Cómo Instalar un Certificado Digital en el Ordenador (Importar .pfx)

Instalar un certificado digital en el ordenador a partir de una copia es rápido: necesitas el archivo .pfx o .p12 y la contraseña con la que se protegió. Te explicamos cómo importarlo en Windows (vale para Chrome y Edge), en Firefox y en Mac, cómo comprobar que ha quedado bien instalado y cómo resolver los errores más frecuentes.

Si todavía no tienes el certificado y vas a obtenerlo por primera vez, sigue nuestra guía del certificado digital de la FNMT, donde explicamos la solicitud, la acreditación y la descarga.

Qué necesitas antes de empezar

La copia del certificado en un archivo .pfx o .p12, que incluye la clave privada. Un archivo .cer no sirve: no tiene clave privada y no te permitirá firmar ni identificarte.
La contraseña de esa copia: la que se eligió al exportarla o al descargar el certificado.
Saber qué navegador vas a usar. En Windows, Chrome y Edge comparten el almacén del sistema; Firefox tiene el suyo propio; en Mac, Safari y Chrome usan el Llavero.

Cómo instalar el certificado digital en el ordenador con Windows

Con este método el certificado queda disponible para Chrome, Edge y los demás programas que usan el almacén de Windows:

Haz doble clic en el archivo .pfx o .p12. Se abrirá el asistente de importación de certificados de Windows.
En «Ubicación del almacén», deja «Usuario actual» y pulsa «Siguiente».
Comprueba que el archivo es el correcto y pulsa «Siguiente».
Escribe la contraseña de la copia, revisa las opciones de importación (te las explicamos abajo) y pulsa «Siguiente».
Deja marcada la opción «Seleccionar automáticamente el almacén de certificados» y pulsa «Siguiente» y «Finalizar».
Verás el mensaje «La importación se completó correctamente». Cierra el navegador y vuelve a abrirlo.

Qué opciones marcar al importar

Marcar esta clave como exportable: márcala si quieres poder hacer copias de seguridad o pasar el certificado a otro equipo más adelante. Si no la marcas, desde ese ordenador no podrás exportarlo con su clave privada.
Habilitar protección segura de clave privada: Windows te avisará cada vez que un programa use el certificado. Al finalizar aparecerá la ventana «Una aplicación está creando un elemento protegido»; si eliges el nivel de seguridad «Alto», crearás una contraseña que se te pedirá cada vez que uses el certificado. Es útil en ordenadores que usan varias personas.
El resto de opciones puedes dejarlas como estén.

Importar certificado digital en Chrome y Edge

También puedes hacerlo sin salir del navegador. En Chrome, entra en Configuración > Privacidad y seguridad > Seguridad > Gestionar certificados, abre «Tus certificados» y pulsa «Gestionar certificados importados desde Windows». En Edge, abre Configuración, busca «certificados» y entra en «Administrar certificados». En la pestaña «Personal», pulsa «Importar…» y sigue el mismo asistente. Si buscas el archivo con «Examinar», elige el tipo «Intercambio de información personal» para que aparezcan los .pfx y .p12.

En Mac, la opción equivalente de Chrome, «Gestionar certificados importados de macOS», abre Acceso a Llaveros.

Cómo importar el certificado en Firefox

Firefox tiene su propio almacén. En Windows y macOS, las versiones actuales también pueden usar los certificados del sistema, pero si el tuyo no aparece al identificarte, impórtalo en Firefox:

Abre Ajustes > Privacidad & Seguridad y, en el apartado Certificados, pulsa «Administrar certificados» (en versiones anteriores, «Ver certificados»).
En la pestaña «Sus certificados», pulsa «Importar…» y selecciona el archivo .p12 o .pfx.
Si tienes una contraseña maestra en Firefox, escríbela.
Escribe la contraseña de la copia. El certificado aparecerá en «Sus certificados».

Ten en cuenta que Firefox solo importa copias protegidas con contraseña.

Cómo instalar el certificado digital en Mac

Abre Acceso a Llaveros (búscalo con Spotlight) y elige Archivo > Importar ítems. También puedes hacer doble clic en el archivo .p12 o .pfx.
Selecciona el archivo y, en «Llavero de destino», elige «Inicio de sesión». Pulsa «Abrir».
Escribe la contraseña de la copia.
Comprueba en «Mis certificados» que el certificado aparece con su clave privada.

Safari y Chrome lo usarán desde el Llavero. Tienes más detalles en nuestra guía para instalar un certificado digital en Mac.

Cómo comprobar que el certificado está instalado

Windows (Chrome y Edge): abre certmgr.msc o el administrador de certificados del navegador. Tu certificado debe estar en «Personal», no en «Otras personas».
Firefox: debe aparecer en la pestaña «Sus certificados».
Mac: debe estar en «Mis certificados» con su clave privada.
La prueba definitiva: entra en una sede electrónica que pida certificado. El tuyo debe aparecer en la ventana de selección.

Si necesitas localizarlo, te explicamos dónde se almacenan los certificados digitales en tu PC.

Ve todos tus certificados instalados de un vistazo

Si en tu ordenador conviven varios certificados, el Gestor de Certificados Digitales los encuentra todos, te muestra su emisor y su caducidad, te avisa antes de que caduquen y te deja elegir con un clic cuál usa Chrome.

Probar gratis 3 días

Problemas frecuentes

La contraseña es incorrecta

Revisa las mayúsculas y la distribución del teclado, y recuerda que es la contraseña de la copia, no la de tu usuario de Windows. Si no la recuerdas, no se puede recuperar: necesitarás otra copia o un certificado nuevo. Si estás seguro de que es correcta y el equipo tiene una versión antigua de Windows, puede que la copia use el cifrado AES256-SHA256, que esas versiones no admiten: expórtala de nuevo con TripleDES-SHA1. En Firefox, el mensaje indica que no se pudo decodificar el archivo.

El certificado no aparece en el navegador

Cierra todas las ventanas del navegador y vuelve a abrirlo.
En Windows, comprueba que lo importaste en «Usuario actual» y con la misma sesión de Windows que usas para navegar.
Si está en «Otras personas», la copia no incluía la clave privada: necesitas un .pfx o .p12 válido.
Si usas Firefox, impórtalo también en el navegador.
Comprueba que el certificado no ha caducado.

Preguntas frecuentes

¿Es lo mismo importar que instalar un certificado digital?

Sí. Importar es instalar el certificado a partir de una copia .pfx o .p12. Si lo obtienes por primera vez de la FNMT, el proceso es distinto: se solicita, se acredita la identidad y se descarga.

¿Tengo que instalarlo en cada navegador?

En Windows, Chrome y Edge comparten el almacén del sistema, así que basta con instalarlo una vez. Firefox puede necesitar su propia importación. En Mac, Safari y Chrome usan el Llavero.

¿Debo marcar la clave como exportable?

Márcala si quieres hacer copias o pasar el certificado a otro equipo desde ese ordenador. Si es un equipo compartido y ya guardas la copia en un lugar seguro, puedes dejarla sin marcar para que nadie pueda sacar el certificado desde allí.

¿Puedo instalar el mismo certificado en varios ordenadores?

Sí, importando la misma copia en cada equipo. Eso sí, el certificado es personal y eres responsable de lo que se haga con él en todos esos ordenadores. Te lo explicamos en cómo pasar un certificado digital a otro ordenador.

Conclusión

Para instalar un certificado digital en el ordenador basta con la copia .pfx o .p12 y su contraseña: en Windows sirve para Chrome y Edge, en Firefox se importa desde el propio navegador y en Mac desde Acceso a Llaveros. Después, comprueba que aparece en «Personal» o en «Mis certificados» y guarda la copia en un lugar seguro.