Certificado digital: cómo instalarlo

El certificado digital se ha convertido en una de esas herramientas que merece la pena tener preparada antes de necesitarla. Permite hacer muchos trámites con las administraciones públicas españolas sin desplazarse hasta una oficina, pedir cita o esperar turno.

Esta es una de esas guías paso a paso que te ayudarán a entender qué es, cómo se obtiene y utiliza el certificado digital en España.

Con él puedes identificarte por Internet, consultar determinados expedientes, presentar solicitudes, acceder a información personal y, cuando el procedimiento lo permite, firmar documentos electrónicamente. En la práctica, significa poder resolver desde casa gestiones que hace unos años obligaban a perder una mañana entera.

Aunque solemos hablar del certificado digital como si fuera una aplicación, en realidad no lo es. Se trata de un documento electrónico que relaciona unos datos de identificación con una persona concreta.

Uno de los más utilizados en España es el Certificado Electrónico de Ciudadano de la Fábrica Nacional de Moneda y Timbre (FNMT), que también puede aparecer mencionado como certificado de persona física o certificado de usuario.

Una vez instalado, las páginas y aplicaciones compatibles pueden utilizarlo para comprobar quién está realizando el trámite. En algunos procedimientos también sirve para firmar electrónicamente.

Y ahí está buena parte de su utilidad: no está vinculado a una sola administración. Puede utilizarse en muchos servicios electrónicos que admiten este sistema de identificación.

Por ejemplo, es habitual usarlo para presentar impuestos, consultar multas, tramitar algunas subvenciones, presentar recursos o reclamaciones, realizar gestiones municipales o firmar documentación oficial. Eso sí, no todos los organismos ofrecen exactamente las mismas opciones, así que siempre conviene comprobar qué métodos admite el trámite que queremos hacer.

Qué necesitas para obtener el certificado digital

Lo primero es distinguir dos situaciones. Una cosa es instalar un certificado que ya tienes y otra muy distinta obtenerlo por primera vez.

Si todavía no dispones de uno, tendrás que solicitarlo a una entidad emisora reconocida. Una de las opciones más conocidas para ciudadanos en España es el Certificado Electrónico de Ciudadano de la FNMT.

Pueden solicitarlo ciudadanos españoles y extranjeros que cumplan los requisitos de identificación correspondientes. Esto incluye a personas mayores de edad y también a menores emancipados que dispongan de la documentación necesaria.

La FNMT ofrece distintas formas de conseguirlo. Se puede acreditar la identidad presencialmente, utilizar el DNI electrónico, recurrir a sistemas de vídeo identificación cuando se cumplen sus requisitos o realizar el procedimiento disponible para dispositivos móviles.

No todas las opciones funcionan exactamente igual. Algunas formas de identificación a distancia pueden exigir documentación concreta y determinados servicios adicionales, como la vídeo identificación, pueden tener un coste aunque la expedición ordinaria del certificado de ciudadano sea gratuita.

En el método tradicional, con acreditación presencial, el proceso suele comenzar en el ordenador. Hay que seguir la configuración indicada por la FNMT, instalar el software necesario y realizar la solicitud por Internet.

Al terminar se obtiene un código de solicitud. Después hay que acreditar la identidad en una oficina habilitada y, cuando ese paso queda completado, ya es posible descargar el certificado.

Aquí conviene mirar las condiciones de la oficina antes de salir de casa. Algunas oficinas de organismos como la Agencia Tributaria o la Seguridad Social pueden exigir cita previa.

También hay un detalle técnico que suele provocar más de un quebradero de cabeza. Cuando el certificado se solicita mediante determinados procedimientos de software, es importante respetar las instrucciones de la entidad emisora desde el principio hasta el final.

En algunos casos, las claves quedan vinculadas al entorno en el que se hizo la solicitud. Cambiar de ordenador, de usuario o modificar ciertas configuraciones a mitad del proceso puede provocar que la descarga posterior no funcione.

Las contraseñas utilizadas durante la solicitud tampoco deberían perderse. Si se olvida una de ellas, puede tocar repetir el proceso desde el principio.

Una vez descargado el certificado, merece la pena hacer algo que mucha gente deja para “otro día”: crear una copia de seguridad.

Ese otro día suele llegar justo cuando el ordenador falla, se reinstala el sistema o toca cambiar de equipo.

La copia debería estar protegida con una contraseña segura y guardarse en un lugar que controles. Los archivos con extensión .p12 y .pfx pueden incluir tanto el certificado como su clave privada. Un archivo .cer que no contenga esa clave privada, en cambio, no es una copia completa que permita identificarse y firmar como titular.

Cómo instalar el certificado digital en ordenador

La forma de instalarlo cambia un poco según el sistema operativo y el navegador que utilices.

En Windows, si tienes una copia válida en formato .p12 o .pfx, normalmente puedes importarla al almacén de certificados del sistema mediante el asistente correspondiente. Durante el proceso se te pedirá la contraseña con la que protegiste el archivo.

Navegadores como Chrome y Edge pueden utilizar los certificados disponibles en Windows, aunque la ubicación exacta de los menús puede cambiar entre versiones.

Firefox funciona algo distinto y dispone de sus propias opciones para gestionar certificados. Si el navegador no detecta el tuyo, merece la pena revisar el apartado de privacidad, seguridad y certificados para comprobar si hay que importarlo directamente allí.

En un Mac, el certificado puede gestionarse desde las herramientas de certificados y llaveros de macOS.

Safari y Chrome suelen trabajar con los certificados almacenados en el sistema, mientras que Firefox puede mantener una gestión independiente. Igual que en Windows, necesitarás una copia que incluya la clave privada y tendrás que conocer su contraseña.

Cuando termines la instalación, una buena prueba es entrar en una sede electrónica oficial que permita acceder mediante certificado. Si todo ha ido bien, debería aparecer entre las opciones disponibles para identificarte.

Ahora bien, tener el certificado instalado no significa que cualquier trámite pueda firmarse directamente desde el navegador.

Identificarse y firmar son dos cosas relacionadas, pero no idénticas.

Hay procedimientos administrativos en los que, además del certificado, necesitarás AutoFirma, una aplicación utilizada por muchas administraciones para completar la firma electrónica desde el ordenador.

Por eso puede ocurrir algo que desconcierta bastante la primera vez: entras sin problemas en una sede electrónica con tu certificado y, justo al final del trámite, el sistema te pide instalar o actualizar AutoFirma.

Una vez configurado todo, el uso diario es bastante sencillo. Cuando entres en un procedimiento compatible, la web puede mostrarte una ventana para elegir el certificado.

Si tienes varios instalados, fíjate en el nombre del titular antes de aceptar.

Después podrás acceder al trámite correspondiente y, si hace falta firmar algo, la propia administración te indicará qué pasos adicionales debes completar.

Hay una precaución que merece la pena convertir en costumbre: comprobar siempre que estás realmente en la sede electrónica correcta antes de seleccionar el certificado o facilitar información personal. Unos segundos mirando el dominio pueden evitar bastantes problemas.

Cómo usar el certificado digital en móvil

El certificado digital también puede instalarse en un móvil o una tableta. Es bastante práctico si haces muchas consultas desde el teléfono y no quieres depender siempre del ordenador.

En Android necesitarás una copia válida del certificado, normalmente en formato .p12 o .pfx, protegida con contraseña.

Al abrir el archivo, el sistema puede iniciar automáticamente el instalador de certificados. En ese momento suele pedir la contraseña de la copia y, en algunos casos, también el método de seguridad configurado en el teléfono.

Dependiendo de la versión de Android, puede ser obligatorio tener activado un PIN, un patrón u otro sistema de bloqueo antes de instalar este tipo de credenciales.

En iPhone y iPad el procedimiento es parecido, aunque cambia la forma en la que iOS y iPadOS gestionan estos archivos.

Al abrir una copia válida del certificado, el dispositivo puede pedirte instalar un perfil. Después tendrás que completar la instalación introduciendo las credenciales correspondientes.

Los nombres de los menús pueden cambiar con las actualizaciones del sistema, así que en este caso es mejor seguir las indicaciones que aparecen en pantalla que memorizar una ruta concreta de ajustes.

Cuando termines, comprueba que el certificado aparece correctamente instalado.

Y una regla sencilla: si recibes por sorpresa un supuesto certificado de una fuente desconocida, no lo instales.

Cuidado al pasar el certificado de un dispositivo a otro

Mover el certificado entre el ordenador, el móvil o una tableta es posible, pero conviene hacerlo con cuidado.

Ese archivo no es un documento cualquiera. Si incluye la clave privada, contiene información que permite utilizar el certificado como titular.

Por eso no es buena idea dejar la copia sin contraseña en una carpeta compartida o enviártela alegremente por cualquier medio y olvidarte de ella durante meses.

Lo más sensato es proteger el archivo con una contraseña fuerte, conservarlo en un lugar seguro y borrar las copias temporales cuando ya no las necesites.

Por ejemplo, si has utilizado el correo electrónico únicamente para pasar el archivo al móvil, revisa después si ha quedado una copia del certificado en el mensaje, en la carpeta de descargas o en otros dispositivos sincronizados.

La protección del certificado es especialmente importante porque no funciona igual que una contraseña normal.

Si sospechas que alguien ha accedido al archivo y a su clave privada, no basta con cambiar una contraseña y olvidarse del asunto. En ese caso hay que consultar cuanto antes el procedimiento de revocación establecido por la entidad emisora.

También conviene tener controlada la fecha de caducidad. Los certificados digitales no duran para siempre. Cuando se aproxima su vencimiento, habrá que renovarlos siguiendo las condiciones establecidas por el prestador.

Certificado digital, Cl@ve y DNI electrónico no son lo mismo

Es bastante habitual confundir estos tres sistemas porque los tres permiten hacer trámites online con la Administración. Sin embargo, funcionan de forma diferente.

El certificado digital software puede quedar instalado en un ordenador, teléfono o tableta. En los servicios compatibles permite identificarse y, en determinados casos, realizar firmas electrónicas.

El DNI electrónico utiliza los certificados incorporados en el propio documento y necesita los medios técnicos adecuados para poder utilizarlos.

Cl@ve funciona de otra manera y ofrece distintos mecanismos de acceso a servicios públicos. Para algunas personas puede resultar más cómoda en determinados trámites.

No hay un sistema que sustituya automáticamente a los demás. Cada administración y cada procedimiento decide qué formas de identificación acepta.

Por eso puedes encontrarte con una gestión que permite entrar con certificado digital, DNI electrónico o Cl@ve y otra que solo admite algunos de esos métodos.

Por qué merece la pena tenerlo preparado

La verdadera utilidad del certificado digital suele descubrirse justo cuando aparece un trámite con fecha límite.

Una declaración que presentar, una notificación que consultar, una ayuda cuyo plazo termina pronto o un escrito que hay que registrar. Ese no es precisamente el mejor momento para empezar a averiguar cómo solicitar un certificado, instalarlo y comprobar si funciona.

Tenerlo preparado con antelación evita esas prisas.

No es obligatorio para todos los trámites ni sustituye al resto de sistemas de identificación, pero abre bastantes posibilidades para relacionarse con las administraciones desde casa.

Antes de dar por terminada la instalación, merece la pena comprobar tres cosas sencillas: que el certificado aparece correctamente al entrar en una sede electrónica oficial, que tienes una copia de seguridad protegida y que sabes cuándo caduca.

También ayuda mantener actualizado el sistema operativo, el navegador y AutoFirma cuando la utilices.

Con todo eso listo, el certificado deja de parecer ese archivo misterioso que nadie quiere tocar y pasa a convertirse en algo bastante más útil: una forma de resolver desde casa muchos trámites que todavía asociamos con citas, desplazamientos y salas de espera.

Fuentes oficiales sobre el certificado digital

Si necesitas comprobar requisitos, métodos de solicitud o instrucciones de instalación, la referencia principal debería ser la Sede Electrónica de la Fábrica Nacional de Moneda y Timbre (FNMT).

La FNMT publica la información oficial sobre las distintas formas de obtener el Certificado Electrónico de Ciudadano, como la acreditación presencial, el DNI electrónico, la vídeo identificación o los procedimientos disponibles mediante dispositivos móviles.

Antes de solicitarlo, instalarlo o renovarlo conviene revisar esta información, porque los requisitos técnicos, las aplicaciones compatibles y algunos pasos pueden cambiar con el tiempo.

También es útil consultar el Punto de Acceso General de la Administración, donde se explica el funcionamiento de los principales sistemas de identificación electrónica utilizados para relacionarse con las administraciones públicas.

Para gestiones tributarias, la Certificado digital. Todo lo que tienes que saber ofrece además información específica sobre las formas de identificación admitidas en sus procedimientos.

Cuando exista cualquier duda sobre compatibilidad, seguridad o requisitos de un trámite concreto, acudir a la fuente oficial suele ahorrar tiempo y evitar seguir instrucciones que quizá ya se han quedado antiguas.