Incidencias

Chrome no muestra la ventana para seleccionar certificado: diagnóstico paso a paso

Cómo distinguir una sesión ya abierta, una credencial incompatible, un certificado sin clave privada o un problema de la sede.

La ausencia total de ventana no es el mismo problema que una ventana vacía o una lista donde falta un titular. El sitio puede haber reutilizado una sesión, no haber solicitado certificado todavía o filtrar todas las credenciales instaladas por emisor, finalidad, vigencia o representación.

Ejemplo práctico: No había ventana porque el portal no encontraba ninguna credencial compatible

Situación ilustrativa

El certificado se ve en Windows, pero la sede devuelve un error sin abrir el selector. La revisión muestra que solo se importó la parte pública y no existe clave privada. El navegador no puede ofrecerla para autenticarse. Se recupera una copia PFX autorizada desde el origen, se importa en el usuario correcto y, tras cerrar Chrome, la sede muestra la selección esperada.

Qué hacer según lo que encuentres

Si ocurre esto Haz esto Por qué
El portal ya muestra un nombre de usuario Cierra la sesión de la sede antes de buscar un fallo técnico. Puede haber reutilizado una identidad y no necesitar abrir el selector.
El certificado carece de clave privada Recupera una copia completa o solicita una nueva emisión. La parte pública no permite demostrar la identidad del titular.
Solo falla una sede Revisa emisor, finalidad, representación y estado del portal. Cada servicio filtra las credenciales que acepta.

Clasifica el síntoma exacto

  • La sede entra directamente con un titular: probablemente existe una sesión activa.
  • La página devuelve un error sin selector: puede no haber certificados compatibles.
  • El selector aparece vacío: revisa usuario, almacén, clave privada y vigencia.
  • Solo falla un portal: comprueba requisitos, rol y estado del servicio.
  • Falla en todos los navegadores que usan Windows: prioriza el almacén y la credencial.

Diagnóstico sin reinstalar a ciegas

  1. Anota URL, mensaje y último paso que funcionó.
  2. Cierra la sede y Chrome por completo para descartar una sesión reutilizada.
  3. Abre el administrador de certificados del usuario y valida titular, vigencia y clave privada.
  4. Prueba la misma credencial en un verificador oficial o en otro portal compatible de bajo riesgo.
  5. Si solo falla una sede, revisa su ayuda y escala con los datos recopilados.

Qué debes guardar como evidencia

  • Mensaje exacto y captura del paso.
  • Huella, vigencia y estado de clave privada.
  • Resultado en otro portal o verificador.
  • Usuario y perfil utilizados.

Cómo saber que el problema está resuelto

  • Puedes explicar por qué no aparecía la ventana y reproducir la corrección.
  • El selector ofrece la credencial esperada y el acceso termina con la identidad correcta.

Cuándo dejar de probar y escalar

  • Ningún certificado válido aparece en varios equipos.
  • La sede presenta una incidencia general.
  • Existe riesgo de perder un plazo y no hay canal alternativo.

Errores que conviene evitar

  • Reimportar varias veces el PFX y crear duplicados.
  • Confundir un error de autorización con un fallo del selector.
  • Probar otro navegador que usa un almacén distinto sin registrar la variable.
  • Borrar el perfil de Chrome sin guardar sesiones o evidencias del trámite.

Continúa por la ruta adecuada

Fuentes oficiales y documentación

Preguntas frecuentes

¿Por qué Chrome no pregunta qué certificado usar?

Puede reutilizar una sesión anterior o no encontrar ninguna credencial compatible con la solicitud del portal.

¿Un certificado caducado debería aparecer?

No conviene asumirlo. El navegador o la sede pueden filtrarlo; comprueba la vigencia fuera del selector.

¿Cómo sé si tiene clave privada?

Abre sus propiedades en el almacén Personal de Windows. Debe indicarse que existe una clave privada correspondiente.