Cómo exportar tu certificado digital y hacer una copia de seguridad
Exportar el certificado es copiarlo, junto con su clave privada, a un archivo .pfx (o .p12) protegido con contraseña. Chrome y Edge usan el almacén de certificados de Windows, así que en los dos se hace con el mismo asistente; Firefox guarda sus certificados aparte y tiene su propio botón.
Antes de nada: el archivo que vas a crear, junto con su contraseña, permite identificarse y firmar en tu nombre. No lo envíes por correo ni se lo entregues a nadie.
Exportar desde Chrome o Edge (almacén de Windows)
Abre la ventana de certificados de Windows desde tu navegador:
- Chrome: menú de los tres puntos (Personaliza y controla Google Chrome) > Configuración > Privacidad y seguridad > Seguridad > Gestionar certificados. En la página que se abre, entra en Tus certificados y pulsa Gestionar certificados importados desde Windows.
- Edge: menú Configuración y más (los tres puntos) > Configuración, escribe certificados en el buscador de la configuración y pulsa Administrar certificados. Si se abre una página en lugar de una ventana, entra en Sus certificados > Administrar certificados importados desde Windows.
En la ventana Certificados:
- En la pestaña Personal, selecciona tu certificado (en la columna Emitido para aparece tu nombre) y pulsa Exportar.... En el asistente, pulsa Siguiente.
- Elige Exportar la clave privada y pulsa Siguiente. Si esta opción aparece en gris, mira más abajo por qué ocurre.
- En el formato de archivo, deja lo que viene marcado por defecto (intercambio de información personal, PKCS #12,
.PFX) y pulsa Siguiente. No actives la casilla Eliminar la clave privada si la exportación es correcta: borraría la clave de este ordenador y ya no podrías firmar con el certificado en él. - Marca Contraseña, escríbela dos veces y deja el cifrado que aparezca por defecto. Te la pedirán al instalar la copia y, si la olvidas, no se puede recuperar.
- Pulsa Examinar, elige carpeta y nombre (por ejemplo,
certificado-fnmt.pfx) y pulsa Guardar, Siguiente y Finalizar. - Si Windows avisa de que se va a usar la clave privada (o te pide tu contraseña de uso), acepta. Verás un mensaje de que la exportación se realizó correctamente.
Comprueba el resultado: una copia válida termina en .pfx y su icono muestra un certificado con una llave. Si te sale un .cer, solo contiene la parte pública y no te servirá para firmar.
Exportar desde el administrador de certificados de Windows
También puedes hacerlo sin abrir el navegador:
- Pulsa Windows + R, escribe
certmgr.mscy pulsa Intro. - Despliega Personal > Certificados.
- Haz clic derecho sobre tu certificado y elige Todas las tareas > Exportar...
- Sigue el mismo asistente de la sección anterior (pasos 2 a 6).
Aquí verás también la fecha de expiración de cada certificado, para no exportar uno caducado (más en cómo ver la caducidad de tu certificado).
Exportar desde Firefox
Si descargaste o instalaste el certificado en Firefox, está en el almacén propio de Firefox y la copia se hace desde ahí:
- Abre el menú (las tres rayas) > Ajustes y escribe certificados en el buscador de los ajustes (o entra en Privacidad & Seguridad).
- Baja hasta Certificados y pulsa Ver certificados... (en algunas versiones, Administrar certificados)
- En la pestaña Sus certificados, selecciona el tuyo y pulsa Hacer copia...
- Elige carpeta y nombre. Firefox genera un archivo
.p12. - Si tienes una contraseña principal en Firefox (antes llamada contraseña maestra), escríbela.
- Crea la contraseña que protegerá la copia, confírmala y acepta.
Si lo instalaste en Windows, expórtalo desde Windows aunque Firefox también pueda usarlo.
Por qué «Exportar la clave privada» aparece en gris
Windows solo deja exportar la clave si se permitió al instalar el certificado. Las causas habituales son:
- Se importó sin marcar la clave como exportable. Al importar hay una casilla, Marcar esta clave como exportable (algunas guías la llaman «marcar la clave privada como exportable»). Si no se marcó, no se puede cambiar después. Si conservas el
.pfxoriginal, elimina el certificado y vuelve a importarlo con la casilla activada (lo explicamos en cómo instalar el certificado digital). - El certificado está en una tarjeta, un token o el DNIe. En esos casos la clave no sale del dispositivo y no se puede copiar a un archivo.
- La descarga o la instalación falló. Si el certificado aparece en Otras personas en vez de en Personal, en ese ordenador no está su clave privada. La Agencia Tributaria aconseja en ese caso contactar con la entidad emisora; si no tienes ninguna copia válida, tendrás que solicitar un certificado nuevo.
Dónde guardar la copia
- Guárdala en un USB o disco externo a buen recaudo y, si quieres, haz una segunda copia en otro soporte.
- No la dejes en el Escritorio, en Descargas ni en carpetas compartidas, y no la mandes por correo ni por mensajería.
- Guarda la contraseña aparte del archivo, por ejemplo en un gestor de contraseñas. Nunca en el mismo USB.
- Cuando renueves el certificado, haz una copia nueva: la anterior caduca con el certificado viejo.
- Si crees que alguien ha copiado tu certificado, solicita su anulación (revocación) en la sede de la FNMT.
Preguntas frecuentes
¿Qué diferencia hay entre un archivo .pfx y uno .p12?
En la práctica, ninguna: los dos usan el formato PKCS #12 y guardan el certificado con su clave privada. Windows suele crear .pfx y Firefox .p12, y puedes instalar cualquiera de los dos en ambos.
He olvidado la contraseña de la copia, ¿se puede recuperar?
No. Si el certificado sigue instalado en algún ordenador, vuelve a exportarlo con una contraseña nueva. Si no, tendrás que pedir un certificado nuevo.
¿Puedo usar la copia en otro navegador u ordenador?
Sí, para eso sirve. Al instalarla te pedirá la contraseña que pusiste al exportar. Tienes los pasos en cómo pasar el certificado a otro ordenador. Recuerda que el certificado es personal: instálalo solo en equipos que controles tú.
Fuentes
- FNMT: ¿Cómo puedo exportar un certificado digital con Google Chrome en Windows?
- FNMT: ¿Cómo puedo exportar un certificado en EDGE?
- FNMT: ¿Cómo puedo exportar mi certificado con Mozilla Firefox?
- Agencia Tributaria: Cómo realizar una copia de seguridad de su certificado electrónico
- Microsoft Learn: Export a certificate with its private key (en inglés)
- FNMT: Recomendaciones sobre la custodia de los certificados
Otras guías
- Cómo instalar el certificado digital en el ordenador
- Cómo renovar tu certificado digital de la FNMT
- Cómo ver la fecha de caducidad de tu certificado digital
- Cómo firmar un PDF con certificado digital en Windows
- Cómo pasar el certificado digital a otro ordenador
- Varios certificados digitales: cómo elegir el correcto y borrar los caducados