FirmaLocal
Firmar un PDF

El certificado digital no aparece en Chrome

El certificado está instalado pero Chrome no lo ofrece en la sede. Comprobaciones en orden: almacén, pestaña Personal, caducidad, cuenta de Windows y Chrome.

Actualizado el

Entras en la sede, pulsas «Acceder con certificado» y Chrome muestra una ventana vacía, o directamente no muestra nada y la sede te rebota. Y sin embargo el certificado está instalado: lo descargaste, lo ves en algún sitio, quizá hasta funcionaba hace una semana. Esta lista de comprobación va en orden de probabilidad, con la ruta exacta de cada comprobación, y cubre Windows y Mac. Al final, los casos gemelos en Edge, Firefox y Safari, y una forma de firmar tu PDF aunque Chrome siga sin verlo.

Si el que no ve el certificado no es Chrome sino Autofirma —Chrome sí te identifica, pero al firmar el selector de Autofirma sale vacío—, la guía es otra: Autofirma no reconoce mi certificado digital.

Primero: ¿está en el almacén que Chrome lee?

Chrome no tiene almacén propio en Windows ni en Mac. En Windows lee el almacén del sistema (el mismo que Edge); en Mac lee el Llavero (el mismo que Safari); en Linux tiene una base de datos propia. Firefox va aparte en los tres. De ahí la causa número uno: el certificado se solicitó o se importó en Firefox y, para Chrome, no existe. Compruébalo en Firefox: Ajustes → Privacidad y seguridad → Ver certificados → «Sus certificados». Si está ahí, expórtalo con Exportar certificado digital desde Firefox e impórtalo con doble clic en Windows o en Mac.

Comprobar en «Gestionar certificados»

En Chrome, Configuración → Privacidad y seguridad → Seguridad → Gestionar certificados (o chrome://certificate-manager). En Windows, pulsa «Gestionar certificados importados desde Windows»; en Mac se abre Acceso a Llaveros. La Agencia Tributaria lo resume así: si el certificado está bien instalado «debe aparecer en la pestaña Personal».

Lo que debes ver:

  • Windows: pestaña Personal, tu certificado a tu nombre, «Emitido por: AC FNMT Usuarios» (o tu entidad). Ábrelo con doble clic: al pie debe decir «Tiene una clave privada correspondiente a este certificado».
  • Mac: llavero «inicio de sesión», categoría «Mis certificados», con una flecha que despliega la clave privada.

Si no está en ningún sitio, no está instalado en este usuario: ve al apartado de la cuenta de usuario y, si no, importa el .p12 siguiendo Importar un certificado digital.

Está en «Otras personas» (sin clave privada)

Si en Windows el certificado aparece en la pestaña «Otras personas» y no en Personal, o al abrirlo no menciona la clave privada, lo que se instaló fue un .cer: solo la parte pública. Chrome no lo ofrece porque no puede identificarte con él, y con razón. La FNMT lo explica en su FAQ 1320: la copia «tiene extensión CER/p7b… y no es correcta. La correcta es PFX / p12», porque al exportar no se marcó «Exportar la clave privada». Hay que importar un .pfx/.p12 de verdad; si no lo tienes, exportarlo con clave privada desde donde el certificado siga funcionando.

Ha caducado, o la fecha del ordenador está mal

Chrome solo ofrece certificados vigentes. Abre el certificado y mira «Válido hasta». Los de persona física de la FNMT duran cuatro años y solo se renuevan en línea antes de caducar; después hay que solicitarlos de nuevo. Los plazos están en Renovar el certificado FNMT.

Menos evidente: si la fecha del ordenador está mal (pila de la placa agotada, máquina virtual, ajuste manual), un certificado vigente parece caducado o «todavía no válido». Comprueba el reloj del sistema y activa la hora automática.

También puede estar revocado: si la FNMT te emitió uno nuevo o lo revocaste, el antiguo deja de valer aunque Chrome lo liste. La sede lo rechazará con un error de certificado no válido; la solución es usar el nuevo.

«Usuario actual» o «Equipo local»: otra cuenta de Windows

Los almacenes de Windows y de macOS son por cuenta de usuario. Si el certificado se descargó o importó con otra cuenta (la de tu pareja, la del administrador, una cuenta local frente a la de Microsoft), en la tuya no aparece. Inicia sesión con la cuenta original y exporta desde ahí; o, si lo importaron por error en el almacén del equipo local (certlm.msc), abre esa consola con permisos de administrador, exporta con clave privada e importa en tu usuario. Los detalles de las dos consolas están en Exportar certificado desde Chrome y Edge.

Chrome no te deja elegir otro certificado (o ninguno)

Chrome recuerda el certificado elegido para un sitio mientras el navegador siga abierto, aunque cierres la pestaña. Si la primera vez elegiste mal, cancelaste la ventana o entraste sin certificado, no volverá a preguntar. La Agencia Tributaria da los pasos:

  1. Cierra Chrome del todo: menú de los tres puntos → Salir (no basta con cerrar la ventana).
  2. Si persiste, en Configuración → Sistema desactiva «Seguir ejecutando aplicaciones en segundo plano al cerrar Chrome», porque con esa opción Chrome nunca llega a cerrarse.
  3. Vuelve a abrir Chrome y entra en la sede.

Perfil de Chrome, incógnito y extensiones

  • Perfiles. Cada perfil de Chrome ve el mismo almacén del sistema, así que el perfil no debería importar; pero un perfil gestionado por una empresa o un centro educativo puede tener políticas que ocultan certificados o fuerzan uno concreto. Prueba en un perfil personal.
  • Incógnito. En incógnito Chrome sí ofrece los certificados del sistema; lo que no funciona en incógnito es Autofirma, por las extensiones y el protocolo. Si tu problema aparece solo en incógnito al firmar, Autofirma no funciona en Chrome.
  • Extensiones de privacidad o bloqueadores pueden interferir con la petición del certificado en algunas sedes. Prueba con las extensiones desactivadas.

Certificado digital no aparece en Edge, Firefox o Safari

  • Edge lee el mismo almacén de Windows que Chrome: todo lo anterior vale igual. Su gestor está en Configuración → buscar «Certificados» → «Administrar certificados».
  • Firefox solo ve su propio almacén. Si el certificado está en Chrome, expórtalo desde Windows y en Firefox usa «Ver certificados → Sus certificados → Importar». Y si Firefox tiene contraseña principal, cancelarla al arrancar deja el almacén vacío durante esa sesión.
  • Safari lee el Llavero, como Chrome en Mac. Si está en «Mis certificados» y Safari no lo ofrece, revisa que el certificado no tenga la confianza forzada a mano («Confiar siempre» en Acceso a Llaveros → doble clic → Confiar → «Usar ajustes por omisión»).

«El certificado digital ha dejado de funcionar»

Funcionaba y ya no, sin que hayas tocado nada. Las causas, en orden: ha caducado (mira la fecha); Windows o el navegador se actualizaron y el certificado sigue ahí pero Chrome tiene el certificado «recordado» (cierra del todo); has cambiado de cuenta de Windows o de Microsoft; el perfil de Firefox se refrescó («Old Firefox Data» en el escritorio); o la sede cambió sus requisitos (por ejemplo, ya no acepta certificados de una entidad concreta). Si tras todo esto sigue sin aparecer, elimina la entrada e importa de nuevo el .p12 original.

Firmar el PDF aunque Chrome no vea el certificado

Muchas veces el certificado no hace falta «en Chrome»: hace falta para entregar un PDF firmado. Si tienes el archivo .p12 o .pfx con su contraseña, FirmaLocal lo usa directamente, sin almacén y sin Autofirma: cargas el archivo, la contraseña y el PDF, y descargas el documento firmado con PAdES-B-B, calculado en tu navegador. Ni el certificado ni el PDF salen del equipo. Firma tu PDF ahora. Comprueba después el resultado en VALIDe.

Lo que no resuelve: identificarte dentro de la sede (para eso Chrome tiene que ver el certificado, y la lista de arriba es el camino) ni los certificados en DNIe o tarjeta.

Fuentes

FirmaLocal genera firmas electrónicas avanzadas basadas en certificado cualificado (PAdES-B-B), la misma clase de firma que produce Autofirma con un certificado software. No sustituye a la firma con DNIe ni a la autenticación dentro de una sede electrónica. FirmaLocal no presta asesoramiento jurídico.