Autenticación y autorización son fases distintas. La primera pregunta quién eres; la segunda decide qué puedes hacer. Cuando el portal ya muestra tu nombre o la entidad correcta, volver a importar el PFX rara vez resuelve un permiso, una representación caducada o una falta de alta.
Ejemplo práctico: La autenticación funciona, pero el servicio rechaza el rol
El portal mostraba correctamente el nombre del usuario y el certificado estaba vigente. El problema no era técnico: la persona no estaba dada de alta para gestionar esa entidad. Tras actualizar la autorización por el canal oficial, el mismo certificado permitió continuar.
Qué hacer según lo que encuentres
Separa identidad técnica de permiso operativo
- Comprueba si la sede muestra el titular o entidad identificados.
- Lee el servicio concreto y quién puede actuar en él.
- Verifica representación, apoderamiento, colegiación o alta previa cuando aplique.
- Confirma que el expediente pertenece al sujeto identificado.
- Guarda el código, la hora y la URL del mensaje de autorización.
Qué revisar antes de tocar el certificado
- Valida vigencia y estado para cerrar la capa técnica.
- Compara la identidad mostrada con el interesado del expediente.
- Consulta requisitos de acceso y representación en la ficha oficial.
- Actualiza o acredita el permiso por el canal previsto si falta.
- Repite con una sesión nueva y conserva la evidencia del resultado.
Qué debes guardar como evidencia
- Identidad mostrada por la sede.
- Expediente y entidad afectada.
- Rol o autorización requerida.
- Código, URL y hora del error.
Cómo saber que el problema está resuelto
- La sede reconoce la identidad correcta.
- El rol o representación necesarios constan vigentes.
- El usuario accede al servicio específico, no solo a la portada.
Cuándo dejar de probar y escalar
- El trámite tiene plazo inmediato.
- La autorización consta vigente pero no se aplica.
- La sede no ofrece canal para corregir el rol.
Errores que conviene evitar
- Reinstalar el certificado sin leer el mensaje.
- Probar varias identidades al azar.
- Confundir acceso al portal con permiso para un expediente.
- Ignorar que el alta profesional o la representación puede haber cambiado.
Continúa por la ruta adecuada
- Certificado personal o de representante
- Acceso a portales oficiales
- Cómo identificar el certificado correcto
Fuentes oficiales y documentación
Preguntas frecuentes
¿Significa que el certificado está mal instalado?
No necesariamente. Si la sede ya identifica al titular, el problema suele estar en permisos, ámbito o representación.
¿Un error 403 siempre es autorización?
No. Algunas sedes usan 403 también cuando no detectan certificado. El texto y el momento exactos determinan la capa que debes revisar.
¿Otro certificado puede funcionar?
Solo si corresponde al sujeto y rol autorizados. No cambies sin comprobar primero el expediente.
¿Certy concede permisos?
No. Ayuda a localizar la identidad instalada; los permisos dependen del organismo y de la representación aplicable.