Decir “tienen el mismo certificado” no basta. Dos elementos con el mismo nombre pueden tener huellas diferentes; una renovación puede existir solo en un puesto y una copia PFX puede haberse importado en otro usuario. La comparación debe usar identificadores, no la apariencia.
Ejemplo práctico: El segundo equipo tenía el certificado, pero no la clave
Ambos puestos mostraban el mismo titular. La comparación por huella y clave privada reveló que el segundo solo había recibido un CER. Importar el PFX autorizado en el usuario correcto, cerrar todas las sesiones abiertas y reiniciar el navegador resolvió la diferencia sin alterar el equipo que ya funcionaba.
Qué hacer según lo que encuentres
Tabla de comparación mínima entre equipos
- Usuario de Windows que realiza el trámite.
- Almacén Personal del usuario actual.
- Titular, emisor, serie, huella y fecha exactas.
- Mensaje que confirma la clave privada.
- Navegador, perfil, portal y resultado de la misma prueba.
Replica el entorno útil, no todos sus archivos
- Documenta el equipo que funciona y exporta solo si la política lo permite.
- Crea una copia PFX/P12 protegida y confirma su huella.
- Importa en el usuario autorizado del equipo de destino.
- Reinicia el navegador y prueba primero un verificador o acceso de bajo riesgo.
- Actualiza inventario, elimina temporales y registra dónde queda operativa la credencial.
Qué debes guardar como evidencia
- Usuario de Windows en ambos equipos.
- Huella y emisor.
- Estado de la clave privada.
- Navegador, perfil y URL probados.
Cómo saber que el problema está resuelto
- Ambos equipos muestran la misma huella vigente.
- El destino confirma clave privada y completa la autenticación.
- La copia temporal ha sido retirada y el inventario actualizado.
Cuándo dejar de probar y escalar
- La clave no es exportable.
- La política impide copiarla al segundo puesto.
- Los entornos coinciden y el resultado sigue siendo distinto.
Errores que conviene evitar
- Copiar carpetas internas de Windows.
- Importar en equipo local cuando debía ir al usuario actual.
- Probar portales distintos y comparar resultados incomparables.
- Dejar el PFX en Descargas después de instalar.
Continúa por la ruta adecuada
Fuentes oficiales y documentación
Preguntas frecuentes
¿Chrome sincroniza certificados entre equipos?
No debes asumirlo. En Windows, las credenciales personales se instalan en el almacén del usuario del equipo correspondiente.
¿Por qué veo el nombre pero no funciona?
Puede haberse importado solo la parte pública o estar en un almacén que el navegador no usa para autenticación.
¿Debo exportar de nuevo?
Sí si la copia disponible no contiene la clave y el equipo de origen conserva una clave exportable.
¿Certy mueve el certificado?
No traslada claves privadas. Ayuda a localizar y comprobar las credenciales instaladas en cada puesto.