Cómo pasar el certificado digital a otro ordenador
El certificado no se copia arrastrando una carpeta: hay que exportarlo con su clave privada a un archivo .pfx en el ordenador antiguo, llevar ese archivo al nuevo e instalarlo allí. Si el equipo viejo era compartido o vas a deshacerte de él, termina borrando el certificado de ese equipo.
Antes de empezar: mira cuándo caduca tu certificado. Si está a punto de caducar, suele ser más cómodo pasarlo primero y renovarlo ya desde el ordenador nuevo. Si tu certificado está en una tarjeta o en el DNIe, no hay nada que copiar: basta con preparar el lector y su software en el ordenador nuevo.
Paso 1: exporta el certificado en el ordenador antiguo
- Pulsa Windows + R, escribe
certmgr.mscy pulsa Intro. También puedes llegar desde Chrome o Edge, como contamos en la guía para exportar el certificado. - Entra en Personal > Certificados, haz clic derecho sobre el tuyo y elige Todas las tareas > Exportar...
- En el asistente, elige Exportar la clave privada. Deja el formato
.PFXque aparece por defecto y no marques la casilla que elimina la clave privada al terminar: es mejor borrar el original cuando hayas comprobado que el equipo nuevo funciona. - Marca Contraseña y elige una que vayas a recordar; la necesitarás en el ordenador nuevo y no se puede recuperar.
- Guarda el archivo directamente en un USB y pulsa Finalizar.
Si usabas el certificado en Firefox y lo tenías en su almacén propio, haz la copia desde Ajustes > Privacidad & Seguridad > Certificados > Ver certificados... > Sus certificados > Hacer copia...
Si la opción Exportar la clave privada aparece en gris, ese certificado no se puede copiar desde este equipo; en la guía de exportación explicamos las causas y qué hacer.
Paso 2: lleva el archivo al ordenador nuevo
La forma más segura es un USB que controles tú. Evita enviarlo por correo, mensajería o enlaces compartidos: con el archivo y su contraseña, cualquiera podría identificarse y firmar en tu nombre. Si no te queda más remedio que transmitirlo, nunca mandes la contraseña por el mismo canal que el archivo.
Paso 3: instálalo en el ordenador nuevo
- Haz doble clic en el archivo
.pfx. Se abre el Asistente para importar certificados. - Elige Usuario actual y avanza hasta la pantalla de la contraseña.
- Escribe la contraseña y marca Marcar esta clave como exportable, para poder volver a copiarlo en el futuro.
- Deja Seleccionar automáticamente el almacén de certificados según el tipo de certificado y pulsa Finalizar.
- Abre Chrome o Edge y comprueba que funciona en el servicio de verificación de la FNMT o entrando en la web donde lo uses.
Las versiones actuales de Firefox para Windows pueden usar los certificados del sistema; si no te lo ofrece, impórtalo desde Sus certificados > Importar.... Tienes todos los detalles en cómo instalar el certificado digital.
Paso 4: bórralo del ordenador antiguo
Hazlo solo cuando el certificado ya funcione en el equipo nuevo y tengas la copia bien guardada.
- En el ordenador antiguo, abre
certmgr.mscy entra en Personal > Certificados. - Selecciona tu certificado (comprueba el nombre y la fecha de expiración), haz clic derecho > Eliminar y confirma. Si lo haces desde la ventana de certificados de Chrome o Edge, el botón se llama Quitar.
- Si también lo tenías en Firefox: Ver certificados... > Sus certificados, selecciónalo y pulsa Eliminar...
- Repite en cada cuenta de usuario de Windows donde lo hubieras instalado.
- Borra las copias
.pfxo.p12que hayan quedado en Descargas, en el Escritorio o adjuntas en el correo, y vacía la Papelera.
Borrar el certificado de un ordenador no lo invalida. Si sospechas que alguien pudo copiarlo (un equipo del trabajo, un ordenador prestado, una copia que enviaste a otra persona), solicita su anulación en la sede de la FNMT y pide uno nuevo.
Preguntas frecuentes
¿Puedo tenerlo en los dos ordenadores a la vez?
Sí, la misma copia se puede instalar en varios equipos y navegadores. Pero el certificado es personal e intransferible: tenlo solo en dispositivos que controles tú.
No hice copia y el ordenador viejo ya no funciona. ¿Lo pierdo?
Si no tienes el archivo .pfx ni acceso al equipo donde estaba instalado, no hay forma de recuperar la clave privada. Tendrás que solicitar un certificado nuevo a la FNMT.
¿Sirve el mismo .pfx para un Mac?
El formato es estándar y macOS lo admite, pero los pasos son distintos a los de Windows. La FNMT tiene instrucciones propias para importarlo en el llavero de Mac.
Si lo borro del ordenador antiguo, ¿afecta a lo que ya firmé?
No. Los documentos que ya firmaste conservan su firma; simplemente dejarás de poder firmar o identificarte desde ese ordenador.
Fuentes
- FNMT: ¿Cómo puedo exportar un certificado digital con Google Chrome en Windows?
- FNMT: ¿Cómo puedo exportar mi certificado con Mozilla Firefox?
- FNMT: ¿Cómo puedo importar mi certificado con Mozilla Firefox?
- Agencia Tributaria: Cómo realizar una copia de seguridad de su certificado electrónico
- FNMT: Recomendaciones sobre la custodia de los certificados
- FNMT: Verificar estado del certificado
- Microsoft Learn: Export a certificate with its private key (en inglés)
Otras guías
- Cómo exportar tu certificado digital y hacer una copia de seguridad
- Cómo instalar el certificado digital en el ordenador
- Cómo renovar tu certificado digital de la FNMT
- Cómo ver la fecha de caducidad de tu certificado digital
- Cómo firmar un PDF con certificado digital en Windows
- Varios certificados digitales: cómo elegir el correcto y borrar los caducados