Certificado digital: qué es, cómo obtenerlo y para qué te sirve

El certificado digital es un archivo que te identifica en internet igual que tu DNI en persona. Con él puedes hacer la Renta, pedir la vida laboral, consultar multas, presentar solicitudes o firmar documentos sin desplazarte. El más usado por particulares es el certificado de persona física de la FNMT (Fábrica Nacional de Moneda y Timbre), que es gratuito.

Qué es por dentro

Un certificado digital es, en esencia, una pareja de claves criptográficas asociada a tu identidad. La clave privada se queda en tu ordenador (o en el chip de tu DNI) y nunca debería salir de ahí sin protección. La clave pública va dentro del certificado, junto a tus datos (nombre, NIF) y la firma de la entidad que lo emite, en este caso la FNMT.

Cuando te identificas en una sede electrónica, el navegador usa tu clave privada para demostrar que eres tú, y la sede comprueba con el certificado que esa clave corresponde a tu NIF y que la FNMT lo respalda. Por eso el archivo con la clave privada es lo que hay que proteger: quien lo tenga, junto con su contraseña, puede actuar en tu nombre.

Para qué sirve

Agencia Tributaria: Renta, datos fiscales, notificaciones, certificados de estar al corriente.
Seguridad Social: vida laboral, prestaciones, jubilación.
DGT: multas, puntos, trámites del coche.
Ayuntamientos y comunidades autónomas: ayudas, padrón, citas, tasas.
Firmar PDF y otros documentos con validez legal, por ejemplo con la aplicación gratuita AutoFirma del Gobierno.
Recibir notificaciones electrónicas de la Administración en la Dirección Electrónica Habilitada única.

Si organizas tu documentación fiscal en digital, te ayudará también la guía sobre documentos de la Renta.

Cómo obtenerlo (certificado de la FNMT)

El proceso se hace desde la sede de la FNMT. Los detalles concretos (navegador compatible, si hay que instalar un configurador) pueden cambiar; sigue siempre las instrucciones actuales de la propia web.

Preparación del equipo. La FNMT suele pedir que instales su software de configuración antes de empezar, porque es el que genera tus claves en el ordenador. Usa un equipo propio, no uno compartido.
Solicitud por internet. Introduces tu DNI o NIE, primer apellido y correo electrónico. Recibirás un código de solicitud por correo. Guárdalo.
Acreditar tu identidad. Con el código, acudes con tu DNI a una oficina de registro (muchas oficinas de la Agencia Tributaria, la Seguridad Social o ayuntamientos; suele hacer falta cita previa). La FNMT también ofrece otras formas de obtenerlo sin ir a una oficina, como la videoidentificación, el DNI electrónico o una app para el móvil; consulta en su web las opciones vigentes.
Descarga. Cuando te avisen, descargas el certificado en el mismo ordenador, con el mismo usuario y el mismo navegador desde el que hiciste la solicitud. Si cambias de equipo o formateas entre medias, la clave privada generada en el paso 2 se pierde y tendrás que empezar de nuevo.

Un consejo práctico: no formatees ni actualices a fondo el ordenador entre la solicitud y la descarga, y haz todo el proceso en el plazo que indique la FNMT.

Haz una copia de seguridad en cuanto lo descargues

Si formateas el ordenador o se estropea, perderás el certificado. Expórtalo como archivo .pfx o .p12, que incluye la clave privada protegida por una contraseña.

En Windows

Busca “Administrar certificados de usuario” en el menú Inicio (o ejecuta certmgr.msc) > Personal > Certificados > clic derecho en tu certificado > Todas las tareas > Exportar. En el asistente, marca “Exportar la clave privada” y pon una contraseña fuerte. Si la opción aparece desactivada, el certificado se importó como no exportable y no podrás sacar la clave por esta vía.

En Firefox

Firefox usa su propio almacén de certificados, independiente del de Windows. Ve a Ajustes > Privacidad y seguridad > Certificados > Ver certificados > pestaña Sus certificados > selecciona el tuyo > Hacer copia.

En macOS

Abre Acceso a Llaveros, busca tu certificado en la categoría de certificados o “Mis certificados”, haz clic derecho y elige Exportar, en formato .p12.

Dónde guardar la copia

Guarda ese archivo en un lugar seguro: un USB que no uses para otra cosa y que guardes en casa, o tu gestor de contraseñas si admite archivos adjuntos cifrados (cómo elegir un gestor de contraseñas). La contraseña de la copia no la guardes en el mismo sitio que el archivo. Si quieres un sistema de copias más completo para tus papeles importantes, mira cómo hacer copias de seguridad de documentos. Y nunca lo envíes por correo ni lo compartas.

Cómo protegerlo

Quien tenga tu archivo de certificado y su contraseña puede hacer trámites en tu nombre: presentar declaraciones, solicitar cosas o firmar documentos. Trátalo como tus llaves de casa.
No lo instales en ordenadores compartidos o públicos. Si tienes que usarlo fuera de casa una vez, elimínalo del equipo al terminar.
Al importarlo en tu ordenador, Windows te permite activar una protección segura de la clave privada, que pide confirmación (o una contraseña) cada vez que una aplicación la usa. Es una capa extra útil.
Mantén el sistema y el navegador actualizados y sigue las pautas de banca online segura en el ordenador: el mismo malware que roba contraseñas puede copiar certificados.
Si crees que alguien lo ha copiado, revócalo desde la web de la FNMT. Una vez revocado, el certificado deja de servir para identificarte o firmar.
Los certificados caducan: la FNMT indica el periodo de validez en su web y avisa por correo antes de que expire para que lo renueves. Si dejas que caduque, tendrás que pedir uno nuevo.

Alternativas

Método	Cómo funciona	Cuándo conviene
Cl@ve	Te registras una vez y accedes con una app o un código en el móvil	Lo más cómodo para trámites habituales desde el móvil
DNI electrónico	El chip del DNI hace de certificado; necesitas lector o móvil con NFC	Si ya tienes los PIN del DNI activos
Certificado FNMT	Archivo instalado en tu ordenador	Para firmar documentos y hacer trámites desde el ordenador

Muchos organismos admiten los tres. Tener Cl@ve y certificado te cubre prácticamente todo. Cl@ve es cómodo, pero algunas gestiones, sobre todo las de firma de documentos, siguen siendo más sencillas con certificado. El DNI electrónico tiene la ventaja de que la clave privada está en el chip y no se puede copiar, pero necesitas recordar el PIN y tener un lector o un móvil compatible.

Errores frecuentes

Pedirlo en un ordenador y descargarlo en otro. No funciona: la clave se generó en el primero.
No hacer copia de seguridad. Lo descubres el día que cambias de portátil, normalmente en plena campaña de la Renta.
Usar como contraseña de la copia algo fácil o la misma que en otros sitios.
Dejarlo instalado en el ordenador del trabajo o de la biblioteca.
Pagar a un intermediario por algo gratuito.

Cuidado con los intermediarios y las suplantaciones

El certificado de persona física de la FNMT es gratuito. Desconfía de webs que te cobran por “tramitarlo” o que te piden datos bancarios para obtenerlo, y accede siempre escribiendo tú la dirección oficial. Fíjate en que el dominio termine en gob.es; si tienes dudas, repasa cómo comprobar si una web es fiable. Tampoco instales certificados ni programas que te envíen por correo supuestos organismos: la Administración no funciona así, como explica la guía de correos falsos de Hacienda y Correos.

Preguntas frecuentes

¿Puedo tener el certificado en el móvil?

Sí, es posible instalarlo en el móvil importando la copia .pfx o .p12, y la FNMT ofrece además una app con la que obtenerlo. Ten en cuenta que entonces el móvil pasa a ser una llave de tu identidad: protégelo con bloqueo de pantalla y valora el riesgo si lo pierdes. Si ocurre, revoca el certificado.

¿Puedo instalar el mismo certificado en varios ordenadores?

Técnicamente sí, importando la copia de seguridad en cada uno. Cuantos más equipos lo tengan, más puntos desde los que te lo pueden robar. Instálalo solo en los equipos propios donde de verdad lo necesites.

¿Qué diferencia hay entre identificarme y firmar?

Identificarte es demostrar quién eres para entrar en una sede electrónica. Firmar es dejar constancia de que aceptas el contenido de un documento concreto, con efectos legales. El certificado sirve para las dos cosas, y por eso conviene protegerlo tanto.

Lo he perdido y no tengo copia. ¿Qué hago?

Si crees que nadie más lo tiene (por ejemplo, porque formateaste el ordenador), basta con solicitar uno nuevo. Si existe la posibilidad de que esté en un equipo que ya no controlas, revócalo primero desde la web de la FNMT y después pide otro.

Relacionado: Organizar tus documentos para la Renta · Contraseñas seguras y gestor de contraseñas