Varios certificados digitales: cómo elegir el correcto y borrar los caducados
Si tienes varios certificados instalados (el personal, uno de representante de empresa y algún antiguo), el navegador te preguntará cuál usar cada vez que una web pida identificarte. Para acertar, fíjate en el titular, el emisor y la caducidad, y borra los que ya hayan caducado.
Cómo elegir el certificado en Chrome o Edge
En Windows, Chrome y Edge usan los certificados guardados en el almacén de Windows. Cuando una sede electrónica pide identificarte, se abre una ventana con la lista de certificados que esa web acepta. Para elegir bien:
- Mira el titular. Es el nombre del certificado: tu nombre y, normalmente, tu NIF.
- Mira el emisor. Indica qué entidad lo emitió y te ayuda a saber de qué tipo es (mira la tabla de abajo).
- Comprueba la caducidad. Selecciona un certificado y pulsa el botón para ver su información, donde aparecen las fechas de validez. Si dos son casi iguales, el que caduca más tarde suele ser el renovado (más en cómo ver la caducidad).
- Elige y acepta. Selecciona el certificado vigente que corresponde al trámite y pulsa Aceptar.
| Tipo de certificado | Cómo reconocerlo |
|---|---|
| Persona física (FNMT) | A tu nombre y NIF. El nombre del emisor suele incluir «Usuarios», por ejemplo AC FNMT Usuarios. |
| Representante de empresa (FNMT) | Incluye datos de la entidad a la que representas. El nombre del emisor suele incluir «Representación». |
| Antiguo | Mismo titular que otro, pero con fecha de caducidad ya pasada o más cercana. |
| De otros emisores | El emisor indica el prestador, por ejemplo la ACCV o Camerfirma. |
Chrome y Edge suelen recordar el certificado elegido mientras el navegador sigue abierto. Si te has equivocado, cierra todas sus ventanas, comprueba que no queda funcionando en segundo plano y vuelve a entrar en la web para que te pregunte otra vez.
Firefox usa su propia ventana de selección. Además de los certificados de Windows, puede tener otros importados en su propio almacén, así que la lista puede no coincidir con la de Chrome o Edge.
Borrar certificados caducados de Windows
Antes de borrar: eliminar un certificado personal borra también su clave privada, y no se puede deshacer. Si tienes dudas, haz una copia de seguridad (cómo exportar el certificado digital). No borres un certificado vigente que sigas usando, ni toques las carpetas de entidades de certificación.
Lo más directo es el administrador de certificados de Windows, que sirve tanto para Chrome como para Edge:
- Pulsa Windows + R, escribe
certmgr.mscy pulsa Intro. Se abre el administrador de certificados de tu usuario. - En el panel izquierdo, despliega Personal > Certificados.
- Identifica cada certificado por las columnas Emitido para, Emitido por y Fecha de expiración.
- Haz clic derecho sobre el caducado y elige Eliminar.
- Windows te pedirá confirmación. Acepta solo si estás seguro: no se puede deshacer.
- Cierra y vuelve a abrir el navegador.
También puedes hacerlo desde el navegador:
- Edge: abre Configuración, escribe certificados en el buscador de la configuración y entra en Administrar certificados. En la pestaña Personal, selecciona el certificado, pulsa Quitar y confirma con Sí.
- Chrome: ve a Configuración > Privacidad y seguridad > Seguridad > Gestionar certificados. Desde ahí se accede a los certificados importados desde Windows, que se borran igual que en Edge.
Borrar certificados en Firefox
- Abre el menú (las tres rayas) > Ajustes y escribe certificados en el buscador de los ajustes.
- Pulsa Ver certificados... (en algunas versiones, Administrar certificados).
- En la pestaña Sus certificados, selecciona el certificado caducado y pulsa Eliminar.
- Confirma con Aceptar.
Si después de borrarlo sigue apareciendo en Firefox, puede que lo esté leyendo del almacén de Windows: elimínalo también allí con los pasos anteriores.
Opción avanzada: que Chrome o Edge elijan el certificado solos
Chrome y Edge admiten una política de empresa, AutoSelectCertificateForUrls, que elige automáticamente el certificado en las webs que indiques. Está pensada para administradores de sistemas: úsala solo si sabes editar el Registro de Windows, y necesitarás permisos de administrador.
- Abre el Editor del Registro (
regedit) y crea la claveHKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome\AutoSelectCertificateForUrls. Para Edge, la ruta esHKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge\AutoSelectCertificateForUrls. - Dentro, crea un valor de cadena (REG_SZ) llamado
1(para más webs,2,3…). - Como contenido, escribe un texto JSON con la dirección de la web y un filtro. Por ejemplo:
{"pattern":"https://www.ejemplo.gob.es","filter":{"ISSUER":{"CN":"AC FNMT Usuarios"}}} - Abre
chrome://policy(oedge://policy) y comprueba que la política aparece aplicada.
En pattern va la dirección de la web que pide el certificado. En filter puedes filtrar por emisor (ISSUER), por titular (SUBJECT) o por ambos, con los campos CN, O, OU o L, copiados exactamente de los detalles de tu certificado.
Con esta política el navegador deja de preguntar en esa web, también a cualquiera que use tu usuario de Windows. Si el filtro encaja con varios certificados (el antiguo y el renovado, por ejemplo), borra el caducado o filtra también por titular, y revísalo cuando renueves.
Preguntas frecuentes
¿Por qué el navegador ya no me pregunta qué certificado usar?
Normalmente recuerda tu elección anterior mientras sigue abierto: ciérralo del todo y vuelve a entrar. Si configuraste la selección automática, tampoco preguntará en esa web.
¿Es seguro borrar un certificado caducado?
Sí: un certificado caducado ya no sirve para identificarte ni para firmar. La excepción es si lo usaste para cifrar archivos o correos; en ese caso, guarda antes una copia de seguridad.
Si borro un certificado en Edge, ¿desaparece también de Chrome?
Sí, porque en Windows los dos usan el mismo almacén. Si además lo importaste en Firefox, allí hay que borrarlo aparte.
¿Cómo sé cuál es mi certificado de representante?
Míralo en los detalles del certificado: además de tus datos, incluye los de la entidad que representas, y el emisor es distinto del de tu certificado personal.
Fuentes
- Microsoft Learn: Ver certificados con el complemento de MMC
- FNMT: ¿Cómo puedo eliminar un certificado en EDGE?
- FNMT: ¿Cómo puedo eliminar mi certificado con Mozilla Firefox?
- FNMT: Certificados raíz y subordinados de la FNMT
- Ayuda de Google Chrome: Gestionar la seguridad y la protección de Chrome
- Chrome Enterprise: política AutoSelectCertificateForUrls
- Microsoft Learn: directiva AutoSelectCertificateForUrls de Microsoft Edge
- Ayuda de Firefox: El certificado contiene el mismo número de serie que otro certificado (incluye la ruta al Administrador de certificados)
Otras guías
- Cómo exportar tu certificado digital y hacer una copia de seguridad
- Cómo instalar el certificado digital en el ordenador
- Cómo renovar tu certificado digital de la FNMT
- Cómo ver la fecha de caducidad de tu certificado digital
- Cómo firmar un PDF con certificado digital en Windows
- Cómo pasar el certificado digital a otro ordenador