On són els teus certificats digitals i com exportar-los a .pfx
Per signar un PDF amb certificat digital cal un fitxer .pfx o .p12. Si el teu certificat està «instal·lat» al sistema o al navegador, no veuràs aquest fitxer: cal exportar-lo. Aquesta guia explica on es desen els certificats i com treure’n una còpia amb la clau privada.
-
Esbrina com tens el teu certificat
Pot estar instal·lat al sistema (Windows o macOS), instal·lat a Firefox, desat en un fitxer .pfx o .p12 (una còpia de seguretat que has descarregat) o dins d’una targeta, com el DNI electrònic (DNIe). A Espanya, el certificat de la FNMT queda instal·lat al navegador des del qual el descarregues. Si ja tens el fitxer, salta al pas 3.
-
Exporta’l a un fitxer segons el teu sistema
- Windows: prem Windows + R, escriu certmgr.msc i prem Retorn. Obre «Personal › Certificats», fes clic dret al teu certificat i tria «Totes les tasques › Exporta…». Marca «Exporta la clau privada», tria el format .PFX i posa una contrasenya.
- Chrome o Edge a Windows: a Configuració cerca «certificats» i obre «Administra els certificats»: s’obre la mateixa finestra de Windows i el procés és l’anterior.
- macOS: obre «Accés a Claus», tria el clauer «inici de sessió» i la categoria «Els meus certificats». Clic dret al teu certificat, «Exporta…», format .p12 i una contrasenya.
- Firefox: Configuració › Privadesa i seguretat › «Mostra els certificats» › «Els vostres certificats». Selecciona el teu i prem «Fes una còpia…»: es desa com a .p12 amb la contrasenya que triïs.
- Si «Exporta la clau privada» apareix desactivat (a l’assistent de Windows, l’opció «PKCS #12 (.PFX)» surt en gris), el certificat no té una clau exportable. Pot ser perquè és en una targeta com el DNIe, perquè es va instal·lar sense permetre’n l’exportació o perquè és un certificat sense clau privada. Comprova a la pestanya «General» del certificat si diu «Teniu una clau privada que correspon a aquest certificat». Si es va instal·lar sense permetre’n l’exportació, l’hauràs de tornar a obtenir permetent que es pugui exportar (consulta-ho amb qui l’hagi emès).
-
Desa el fitxer on el puguis trobar
Els .pfx i els .p12 són el mateix format. Solen acabar a Baixades o Documents; a Windows pots cercar *.pfx o *.p12 a l’Explorador de fitxers. Després, a JapalTools, prem «Triar fitxer…»: a Chrome i Edge s’obre a Baixades i recorda l’última carpeta que utilitzis.
On es desa cada certificat
- Windows: a l’emmagatzematge de certificats de l’usuari (certmgr.msc › Personal), que comparteixen Chrome i Edge.
- macOS: al clauer «inici de sessió», categoria «Els meus certificats».
- Firefox: en un emmagatzematge propi dins del perfil. No es pot utilitzar directament: cal fer-ne una còpia (.p12).
- DNI electrònic (DNIe) i targetes: la clau privada és dins del xip i no es pot exportar. Per signar amb targeta cal una aplicació instal·lada, com AutoFirma.
Cuida la teva còpia del certificat
- Contrasenya robusta: la tries en exportar; sense ella el fitxer no es pot fer servir. Si la perds, l’hauràs d’exportar de nou.
- Desa’l en un lloc segur: qui tingui el fitxer i la contrasenya pot signar en nom teu. No l’enviïs per correu ni el comparteixis.
- Esborra’l quan acabis si ja no el necessites: el teu certificat continua instal·lat al sistema.
- JapalTools no el desa: el llegeix a la memòria del teu navegador i desapareix en tancar o recarregar la pàgina.
A Espanya: quin certificat s’utilitza i com aconseguir el fitxer
- Qui els emet: els més habituals són els de la FNMT-RCM (certificat electrònic de persona física) i els d’algunes comunitats, com idCAT (Catalunya), Izenpe (País Basc) o ACCV (Comunitat Valenciana).
- En quina forma: els certificats de programari s’instal·len al teu navegador o sistema i es poden exportar a .pfx si es van obtenir permetent-ho. El DNI electrònic (DNIe) i les targetes guarden la clau al xip i no es poden exportar.
- Què fer: fes la còpia (.pfx) al mateix equip i navegador on el vas instal·lar. Si no et deixa exportar, consulta amb l’entitat emissora com obtenir un certificat exportable.
El teu document no surt del teu dispositiu: JapalTools el processa al teu propi navegador i no el puja a cap servidor, una cosa important quan conté dades personals o fiscals.