Firmar PDF con el DNI electrónico: qué necesitas

El DNI electrónico lleva dentro un certificado de firma perfectamente válido: firmar un PDF con el DNIe es posible y el resultado vale lo mismo que con un certificado de la FNMT. La diferencia está en el peaje: hace falta un lector de tarjetas, controladores y una aplicación de escritorio. Esta guía repasa qué necesitas exactamente, qué se puede esperar en cada sistema y qué hacer cuando falta alguna pieza —que es el caso de la mayoría.

Qué necesitas: lector, controladores y una aplicación

Tres piezas, según el portal oficial del DNI electrónico:

1. Un lector de tarjetas inteligentes que cumpla el estándar ISO-7816. Cualquier lector USB moderno de menos de veinte euros sirve; muchos teclados «de oficina» antiguos lo traen integrado.
2. Los controladores criptográficos. En Windows, el «minidriver» del DNIe se instala solo: con el equipo conectado a Internet, al insertar la tarjeta Windows Update lo busca e instala. En Linux y Mac se usa el módulo PKCS#11 que distribuye el propio portal del DNIe.
3. Una aplicación que firme PDF con la tarjeta. Las dos reales: Autofirma (que lista los certificados del DNIe junto a los demás del sistema) y Adobe Acrobat Reader en Windows (que ve el DNIe a través del almacén de Windows cuando el minidriver está instalado).

Además necesitarás el PIN del DNIe —el que estableciste en la comisaría— y que los certificados de la tarjeta estén vigentes: caducan a los cinco años aunque el DNI físico dure más, y se renuevan gratis en las máquinas de expedición de cualquier comisaría con equipo de DNI.

Firmar el PDF con Autofirma y el DNIe

Con el lector conectado y la tarjeta dentro: abre Autofirma, selecciona el PDF y, al elegir certificado, aparecerán los del DNIe («firma» y «autenticación»; para firmar documentos se usa el de firma). Autofirma pedirá el PIN y aplicará la firma PAdES. El proceso completo de la parte del PDF es el mismo que con cualquier certificado y está en Cómo firmar un PDF con certificado digital.

Si Autofirma no muestra los certificados de la tarjeta, el orden de sospecha es: lector (¿lo ve el sistema?), controlador (¿Windows Update terminó?), tarjeta (¿certificados caducados?) y, por último, Autofirma. Los dos fallos típicos tienen guía propia: Autofirma no reconoce mi certificado y el «Error al obtener los alias de los certificados», que aparece a menudo justo al usar el DNIe.

«Firmar con el DNI electrónico sin lector»

La búsqueda más frecuente del tema, y la respuesta necesita dos partes.

Lo que existe: el DNIe 3.0 (y posteriores) incorpora NFC, y con un móvil compatible sirve para identificarse en algunas apps y sedes desde el teléfono. Es la vía «sin lector» real… para identificación.

Lo que no existe: una forma práctica de coger un PDF de tu ordenador y firmarlo con el DNIe sin ningún lector. El ordenador no tiene NFC utilizable para esto, la clave privada del DNIe no puede salir del chip —no hay «exportar a .p12» posible, a diferencia de los certificados software— y las aplicaciones de escritorio esperan un lector conectado.

Por eso la salida realista, si no tienes lector ni quieres comprarlo, no pasa por el DNIe: pasa por obtener un certificado software de la FNMT (qué es y cómo va), que se consigue desde casa —con videollamada o con el propio DNIe por NFC en la app de la FNMT— y firma sin más hardware. Con el certificado exportado a .p12, FirmaLocal firma el PDF en tu navegador sin instalar nada.

El DNIe en Mac

Posible, con matices: el módulo PKCS#11 para macOS existe en el portal del DNIe y Autofirma puede usarlo, pero es la combinación más frágil de todas —a los problemas habituales de Autofirma en Mac se suma un controlador que va por detrás de las versiones de macOS—. Si firmas PDF con regularidad en Mac, un certificado software te ahorrará tardes enteras.

¿Y en iPhone o Android?

Para identificarte, el DNIe por NFC funciona en varias apps oficiales. Para firmar un PDF tuyo en el móvil, no hay hoy una vía oficial con el DNIe: no existe Autofirma para móvil que lea la tarjeta, y las apps que firman documentos usan certificados software. El camino en el móvil es el mismo de siempre: certificado en archivo y una herramienta que firme con él, como se explica en las guías de Android y iPhone.

DNIe o certificado software: cuál te conviene

• Ya tienes lector y todo configurado: sigue con el DNIe; su firma vale exactamente igual.
• No tienes lector: pide el certificado FNMT. Es gratuito para persona física, se usa sin hardware y además te sirve en el móvil.
• Firmas una vez al año: certificado software también; el lector solo compensa si lo usas para otras cosas (empleados públicos, colegios profesionales).

Las diferencias de fondo entre DNIe, certificado y Cl@ve —y cuál pide cada trámite— están en Certificado digital, Cl@ve y DNIe: ¿es lo mismo?

Fuentes

• Portal oficial del DNI electrónico, requisitos técnicos: lector ISO-7816, minidriver por Windows Update, módulo PKCS#11 para Linux y Mac, NFC (ISO 14443) en el DNI 3.0. Consultado el 2026-09-01.
• Portal de Administración Electrónica, descargas de Autofirma: la aplicación oficial que firma con tarjetas criptográficas. Consultado el 2026-09-01.
• FNMT, certificado de persona física: la alternativa software, incluida la acreditación con DNIe por NFC desde la app. Consultado el 2026-09-01.