Por qué falla la instalación del certificado digital

Por qué esto se atasca tanto

El certificado digital es el trámite que más gente intenta hacer sola, y con razón: el de persona física es gratuito y el proceso, contado en cuatro pasos, parece sencillo. Solicitas, te dan un código, acreditas tu identidad en una oficina, descargas.

Lo que no se cuenta en esos cuatro pasos es que el certificado no es un archivo que esté esperándote en un servidor. Cuando pulsas «solicitar», tu propio ordenador fabrica una clave secreta y se la queda. Lo que la FNMT te da después solo sirve si esa clave sigue estando exactamente donde se generó. Casi todos los fallos son variantes de esto.

Motivo 1: el ordenador y el navegador tienen que ser los mismos

Solicitud y descarga tienen que hacerse en el mismo equipo, el mismo navegador y el mismo perfil de usuario. Si solicitas en el portátil de casa y descargas en el del trabajo, no funciona. Si solicitas en Chrome y descargas en Firefox, no funciona. Si tu ordenador tiene dos usuarios de Windows y has cambiado de uno a otro, no funciona.

La lista de cosas que borran esa clave sin avisarte es más larga de lo que parece:

• Limpiar el historial y los datos de navegación entre la solicitud y la descarga.
• Hacer la solicitud en una ventana de incógnito o privada, que precisamente está pensada para no dejar rastro.
• Formatear, cambiar de ordenador o reinstalar el sistema en medio del proceso.
• Desinstalar y reinstalar el navegador.

Y hay un requisito previo que mucha gente se salta: antes de solicitar hay que instalar la aplicación configuradora de la FNMT. Los navegadores modernos dejaron de generar claves por su cuenta hace años, así que sin ese programa la solicitud o falla o parece que va y no va. Cuando falla, el mensaje que sale casi nunca dice esto.

Si la clave se ha perdido, no hay forma de recuperarla. Hay que anular la solicitud y empezar de cero, acreditación presencial incluida. Ese es el motivo por el que alguien acaba yendo dos veces a la misma oficina.

Motivo 2: la acreditación presencial

El paso de ir a una oficina a demostrar que eres tú es el que más veces se cae, y casi siempre por detalles de papeleo:

• Los datos tienen que coincidir con el documento, letra por letra. Un segundo apellido escrito de otra forma, un nombre compuesto con o sin guion, un correo con una errata. Si no coinciden, no te acreditan y hay que volver a solicitar.
• Hay que llevar el código de solicitud que llega por correo electrónico, además del documento de identidad en vigor. Sin el código no hay nada que hacer.
• Con NIE hay más requisitos. Suele hacer falta llevar además el pasaporte, y no todas las oficinas de registro acreditan a extranjeros. Conviene confirmarlo al pedir la cita y no al llegar.
• Las citas van con semanas de espera en muchas oficinas. Si tienes una fecha encima —una subvención que cierra, un alta que corre— eso deja de ser un detalle.

Después de acreditar, todavía queda descargar. Y volvemos al motivo 1: hay que hacerlo desde el mismo sitio donde se solicitó.

Motivo 3: has pedido el certificado que no era

Este no falla técnicamente: falla más tarde, cuando lo necesitas. Hay varios tipos y no sirven para lo mismo:

• Certificado de persona física. Eres tú. Con él haces tu renta, tus trámites como autónomo y todo lo que te corresponda a título personal. Es el gratuito.
• Certificado de representante de persona jurídica. Es el de la sociedad. Con el de persona física no puedes presentar los impuestos de tu SL ni recibir sus notificaciones. Se pide aparte, lleva una tasa de la FNMT y necesita acreditar el cargo de administrador ante el Registro Mercantil.
• Certificado de entidad sin personalidad jurídica. El de una comunidad de bienes, por ejemplo.

El orden importa: el de representante se obtiene, en la vía más cómoda, usando el de persona física del administrador. Es decir, primero el tuyo y después el de la sociedad. Descubrirlo el día que hay que presentar el modelo trimestral no es el mejor momento.

Cómo comprobar que el tuyo funciona de verdad

«Me sale en el navegador» no es la prueba. Estas tres sí:

• Úsalo contra una sede electrónica real. Entra en la Sede Electrónica de la Agencia Tributaria o de la Seguridad Social e identifícate con él. Si consultas tus datos y los ves, funciona.
• Valídalo. El servicio VALIDe de la Administración comprueba un certificado y te dice si está vigente, quién lo emitió y hasta cuándo vale.
• Mira la fecha de caducidad en el almacén de certificados de tu navegador o del sistema, y anótatela donde vayas a verla.

Lo que hay que hacer el mismo día que lo instalas

Haz una copia de seguridad. Se exporta desde el navegador o desde el almacén del sistema con la clave privada, marcando esa casilla, y sale un archivo .pfx o .p12 protegido con una contraseña que eliges tú.

Guarda ese archivo fuera del ordenador y guarda la contraseña donde no se pierda. Sin esa copia, el día que se te estropee el portátil vuelves al principio: nueva solicitud, nueva cita, nueva oficina. Con la copia, lo instalas en el equipo nuevo en dos minutos.

Y tenlo claro: ese archivo es tu identidad ante la Administración. No lo mandes por correo ni lo dejes en una carpeta compartida.

La caducidad, que llega siempre

El certificado de persona física de la FNMT dura cuatro años. Se puede renovar por internet en los dos meses anteriores a que caduque, sin volver a la oficina, y es un trámite corto.

Si dejas pasar la fecha, se acabó la vía rápida: hay que hacerlo todo otra vez, acreditación presencial incluida. Y como cuatro años son muchos, el aviso te pilla siempre con otra cosa entre manos.

Si acabas de constituir una sociedad, apúntalo junto a las cuentas anuales: son las dos fechas que más se olvidan.

Cómo lo hacemos nosotros

Lo obtenemos e instalamos por 45 €: preparamos el equipo antes de solicitar, hacemos la solicitud contigo delante, te decimos exactamente qué llevar a la cita, y después comprobamos que funciona contra una sede real y te dejamos hecha la copia de seguridad. Cuando la sociedad lo necesita, tramitamos también el de representante.

Y anotamos la fecha de caducidad: te avisamos 60 días antes, gratis, seas cliente nuestro de otra cosa o no lo seas.

Si has llegado aquí porque se te ha quedado a medias, cuéntanos en qué punto se ha parado y te decimos si se puede recuperar o hay que volver a empezar. Eso te lo contestamos sin que contrates nada.