Post actualizado el día noviembre 1, 2026 by DeiviSanzPlay
Cuando alguien me pregunta como copiar un certificado digital de un ordenador a otro, casi siempre espera un archivo mágico que se arrastra y funciona. No es así. Hay dos caminos reales: exportar el certificado desde el almacén de Windows (o del navegador) e importarlo en el equipo destino, o copiar el perfil de usuario completo para arrastrar el almacén tal cual. He hecho las dos cosas, y en la mayoría de casos la primera gana sin discusión.
Te cuento el escenario que me lo dejó claro. Un cliente necesitaba firmar en un portátil nuevo porque el de sobremesa se había quedado bloqueado con un proyecto urgente. Tenía su certificado de persona física emitido por una autoridad de certificación española, instalado hacía años en el equipo viejo. No recordaba la contraseña de exportación. Perdimos una tarde. Con el método de exportación, si la hubiera tenido a mano, habríamos acabado en diez minutos.
Opción A: exportar el certificado y volver a importarlo
El certificado digital vive en el almacén de Windows, no dentro de Chrome ni de Edge, aunque los navegadores lo usen. Para sacarlo hay que abrir el administrador de certificados del usuario (certmgr.msc) o el panel de opciones de Internet, localizar la entrada en «Personal», y lanzar la exportación en formato .pfx o .p12. Ese archivo incluye la clave privada, y ahí está el punto crítico: Windows te pedirá una contraseña para protegerlo.
Si no marcas la casilla de exportar la clave privada, el archivo resultante no sirve para firmar. Es un detalle que se pasa por alto con frecuencia y que explica muchos «el certificado está instalado pero no funciona». La clave privada es lo que demuestra que tú eres tú; sin ella, solo tienes la parte pública.
En el ordenador destino, el proceso es el inverso: doble clic sobre el .pfx, asistente de importación, contraseña, y elegir «Almacén personal». Después conviene comprobar que el certificado aparece en el panel de certificados y que el navegador lo detecta al entrar en la sede electrónica correspondiente. Esto no funciona igual en todos los sistemas: en macOS el llavero gestiona el certificado de forma distinta, y en Linux depende de la distribución y del navegador que uses.
Opción B: copiar el perfil de usuario entero
La alternativa que algunos técnicos proponen es copiar la carpeta del perfil de usuario de Windows, o incluso clonar el disco con una herramienta de imagen. Así el almacén de certificados viaja con todo lo demás. Suena cómodo y evita exportar nada, pero tiene más riesgos de los que parece.
El primero es que el perfil contiene credenciales, historial, cookies y claves de todo tipo. Copiarlo a otro equipo sin control es una fuga de datos esperando a ocurrir, especialmente si ese equipo lo va a usar otra persona o se va a vender. El segundo es que los certificados ligados al perfil pueden quedar inservibles si cambian el nombre de usuario, el SID de la cuenta o la ruta del perfil. En Windows, el almacén está asociado a la cuenta, y una copia mal hecha da errores difíciles de diagnosticar.
Hay un caso donde este método tiene sentido: migrar un equipo completo de un usuario a otro equipo del mismo usuario, con la misma cuenta y sin compartir con nadie. Fuera de ahí, es más problema que solución.
Por qué gana la exportación (con matices)
La exportación es limpia, selectiva y auditable. Solo mueves lo que quieres mover, no arrastras basura ni credenciales ajenas, y puedes borrar el .pfx después de usarlo. Además, el archivo protegido con contraseña se puede transportar en un USB cifrado o por un canal seguro sin exponer la clave privada en claro. Es el método que recomienda cualquier guía seria de la propia autoridad de certificación y el que encaja con el reglamento europeo de identidad electrónica.
El matiz importante: la exportación falla si el certificado se generó como no exportable. Algunos emisores configuran la clave privada para que no pueda salir del equipo original, precisamente por seguridad. En ese caso, ni exportación ni clonado: hay que solicitar una renovación o un duplicado del certificado a la autoridad emisora. No hay atajo.
También hay que vigilar la caducidad. Un certificado copiado a otro ordenador sigue caducando en la misma fecha; copiarlo no lo renueva. Y si el certificado estaba revocado en la lista de la autoridad, en el equipo nuevo seguirá estando revocado. La copia no cambia el estado del certificado, solo su ubicación.
Comprobaciones que evitan sustos
Después de importar, abre el navegador que vayas a usar y verifica que aparece en la lista de certificados disponibles. Prueba una firma en una sede de pruebas, no en un trámite real. Y guarda el .pfx en un lugar seguro hasta confirmar que todo funciona; luego bórralo del USB y de la carpeta de descargas. La contraseña de exportación, apúntala en un gestor de contraseñas, no en un post-it.
Si el equipo destino es de empresa, revisa antes con el departamento de sistemas: puede haber políticas que bloqueen la importación de certificados personales o que exijan un almacén centralizado. Copiar un certificado digital de un ordenador a otro sin avisar puede saltarse controles internos y generar un incidente de seguridad.
En resumen: para mover un certificado entre equipos, exporta con clave privada, protege el archivo, importa en el almacén personal y verifica. El clonado del perfil queda para migraciones completas y controladas. Y si la clave privada no es exportable, no pierdas el tiempo buscando trucos: contacta con la autoridad emisora.
Perfiles verificables: Sitio web
Publicado el 1 de November de 2026. Última revisión: 1 de November de 2026.
