Post actualizado el día noviembre 1, 2026 by DeiviSanzPlay
Cuando alguien se enfrenta a como importar un certificado digital de un ordenador a otro, casi siempre aparece la misma duda: ¿basta con copiar la carpeta donde vive el certificado o hay que exportarlo primero? La respuesta corta es que exportar gana, y no por costumbre, sino por algo tan simple como que el navegador y el sistema operativo no tratan igual un archivo suelto que un certificado con su clave privada empaquetada.
La opción A, la que mucha gente intenta primero, consiste en abrir el explorador de archivos, buscar el certificado en el almacén del sistema y arrastrarlo a un pendrive. La opción B es usar la función de exportación del propio navegador o del panel de certificados de Windows, macOS o Linux, que genera un archivo .pfx o .p12 protegido con contraseña. La primera parece más rápida; la segunda es la única que funciona de forma fiable cuando cambias de equipo, de usuario o incluso de versión del sistema.
Por qué copiar el archivo suelto suele fallar
El certificado digital no es solo un archivo: es una pareja formada por el certificado público y la clave privada asociada. En Windows, por ejemplo, la clave privada puede estar marcada como no exportable, y entonces el archivo que copias al pendrive llega al otro ordenador sin la parte que realmente firma. Al intentar usarlo en una sede electrónica, el navegador lo detecta como inválido o directamente no lo lista.
He visto este caso concreto con un certificado de la FNMT instalado desde Firefox en un portátil viejo. Al copiar la carpeta de perfiles de Firefox a un equipo nuevo, el certificado aparecía en la lista, pero al firmar un trámite devolvía un error de clave no disponible. La clave privada se había generado en el almacén del sistema y no viajó con el perfil. Exportar desde el panel de certificados con la opción de incluir la clave privada resolvió el problema en un minuto.
Exportar e importar: la ruta que sí respeta la clave privada
La exportación crea un contenedor PKCS#12, normalmente con extensión .pfx o .p12, que agrupa certificado, clave privada y cadena de confianza. Ese contenedor se protege con una contraseña que tú eliges y que tendrás que introducir al importarlo en el ordenador de destino. Es el método estándar que recomiendan las propias autoridades de certificación en sus manuales, y también el que exigen muchas administraciones cuando piden un certificado «con clave exportable».
En Windows se llega a él desde el menú de opciones de Internet, pestaña Contenido, botón Certificados, y luego Exportar. En macOS se hace desde Acceso a Llaveros, seleccionando el certificado y su clave y eligiendo «Exportar elementos». En Linux, con Firefox, está en Preferencias, Privacidad y seguridad, Ver certificados, pestaña Sus certificados, botón Respaldar. El resultado es el mismo tipo de archivo y la misma lógica: un paquete cerrado con contraseña que se puede mover a otro equipo sin perder nada.
Limitaciones que conviene saber antes de empezar
No todos los certificados permiten exportar la clave privada. Algunos se instalan en tokens criptográficos o en tarjetas con chip, y en ese caso lo que se mueve es el dispositivo físico, no un archivo. Tampoco funciona el método .pfx para certificados emitidos como no exportables por política de la entidad, algo habitual en certificados corporativos gestionados por el departamento de TI. En esos escenarios, la importación entre ordenadores pasa por reinstalar el certificado desde el token o por solicitarlo de nuevo.
Hay otra limitación práctica: la contraseña del .pfx. Si la olvidas, el archivo es inservible y no hay recuperación posible. Conviene guardarla en un gestor de contraseñas o en un sitio separado del propio archivo, porque llevarlos juntos en el mismo pendrive anula la protección.
El caso de los navegadores que guardan su propio almacén
Firefox mantiene un almacén de certificados independiente del sistema, así que un certificado importado en Firefox no aparece automáticamente en Chrome o Edge, que usan el almacén de Windows. Si trabajas con varios navegadores, exportar el .pfx y luego importarlo en cada uno es más limpio que intentar sincronizar perfiles. En Chrome y Edge, la importación se hace desde la configuración del navegador o desde el panel de certificados del sistema, y el archivo .pfx se instala en el almacén del usuario.
Para un uso personal, mi recomendación es clara: exporta el certificado con clave privada a un .pfx, guárdalo con una contraseña razonable, y en el ordenador nuevo impórtalo desde el panel de certificados del sistema antes de tocar el navegador. Si el certificado está en un token, olvídate del archivo y mueve el token. Y si es un certificado corporativo no exportable, habla con quien lo emitió antes de perder una tarde intentando copiar carpetas.
Perfiles verificables: Sitio web
Publicado el 1 de November de 2026. Última revisión: 1 de November de 2026.
