Post actualizado el día noviembre 1, 2026 by DeiviSanzPlay
Hay una idea que se repite en foros y grupos de mensajería: que como exportar un certificado digital del ordenador al movil basta con pasar el archivo .pfx o .p12 por WhatsApp, Telegram o el correo y abrirlo en el teléfono. Ese mito se ha convertido en casi una verdad popular, y es falso en dos sentidos: primero porque el archivo por sí solo no siempre sirve, y segundo porque moverlo por canales inseguros regala tu identidad digital a quien lo intercepte.
Lo he visto en primera persona. Un compañero de oficina se pasó su certificado por correo para firmar un trámite desde el móvil, lo instaló y funcionó. Meses después, al renovar el DNI electrónico, descubrió que el archivo seguía en su buzón de enviados con la clave escrita en un mensaje aparte. Ese certificado caducó, pero el susto le enseñó que exportar no es copiar: es trasladar una clave privada y su contraseña de forma controlada.
Por qué el mito del «archivo suelto» no se sostiene
Un certificado digital no es un documento suelto: es un par de claves donde la privada va protegida por una contraseña de exportación. Cuando alguien dice que «solo hay que pasarlo al móvil», normalmente omite que el formato P12 exige esa clave y que Android e iOS la piden al importarlo. Si el archivo carece de contraseña, el sistema lo rechaza o lo acepta sin garantías, algo que ninguna autoridad de certificación recomienda.
El segundo error del mito es creer que cualquier móvil sirve igual. En Android, la instalación de certificados de usuario funciona, pero el sistema avisa de que el dispositivo puede acceder a esa clave. En iPhone, la ruta pasa por Ajustes y el perfil queda visible como «perfil instalado». Ninguno de los dos casos equivale a tener el certificado en el ordenador: el móvil es una copia más, y esa copia viaja con riesgos añadidos.
El escenario que sí funciona: exportación controlada con contraseña
La forma realista de trasladar un certificado del ordenador al móvil pasa por exportarlo desde el navegador o el almacén del sistema con una contraseña nueva y distinta a la original. En Windows, el Administrador de certificados permite exportar la clave privada marcando la casilla de protección; en macOS, el Acceso a Llaveros hace algo parecido. Esa contraseña es la que después se teclea en el teléfono al importar el archivo.
Para el traslado, mejor un cable USB, una carpeta compartida en red local o una nube personal cifrada. WhatsApp y el correo electrónico quedan fuera de la lista por motivos obvios: el archivo puede quedar almacenado en servidores ajenos y en copias de seguridad que no controlas. No prometo que el proceso salga a la primera: he visto fallar importaciones por nombres de archivo con tildes, por contraseñas con caracteres que el teclado del móvil interpreta distinto o por versiones antiguas de Android.
Limitaciones que el mito esconde
Esto no funciona para todos los certificados. Los que emite la FNMT para personas físicas se pueden exportar, pero los certificados de empleado público o los vinculados a un DNI electrónico físico tienen restricciones: algunos solo operan desde el chip de la tarjeta, y el móvil no lee ese chip sin un lector NFC compatible y una aplicación específica. Tampoco sirve mover un certificado de firma de representante de empresa sin revisar las condiciones de la entidad emisora.
Otra limitación práctica: en iOS, el navegador Safari no gestiona certificados de cliente de la misma forma que en escritorio, y muchas sedes electrónicas siguen exigiendo un ordenador para ciertos trámites. Es decir, tener el certificado en el móvil no garantiza que puedas hacer todo desde ahí. La propia sede de la Agencia Tributaria y la Seguridad Social mantienen avisos sobre compatibilidad según el sistema operativo.
Una alternativa que casi nadie menciona
Antes de exportar nada, conviene valorar si necesitas el certificado en el móvil o solo firmar desde él. Hay servicios de firma en la nube y aplicaciones oficiales que permiten usar el certificado sin extraer la clave privada del ordenador. La diferencia es importante: en lugar de copiar el par de claves, delegas la firma en una pasarela. No es perfecto, pero reduce el riesgo de tener el .pfx rondando por carpetas de descargas.
Si aun así decides exportar, hazlo con una contraseña temporal, borra el archivo del móvil cuando termines y elimina las copias intermedias. La clave privada no caduca por copiarla, pero cada copia multiplica las posibilidades de que acabe donde no debe. Ese es el mito que conviene enterrar: exportar no es pasar un archivo, es asumir la custodia de una identidad digital.
Perfiles verificables: Sitio web
Publicado el 1 de November de 2026. Última revisión: 1 de November de 2026.
