Post actualizado el día noviembre 1, 2026 by DeiviSanzPlay
Cuando alguien intenta como importar certificado digital en chrome por primera vez, casi siempre comete el mismo error: importa el archivo .pfx o .p12 desde el menú de Chrome esperando que el navegador lo guarde en su propio llavero. No funciona así. Chrome no tiene un almacén de certificados propio en Windows ni en macOS: usa el del sistema operativo. Si importas el archivo desde chrome://settings/certificates en Windows, el asistente te redirige al panel de Windows, y ahí es donde la gente se pierde o cree que el proceso ha fallado.
El error de creer que Chrome guarda el certificado
El certificado digital no vive en Chrome. Vive en el almacén de certificados de Windows (Administrar certificados de usuario) o en el Llavero de macOS. Chrome solo lo lee. Ese malentendido explica por qué tanta gente importa el certificado dos veces, reinicia el navegador y sigue sin verlo en la lista.
Un caso típico que veo a menudo: alguien descarga el .pfx de la FNMT, lo abre con doble clic, Windows le pide la contraseña de exportación, lo instala en «Personal» y luego entra en Chrome esperando encontrarlo en «Sus certificados». Lo encuentra, sí, pero no porque Chrome lo haya importado: es que está leyendo el almacén de Windows.
Qué hacer realmente al importar el certificado para Chrome
El orden correcto cambia según el sistema. En Windows, lo más fiable es abrir el archivo .pfx con doble clic, elegir «Usuario actual», dejar la ubicación automática y confirmar la contraseña. Windows decide el almacén. Después, al abrir Chrome y visitar la sede electrónica correspondiente, el certificado aparecerá disponible en el diálogo de selección.
En macOS, el doble clic abre el Llavero y pide contraseña; el certificado queda en «Mis certificados». Chrome lo verá al instante. Si has importado desde chrome://settings/certificates en Mac, Chrome te habrá redirigido al Llavero igualmente, así que el resultado es el mismo.
Por qué a veces Chrome no muestra el certificado aunque esté instalado
Hay tres causas frecuentes. La primera: el certificado se instaló en el almacén de «Equipo» en lugar de «Usuario actual», y Chrome, ejecutado sin privilegios, no lo ve. La segunda: el archivo .pfx incluía la clave privada marcada como no exportable y el navegador no puede usarla. La tercera, la más silenciosa: el certificado está caducado o la cadena de confianza no se completó porque faltaba el certificado raíz de la autoridad emisora.
Esto no funciona para certificados en tarjeta criptográfica o token USB: en esos casos Chrome necesita un middleware del fabricante (por ejemplo, el software del DNIe o de la FNMT) que exponga el certificado al sistema. Sin ese controlador, el navegador no lo verá aunque el token esté conectado.
Un detalle que casi nadie revisa antes de importar
Antes de importar el certificado digital para Chrome, conviene comprobar en qué formato viene. Un .p12 y un .pfx son equivalentes, pero un archivo .cer o .crt solo contiene la parte pública: no sirve para firmar. Si el archivo pesa muy poco (unos pocos KB) y no pide contraseña al abrirlo, probablemente sea solo el certificado público y no la clave privada. Ese es el motivo real de que la firma falle después: no es Chrome, es que falta la clave.
También conviene saber que importar el certificado en Chrome desde el panel del navegador no crea una copia de seguridad. Si reinstalas el sistema, pierdes el certificado salvo que tengas el .pfx original guardado en otro sitio. La copia de seguridad se hace exportando desde el almacén del sistema, no desde Chrome.
Cuándo el problema no es tuyo
Algunas sedes electrónicas rechazan certificados válidos por políticas propias: aceptan solo los emitidos por determinadas autoridades o exigen que el certificado tenga una extensión concreta. En esos casos el certificado está bien importado, pero la web no lo admite. La comprobación útil es probar en otra sede oficial; si allí funciona, el problema está en la plataforma, no en tu instalación.
La documentación oficial de la FNMT y de la propia Google sobre gestión de certificados en Chrome describen este flujo, aunque rara vez lo explican con el énfasis suficiente: Chrome delega en el sistema operativo. Entender eso ahorra la mitad de los intentos fallidos.
Perfiles verificables: Sitio web
Publicado el 1 de November de 2026. Última revisión: 1 de November de 2026.
