Instalación

Cómo eliminar certificados caducados o duplicados de Chrome y Windows

Una limpieza segura del selector: inventario, copia autorizada, huella y prueba antes de retirar credenciales.

Limpiar certificados antiguos reduce errores en listas largas, pero es una operación sensible: dos filas parecidas pueden representar una credencial vigente y su renovación anterior. La decisión debe basarse en huella y estado, no solo en el nombre o en la posición de la fila.

Ejemplo práctico: Dos filas iguales, una sola debía retirarse

Situación ilustrativa

El selector muestra dos certificados del mismo titular. Uno caducó y el otro corresponde a la renovación vigente. Antes de borrar, el equipo compara huellas, prueba la nueva credencial y registra la anterior como sustituida. Tras retirarla del almacén y reiniciar Chrome, solo queda la versión activa y el trámite continúa sin ambigüedad.

Qué hacer según lo que encuentres

Si ocurre esto Haz esto Por qué
Está caducado y existe una renovación probada Documenta y retira la credencial antigua. Ya no aporta continuidad y aumenta el riesgo de selección errónea.
Parece duplicado, pero la huella es distinta Investiga emisión, uso y vigencia antes de borrar. Puede ser otra credencial válida, no una copia redundante.
Existe sospecha de exposición Contacta con el emisor para revocar, además de retirar localmente. Borrar del equipo no invalida otras copias.

Criterios para decidir qué retirar

  • Fecha de caducidad y estado de revocación.
  • Huella y número de serie frente al inventario.
  • Existencia de una renovación vigente y ya probada.
  • Equipos o aplicaciones que todavía dependen de la credencial.
  • Copia de seguridad autorizada y protegida cuando sea necesaria.

Limpieza con posibilidad de recuperación

  1. Exporta o confirma la copia de recuperación según la política del emisor y del equipo.
  2. Registra titular, huella, motivo y fecha de retirada.
  3. Selecciona la credencial exacta en Personal y usa Quitar.
  4. Cierra Chrome completamente y comprueba que desapareció del selector.
  5. Prueba la credencial vigente en un portal controlado antes de cerrar el cambio.

Qué debes guardar como evidencia

  • Huella retirada y huella que permanece.
  • Motivo y responsable del cambio.
  • Copia o contingencia autorizada.
  • Prueba del certificado vigente.

Cómo saber que el problema está resuelto

  • Solo permanecen en el selector las credenciales necesarias y vigentes.
  • La identidad activa funciona y la retirada está documentada.

Cuándo dejar de probar y escalar

  • No se conoce dónde existen más copias.
  • La credencial forma parte de un proceso automatizado.
  • La retirada está relacionada con pérdida, robo o acceso no autorizado.

Errores que conviene evitar

  • Borrar una renovación vigente porque comparte titular con la antigua.
  • Confundir eliminar del equipo con revocar ante la autoridad emisora.
  • Exportar una clave privada a una ubicación sin protección.
  • Limpiar varios puestos sin probar primero en uno controlado.

Continúa por la ruta adecuada

Fuentes oficiales y documentación

Preguntas frecuentes

¿Eliminar el certificado de Chrome lo revoca?

No. Solo lo retira del almacén local. La revocación se solicita al emisor y afecta a todas las copias de esa credencial.

¿Puedo recuperar un certificado eliminado?

Solo si conservas una copia PFX/P12 válida con clave privada o puedes volver a obtenerlo según las condiciones del emisor.

¿Por qué sigue apareciendo después de borrarlo?

Cierra todas las ventanas y procesos de Chrome. También confirma que no exista otra copia con la misma identidad y distinta huella.