La instalación no queda validada cuando el asistente dice “correcto”. La prueba útil es que el certificado aparezca con su clave privada en el usuario adecuado y complete una autenticación. En equipos compartidos, documenta qué perfil y qué responsable pueden usarlo.
Ejemplo práctico: La instalación terminó bien, pero se hizo en el contexto equivocado
El asistente de Windows confirmó la importación, pero el certificado no apareció al tramitador. Se había instalado en el almacén del equipo desde una cuenta administrativa, no en Personal del usuario operativo. Se eliminó la instalación incorrecta después de verificar la huella y se importó el PFX en la sesión autorizada. La prueba final se realizó cerrando Chrome por completo y accediendo a una sede de bajo riesgo.
Qué hacer según lo que encuentres
No todos los síntomas apuntan a la misma causa. Utiliza estas reglas para elegir el siguiente paso sin destruir evidencia ni repetir instalaciones.
Preparación antes de abrir el archivo
- Origen y custodia del PFX/P12.
- Contraseña de importación disponible por un canal separado.
- Usuario de Windows correcto y permisos suficientes.
- Copia de seguridad protegida antes de modificar el almacén.
Instalación paso a paso
- Inicia sesión con el usuario que realizará el trámite.
- Abre el PFX/P12 y elige el usuario actual, no el equipo local, salvo despliegue administrado.
- Introduce la contraseña y evita marcar la clave como exportable si tu política no lo permite.
- Selecciona automáticamente el almacén o elige Personal de forma explícita.
- Abre certmgr.msc, comprueba la clave privada y valida en un portal de bajo riesgo.
Qué debes guardar como evidencia
Una incidencia bien documentada se resuelve antes la próxima vez y permite demostrar qué identidad, sistema y resultado intervinieron.
- Origen autorizado del PFX/P12.
- Usuario y almacén de destino.
- Huella, titular, emisor y vigencia tras importar.
- Prueba de acceso y registro de responsable/caducidad.
Cómo saber que el problema está resuelto
Evita cerrar por intuición. Da el caso por terminado cuando puedas demostrar estos resultados:
- El certificado figura en Personal con titular y fecha correctos.
- Chrome o Edge lo ofrecen y el portal reconoce la identidad esperada.
Cuándo dejar de probar y escalar
Escalar no significa abandonar el diagnóstico: significa entregar al responsable técnico, al emisor o al soporte del portal un caso acotado y con evidencia.
- El archivo no acepta la contraseña o parece dañado.
- La clave debe estar disponible para un servicio, RDP o varios usuarios.
- El equipo está gestionado por políticas corporativas que revierten la instalación.
Errores que conviene evitar
- Instalar en otro usuario o en equipo local sin necesidad.
- Guardar el PFX en Descargas después de instalar.
- Cerrar el alta sin registrar caducidad y responsable.
Enlazado por intención
Continúa con la acción que corresponde.
Estos recursos no son lecturas aleatorias: completan el diagnóstico, convierten la solución en procedimiento y conectan el problema con la operativa diaria.
- 01ComprobarChecklist de instalación
Verifica PFX/P12, usuario, almacén Personal, clave privada y prueba real.
- 02DocumentarGuía de certificados en Windows
Convierte una instalación puntual en un procedimiento mantenible.
- 03AplicarGestión de certificados con Certy
Localiza la credencial correcta y convierte el procedimiento en una operativa repetible.
Preguntas que quedan después del procedimiento
Preguntas frecuentes
01¿Debo instalarlo también en Chrome?
Normalmente no en Windows: Chrome y Edge consultan el almacén del sistema.
02¿Qué almacén elijo?
Para certificados personales de un usuario, Personal del usuario actual suele ser la opción correcta.
03¿Puedo instalar un CER?
Puedes importar la parte pública, pero no servirá para autenticarte si no incluye la clave privada.