Post actualizado el día noviembre 1, 2026 by DeiviSanzPlay
Pasar un certificado digital de un PC a otro no es copiar un archivo y ya. Si intentas cómo exportar un certificado digital a otro ordenador arrastrando el fichero desde la carpeta de Windows, lo más probable es que el navegador del equipo destino no lo reconozca como válido para firmar. La razón es que el certificado y su clave privada viven en almacenes distintos, y solo se transportan juntos si haces una exportación con clave incluida.
El caso típico: tienes la FNMT o un certificado de persona jurídica instalado en el portátil viejo, y necesitas operar desde el sobremesa nuevo. El certificado está en el almacén «Personal» de Windows. Si solo copias el archivo .cer, tendrás la parte pública (la identidad), pero no podrás firmar trámites ante la administración.
Qué se lleva realmente al otro equipo
Un certificado digital tiene dos mitades: la clave pública (dentro del .cer o .crt) y la clave privada, que no viaja en ese archivo. Para que funcione en otro ordenador necesitas exportar un .pfx o .p12, que empaqueta ambas y las protege con una contraseña que tú eliges.
Desde certmgr.msc (Administrar certificados del usuario) puedes localizar el certificado, clic derecho, Todas las tareas, Exportar. Ahí el asistente te pregunta si quieres exportar la clave privada. Si esa opción aparece en gris, mala señal: el certificado se instaló como no exportable o la clave está en un token físico.
Un detalle que casi nadie menciona: si el certificado se generó con un lector de tarjeta criptográfica, la clave privada nunca sale del chip. En ese escenario no hay .pfx que valga; lo que se traslada es el token y el software del fabricante, no el archivo.
El paso que rompe la operación: la contraseña del .pfx
Al exportar te obligan a poner una contraseña. Esa contraseña es la que después te pedirá el equipo destino al importar el .pfx. Si la olvidas, pierdes el acceso a la clave privada y toca solicitar un certificado nuevo a la autoridad emisora.
Aquí va mi recomendación práctica: no uses la misma contraseña del certificado original ni la guardes en el mismo correo donde envías el archivo. En un caso real que vi, alguien envió el .pfx por email y la contraseña en un WhatsApp posterior. Si ese correo se filtra, el certificado queda expuesto y puede usarse para suplantar la identidad.
Importar en el ordenador de destino
En el equipo nuevo, doble clic sobre el .pfx y el asistente de importación de Windows lo guía. Elige «Usuario actual» salvo que necesites que cualquier cuenta del PC use el certificado. Marca «Marcar esta clave como exportable» solo si vas a moverlo otra vez; si no, déjalo desmarcado por seguridad.
Tras importar, comprueba que aparece en el navegador. En Chrome y Edge modernos los certificados de Windows se leen del almacén del sistema. En Firefox, en cambio, hay que importarlo desde su propio gestor (Opciones, Privacidad y seguridad, Certificados, Ver certificados, Importar). Este es el fallo más común cuando alguien dice que «no le funciona»: lo instaló en Windows pero usa Firefox.
Limitaciones que conviene saber antes de empezar
Esto no funciona para certificados emitidos en un dispositivo hardware criptográfico ni para los que se instalaron con la opción de clave no exportable activada. Tampoco sirve para certificados caducados: el .pfx se importa, pero la firma será rechazada.
Otro matiz: exportar el certificado no lo borra del equipo original. Si el objetivo es «moverlo» y dejar el viejo limpio, tendrás que eliminarlo manualmente del almacén. Y si sospechas que el portátil viejo se va a vender, eliminar el certificado y su clave privada es tan importante como formatear el disco.
Las autoridades de certificación (FNMT, DNIe, colegios profesionales) publican sus propios procedimientos de exportación e importación. Conviene revisar el manual oficial de la entidad emisora antes de tocar el almacén de Windows, porque los pasos cambian según el tipo de certificado y la versión del sistema.
En resumen: el traslado real consiste en exportar un .pfx con clave privada protegida, moverlo por un canal seguro, importarlo en el equipo destino y verificar que el navegador que uses lo detecta. Sin ese paquete con clave, solo estarás moviendo la mitad pública del certificado.
Perfiles verificables: Sitio web
Publicado el 1 de November de 2026. Última revisión: 1 de November de 2026.
