macOS 27 y Autofirma: estado actual y soluciones

Cada mes de septiembre se repite el mismo ciclo: Apple publica una versión nueva de macOS, miles de personas actualizan, y Autofirma deja de funcionar. Luego pasan semanas —a veces meses— hasta que sale una versión compatible.

Esta página recoge el estado de Autofirma en macOS 27 Golden Gate y las soluciones que funcionan mientras tanto. Es una página viva: el bloque «Última hora» de abajo se revisa tras cada versión 27.x y tras cada versión de Autofirma, y la fecha de arriba lo refleja. La tabla completa por versión de macOS, con la incidencia que respalda cada casilla, está en Estado de Autofirma en macOS: tabla de compatibilidad. Si has llegado aquí meses después, comprueba también la fecha de la última versión publicada en el Portal de Administración Electrónica.

Última hora: estado a 19 de octubre de 2026

macOS 27 Golden Gate está publicado desde el lunes 14 de septiembre de 2026, y la primera corrección, la 27.0.1, salió el 28 de septiembre. Esto es lo que está confirmado hoy, con las fuentes al final de la página:

• Versión actual de macOS. Según la lista oficial de Apple, la última versión de Golden Gate es la 27.0.1. Para los Mac que no pueden actualizar, las últimas son Tahoe 26.7.1 y Sequoia 15.8.1, publicadas el mismo 28 de septiembre. La próxima versión de Golden Gate, la 27.2, está en fase de release candidate desde el 19 de octubre, y se espera su publicación en las próximas semanas.
• Solo Apple Silicon. Apple lo confirma en su lista de actualizaciones: Golden Gate se instala solo en Macs con chip de Apple, desde los MacBook Air, MacBook Pro y Mac mini de 2020 hasta el MacBook Neo de 2026. Si tu Mac es Intel, te quedas en Tahoe: nada de lo que sigue sobre macOS 27 te afecta, pero sí todo lo de Tahoe.
• No hay versión de Autofirma para macOS 27. La página de descargas del Portal de Administración Electrónica es la misma que antes del lanzamiento: la 1.9.1 destacada, la 1.9.2 bajo el epígrafe «Tahoe 26.4 / 26.4.1» y la 1.9 para versiones antiguas. La última versión del repositorio oficial sigue siendo la v1.9.2.
• Sin datos sobre macOS 27, ni buenos ni malos. Cinco semanas después del lanzamiento, ninguna incidencia del repositorio oficial clienteafirma menciona macOS 27 ni Golden Gate. Eso no demuestra que funcione: solo que nadie ha publicado allí un fallo, ni tampoco una prueba de que todo va bien. Por eso, en nuestra tabla de compatibilidad, macOS 27 aparece como sin confirmar.
• Lo que sí ha cambiado en las incidencias de Tahoe. Hay una solución reportada para el selector de certificados vacío con la 1.9.2 (#520, #548): varios usuarios ven su certificado si lo instalan en el llavero Sistema en lugar del de inicio de sesión. Se ha comprobado en Tahoe y, el 13 de octubre, también en Sequoia 15.7.9. Además, una incidencia de la 1.9.2 en Tahoe 26.5.2 se cerró porque desaparecía al actualizar a 26.6.2 (#557).
• La 1.9.1 sigue rompiendo llaveros en Tahoe 26.4.1. El 29 de septiembre se añadió a #512 un caso nuevo: la 1.9.1 que aparece destacada en la descarga corrompió el llavero de inicio de sesión en un Mac con 26.4.1. Según el mantenedor, el fallo no ocurre en 26.5 ni en versiones posteriores, y la 1.9.2 evita la operación que lo provoca.
• Siguen abiertas #551 (la app no abre el servicio local en Tahoe 26.5), #524 (el instalador mezcla la app con una AutoFirma.app antigua) y #498 (el paquete no está notarizado por Apple).

Qué instalar hoy en un Mac Apple Silicon: la 1.9.2 «M1 y siguientes», aunque la página de descargas la presente como si fuera solo para Tahoe 26.4. Es la que corrige el problema del llavero y la que el mantenedor usa de referencia. No está etiquetada para macOS 27 y nadie ha publicado si funciona ahí, así que si actualizas, sigue los pasos de más abajo y comprueba tu certificado antes de un trámite con plazo.

Si tienes prisa: para entregar un PDF firmado no necesitas Autofirma. Salta al apartado «Firmar sin depender de la versión de macOS», más abajo.

Lo que rompió Tahoe: la historia reciente

Merece la pena repasarlo porque macOS 27 hereda todo esto, no lo sustituye. Cada caso, con su versión exacta de macOS y de Autofirma, está en la tabla de compatibilidad.

Sequoia (2024). La incidencia #416, abierta en octubre de 2024 y todavía sin cerrar, describe el clásico: la sede lanza la firma, Autofirma no responde. Ese año la respuesta fue la versión 1.9, que tardó en llegar.

Tahoe 26.4 (primavera de 2026). El peor episodio hasta la fecha. Instalar Autofirma 1.9 o 1.9.1 en 26.4 y 26.4.1 dejaba corrompido el llavero de inicio de sesión: certificados desaparecidos y Touch ID desconfigurado (#512, con eco en prensa). La respuesta fue una versión 1.9.2 publicada aparte, etiquetada solo para 26.4/26.4.1, que convive en la página de descargas con la 1.9.1 sin ninguna advertencia visible; es fácil descargar la equivocada.

Tahoe 26.5 y 26.6 (verano de 2026). Con la 1.9.2, el llavero ya no se corrompe, pero aparecen dos síntomas nuevos en Apple Silicon: el diálogo de selección de certificado sale vacío aunque el Llavero los tenga (#520, #548) y, en otros equipos, la app se abre pero nunca levanta el servicio local que espera el navegador (#522, #551). En agosto los mantenedores recomendaban actualizar a 26.6 «cuando sea posible» porque algunos fallos «aparecen en una versión de macOS y desaparecen en la siguiente». Ninguno de los dos hilos tiene una corrección oficial. Lo único que hay es la solución que han publicado los propios usuarios en #520 y #548: instalar el certificado en el llavero Sistema. Funciona en varios casos, pero ten en cuenta que ese llavero lo comparten todas las cuentas del Mac.

El instalador. Si en algún momento tuviste una versión 1.8.x, el paquete 1.9.x no la sustituye: como APFS no distingue mayúsculas, AutoFirma.app y Autofirma.app son la misma carpeta, el instalador mezcla los ficheros y la firma de código deja de verificar. La app funciona hasta el primer reinicio y luego «no se puede abrir» (#524). Reinstalar encima no lo arregla; hay que borrar la app antigua primero.

Cuatro dependencias frágiles —Gatekeeper, el Llavero, el protocolo afirma:// y el servidor local en localhost—, una actualización anual del sistema y una aplicación cuyo ciclo de publicación no está sincronizado con el de Apple. El resultado es predecible.

Apple Silicon o Intel: qué versión te corresponde

Desde 2026 la página de descargas separa dos instaladores para cada versión, y elegir mal es una causa real de fallos:

• Mac con chip M1, M2, M3, M4 o posterior: «procesadores M1 y siguientes». Es la única opción con futuro: macOS 27 solo se instala en estos equipos y macOS 28 retirará Rosetta para apps generales.
• Mac con procesador Intel: «procesadores x64». Te quedas en Tahoe, así que la 1.9.2 sigue siendo tu versión de referencia.

Para saber cuál tienes: menú Apple → Acerca de este Mac. Si en «Chip» pone Apple M-algo, es Apple Silicon; si pone «Procesador» e «Intel», es Intel.

Si por error instalaste la versión x64 en un Mac Apple Silicon, ha estado funcionando bajo Rosetta 2 sin decírtelo. Seguirá arrancando en macOS 27, pero es un equipo menos que podrás depurar si algo falla: desinstala, borra /Aplicaciones/Autofirma.app (y cualquier AutoFirma.app con mayúscula) y vuelve a instalar la versión nativa. Cómo comprobar bajo qué corre la tuya y el cambio paso a paso están en Autofirma en Mac M1, M2, M3 y M4.

Antes de actualizar a macOS 27

Golden Gate está disponible en Ajustes del Sistema desde el 14 de septiembre. Si usas el certificado para trámites con plazo, tres precauciones que cuestan cinco minutos antes de dar el salto:

• Exporta tu certificado a un fichero .p12 y guárdalo a buen recaudo. Es la copia de seguridad de tu identidad digital y no depende de ninguna aplicación ni de ninguna versión del sistema. Con lo ocurrido con el llavero en Tahoe 26.4, no es un consejo genérico. El paso a paso está en Exportar certificado FNMT a .p12 y en Exportar certificado ACCV a .p12.
• Anota qué versión de Autofirma tienes instalada (Autofirma → Acerca de) y si te funciona hoy. Si algo se rompe, saber de dónde vienes ahorra mucho tiempo.
• Si tienes un trámite con plazo esta semana o la que viene, no actualices todavía. Termínalo primero: no hay ninguna versión de Autofirma probada en macOS 27. Es el consejo más aburrido de esta página y el que más disgustos evita.

Si ya has actualizado y Autofirma no va

Sigue este orden. Está pensado para que cada paso descarte una causa entera, no para probar cosas al azar.

1. Abre Autofirma a mano

Ve a Aplicaciones y ábrela directamente, sin pasar por ninguna sede. Es la prueba más barata que existe:

• Si no arranca, el problema es la aplicación o el sistema. Sigue con los pasos siguientes.
• Si arranca sin problemas, el problema está en la comunicación con el navegador o en el Llavero. Salta al paso 4.

Un detalle que confunde a mucha gente: Autofirma no abre el puerto local cuando la arrancas tú desde el Finder. Solo lo hace cuando la invoca el navegador a través de afirma://. Que un lsof no muestre nada con la app abierta a mano es normal, no una avería.

2. Autoriza la aplicación en Gatekeeper

Si macOS dice que no ha podido verificar que la app esté libre de malware, o que proviene de un desarrollador no identificado:

1. Abre Ajustes del Sistema → Privacidad y seguridad.
2. Baja hasta el final de la sección Seguridad. Justo después de intentar abrir la aplicación aparece un aviso con un botón «Abrir igualmente».
3. Púlsalo y confirma con tu contraseña o con Touch ID.

Según Apple, ese botón solo está disponible durante aproximadamente una hora después del intento de apertura. Si no lo ves, intenta abrir Autofirma otra vez y vuelve a Ajustes. El aviso aparece porque el paquete oficial no está notarizado por Apple (#498); no es que tu descarga esté alterada, pero comprueba igualmente que la bajaste del Portal de Administración Electrónica y no de un tercero.

Si el diálogo dice que la aplicación está dañada o que no se puede abrir justo después de reiniciar, es más probable que sea el caso del instalador fusionado (#524): borra la app de Aplicaciones —las dos, si hay una con mayúscula y otra sin ella—, vacía la papelera y reinstala.

3. Instala la versión correcta

Descarga del Portal de Administración Electrónica la versión más reciente para tu procesador e instálala.

No es el consejo perezoso de siempre: la instalación es lo que vuelve a registrar el protocolo afirma:// y lo que vuelve a colocar el certificado raíz en el Llavero. Reinstalar arregla la mayoría de los casos precisamente porque rehace esos dos pasos.

Hoy, la elección razonable en Apple Silicon es la 1.9.2 «M1 y siguientes»: es la que corrigió el problema del llavero y la que los mantenedores toman como referencia en las incidencias de Tahoe. A 19 de octubre, la última versión publicada es anterior al lanzamiento de macOS 27 y no está etiquetada para Golden Gate. Si no te funciona en macOS 27, no hay nada que hacer salvo esperar, o usar la alternativa que explicamos más abajo.

4. Comprueba el certificado raíz en el Llavero

1. Abre Acceso a Llaveros desde Spotlight.
2. Busca AutoFirma ROOT.
3. Debe aparecer, y no debe estar marcado en rojo como no fiable ni caducado.

Si no aparece, o aparece con un aspa roja, la reinstalación del paso 3 debería recolocarlo. Sin ese certificado, el navegador corta la conexión HTTPS con el servidor local y la firma nunca vuelve: es la causa del clásico error SAF_45. Otra causa del mismo error en Tahoe es que la carpeta ~/Library/Application Support/AutoFirma haya quedado con propietario root tras la instalación (#488); un sudo chown -R $(whoami):staff sobre esa carpeta lo resuelve.

5. Revisa tu propio certificado en el Llavero

Este paso es nuevo desde Tahoe y es el que más disgustos evita:

1. En Acceso a Llaveros, entra en el llavero inicio de sesión y en la categoría Mis certificados.
2. Tu certificado FNMT o ACCV debe estar ahí, con una flecha que despliega su clave privada. Si está ahí y aun así el selector de Autofirma 1.9.2 sale vacío, es el caso de #520 y #548. La solución que han publicado los usuarios es instalarlo en el llavero Sistema; está explicada en la tabla de compatibilidad.
3. Si ha desaparecido tras instalar Autofirma, es el caso de #512. Restaura ~/Library/Keychains/login.keychain-db desde una copia de Time Machine anterior a la instalación, o vuelve a importar tu copia .p12 en el llavero de inicio de sesión.
4. Si está pero Autofirma no lo lista, ábrelo, despliega Confiar y deja Usar ajustes por omisión en lugar de «Confiar siempre»: un ajuste manual de confianza hace que el certificado deje de aparecer en el almacén de Autofirma (#462).

Todo esto lo detallamos, con los mensajes literales de cada diálogo, en Autofirma no funciona en Mac y en Autofirma no reconoce mi certificado digital.

6. Prueba en el navegador correcto

Repite el trámite en una ventana normal, sin modo incógnito, sin extensiones y con el perfil habitual del navegador. Safari, Chrome y Firefox gestionan la autorización del protocolo por separado —que funcione en uno no significa que funcione en otro— y Firefox usa además su propio almacén de certificados, ajeno al Llavero.

Cuándo dejar de pelear

Llegado cierto punto, conviene preguntarse qué necesitas realmente. Hay dos situaciones muy distintas:

Necesitas firmar dentro de la sede, en un formulario con un botón «Firmar» que lanza afirma://. Aquí no hay alternativa web posible: ninguna página puede registrar un manejador de protocolo en tu Mac ni leer tu Llavero. Toca insistir con Autofirma, hacerlo desde otro equipo o usar Cl@ve si la sede lo permite. Lo explicamos en Qué formato de firma pide cada trámite.

Necesitas entregar un PDF firmado. Es el caso mayoritario: un anexo, una declaración responsable, un contrato, una autorización, un impreso que después se sube por un formulario normal. Aquí Autofirma no es un requisito legal, solo la herramienta que alguien te recomendó. Lo que la Administración exige es una firma PAdES válida sobre el documento.

Firmar sin depender de la versión de macOS

FirmaLocal firma el PDF dentro de la propia pestaña del navegador. No hay instalador, no hay Java, no hay protocolo que registrar, no hay servidor en localhost que Gatekeeper pueda bloquear y no toca tu Llavero. Cargas tu certificado .p12 y tu PDF, y la firma PAdES-B-B se calcula en tu Mac. Ni el documento ni el certificado se suben a ningún servidor.

Dicho de otro modo: una actualización de macOS no puede romperlo, porque no hay nada instalado que romper. Funciona igual en Safari, en Chrome y en Firefox, y también en el iPad o el iPhone mientras el Mac está en el taller.

Firma tu PDF ahora.

Como siempre, comprueba el resultado en VALIDe: si el validador oficial reconoce la firma y tus datos, el documento está listo para presentarlo.

Lo que esta página no puede resolver

Por honestidad, y para que no pierdas el tiempo:

• DNIe y certificados en tarjeta. La clave privada vive dentro del chip y no es exportable por diseño. Ninguna página web puede acceder a ella; hace falta un lector y un programa de escritorio.
• La firma dentro del formulario de una sede, como se explica arriba.
• Un calendario de compatibilidad. No podemos saber cuándo publicará el Portal de Administración Electrónica una versión de Autofirma compatible con macOS 27. Cuando haya novedades firmes, el bloque «Última hora» se actualiza y la fecha de arriba lo refleja.

Fuentes

• Portal de Administración Electrónica, página de descargas de Autofirma: versiones 1.9.1 y 1.9.2 «para MacOS procesadores x64» y «procesadores M1 y siguientes», esta última bajo el epígrafe «Tahoe 26.4 / 26.4.1», y la 1.9 para versiones antiguas. No hay ninguna versión para macOS 27. Consultada el 2026-10-19.
• Repositorio oficial ctt-gob-es/clienteafirma: incidencias #416, #462, #488, #498, #503, #512, #520, #522, #524, #548, #551 y #557, con sus comentarios hasta el 17 de octubre de 2026. Búsqueda sin resultados de «macOS 27» y «Golden Gate». La última etiqueta es v1.9.2. Consultado el 2026-10-19.
• Apple, «Averiguar qué versión de macOS usa tu Mac»: últimas versiones, macOS 27 Golden Gate 27.0.1, Tahoe 26.7.1 y Sequoia 15.8.1. Consultada el 2026-10-19.
• Apple, actualizaciones de seguridad de Apple: macOS Golden Gate 27, publicado el 14 de septiembre de 2026 para MacBook Neo (2026) y Macs con Apple Silicon desde 2020; 27.0.1, Tahoe 26.7.1 y Sequoia 15.8.1, publicados el 28 de septiembre de 2026. Consultada el 2026-10-19.
• 9to5Mac, «First Release Candidate for macOS 27.2 Golden Gate now available», 19 de octubre de 2026: primera RC de 27.2 (build 26B118). Consultado el 2026-10-19.
• Apple, «Abrir una app de Mac de un desarrollador no identificado» y «Abrir apps de forma segura en el Mac»: ruta Ajustes del Sistema → Privacidad y seguridad → «Abrir igualmente», disponible «durante aproximadamente una hora». Consultadas el 2026-09-01.
• MacRumors, «Apple Announces macOS Golden Gate Release Date», 10 de septiembre de 2026: los Mac Intel se quedan en Tahoe con tres años de actualizaciones de seguridad, y es la última versión principal con Rosetta completo. Consultado el 2026-09-10.
• Apple, Platforms State of the Union, WWDC 2025, citado por MacRumors: Rosetta disponible «para las dos próximas versiones principales de macOS, hasta macOS 27». Consultado el 2026-09-01.
• Applesfera, artículo del 30 de abril de 2026 sobre el aviso «Apple no ha podido verificar el paquete como libre de malware» y la falta de notarización. Consultado el 2026-09-01.