La confusión aparece porque Windows puede importar un CER sin error y mostrar el nombre del titular. El usuario interpreta que ha restaurado su certificado, pero la autenticación falla. La comprobación decisiva se hace después de importar: Windows debe confirmar la clave privada asociada.
Ejemplo práctico: Un CER importado parecía una copia completa
El archivo se importó sin errores y mostraba titular y caducidad, pero no servía para autenticarse. Era un CER con la parte pública. Al utilizar el P12 autorizado que incluía clave privada, el portal ofreció la identidad y la prueba se completó.
Qué hacer según lo que encuentres
Elige el formato según la tarea
- Para consultar o distribuir la parte pública: CER o CRT.
- Para mover una identidad con clave exportable: PFX o P12 protegido.
- Para restaurar: confirma que el contenedor realmente incluye la clave.
- Para tarjeta o token: utiliza el dispositivo y su software, no una exportación improvisada.
- Para inventario: registra huella, titular y fecha, nunca la contraseña.
Cómo verificar una copia antes de depender de ella
- Identifica procedencia, extensión y responsable del archivo.
- Compara la huella con el certificado de origen.
- Importa en un perfil de prueba autorizado sin borrar el original.
- Comprueba el mensaje de clave privada y realiza una autenticación de bajo riesgo.
- Elimina temporales y guarda la copia y su contraseña por canales separados.
Qué debes guardar como evidencia
- Extensión y procedencia.
- Confirmación de clave privada.
- Huella en origen y destino.
- Prueba de autenticación controlada.
Cómo saber que el problema está resuelto
- El formato elegido corresponde al propósito.
- La restauración confirma clave, titular y huella.
- La copia queda cifrada, inventariada y con acceso limitado.
Cuándo dejar de probar y escalar
- El archivo contiene material sensible sin control.
- La copia no coincide con el certificado esperado.
- No queda un origen con clave privada exportable.
Errores que conviene evitar
- Renombrar un CER como PFX.
- Confiar solo en la extensión.
- Guardar contraseñas junto al archivo.
- Distribuir copias completas cuando solo hace falta la parte pública.
Continúa por la ruta adecuada
Fuentes oficiales y documentación
Preguntas frecuentes
¿PFX y P12 son lo mismo?
Ambas extensiones se usan habitualmente para contenedores PKCS#12. Las herramientas pueden mostrar una u otra, pero la verificación del contenido sigue siendo necesaria.
¿Un PFX siempre tiene clave privada?
No necesariamente. El formato puede incluirla, pero una exportación incompleta puede contener solo certificados.
¿Puedo firmar con un CER?
No como titular si no tienes la clave privada correspondiente disponible en el sistema o dispositivo.
¿Qué archivo debo guardar como copia?
Una exportación PFX/P12 que incluya la clave privada, esté protegida y haya sido probada de forma controlada.