Dónde están tus certificados digitales y cómo exportarlos a .pfx
Para firmar un PDF con certificado digital hace falta un archivo .pfx o .p12. Si tu certificado «está instalado» en el sistema o en el navegador, no verás ese archivo: hay que exportarlo. Esta guía explica dónde se guardan los certificados y cómo sacar una copia con su clave privada.
-
Averigua cómo tienes tu certificado
Puede estar instalado en el sistema (Windows o macOS), instalado en Firefox, guardado en un archivo .pfx o .p12 (una copia de seguridad que descargaste) o dentro de una tarjeta, como el DNIe. En España, el certificado de la FNMT queda instalado en el navegador desde el que lo descargas. Si ya tienes el archivo, salta al paso 3.
-
Expórtalo a un archivo según tu sistema
- Windows: pulsa Windows + R, escribe certmgr.msc y pulsa Intro. Abre «Personal › Certificados», haz clic derecho en tu certificado y elige «Todas las tareas › Exportar…». Marca «Exportar la clave privada», elige el formato .PFX y pon una contraseña.
- Chrome o Edge en Windows: en Ajustes busca «certificados» y abre «Administrar certificados»: se abre la misma ventana de Windows y el proceso es el de arriba.
- macOS: abre «Acceso a Llaveros», elige el llavero «inicio de sesión» y la categoría «Mis certificados». Clic derecho en tu certificado, «Exportar…», formato .p12 y una contraseña.
- Firefox: Ajustes › Privacidad y seguridad › «Ver certificados» › «Sus certificados». Selecciona el tuyo y pulsa «Hacer copia…»: se guarda como .p12 con la contraseña que elijas.
- Si «Exportar la clave privada» aparece desactivado (en el asistente de Windows, la opción «PKCS #12 (.PFX)» sale en gris), el certificado no tiene una clave exportable. Puede ser porque está en una tarjeta como el DNIe, porque se instaló sin permitir su exportación o porque es un certificado sin clave privada. Comprueba en la pestaña «General» del certificado si dice «Tiene una clave privada que corresponde a este certificado». Si se instaló sin permitir la exportación, tendrás que volver a obtenerlo permitiendo que se pueda exportar (consúltalo con quien lo emitió).
-
Guarda el archivo donde lo encuentres
Los .pfx y los .p12 son el mismo formato. Suelen acabar en Descargas o Documentos; en Windows puedes buscar *.pfx o *.p12 en el Explorador de archivos. Después, en JapalTools, pulsa «Elegir archivo…»: en Chrome y Edge se abre en Descargas y recuerda la última carpeta que uses.
Dónde se guarda cada certificado
- Windows: en el almacén de certificados del usuario (certmgr.msc › Personal), que comparten Chrome y Edge.
- macOS: en el llavero «inicio de sesión», categoría «Mis certificados».
- Firefox: en su propio almacén dentro del perfil. No se puede usar directamente: hay que hacer una copia (.p12).
- DNIe y tarjetas: la clave privada está dentro del chip y no se puede exportar. Para firmar con tarjeta hace falta una aplicación instalada, como AutoFirma.
Cuida tu copia del certificado
- Contraseña fuerte: la eliges al exportar; sin ella el archivo no se puede usar. Si la pierdes, tendrás que exportarlo de nuevo.
- Guárdalo en un sitio seguro: quien tenga el archivo y la contraseña puede firmar en tu nombre. No lo envíes por correo ni lo compartas.
- Bórralo cuando termines si ya no lo necesitas: tu certificado sigue instalado en el sistema.
- JapalTools no lo guarda: lo lee en la memoria de tu navegador y desaparece al cerrar o recargar la página.
En España: qué certificado se usa y cómo conseguir el archivo
- Quién los emite: los más habituales son los de la FNMT-RCM (certificado electrónico de persona física) y los de algunas comunidades, como idCAT (Cataluña), Izenpe (País Vasco) o ACCV (Comunitat Valenciana).
- En qué forma: los certificados de software se instalan en tu navegador o sistema y se pueden exportar a .pfx si se obtuvieron permitiéndolo. El DNIe y las tarjetas guardan la clave en el chip y no se pueden exportar.
- Qué hacer: haz la copia (.pfx) en el mismo equipo y navegador donde lo instalaste. Si no te deja exportar, consulta con la entidad emisora cómo obtener un certificado exportable.
Tu documento no sale de tu dispositivo: JapalTools lo procesa en tu propio navegador y no lo sube a ningún servidor, algo importante cuando contiene datos personales o fiscales.