Cómo Instalar un Certificado Digital en Mac (Safari, Chrome y Firefox)

Para instalar un certificado digital en Mac tienes que importar su copia de seguridad (un archivo .p12 o .pfx) en el llavero «inicio de sesión» con la app Acceso a Llaveros. Desde ahí lo usan Safari y Chrome; Firefox tiene su propio almacén y puede que tengas que importarlo también en él. Te explicamos los pasos en las versiones actuales de macOS y cómo resolver los errores más habituales.

Antes de empezar

• La copia del certificado en formato .p12 o .pfx, que incluye la clave privada. Un archivo .cer solo contiene la parte pública y no sirve para identificarte. Si todavía no la tienes, mira cómo exportar un certificado digital.
• La contraseña con la que se protegió esa copia al exportarla.
• La contraseña de tu usuario del Mac, porque macOS puede pedírtela al modificar el llavero.

Cómo instalar un certificado digital en Mac con Acceso a Llaveros

Desde macOS Sequoia, la app Acceso a Llaveros ya no aparece en la carpeta Utilidades, pero sigue incluida en el sistema, también en macOS Tahoe 26 y macOS 27. No la confundas con la app Contraseñas: esa sirve para contraseñas y llaves de acceso, mientras que los certificados se gestionan en Acceso a Llaveros.

1. Pulsa Comando + barra espaciadora, escribe «Acceso a Llaveros» en Spotlight y pulsa Retorno.
2. En la barra lateral, selecciona el llavero «inicio de sesión» y, arriba, la pestaña «Mis certificados».
3. Elige «Archivo» › «Importar ítems» y selecciona tu archivo .p12 o .pfx.
4. Si aparece el menú «Llavero de destino», deja «inicio de sesión» y pulsa «Abrir».
5. Escribe la contraseña de la copia y confirma. Si macOS te pide la contraseña del llavero, normalmente es la de tu usuario del Mac.
6. Comprueba que el certificado aparece en «Mis certificados» y que, al desplegarlo con su triángulo, muestra debajo su clave privada.

Importa siempre en «inicio de sesión» y no en el llavero «Sistema». Es el llavero de tu usuario y el que indican la Agencia Tributaria y la FNMT en sus instrucciones para Mac.

Usar el certificado en Safari y Chrome

En Mac, Safari y Google Chrome no tienen un almacén propio para tus certificados personales: usan el llavero de macOS. Por eso, una vez importado en «inicio de sesión», no tienes que repetir el proceso dentro del navegador.

1. Cierra el navegador por completo (Comando + Q) y vuelve a abrirlo.
2. Entra en la sede electrónica y elige el acceso con certificado.
3. Selecciona tu certificado en la ventana que aparece.
4. Si macOS pregunta si el navegador puede usar la clave privada, escribe la contraseña de tu usuario y pulsa «Permitir siempre» para que no vuelva a preguntarlo.

Instalar el certificado en Firefox para Mac

Firefox guarda los certificados en su propio almacén. Desde la versión 90 también busca los certificados del sistema cuando una web los pide, pero si un trámite no te muestra el tuyo, impórtalo directamente en Firefox:

1. Abre el menú «Firefox» › «Ajustes».
2. Entra en «Privacidad & Seguridad», baja hasta «Certificados» y pulsa «Ver certificados».
3. En la pestaña «Sus certificados», pulsa «Importar» y elige el archivo .p12 o .pfx.
4. Si usas una contraseña principal en Firefox, te la pedirá primero. Después, escribe la contraseña de la copia.

Firefox necesita que la copia tenga contraseña. Si la tuya no la tiene, vuelve a exportarla con una.

Solicitar el certificado de la FNMT desde el Mac

Si vas a pedir el certificado de persona física directamente en el Mac, la FNMT exige instalar antes su software de configuración, el Configurador FNMT-RCM para macOS (un instalador .pkg).

• Si macOS bloquea la instalación, ve a «Ajustes del Sistema» › «Privacidad y seguridad» y pulsa «Abrir igualmente».
• En los Mac con chip de Apple puede pedirte que instales Rosetta: acéptalo.
• Según la FNMT, en macOS puedes hacer la solicitud desde Firefox o Chrome.
• Haz la solicitud y la descarga en el mismo Mac y con el mismo usuario. Guarda la contraseña que estableces al hacer la solicitud: la necesitarás para descargar el certificado y no se puede recuperar.

Después de la descarga, comprueba que el certificado aparece en «Mis certificados». Tienes el proceso completo en nuestra guía del certificado digital de la FNMT.

AutoFirma para macOS

Para firmar documentos en muchos trámites de la administración necesitarás AutoFirma. Descárgala de firmaelectronica.gob.es eligiendo la versión para tu procesador (Apple silicon o Intel) e instálala con un usuario administrador. Durante la instalación añade sus propios certificados de confianza («AutoFirma ROOT» y «127.0.0.1») al llavero «Sistema» y, si Firefox está abierto, te pedirá que lo cierres. Si después instalas Firefox o creas un perfil nuevo y la firma falla, usa «Herramientas» › «Restaurar instalación» en AutoFirma. Más detalles en cómo firmar un PDF con certificado digital.

¿Hace falta instalar los certificados raíz de la FNMT?

Normalmente no. Según la FNMT, su certificado raíz (AC RAIZ FNMT-RCM) está incluido en el llavero de macOS desde macOS 10.14 Mojave. Solo si Acceso a Llaveros indica que tu certificado no es de confianza:

1. Descarga de la sede de la FNMT, en «Descargas» › «Certificados raíz de la FNMT», el certificado intermedio que figura como emisor de tu certificado y el certificado raíz del que depende.
2. Impórtalos con «Archivo» › «Importar ítems», igual que tu certificado.
3. Abre el certificado raíz con doble clic, despliega «Confiar» y elige «Confiar siempre».

Haz esto solo con archivos descargados de la web oficial de la FNMT.

Problemas frecuentes

Safari o Chrome no ofrecen el certificado

• Si no aparece en «Mis certificados» o no tiene la clave privada debajo, probablemente importaste un archivo sin clave, como un .cer. Necesitas la copia .p12 o .pfx.
• Si lo importaste en el llavero «Sistema», impórtalo de nuevo en «inicio de sesión».
• Haz doble clic en el certificado y comprueba que no ha caducado.
• Cierra el navegador con Comando + Q y vuelve a abrirlo.

Safari entra siempre con otro certificado

Safari guarda tu elección como una «preferencia de identidad» en el llavero. Búscala en Acceso a Llaveros, en «Todos los ítems» (es el ítem cuya clase es «preferencia de identidad»), elimínala y cierra Safari por completo. La próxima vez te dejará elegir el certificado de nuevo.

No se puede importar el certificado o la contraseña es incorrecta

La contraseña que te pide es la de la copia del certificado, no la de tu Mac. Si no la recuerdas, no se puede recuperar: tendrás que exportar de nuevo el certificado desde el equipo donde funciona o solicitar uno nuevo. Lo explicamos en la contraseña del certificado digital. Si la contraseña es correcta y el error continúa, puede que el archivo esté dañado: genera otra copia.

Preguntas frecuentes

¿Dónde está Acceso a Llaveros en las versiones recientes de macOS?

Desde macOS Sequoia ya no aparece en la carpeta Utilidades, pero sigue instalada en el sistema. La forma más rápida de abrirla es buscar «Acceso a Llaveros» en Spotlight (Comando + barra espaciadora) y pulsar Retorno.

¿Tengo que instalar el certificado en cada navegador del Mac?

No en todos. Safari y Chrome usan el llavero de macOS, así que basta con importarlo una vez en el llavero «inicio de sesión». Firefox tiene su propio almacén: si no te ofrece el certificado, impórtalo también desde sus ajustes.

¿Puedo usar en el Mac un certificado que tengo en un PC con Windows?

Sí. Exporta el certificado en Windows con su clave privada, en un archivo .pfx protegido con contraseña, copia ese archivo al Mac e impórtalo en Acceso a Llaveros como se explica en esta guía.

¿Cómo veo la fecha de caducidad de un certificado en el Mac?

Abre Acceso a Llaveros, selecciona «inicio de sesión» y la pestaña «Mis certificados», y haz doble clic en el certificado. Verás quién lo ha emitido y hasta qué fecha es válido.

Conclusión

Instalar un certificado digital en Mac consiste en importar la copia .p12 o .pfx en el llavero «inicio de sesión»: Safari y Chrome lo usarán desde ahí, y en Firefox basta con importarlo en sus ajustes si no lo detecta. Si algo falla, revisa el llavero, la clave privada y la contraseña de la copia: casi todos los errores vienen de ahí.