Una copia no probada es solo una suposición. La verificación debe confirmar que el PFX se abre, contiene la clave privada y corresponde a la huella esperada. No necesitas dejarlo instalado en el equipo de prueba: documenta el resultado y retira la copia temporal.
Ejemplo práctico: La copia existe, pero nunca se había probado
Antes de cambiar un ordenador se exporta un PFX y se guarda en una ubicación protegida. El proceso no se da por cerrado al crear el archivo: se importa en un perfil de prueba autorizado, se confirma la clave privada y se realiza una autenticación controlada. Después se eliminan las copias temporales y se registra quién conserva la copia maestra y cuándo debe revisarse.
Qué hacer según lo que encuentres
No todos los síntomas apuntan a la misma causa. Utiliza estas reglas para elegir el siguiente paso sin destruir evidencia ni repetir instalaciones.
Requisitos de una copia recuperable
- El certificado original muestra clave privada.
- La política permite exportarla.
- La contraseña se custodiará separada del archivo.
- Existe un destino cifrado con acceso limitado y registro.
Exporta, prueba y custodia
- Abre el certificado correcto por huella.
- Inicia el asistente y selecciona exportar la clave privada.
- Usa PFX e incluye la cadena cuando la opción esté disponible.
- Asigna una contraseña única y guarda en ubicación temporal.
- Prueba la importación controlada, registra la fecha y mueve la copia al repositorio cifrado.
Qué debes guardar como evidencia
Una incidencia bien documentada se resuelve antes la próxima vez y permite demostrar qué identidad, sistema y resultado intervinieron.
- Huella y titular exportados.
- Fecha, responsable y finalidad de la copia.
- Ubicación de custodia sin registrar la contraseña.
- Resultado de una restauración de prueba.
Cómo saber que el problema está resuelto
Evita cerrar por intuición. Da el caso por terminado cuando puedas demostrar estos resultados:
- La restauración de prueba confirma certificado y clave privada.
- Archivo, contraseña, acceso y responsable quedan documentados.
Cuándo dejar de probar y escalar
Escalar no significa abandonar el diagnóstico: significa entregar al responsable técnico, al emisor o al soporte del portal un caso acotado y con evidencia.
- La clave no es exportable y el equipo va a retirarse.
- No existe una ubicación corporativa adecuada para custodiar la copia.
- La credencial pertenece a un representante que ha cambiado de funciones.
Errores que conviene evitar
- Guardar el PFX en correo, chat o Descargas.
- Usar la misma contraseña para todas las copias.
- No actualizar la copia tras una renovación.
Enlazado por intención
Continúa con la acción que corresponde.
Estos recursos no son lecturas aleatorias: completan el diagnóstico, convierten la solución en procedimiento y conectan el problema con la operativa diaria.
- 01ComprobarChecklist de instalación
Verifica PFX/P12, usuario, almacén Personal, clave privada y prueba real.
- 02DocumentarGuía de certificados en Windows
Convierte una instalación puntual en un procedimiento mantenible.
- 03AplicarGestión de certificados con Certy
Localiza la credencial correcta y convierte el procedimiento en una operativa repetible.
Preguntas que quedan después del procedimiento
Preguntas frecuentes
01¿Qué pasa si “exportar clave privada” no está disponible?
La clave puede estar marcada como no exportable o el certificado instalado no la contiene. Necesitarás la copia original o una nueva emisión.
02¿Puedo guardar la contraseña en el nombre del archivo?
No. Separa secreto y contenedor y limita quién puede acceder a cada uno.
03¿Cuántas copias debo tener?
Las mínimas necesarias según tu política de continuidad, siempre cifradas, inventariadas y con acceso controlado.