Conviene hacer inventario antes de tocar nada: el certificado puede seguir funcionando en el ordenador del titular aunque no recuerde la contraseña de una exportación antigua. Eso no permite revelar la contraseña olvidada, pero podría permitir crear una nueva copia si la clave es exportable y se dispone de autorización. No se debe dar esa posibilidad por garantizada.
Identifica qué contraseña te están pidiendo
- Si estás importando un PFX o P12, se pide la protección de ese archivo, no el código de solicitud ni el de una licencia de software.
- Si estás descargando una solicitud pendiente de FNMT, conserva el equipo y usuario donde se inició. Esa contraseña pertenece al proceso de solicitud.
- Si el aviso aparece al usar una tarjeta o DNIe, puede ser un PIN con su propio procedimiento. No hagas intentos repetidos que puedan bloquearlo.
- Si el navegador pide una contraseña maestra o Windows pide permiso de acceso a la clave, anota qué aplicación muestra el diálogo.
Recuperar la operativa sin exponer la clave
- Consulta al custodio y revisa el gestor de contraseñas o registro autorizado del despacho. No busques claves en cuentas o equipos de otros trabajadores sin permiso.
- Localiza las instalaciones en las que la credencial sigue funcionando. Comprueba titular, fechas y huella; un nombre igual no identifica una copia equivalente.
- Si existe una instalación autorizada y exportable, sigue el asistente de exportación para crear una nueva copia protegida. Eso crea una contraseña nueva para esa copia; no descifra la antigua.
- Si la opción de exportar la clave está deshabilitada, detente. No copies carpetas internas del almacén ni intentes saltarte la protección.
- Si no queda una vía de recuperación autorizada, consulta al emisor cómo obtener la sustitución y qué hacer con la credencial anterior. La pérdida de una contraseña no demuestra por sí sola que la clave se haya filtrado.
- Cuando recuperes el servicio, documenta dónde se custodia la copia y quién puede acceder. Verifica una restauración controlada antes de depender de ella.
Cómo saber que el problema está resuelto
- Hay una credencial válida utilizable por el titular y una copia protegida recuperable, cuando la política permite exportarla.
- La nueva contraseña se conserva en el canal autorizado, separada del archivo.
Errores que conviene evitar
- Subir certificados a páginas que prometen recuperar contraseñas.
- Confundir solicitar un certificado nuevo con renovar el antiguo.
- Eliminar la instalación que todavía funciona antes de confirmar la alternativa.
Continúa por la ruta adecuada
Fuentes oficiales y documentación
Preguntas frecuentes
¿La FNMT puede decirme la contraseña de la copia?
No debes contar con ello. La ayuda de su aplicación móvil indica que no se recupera por motivos de seguridad y orienta a una nueva solicitud.
¿Un archivo CER sirve para recuperar la clave?
No. La parte pública no permite reconstruir la clave privada ni sustituir una copia completa.