Los archivos P12 y PFX son formatos fundamentales para gestionar tu certificado digital. En esta guía te explicamos todo lo que necesitas saber sobre ellos.
- ✅ Qué son realmente los archivos P12/PFX
- ✅ Cómo exportar tu certificado desde cualquier navegador
- ✅ Cómo instalar el archivo en otros dispositivos
- ✅ Solucionar errores comunes de instalación
- ✅ Hacer copias de seguridad correctamente
¿Qué son los archivos P12 y PFX?
Un archivo P12/PFX es como una maleta digital que contiene todo tu
certificado: tu identidad, tu clave secreta, y los papeles que demuestran que
eres quien dices ser.
| Término | Qué significa | Para qué sirve |
| P12 (PKCS#12) | Estándar internacional de criptografía | Almacenar certificados de forma segura |
| PFX | Implementación de Microsoft del P12 | Mismo uso, diferente nombre |
| Certificado público | Tu identidad digital | Que otros sepan quién eres |
| Clave privada | Tu firma digital secreta | Para firmar y descifrar |
| Cadena de certificados | Autoridades que te validan | Que confíen en tu identidad |
| Contraseña | Protección del archivo | Evitar que lo usen otros |
¿Para qué necesitas un archivo P12/PFX?
- 📱 Transportar tu certificado entre dispositivos
- 💾 Hacer copias de seguridad (¡SÚPER importante!)
- 🌐 Instalar en múltiples navegadores
- 📄 Usar con aplicaciones específicas
- 🔄 Renovar instalaciones cuando cambies de ordenador
Cómo obtener tu archivo P12/PFX
Chrome tiene la interfaz más sencilla para exportar certificados. Si no estás seguro, usa este método.
Método 1: Desde Chrome (Recomendado)
- Abre Chrome
- Ve a Configuración (⚙️)
- Haz clic en “Privacidad y seguridad”
- Selecciona “Seguridad”
- Busca “Administrar certificados”
- Pestaña “Personal”
- Selecciona tu certificado de la FNMT
- Haz clic en “Exportar”
- Elige “Sí, exportar la clave privada”
- Formato: “Intercambio de información personal - PKCS #12 (.PFX)”
- Marca “Incluir todos los certificados en la ruta”
- Contraseña: Elige una segura (¡apúntala!)
- Guarda como
micertificado.p12
No olvides la contraseña que pongas al archivo. Sin ella, el archivo será
inútil. Apúntala en un lugar seguro.
Método 2: Desde Firefox
- Abre Firefox
- Ve a Configuración
- Sección “Privacidad y seguridad”
- Certificados → “Ver certificados”
- Pestaña “Sus certificados”
- Selecciona tu certificado → “Hacer copia de seguridad”
- Establece contraseña y guarda
Método 3: Desde Internet Explorer/Edge
- Abre Internet Explorer
- Herramientas → “Opciones de Internet”
- Pestaña “Contenido”
- Haz clic en “Certificados”
- Selecciona tu certificado en “Personal”
- Haz clic en “Exportar”
- Sigue el asistente como en Chrome
Instalación de archivos P12/PFX
En Windows
Método 1: Doble clic (más fácil)
- Doble clic en el archivo .p12/.pfx
- Se abre el Asistente de importación
- Siguiente → Examinar y selecciona el archivo
- Contraseña: Introduce la contraseña del archivo
- Ubicación: “Determinar automáticamente” (recomendado)
- Finalizar
Método 2: Desde gestión de certificados
- Windows + R →
certmgr.msc
- Personal → Certificados
- Clic derecho → Todas las tareas → Importar
- Sigue el asistente como en el método 1
Verificación en Windows
- Windows + R →
certmgr.msc
- Personal → Certificados
- Tu certificado debe aparecer con icono de llave 🔑
En navegadores
Chrome/Edge (Windows)
- Configuración → Privacidad y seguridad → Seguridad
- “Administrar certificados”
- Pestaña Personal → Importar
- Selecciona tu archivo P12/PFX
- Introduce contraseña
Firefox
- Configuración → Privacidad y seguridad
- Certificados → “Ver certificados”
- Pestaña “Sus certificados” → Importar
- Selecciona archivo y introduce contraseña
En dispositivos móviles
Android
- Configuración → Seguridad → Cifrado y credenciales
- “Instalar desde el almacenamiento del dispositivo”
- Selecciona tu archivo P12/PFX
- Introduce contraseña
- Dale un nombre al certificado
- “Uso para VPN y aplicaciones”
iOS
- Envía el archivo P12 por email a ti mismo
- Toca el archivo en Mail
- “Instalar perfil”
- Configuración → General → Perfiles
- Instalar el perfil descargado
- Configuración → General → Información → Configuración de certificados
- Activar confianza total
En Mac
- Doble clic en el archivo P12
- Se abre Acceso a Llaveros
- Introduce contraseña
- Selecciona llavero: “Inicio de sesión” (recomendado)
- Agregar
Gestión avanzada
P12 a PEM (Linux/Mac)
openssl pkcs12 -in certificado.p12 -out certificado.pem -nodes
PEM a P12
openssl pkcs12 -export -in certificado.pem -inkey clave.key -out certificado.p12
Verificación de contenido
openssl pkcs12 -info -in certificado.p12
Verificar certificado
openssl x509 -in certificado.pem -text -noout
Cambiar contraseña
openssl pkcs12 -in viejo.p12 -out nuevo.p12 -password pass:contraseña_antigua -passout pass:contraseña_nueva
Renovación y actualización
¿Cuándo renovar el P12?
- Antes de que caduque el certificado (30 días)
- Después de un cambio de dispositivos
- Si olvidas la contraseña
- Cuando haya problemas de compatibilidad
Proceso de renovación:
- Obtén el nuevo certificado digital
- Exporta a P12 con nueva contraseña
- Instala en todos los dispositivos
- Verifica que funciona en todas las aplicaciones
- Elimina el certificado anterior
Herramientas útiles
Software oficial
- AutoFirma (FNMT): Gestión integral de certificados
- Portafirmas: Para administraciones públicas
Herramientas de terceros
- KeyStore Explorer: Gestión visual de certificados
- OpenSSL: Herramientas de línea de comandos
- Certificate Manager: Para Windows avanzado
¿Tienes problemas con tu archivo P12/PFX? La mayoría de errores se solucionan verificando la contraseña y asegurándose de que el archivo no esté corrupto. Si sigues teniendo problemas, considera exportar el certificado nuevamente desde el origen.
Enlaces útiles: