Problemón certificados digitales, halluda!

El fallo de Firefox que bloquea los certificados digitales​

Un error al guardar la copia de seguridad del archivo PKCS #12. Ese es el mensaje que, según relata un usuario, devuelve Firefox cuando intenta exportar su certificado digital de la FNMT y se encuentra con que el navegador se niega en redondo. Ocurre en plena operación salida: el ordenador donde está instalado el certificado está «a punto de palmarla» y el usuario necesita trasladarlo a otro equipo porque lo utiliza a diario. La FNMT, en sus instrucciones 1377, sugiere eliminar los certificados raíz de Firefox antes de exportar. No funciona. El error persiste. Y la alternativa de instalar los originales en otro navegador del mismo ordenador tampoco cuela: el sistema no los reconoce porque no son copias de seguridad.

Qué hacer cuando Firefox no exporta el certificado digital​

La solución que desatasca el problema no pasa por Firefox. Pasa por el administrador de certificados de Windows, una herramienta que existe desde XP y que en Windows 10 sigue funcionando sin aspavientos. Desde ahí se puede exportar el certificado marcando la opción «exportar la clave privada» y asignándole una contraseña. Lo confirma quien lo probó tras días de intentos fallidos: «No me lo puedo DE creer. En dos líneas me has salvado la vida». El administrador de Windows exporta el certificado a un archivo que luego se importa en cualquier otro equipo. La clave está en la clave privada: sin ella, el certificado es un sello sin firma.

Por qué la FNMT no explica esto​

La FNMT publica guías y preguntas frecuentes, pero la solución al fallo de exportación en Firefox no aparece por ningún lado. Hay quien sostiene que la administración da por hecho que el ciudadano ya sabe manejarse con el almacén de certificados del sistema. Otros apuntan a que el problema es de Firefox, que ha ido acumulando fallos con los certificados de la FNMT. Según la documentación oficial citada en el hilo, Firefox funciona correctamente con el certificado raíz de la FNMT a partir de la versión 51, de enero de 2017. A partir de ahí, hay usuarios que señalan que las actualizaciones a veces arreglan el problema y a veces lo empeoran. Una participante lo resume sin paños calientes: «El Firefox suele dar problemas con los certificados aunque los exportes con el sistema del pc».

El mito de que el certificado solo vale para un ordenador​

En ventanillas y teléfonos de asistencia se repite una idea falsa: que el certificado digital solo funciona en el ordenador donde se solicitó. No es cierto. Se puede exportar e instalar en varios equipos, en un pendrive o en el móvil. La confusión nace de mezclar dos cosas distintas: el proceso de solicitud, que sí exige hacerlo desde el mismo navegador, y el uso posterior, que no tiene ataduras. Una excepción real son las tarjetas criptográficas que vendían la FNMT y Telefónica hace años: desde ahí no hay manera de exportar la clave privada. Para el resto de casos, el certificado es portable.

La alternativa que muchos pasan por alto​

Si el certificado se instaló solo en Firefox, no estará en Chrome ni en Edge. Cada navegador tiene su propio almacén. Chrome y Edge leen el almacén del sistema; Firefox, el suyo. Por eso exportar desde el administrador de Windows funciona incluso cuando Firefox se niega. El archivo resultante se puede guardar en Google Drive, en un pendrive o en el correo, con una contraseña que no se olvide. Algunos recomiendan meterlo en un RAR con una clave distinta a la del certificado. Y para quien maneje muchos certificados, el consejo se repite: usar el administrador de Windows como almacén principal, porque Firefox no permite ordenarlos ni buscarlos con criterio.

---

El certificado digital es la llave de entrada a la administración electrónica. Cuando falla, el ciudadano queda fuera de su propia casa. La solución existe, es gratuita y está escondida en un menú que casi nadie visita. El dato que descoloca: la herramienta que resuelve el problema lleva más de dos décadas instalada en Windows. Nadie la menciona hasta que alguien tropieza con ella.