El certificado digital no aparece en Chrome o Edge: diagnóstico por capas

La ventana de selección no enumera cualquier archivo instalado: muestra certificados aceptables para la petición concreta del portal. Por eso un certificado puede existir en Windows y no aparecer si pertenece a otro usuario, carece de clave privada, está caducado o no sirve para el tipo de autenticación solicitado.

Ejemplo práctico: El certificado funciona en un puesto, pero no aparece en el del tramitador

Qué hacer según lo que encuentres

No todos los síntomas apuntan a la misma causa. Utiliza estas reglas para elegir el siguiente paso sin destruir evidencia ni repetir instalaciones.

Cinco comprobaciones antes de reinstalar

• Abre certmgr.msc con el mismo usuario que realiza el trámite y revisa Personal > Certificados.
• En las propiedades debe constar que existe una clave privada asociada al certificado.
• Comprueba las fechas “Válido desde” y “Válido hasta”, además del nombre del titular y del emisor.
• Descarta que estés trabajando en otro perfil de Chrome o Edge, en modo invitado o mediante escritorio remoto.
• Cierra por completo todas las ventanas del navegador; una pestaña nueva no siempre reinicia la sesión TLS.

Procedimiento seguro de recuperación

1. Anota el portal, la URL exacta, la hora y el punto donde debería aparecer el selector.
2. Valida el certificado en el almacén y, si es FNMT, comprueba su estado en el servicio oficial.
3. Elimina únicamente certificados caducados o duplicados después de guardar una copia válida de los vigentes.
4. Reabre el navegador desde cero y prueba en la página oficial, no desde un favorito antiguo.
5. Si sigue sin aparecer, prueba con un perfil limpio antes de importar otra vez el PFX o P12.

Qué debes guardar como evidencia

Una incidencia bien documentada se resuelve antes la próxima vez y permite demostrar qué identidad, sistema y resultado intervinieron.

• Captura del selector vacío y URL exacta de la sede.
• Huella, titular, emisor y fecha del certificado esperado.
• Usuario de Windows y perfil del navegador utilizados.
• Resultado de una prueba en otro portal o en el verificador del emisor.

Cómo saber que el problema está resuelto

Evita cerrar por intuición. Da el caso por terminado cuando puedas demostrar estos resultados:

• El selector muestra el titular esperado y el portal completa la autenticación.
• La misma comprobación funciona tras cerrar y volver a abrir el navegador.

Cuándo dejar de probar y escalar

Escalar no significa abandonar el diagnóstico: significa entregar al responsable técnico, al emisor o al soporte del portal un caso acotado y con evidencia.

• El certificado tiene clave privada y vigencia correcta, pero ninguna aplicación puede utilizarlo.
• La sede rechaza solo a varios usuarios o equipos a la vez y puede existir una incidencia general.
• Hay dudas sobre la custodia de la copia o posible exposición de la clave privada.

Errores que conviene evitar

• Importar varias veces el mismo PFX y terminar con duplicados difíciles de distinguir.
• Confundir que el certificado “se vea” con que tenga clave privada y sea utilizable.
• Borrar certificados sin confirmar titular, huella y copia de seguridad.

Fuentes oficiales y documentación

• AEAT: error 403 y certificado no detectado
• FNMT: verificar estado del certificado