Post actualizado el día noviembre 1, 2026 by DeiviSanzPlay
Cuando alguien se enfrenta a como importar el certificado digital del movil al ordenador, casi siempre duda entre dos caminos: exportar el certificado que ya funciona en el teléfono o volver a solicitar uno nuevo desde el PC. He hecho las dos cosas más de una vez y la diferencia práctica es enorme. Aquí comparo ambas opciones con un caso real y explico por qué una gana casi siempre.
El escenario típico: tienes la FNMT instalada en el móvil, la usas para firmar en la sede electrónica desde el navegador del teléfono y, de pronto, necesitas presentar un modelo en el ordenador porque la web solo funciona bien en escritorio. Ahí empieza la duda sobre cómo pasar el certificado digital del móvil al ordenador sin romper nada.
Opción A: exportar el certificado desde el móvil y reinstalarlo en el PC
Esta es la ruta de quien ya tiene el certificado operativo en Android o iOS y quiere replicarlo en Windows o macOS. En Android, el certificado suele estar en el almacén de credenciales del sistema; en iOS, dentro del perfil instalado. El problema aparece al intentar exportarlo: la mayoría de implementaciones de la FNMT en móvil se instalan como credencial no exportable, precisamente por seguridad.
Si el certificado se generó con la clave privada marcada como no exportable, no hay forma limpia de sacarlo. Puedes intentarlo con herramientas como el administrador de credenciales de Android, pero en la práctica muchas veces te encuentras con que la opción de exportar está bloqueada. Y si lo consigues, el archivo .p12 resultante necesita una contraseña que a veces ni recuerdas.
Un caso concreto que me pasó: exporté un certificado de una tablet Android a un portátil con Windows 11 usando el asistente de importación. Funcionó, pero al abrir la sede de la Agencia Tributaria el navegador no lo reconocía porque faltaba el certificado raíz de la FNMT en el almacén del sistema. Tuve que instalar aparte la cadena de confianza desde la propia web de la FNMT. Es un detalle que casi nadie menciona y que arruina la operación.
Opción B: solicitar un certificado nuevo directamente en el ordenador
La alternativa es olvidarse del móvil y generar un certificado nuevo desde el PC. Esto implica volver a pasar por el proceso de solicitud en la web de la FNMT, descargar el archivo de petición, acreditarte (por videollamada, con Cl@ve o presencialmente en una oficina) y descargar el certificado final en el navegador del ordenador.
Suena más lento, pero elimina el problema de raíz: el certificado nace en el equipo donde lo vas a usar, con su clave privada vinculada a ese almacén y con la cadena de confianza instalada correctamente desde el primer momento. No hay exportaciones imposibles ni contraseñas olvidadas. Y si algún día necesitas moverlo, puedes exportarlo tú mismo con copia de seguridad porque lo controlas desde el inicio.
El coste real es el trámite de acreditación. Si ya tienes Cl@ve o puedes hacer la videollamada, se resuelve en una sesión. Si dependes de cita presencial, puede tardar más. Pero en términos de fiabilidad, el certificado descargado en el ordenador gana claramente.
Por qué gana la opción B en la mayoría de casos
La razón principal es el control de la clave privada. Cuando el certificado se genera en el móvil con fines de firma móvil, el sistema operativo suele proteger la clave en un almacén seguro que impide su extracción. Eso es bueno para la seguridad del teléfono, pero convierte en una pesadilla como importar el certificado digital del movil al ordenador cuando lo necesitas en el escritorio.
La segunda razón es la cadena de confianza. En el PC, al descargar el certificado desde la FNMT, el navegador instala automáticamente el certificado raíz y el intermedio. Al importar un .p12 exportado del móvil, esa cadena no viaja con el archivo y hay que añadirla a mano. Es un paso extra que muchos tutoriales omiten y que provoca el error clásico de «certificado no válido» en la sede electrónica.
La tercera es la gestión de contraseñas. Un certificado exportado suele llevar una contraseña de protección que, si se pierde, inutiliza la copia. Un certificado generado en el PC puede exportarse después como copia de seguridad con una contraseña que tú eliges y guardas donde quieras.
Cuándo sí merece la pena exportar desde el móvil
Hay una excepción clara: cuando el certificado del móvil es el único que tienes y no puedes volver a acreditarte con facilidad. Por ejemplo, si tu certificado se emitió con una acreditación presencial que ahora te costaría semanas repetir, o si la persona titular ya no está disponible para hacer la videollamada. En esos casos, intentar la exportación tiene sentido, aunque el éxito no está garantizado.
También tiene sentido si el certificado no es de la FNMT sino de otro prestador cualificado que sí permite exportar la clave privada. Algunos certificados de empresas o de colegios profesionales se emiten en formato exportable y se pueden mover sin problema entre dispositivos.
Lo que no funciona, en mi experiencia, es intentar copiar el almacén de credenciales de Android a Windows como si fuera una carpeta. El formato no es compatible y el sistema no lo reconocerá. Tampoco funciona recurrir a apps que prometen «pasar certificados» entre dispositivos: no pueden acceder a las claves protegidas por el hardware.
Un detalle sobre navegadores y almacenes
Otra diferencia importante: el certificado del móvil suele estar instalado en el almacén del sistema operativo, mientras que muchas webs de la administración esperan encontrarlo en el almacén del navegador o en el almacén de Windows. Al importar un .p12 en Chrome o Firefox, hay que indicar explícitamente en qué almacén se instala. Si lo haces mal, la web no lo verá aunque el archivo esté correctamente importado.
En la práctica, mi recomendación es clara: si puedes acreditarte de nuevo, genera el certificado en el ordenador. Si no puedes, intenta la exportación sabiendo que puede fallar y que necesitarás instalar la cadena de confianza por separado. En ambos casos, guarda una copia de seguridad del certificado final en un lugar seguro, porque perderlo implica repetir todo el proceso.
Perfiles verificables: Sitio web
Publicado el 1 de November de 2026. Última revisión: 1 de November de 2026.
