Los certificados digitales, una vez obtenidos, precisan ser gestionados con diligencia para que cumplan con eficiencia su principal función: identificarnos en el mundo digital de forma inequívoca.
Para ello, debemos conocer qué pasos dar en cada momento del ciclo de vida del certificado: en la instalación, validación, renovación y revocación.
Los certificados pueden renovarse antes de su fecha de expiración para así poder seguir usándolos sin tener que repetir todo el proceso de petición, pero también pueden ser revocados si sospechamos que está en riesgo la seguridad del certificado, o por toda una serie de circunstancias que comentaremos cumplidamente.
Por último pero no por ello menos importante: debemos guardar siempre a buen recaudo una copia de nuestro certificado para poder reinstalarlo por problemas técnicos en una de nuestras máquinas, o por si necesitáramos instalarlo en más ordenadores.
A continuación, daremos un breve repaso a cómo instalar y exportar los certificados digitales en el sistema operativo windows, seguidos de unos útiles videotutoriales que te servirán para aclararte cualquier posible duda.
Instalar los certificados digitales en Windows - Guía fácil
1-Localiza tu certificado: es un archivo con extensión .p12/.pfx que te descargaste o que tienes guardado, y que está protegido por contraseña (que debes conocer).
2-Doble click en el archivo .p12/pfx que abrirá el asistente de importación de Certificados
3-El asistente preguntará la ubicación: Elige “Usuario actual” si la vas a usar tú en este perfil de Windows, que es lo más usual. Así los navegadores y otras muchas aplicaciones la reconocerán.
4-Escribe la contraseña: esto permitirá a windows “abrir” el archivo y extraer de él tu llave privada para guardarla en tu perfil. Verás que hay varias opciones. Elige o marca
“Habilitar protección de claves” (te pedirá confirmación cuando la uses, es una capa de seguridad adicional muy recomendable)
“Marcar esta clave como exportable” (muy útil si luego quieres hacer un backup o copia de seguridad de la misma; elígela siempre que confíes en tu equipo).
5-Deja que windows seleccione automáticamente el almacén, o indica, si lo prefieres “Personal”
6-Una vez se cierre el asistente de importación de certificados y te confirme que todo está correcto, compruébalo:
win+R > certmgr.msc > Personal > Certificados / Aquí debería aparecer con tu nombre y NIF
Navegadores
Chrome y otros navegadores, como Brave, leen el llavero del sistema, pero no ocurre así con Firefox, que tiene su propio llavero. En este caso, si usas Firefox, entra en
Ajustes > Privacidad y seguridad > Certificados > Ver certificados > “Sus certificados” > Importar
...y selecciona el .p12/.pfx
Te pedirá tu contraseña, y guardará el certificado en su propio llavero.
Instalación de tu certificado digital - Videotutoriales
-Tutorial: Certificado Digital, importación y exportación
-Tutorial: Certificado Digital: solicitud, revocación y uso
Exportar los certificados digitales en windows - Guía fácil
1-Localiza tu certificado con el Administrador de certificados. Para ello:
Win+R > escribe certmgr.msc., y entra en Personal > Certificados. Aquí estará tu certificado con tu nombre y NIF; haz clic con el botón derecho y elige “Exportar”
2-Elige exportar con la clave privada (es la parte que realmente te permite firmar), esto te permitirá hacer una copia de seguridad completa o mover el certificado a otro equipo.
Si no aparece esta opción, es que ese certificado se generó como “no exportable”, o está en un dispositivo seguro
3-El formato estándar para llevarte certificado + clave privada + cadena de confianza es “PKCS #12 (.pfx)”. Acéptalo
4-Te pedirá una contraseña, que no es la de windows, sino la que protegerá tu certificado y sin la cual no podrás usarlo. Elige una contraseña robusta con las estrategias que ya conoces.
5-Elige la ubicación de destino: selecciona una ubicación segura y un nombre descriptivo, por ejemplo “Certificado_Martina_2025.pfx”. Si has hecho todo bien, windows indicará que la exportación es correcta
Backup de tu certificado digital en windows - Videotutorial
Hacer backup de tu certificado digital (FNMT) en Windows