Certificado válido, pero usuario no autorizado

Autenticación y autorización son fases distintas. La primera pregunta quién eres; la segunda decide qué puedes hacer. Cuando el portal ya muestra tu nombre o la entidad correcta, volver a importar el PFX rara vez resuelve un permiso, una representación caducada o una falta de alta.

Ejemplo práctico: La autenticación funciona, pero el servicio rechaza el rol

Qué hacer según lo que encuentres

No todos los síntomas apuntan a la misma causa. Utiliza estas reglas para elegir el siguiente paso sin destruir evidencia ni repetir instalaciones.

Separa identidad técnica de permiso operativo

• Comprueba si la sede muestra el titular o entidad identificados.
• Lee el servicio concreto y quién puede actuar en él.
• Verifica representación, apoderamiento, colegiación o alta previa cuando aplique.
• Confirma que el expediente pertenece al sujeto identificado.
• Guarda el código, la hora y la URL del mensaje de autorización.

Qué revisar antes de tocar el certificado

1. Valida vigencia y estado para cerrar la capa técnica.
2. Compara la identidad mostrada con el interesado del expediente.
3. Consulta requisitos de acceso y representación en la ficha oficial.
4. Actualiza o acredita el permiso por el canal previsto si falta.
5. Repite con una sesión nueva y conserva la evidencia del resultado.

Qué debes guardar como evidencia

Una incidencia bien documentada se resuelve antes la próxima vez y permite demostrar qué identidad, sistema y resultado intervinieron.

• Identidad mostrada por la sede.
• Expediente y entidad afectada.
• Rol o autorización requerida.
• Código, URL y hora del error.

Cómo saber que el problema está resuelto

Evita cerrar por intuición. Da el caso por terminado cuando puedas demostrar estos resultados:

• La sede reconoce la identidad correcta.
• El rol o representación necesarios constan vigentes.
• El usuario accede al servicio específico, no solo a la portada.

Cuándo dejar de probar y escalar

Escalar no significa abandonar el diagnóstico: significa entregar al responsable técnico, al emisor o al soporte del portal un caso acotado y con evidencia.

• El trámite tiene plazo inmediato.
• La autorización consta vigente pero no se aplica.
• La sede no ofrece canal para corregir el rol.

Errores que conviene evitar

• Reinstalar el certificado sin leer el mensaje.
• Probar varias identidades al azar.
• Confundir acceso al portal con permiso para un expediente.
• Ignorar que el alta profesional o la representación puede haber cambiado.

Continúa por la ruta adecuada

• Certificado personal o de representante
• Acceso a portales oficiales
• Cómo identificar el certificado correcto

Fuentes oficiales y documentación

• Firma electrónica: certificados de empresa y representación
• SEPE: preguntas frecuentes de identificación y firma