FirmaLocal
Firmar un PDF

Certificado digital, Cl@ve y DNIe: ¿es lo mismo?

No es lo mismo: el certificado y el DNIe firman documentos; Cl@ve identifica. Cada «¿es lo mismo?» respondido, con tabla y con qué necesitas para cada cosa.

Actualizado el

Certificado digital, Cl@ve, DNI electrónico, Autofirma: cuatro nombres que aparecen juntos en cada trámite y que la mitad de España usa como sinónimos. No lo son, y la confusión sale cara —desde pedir un certificado teniendo ya uno hasta descubrir a las once de la noche que Cl@ve no firma el PDF que hay que entregar mañana—. Esta guía responde cada «¿es lo mismo?» por separado, empezando por la tabla que lo resume todo.

La tabla: qué es cada cosa y qué puede hacer

Qué esDónde vive¿Te identifica en las sedes?¿Firma un PDF tuyo?
Certificado digital (FNMT, ACCV…)Un certificado a tu nombre con su clave privadaEn tu navegador, tu equipo o un archivo .p12SíSí
Cl@ve PIN / PermanenteCredenciales de identificación (PIN temporal o contraseña)En los servidores de la Administración y tu móvilSíNo
Cl@ve FirmaUn certificado custodiado por la Policía en la nubeEn servidores públicos; nunca en tu equipo—Solo dentro de un trámite de una sede
DNIeDos certificados dentro del chip del DNIEn la tarjeta; no puede salir de ellaSí (con lector o NFC)Sí, con lector y una aplicación
AutofirmaUn programa que firma usando lo anteriorInstalado en tu ordenadorNo (es una herramienta)Sí, si tienes certificado o DNIe

Las dos columnas de la derecha son las que resuelven dudas: para identificarte casi todo vale; para firmar un documento tuyo solo valen el certificado digital y el DNIe.

«Certificado digital y Cl@ve, ¿es lo mismo?»

No. Cl@ve es un sistema de identificación: demuestra quién eres al entrar en una sede, con un PIN temporal (Cl@ve PIN) o una contraseña (Cl@ve Permanente). El certificado digital es una credencial criptográfica: además de identificarte, su clave privada puede firmar documentos con validez jurídica. Por eso hay trámites que aceptan ambos para entrar, pero cuando alguien te pide «un PDF firmado», Cl@ve desaparece de la ecuación: no hay manera de aplicar Cl@ve a un archivo tuyo, como se explica en ¿Se puede firmar un PDF con Cl@ve PIN?

Matiz que alimenta la confusión: dentro de algunos trámites existe Cl@ve Firma, que sí firma… con un certificado que la Dirección General de la Policía guarda en sus servidores y que solo las sedes pueden invocar. Es un certificado, pero nunca está en tus manos.

«El DNI electrónico y el certificado digital, ¿son lo mismo?»

Casi: el DNIe contiene certificados digitales —uno de autenticación y uno de firma— emitidos por la Dirección General de la Policía. La diferencia práctica es el envase. El certificado de la FNMT es software: vive en tu navegador o en un archivo, se copia, se lleva al móvil, se usa sin hardware. Los del DNIe viven en el chip de la tarjeta y no pueden salir de él: cada uso exige la tarjeta física y un lector (o NFC en el móvil para identificarse). Firmar un PDF con el DNIe es posible pero con peaje; lo que hace falta está en Firmar PDF con el DNI electrónico.

Consecuencia útil: puedes tener los dos a la vez, y no se estorban. Mucha gente usa el DNIe para lo presencial y un certificado FNMT para todo lo demás.

«Autofirma y el certificado digital, ¿es lo mismo?»

Tampoco, y este malentendido genera búsquedas infinitas. Autofirma es un programa; el certificado es tu credencial. Autofirma sin certificado no puede firmar nada —es un bolígrafo sin tinta—, y un certificado sin Autofirma firma perfectamente con otras herramientas. Instalar Autofirma no te da un certificado, y «solicitar Autofirma» no existe: lo que se solicita es el certificado (aquí, qué es y cómo); Autofirma solo se descarga. Las alternativas al programa, que las hay, están en Alternativas a Autofirma.

«¿Y firma digital y firma electrónica?»

Es la otra pareja que se confunde, y tiene guía propia: Firma electrónica vs firma digital. Versión de una línea: «firma electrónica» es la categoría jurídica amplia; «firma digital» es la técnica criptográfica —la que producen el certificado y el DNIe— que sustenta las firmas electrónicas avanzadas.

idCAT, ACCV, Izenpe: los certificados autonómicos

idCAT (Cataluña), los certificados de la ACCV (Comunitat Valenciana) o Izenpe (Euskadi) son certificados digitales exactamente igual que el de la FNMT: emitidos por prestadores cualificados, válidos en toda España y no solo en su comunidad. La pregunta «¿idCAT es lo mismo que certificado digital?» se responde sola: es un certificado digital, de otro emisor. Las diferencias reales —cadena de certificación, proceso de obtención— están contadas para el caso valenciano en Certificado ACCV: en qué se diferencia del de la FNMT. Aparte queda idCAT Mòbil, que pese al nombre no es un certificado sino un sistema de identificación por SMS: el equivalente catalán de Cl@ve.

Cuál necesitas para cada cosa

  • Entrar en una sede a consultar o presentar: cualquiera de los cuatro; usa el que ya tengas.
  • Firmar un PDF que te han pedido: certificado digital (lo cómodo) o DNIe con lector. Con el certificado en un archivo .p12, puedes firmarlo en el navegador sin instalar nada.
  • Trámite que firma dentro de la sede: lo que la sede ofrezca — certificado, Cl@ve o DNIe; la diferencia entre ambos mundos está en ¿Lo aceptará la sede?
  • Sin certificado todavía y sin prisa por el hardware: pide el de la FNMT; es gratuito y es el que más puertas abre.

Fuentes

FirmaLocal genera firmas electrónicas avanzadas basadas en certificado cualificado (PAdES-B-B), la misma clase de firma que produce Autofirma con un certificado software. No sustituye a la firma con DNIe ni a la autenticación dentro de una sede electrónica. FirmaLocal no presta asesoramiento jurídico.