La contraseña de un PFX protege una copia concreta. No tiene por qué coincidir con la contraseña de Windows, el PIN de una tarjeta o una clave de acceso a la sede. Dos exportaciones del mismo certificado pueden haberse protegido con contraseñas distintas. Antes de insistir, identifica quién generó la copia, cuándo y para qué usuario estaba destinada.
Tres comparaciones que acotan el problema
- Confirma el origen de la copia y la contraseña por un canal seguro separado. No pegues contraseñas en un correo de soporte ni en una captura.
- Revisa distribución del teclado, mayúsculas y espacios introducidos al copiar. No escribas la contraseña en un documento sin protección para comprobarla.
- Compara el nombre y tamaño del archivo con el original. Un archivo incompleto o una copia de otro cliente invalidan la prueba.
- Anota la versión exacta del Windows que importa y del equipo que exportó. No basta con decir que ambos son Windows.
Prueba sin debilitar la copia
- Trabaja sobre una copia autorizada y conserva el original intacto. No conviertas ni renombres el archivo para intentar repararlo.
- Si tienes acceso autorizado a un equipo actualizado de prueba, comprueba allí la misma copia y contraseña. No uses ordenadores ajenos ni servicios web de descifrado.
- Si falla en ambos equipos, confirma primero la contraseña y pide al custodio una nueva exportación desde el origen que todavía funciona.
- Si solo falla en el sistema antiguo, pide a sistemas que contraste el caso de cifrado documentado por Microsoft. La opción preferible es mantener un entorno compatible y soportado.
- Una exportación con otro algoritmo requiere una decisión de seguridad y una transferencia controlada. No distribuyas una copia menos protegida a todo el despacho como solución universal.
- Después de importar, verifica titular, huella y presencia de clave privada en el usuario que tramita. El asistente finalizado no demuestra que se haya importado la identidad correcta.
Cómo saber que el problema está resuelto
- La importación termina en el usuario autorizado y se identifica la credencial esperada.
- El responsable conoce si la causa era contraseña, copia o compatibilidad y conserva solo las copias necesarias.
Errores que conviene evitar
- Concluir que el archivo está corrupto solo por el texto del error.
- Enviar el PFX a un conversor online.
- Rebajar el cifrado por defecto o eliminar la contraseña para evitar la incidencia.
Continúa por la ruta adecuada
Fuentes oficiales y documentación
Preguntas frecuentes
¿Afecta este caso de cifrado a Windows 11?
La documentación de Microsoft excluye Windows 11 y Windows Server 2019 y posteriores del problema de compatibilidad que describe. En esos equipos hay que investigar otras causas.
¿Cambiar la contraseña de Windows cambia la del PFX?
No. Son protecciones diferentes. La contraseña del archivo se estableció al crear esa copia.