Estado de Autofirma en macOS: tabla de compatibilidad
Qué versión de Autofirma funciona en Sonoma, Sequoia, Tahoe y macOS 27, con cada caso enlazado a su incidencia oficial. Lo no confirmado, marcado como tal.
Actualizado el
Cuando Autofirma falla en un Mac, la pregunta casi nunca es «¿qué hago?», sino «¿le pasa a más gente con mi misma versión?». Esta página responde a eso. Es una tabla de compatibilidad entre versiones de macOS y de Autofirma, construida solo con lo que está documentado en el repositorio oficial del proyecto, ctt-, y en la página de descargas del Portal de Administración Electrónica.
Cada fila enlaza a la incidencia o a la página que la respalda. Si algo no está documentado, aparece como «sin confirmar», aunque intuyamos la respuesta. Una casilla sin datos es más útil que una casilla inventada.
Última revisión: 19 de octubre de 2026. La revisamos tras cada versión de macOS y cada versión de Autofirma, y la gráfica del final se recalcula sola cada mes.
Cómo leer la tabla
- Funciona: alguien lo ha comprobado y lo ha dejado escrito, normalmente el propio mantenedor o quien abrió la incidencia tras actualizar.
- Falla: hay al menos una incidencia que describe el fallo con esa combinación. No significa que falle en todos los Mac: muchos fallos dependen del equipo, del certificado o de restos de instalaciones anteriores.
- Solución reportada: un usuario ha publicado un apaño que le ha funcionado. No es una corrección oficial.
- Sin confirmar: no hay datos publicados, ni a favor ni en contra.
La columna «Navegador» indica dónde se vio el fallo. «Firma local» significa que el problema aparece al firmar un fichero desde la propia aplicación, sin pasar por ninguna sede. «No indicado» significa que la incidencia no lo dice.
Tabla de compatibilidad por versión de macOS
| macOS | Autofirma | Navegador | Estado | Fuente |
|---|---|---|---|---|
| macOS 27 Golden Gate (27.0 y 27.0.1) | 1.9.1 y 1.9.2 | Todos | Sin confirmar. Ninguna incidencia del repositorio menciona macOS 27 ni Golden Gate, y el Portal no publica ninguna versión etiquetada para 27 | búsqueda en clienteafirma, descargas PAe |
| Tahoe 26.7 y 26.7.1 | 1.9.2 | Todos | Sin confirmar. No hay incidencias que citen estas versiones | búsqueda en clienteafirma |
| Tahoe 26.6.2 (Apple Silicon) | 1.9.2 | Firma local | Funciona según quien abrió la incidencia y según el mantenedor, que cerró el caso como fallo puntual de Apple | #557 |
| Tahoe 26.5.2 (Apple Silicon) | 1.9.2 | Firma local | Falla: «La entrada no tiene clave privada». Desapareció al actualizar a 26.6.2 | #557 |
| Tahoe 26.5.2 (Apple Silicon M4) | 1.9.2 | Firefox, Chrome y firma local | Falla: el selector de certificados sale vacío aunque el Llavero los tenga. Sigue igual tras actualizar Tahoe. Solución reportada: instalar el certificado en el llavero Sistema | #548 |
| Tahoe 26.5.1 (Apple Silicon) | 1.9.2 | No indicado | Falla con DNIe: no detecta la tarjeta en el lector, porque la librería del Java incluido no enlaza con el marco PC/SC de macOS | #523 |
| Tahoe 26.5 (iMac M1) | 1.9.2 | Safari, Chrome | Falla: la app arranca desde afirma:// pero nunca abre el servicio local, y la sede se queda esperando | #551 |
| Tahoe 26.4.1 (Apple Silicon) | 1.9.2 | No indicado | Falla: no detecta los certificados del Llavero. Solución reportada: instalar el certificado y las raíces de la FNMT en el llavero Sistema | #520 |
| Tahoe 26.4 y 26.4.1 | 1.9 y 1.9.1 | Instalación | Falla grave: la instalación, o «Restaurar instalación», corrompe el llavero de inicio de sesión. Según el mantenedor, no ocurre en versiones anteriores ni en 26.5, y la 1.9.2 deja de usar la operación problemática. El 29 de septiembre de 2026 se añadió un caso nuevo con la 1.9.1, la que sigue destacada en la descarga | #512 |
| Tahoe 26.4 (Apple Silicon) | 1.9 | Instalación | Falla: tras el primer reinicio se bloquea la sincronización de iCloud. No ocurre en 26.3.1 | #503 |
| Tahoe (versión no indicada) | No indicada | Todos | Falla: error SAF_45, porque la instalación deja ~/ con propietario root | #488 |
| Sequoia 15.7.9 (Apple Silicon M1 Pro) | 1.9.2 | Firma local | Falla: selector vacío con el certificado en el llavero de inicio de sesión. Solución reportada: moverlo al llavero Sistema | #548 |
| Sequoia 15.4.1 (Apple Silicon M2 Pro) | 1.8.4 | Safari, Firefox, Brave | Falla: no abre el puerto fijo 8080 que piden algunas sedes; solo puertos dinámicos | #453 |
| Sequoia (versión no indicada) | No indicada | Safari, Chrome | Falla en sede: «no se pudo contactar con AutoFirma». La firma local sí funciona | #416 |
| Sonoma 14.3 (Apple Silicon M2) | 1.8.2 | Firma local | Falla con un .p12 de la FNMT: «Error al verificar el PKCS#1 de la firma PAdES» | #380 |
| Ventura y Sonoma (Intel) | 1.8.3 y 1.8.4 | No indicado | Falla: no reconoce los certificados del Llavero. Con la 1.8.2 sí funcionaba | #413 |
Fallos que no dependen de la versión de macOS
Algunos problemas aparecen en cualquier versión reciente, porque vienen del instalador y no del sistema:
| Situación | Autofirma | Estado | Fuente |
|---|---|---|---|
| Instalar la 1.9.x encima de una 1.8.x antigua | 1.9.1 | Falla: el instalador mezcla las dos apps, la firma de código deja de verificarse y la app no abre tras reiniciar. Hay que borrar la antigua antes | #524 |
| Cualquier instalación | Todas las de macOS | Aviso de Gatekeeper: el paquete no está notarizado por Apple, así que hay que autorizarlo a mano en Privacidad y seguridad | #498 |
| Apple Silicon, app abierta desde el Finder | 1.9.1 | Sin confirmar: se describió como «no levanta el servicio local», pero la respuesta en el hilo explica que la app solo abre ese servicio cuando la invoca el navegador | #522 |
Qué versiones hay disponibles hoy
A 19 de octubre de 2026, la página de descargas del Portal de Administración Electrónica ofrece estas versiones para Mac:
- 1.9.1, en dos variantes: «procesadores x64» (Intel) y «procesadores M1 y siguientes» (Apple Silicon). Es la que aparece destacada.
- 1.9.2, en las mismas dos variantes, bajo el epígrafe «Tahoe 26.4 / 26.4.1».
- 1.9 para versiones antiguas de macOS (Java 11).
No hay ninguna versión etiquetada para macOS 27. La última etiqueta del repositorio oficial sigue siendo v1.9.2.
Lo que se deduce de la tabla, sin ir más allá: en Apple Silicon con Tahoe, la 1.9.2 «M1 y siguientes» es la combinación con menos fallos documentados y la única que evita la corrupción del llavero de #512. Si tu Mac es Intel, no puedes instalar macOS 27: tu techo es Tahoe. La guía Autofirma en Mac M1, M2, M3 y M4 explica cómo saber qué variante tienes.
La solución del llavero Sistema, con matices
En dos incidencias distintas (#520 y #548), varios usuarios cuentan que Autofirma 1.9.2 ve el certificado si lo instalan en el llavero Sistema en lugar del de inicio de sesión. Lo han confirmado personas distintas en Sequoia 15.7.9 y en Tahoe.
Antes de hacerlo, ten en cuenta dos cosas:
- El llavero Sistema es común a todos los usuarios del Mac. En un equipo compartido, otra cuenta podría usar tu certificado.
- Es un apaño de usuarios, no una corrección oficial. El mantenedor no lo ha incorporado a ninguna versión.
Si aun así quieres probarlo, este es el procedimiento que describen las incidencias:
- Ten a mano la copia
.p12de tu certificado. Si no la tienes, expórtala desde el Llavero. - Abre Acceso a Llaveros y, en la barra lateral, selecciona el llavero Sistema.
- Ve a Archivo → Importar ítems…, elige el
.p12e introduce su contraseña y la de administrador del Mac. - En #520, quien lo resolvió instaló también en Sistema los certificados raíz de la FNMT (AC Raiz FNMT-RCM y AC FNMT Usuarios), que se descargan de la sede de la FNMT.
- Cierra Autofirma del todo y repite la firma.
Si el selector sigue vacío, revisa las otras causas en Autofirma no reconoce mi certificado digital.
Si tu combinación falla: firmar sin Autofirma
Si lo que necesitas es entregar un PDF firmado, y no firmar dentro de un formulario de la sede, la tabla deja de importar. FirmaLocal firma el PDF dentro del navegador con tu certificado .p12, sin instalar nada y sin tocar el Llavero, así que ninguna actualización de macOS puede romperlo. La firma es PAdES-B-B y se calcula en tu Mac: ni el documento ni el certificado salen de él. Firma tu PDF ahora.
El límite de siempre: los DNIe y los certificados en tarjeta no se pueden usar desde una web, y la firma dentro del formulario de una sede sigue necesitando Autofirma. Para comprobar el resultado, sube el PDF firmado a VALIDe.
Para periodistas y blogs
Puedes citar y enlazar esta tabla libremente. Indica la fecha de última revisión, porque los datos cambian con cada versión. El logotipo, la descripción del proyecto y el contacto están en la página de prensa.
Fuentes
- Repositorio oficial
ctt-: incidencias #380, #413, #416, #453, #488, #498, #503, #512, #520, #522, #523, #524, #548, #551 y #557, con sus comentarios hasta el 17 de octubre de 2026, y las etiquetas del repositorio. Consultado el 2026-10-19.gob- es/ clienteafirma - Portal de Administración Electrónica, página de descargas de Autofirma: versiones publicadas para macOS. Consultada el 2026-10-19.
- Apple, «Averiguar qué versión de macOS usa tu Mac»: últimas versiones publicadas (macOS 27 Golden Gate 27.0.1, Tahoe 26.7.1 y Sequoia 15.8.1). Consultada el 2026-10-19.
- Apple, actualizaciones de seguridad de Apple: macOS Golden Gate 27, publicado el 14 de septiembre de 2026 solo para Macs con Apple Silicon, y la 27.0.1, el 28 de septiembre. Consultada el 2026-10-19.
- FNMT, certificados raíz. Consultada el 2026-10-19.
Las incidencias de macOS en cifras
Cada mes, un proceso automático cuenta las incidencias del repositorio oficial y separa las que hablan de macOS. Sirve para ver cuándo se acumulan los problemas, que suele ser en las semanas siguientes a cada versión de macOS.