Español
Cómo firmar un PDF con certificado digital (FNMT) online
Haz una copia de tu certificado en un archivo .pfx o .p12 protegido con contraseña, súbelo junto al PDF a una herramienta de firma digital y descarga el documento firmado. La firma queda dentro del PDF y cualquiera puede comprobar quién firmó y que nada ha cambiado desde entonces.
Si tienes el certificado digital de la FNMT para hacer la declaración de la renta o trámites con Hacienda, ya tienes lo necesario para firmar cualquier PDF con firma digital. No hace falta imprimir, ni escanear, ni pagar por otro certificado.
Hay varios caminos. La aplicación oficial AutoFirma es una opción, pero hay que instalarla en cada ordenador. Aquí te explicamos el camino online: sacar una copia de tu certificado a un archivo y firmar con él en el navegador.
Qué necesitas
- Tu certificado en un archivo .pfx o .p12. Son dos extensiones del mismo formato: un archivo que guarda tu certificado y tu clave privada, protegido con una contraseña que eliges al crearlo.
- La contraseña de ese archivo.
- El PDF que quieres firmar. Si tiene contraseña de apertura, quítala antes con Desbloquear PDF.
Si ya guardaste una copia de seguridad cuando descargaste el certificado de la FNMT, sáltate el paso 1.
Paso 1: exporta tu certificado a un archivo
En Windows (Chrome, Edge y el propio sistema)
- Busca en el menú de inicio "Administrar certificados de usuario" y ábrelo.
- Entra en Personal y luego en Certificados. Tu certificado de la FNMT aparece con tu nombre y DNI.
- Haz clic derecho sobre él y elige Todas las tareas y después Exportar.
- Marca "Sí, exportar la clave privada". Sin la clave privada el archivo no sirve para firmar.
- Elige el formato .pfx y marca la casilla de incluir todos los certificados de la ruta de certificación.
- Pon una contraseña y guarda el archivo.
Si la opción de exportar la clave privada aparece en gris, el certificado se instaló sin marcarla como exportable. En ese caso necesitas la copia que hiciste al instalarlo o volver a solicitar el certificado.
En Firefox
Firefox guarda sus propios certificados. Ve a Ajustes, Privacidad y seguridad, y en el apartado Certificados pulsa Ver certificados. En la pestaña Sus certificados, selecciona el tuyo y pulsa Hacer copia. Elige dónde guardarlo y una contraseña. El archivo resultante es un .p12.
En Mac
Abre Acceso a Llaveros, busca tu certificado en Mis certificados, haz clic derecho y elige Exportar. Guárdalo en formato .p12 y pon una contraseña.
Paso 2: firma el PDF
- Abre Firma digital y elige tu PDF.
- Añade tu archivo .pfx o .p12 y escribe su contraseña.
- Decide si la firma se verá en la página y dónde. Puede ser invisible: la firma sigue estando dentro del archivo aunque no haya un recuadro a la vista.
- Deja activado el sello de tiempo, que va por defecto. Un servicio de tiempo independiente registra cuándo firmaste, y así la firma se puede seguir comprobando cuando tu certificado caduque. Al servicio solo se envía una huella de la firma, no el documento.
- Descarga el PDF firmado.
El certificado y la contraseña se usan una sola vez para hacer esa firma y después se descartan. Tu clave privada no se guarda en ningún sitio ni se envía a ningún otro servicio.
Si varias personas tienen que firmar el mismo PDF con sus certificados, cada una añade su firma por turnos. Cada firma nueva se añade sin tocar las anteriores, así que la primera sigue siendo válida.
Paso 3: comprueba la firma
Abre el PDF firmado en Verificar firmas digitales o en Adobe Acrobat Reader. Verás quién firmó, cuándo, y si el documento ha cambiado desde entonces. Si alguien edita el PDF después, aunque sea una coma, la firma aparece como no válida.
Que el lector muestre además al firmante como "de confianza" depende de las listas de certificados de confianza que tenga activadas, no de la herramienta con la que firmaste.
Qué tipo de firma obtienes
El certificado de persona física de la FNMT es un certificado cualificado. Pero cuando lo tienes instalado en el ordenador o en un archivo, la clave no está en un dispositivo cualificado de creación de firma, así que la firma resultante es una firma electrónica avanzada basada en certificado cualificado. Es exactamente lo mismo que obtienes firmando con ese certificado en AutoFirma o en el navegador.
La firma con el chip del DNIe se considera en general cualificada, pero su clave no se puede sacar de la tarjeta, así que el DNIe no sirve para firmar en una web como esta. Para usarlo necesitas un lector o un móvil con NFC y la aplicación oficial.
Para la diferencia entre tipos de firma y lo que dice la ley, lee ¿Es válida la firma electrónica en España?.
Problemas frecuentes
- "Falta la cadena del certificado". Tu archivo tiene tu certificado pero no los de la autoridad que lo emitió. Vuelve a exportarlo marcando la opción de incluir todos los certificados de la ruta de certificación.
- El certificado se rechaza. Puede estar caducado, revocado o no ser válido para firmar. El mensaje indica cuál es el motivo. Si ha caducado, renuévalo en la FNMT y exporta la copia nueva.
- No tienes certificado. Puedes crear un ID digital autofirmado gratis en la propia herramienta: demuestra que el documento no ha cambiado, pero los lectores te mostrarán como firmante desconocido. Si solo necesitas una firma visible, usa Firmar PDF.
- Has impreso el documento firmado. Una firma digital vive dentro del archivo. En papel no se puede comprobar, así que envía siempre el PDF, no una copia impresa ni escaneada.
Cuida tu archivo .pfx
Ese archivo, junto con su contraseña, permite firmar en tu nombre. Guárdalo en un lugar seguro, no lo envíes por correo y usa una contraseña que no utilices en otro sitio.
Preguntas frecuentes
¿Puedo firmar un PDF con certificado digital sin AutoFirma?
Sí. Exporta tu certificado a un archivo .pfx o .p12 con contraseña y úsalo en una herramienta de firma digital en el navegador, como Firma digital de KovaPDF. La firma resultante es la misma que obtendrías con AutoFirma usando ese certificado.
¿Qué diferencia hay entre .pfx y .p12?
Ninguna en la práctica. Son dos extensiones del mismo formato, que guarda tu certificado y tu clave privada protegidos con una contraseña.
¿Puedo firmar un PDF con el DNIe en una web?
No. La clave del DNIe está en el chip y no se puede exportar a un archivo. Para firmar con el DNIe necesitas un lector o un móvil con NFC y la aplicación oficial.
¿Se guarda mi certificado al firmar?
No. El certificado y la contraseña se usan una sola vez para hacer la firma y después se descartan. La clave privada no se guarda ni se envía a ningún otro servicio.
¿Por qué mi firma aparece como no válida después de editar el PDF?
Porque la firma digital protege el documento tal como estaba al firmarlo. Cualquier cambio posterior la invalida. Haz todos los cambios antes y firma al final.