Post actualizado el día noviembre 1, 2026 by DeiviSanzPlay
Para como exportar certificado digital a un pendrive hay un detalle que casi nadie menciona y que me costó una tarde entera: el navegador puede decirte que la exportación fue correcta mientras el archivo queda inservible. Me pasó con la FNMT en un portátil con Windows 11 y un pendrive formateado en exFAT. El certificado se copió, aparecía con su extensión .p12, pero al intentar importarlo en otro equipo la contraseña se rechazaba una y otra vez.
El motivo no era la contraseña. El pendrive había sido formateado en un equipo Mac tiempo atrás y Windows mostraba dos carpetas ocultas del sistema. Al arrastrar el archivo, el explorador duplicó la extensión: certificado.p12.p12. El importador de Windows no reconocía el formato y devolvía un error genérico que no ayuda en nada.
El error de copiar y pegar sin revisar la extensión
Cuando exportas el certificado digital desde el almacén de Windows, el asistente te pide una contraseña y una ruta. Si eliges el pendrive directamente en el asistente, el archivo se guarda bien. El problema aparece cuando lo copias después con el explorador y el sistema tiene ocultas las extensiones conocidas.
En mi caso, el archivo original se llamaba certificado.p12. Al pegarlo en el pendrive, Windows lo renombró a certificado (1).p12 porque ya existía una copia antigua. Ese paréntesis y el número no rompen el archivo, pero confunden al importador de algunas herramientas de firma electrónica que esperan un nombre limpio. La solución fue renombrarlo manualmente antes de desenchufar.
Un detalle que aprendí a la fuerza: nunca expulses el pendrive con el asistente de exportación aún abierto. Windows puede mantener el descriptor del archivo bloqueado y la copia queda truncada. El archivo pesa lo mismo que el original, pero está corrupto por dentro. Solo lo detectas cuando intentas importarlo en otro ordenador.
Por qué el pendrive debe estar en FAT32 o NTFS
Los certificados en formato .p12 y .pfx son archivos pequeños, de unos pocos kilobytes. Cualquier sistema de archivos los admite. Pero si el pendrive está en exFAT y lo vas a usar en un equipo con Windows 7 o en una máquina virtual antigua, puedes encontrarte con que el archivo no se lee. No es un problema del certificado, es del controlador exFAT.
Para exportar un certificado digital a un pendrive con garantías, formatea en FAT32 si vas a moverlo entre sistemas operativos distintos. Si solo lo usarás en Windows, NTFS evita problemas de permisos. Y si el pendrive tiene cifrado por hardware, como algunos modelos de Kingston y SanDisk, desactívalo antes de copiar: el cifrado añade una capa que el importador del certificado no siempre maneja bien.
El caso del certificado que funcionaba en un equipo y en otro no
Exporté el certificado de representante de una gestoría a un pendrive USB 3.0. En el ordenador de origen, la firma electrónica funcionaba perfectamente. En el portátil del cliente, el mismo archivo y la misma contraseña daban error de clave incorrecta. La causa: el teclado del portátil tenía la distribución en inglés y la contraseña incluía una Ñ.
Esto no es un fallo del proceso de exportación, pero sí del traslado. Cuando exportas un certificado digital a un pendrive, la contraseña viaja contigo y no siempre se teclea igual en otro equipo. Mi recomendación es usar contraseñas sin caracteres especiales que dependan de la distribución del teclado, o verificar la distribución antes de importar.
Límites reales de este método
Copiar el certificado a un pendrive no funciona para certificados vinculados al almacén de claves del navegador, como los que gestiona Chrome o Firefox de forma nativa. Esos no se exportan como archivo .p12 desde el navegador; hay que hacerlo desde el almacén de certificados del sistema operativo o desde la herramienta del emisor.
Tampoco sirve si el certificado está en un token criptográfico o en una tarjeta DNIe. El pendrive solo transporta archivos, no claves privadas protegidas por hardware. Para esos casos necesitas el software del fabricante y no puedes extraer la clave privada.
Y no esperes que el pendrive sea una copia de seguridad permanente. Los pendrives fallan, se pierden y se infectan. Una copia en un disco externo cifrado y otra en un gestor de contraseñas con almacenamiento seguro es más sensato que confiar todo a un dispositivo que cabe en un bolsillo.
Qué revisar antes de desconectar el pendrive
Antes de expulsar, comprueba tres cosas: que la extensión sea exactamente .p12 o .pfx, que el tamaño coincida con el original y que la fecha de modificación sea la del momento de la exportación. Si el archivo pesa cero kilobytes, la copia falló aunque el sistema no te avise.
Y si vas a usar el certificado en otro equipo, prueba la importación en ese equipo antes de dar por buena la operación. Exportar no garantiza que el archivo sea válido; solo lo garantiza la importación exitosa en el destino.
Perfiles verificables: Sitio web
Publicado el 1 de November de 2026. Última revisión: 1 de November de 2026.
