Chrome

Abre el menú de Chrome y entra en Configuración > Privacidad y seguridad > Seguridad > Gestionar certificados. En el administrador de certificados, entra en «Tus certificados» y pulsa «Gestionar certificados importados desde Windows». También puedes escribir chrome://certificate-manager en la barra de direcciones.

Desde Microsoft Edge

Abre Configuración, escribe «certificados» en el buscador y entra en «Administrar certificados». Si aparece el nuevo administrador de certificados, abre la sección de tus certificados y, después, los importados desde Windows.

Desde Windows (certmgr u Opciones de Internet)

Pulsa Windows + R, escribe certmgr.msc y abre Personal > Certificados. Otra opción es buscar «Opciones de Internet» en Windows, abrir la pestaña «Contenido» y pulsar «Certificados».

El asistente de exportación paso a paso

1. En la pestaña «Personal», selecciona tu certificado y pulsa «Exportar…». En certmgr, haz clic derecho sobre el certificado > Todas las tareas > Exportar.
2. Pulsa «Siguiente» y marca «Exportar la clave privada».
3. Deja el formato «Intercambio de información personal» (PKCS #12, .pfx) con las opciones predeterminadas. No marques la opción que elimina la clave privada si la exportación es correcta: la borraría de este equipo.
4. Marca «Contraseña», escribe una contraseña robusta y confírmala.
5. Pulsa «Examinar», elige la carpeta y el nombre del archivo, y después «Guardar», «Siguiente» y «Finalizar».
6. Si todo ha ido bien, verás el mensaje «La exportación se realizó correctamente».

Si vas a instalar la copia en un equipo con una versión antigua de Windows, elige TripleDES-SHA1 en el desplegable de cifrado. Algunas versiones antiguas no admiten AES256-SHA256 y responden que la contraseña es incorrecta aunque no lo sea.

Cómo exportar un certificado digital en Firefox

Firefox guarda los certificados que importas en su propio almacén, así que la copia se hace desde el navegador:

1. Abre Ajustes > Privacidad & Seguridad y, en el apartado Certificados, pulsa «Administrar certificados» (en versiones anteriores, «Ver certificados»). También puedes escribir «certificados» en el buscador de Ajustes.
2. En la pestaña «Sus certificados», selecciona tu certificado y pulsa «Hacer copia…».
3. Elige dónde guardar el archivo y ponle nombre. Si se guarda sin extensión, añade .p12 al final del nombre.
4. Si tienes una contraseña maestra en Firefox, escríbela.
5. Crea y confirma la contraseña que protegerá la copia.

En Windows y macOS, Firefox también puede usar los certificados del sistema. Si tu certificado está en el almacén de Windows o en el Llavero, haz la copia desde allí.

Cómo exportar un certificado digital en Mac (Acceso a Llaveros)

En macOS, Safari y Chrome usan el Llavero. Para exportar el certificado a un archivo .p12:

1. Abre Acceso a Llaveros (búscalo con Spotlight).
2. En el llavero «Inicio de sesión», abre «Mis certificados» y selecciona tu certificado. Debe mostrar su clave privada debajo.
3. Elige Archivo > Exportar ítems.
4. Escribe un nombre, elige la ubicación y, en «Formato de archivos», selecciona el formato .p12. Pulsa «Guardar».
5. Escribe y confirma la contraseña que protegerá el archivo. macOS también puede pedirte la contraseña de tu usuario para permitir la exportación.

Si «Exportar ítems» aparece atenuado, alguno de los elementos seleccionados no se puede exportar. Si no te ofrece el formato .p12, normalmente ese Mac no tiene la clave privada del certificado.

Dónde guardar la copia de forma segura

Quien tenga el archivo y su contraseña puede firmar y hacer trámites en tu nombre. Por eso:

• Guárdala en una memoria USB o un disco externo que tengas bajo control, no en el escritorio ni en carpetas compartidas.
• No la envíes por correo electrónico ni por apps de mensajería: la copia se queda guardada en servidores y conversaciones.
• Guarda la contraseña aparte del archivo, por ejemplo en un gestor de contraseñas.
• No la entregues a terceros. La FNMT recuerda que sus certificados son personales e intransferibles.
• Si sospechas que alguien tiene tu copia y la contraseña, revoca el certificado.
• La copia caduca a la vez que el certificado: cuando renueves el certificado, haz una copia nueva.

Problemas frecuentes

La clave privada no es exportable

Si la opción «Exportar la clave privada» aparece en gris y el asistente indica que la clave está marcada como no exportable, lo habitual es que el certificado se instalara sin marcar «Marcar esta clave como exportable». Desde ese equipo no podrás hacer una copia válida. Tienes estas salidas:

• Si conservas la copia .pfx original, vuelve a importarla marcando esa casilla. Te lo explicamos en cómo instalar un certificado digital.
• Busca otro ordenador o navegador donde tengas el mismo certificado instalado con la clave exportable.
• Si no tienes ninguna copia válida, consulta a la entidad que emitió el certificado o solicita uno nuevo.

Error «Tipo especificado no es válido»

Según la FNMT, este error aparece al intentar exportar con su clave privada un certificado que está en una tarjeta criptográfica. La clave privada de una tarjeta no se puede exportar.

Solo consigo un archivo .cer

Un .cer no contiene la clave privada. Si lo importas en otro equipo, se instala en «Otras personas» en lugar de «Personal» y no sirve para tus trámites. Repite la exportación marcando «Exportar la clave privada».

Preguntas frecuentes

¿Es lo mismo un archivo .pfx que uno .p12?

Sí. Las dos extensiones corresponden al formato PKCS #12, que guarda el certificado junto con su clave privada. Windows suele usar .pfx y Firefox o macOS, .p12, pero puedes importar cualquiera de los dos en Windows, Firefox o Mac.

¿Al exportar el certificado se borra del ordenador?

No. El certificado sigue instalado en el equipo. Solo se borraría la clave privada si marcas la opción que la elimina cuando la exportación es correcta, algo que no conviene hacer.

¿Qué hago si he olvidado la contraseña de la copia?

No se puede recuperar. Si el certificado sigue instalado y su clave privada es exportable, haz una copia nueva con otra contraseña. Si no, tendrás que solicitar un certificado nuevo.

¿Puedo usar la copia para instalar el certificado en otro ordenador?

Sí. Para eso sirve el archivo .pfx o .p12: lo importas en el otro equipo con su contraseña. Tienes el proceso completo en nuestra guía para pasar un certificado digital a otro ordenador.

Conclusión

Para exportar un certificado digital necesitas que su clave privada sea exportable y elegir el formato .pfx o .p12 con contraseña. Haz la copia en cuanto instales el certificado, guárdala fuera del ordenador y repítela cada vez que lo renueves. Así podrás recuperarlo o llevarlo a otro equipo sin tener que pedir uno nuevo.