Respuesta directa
Una instalación correcta no termina cuando Windows acepta el archivo: termina cuando el usuario adecuado puede autenticarse, la clave privada está disponible y el equipo ha registrado titular, huella, caducidad y ubicación.
Prepara el puesto antes de importar
La mayoría de incidencias nacen al mezclar perfiles, almacenes o copias incompletas. Cinco minutos de preparación evitan reinstalaciones posteriores.
- Confirma que el archivo es PFX o P12 y que procede de una copia autorizada; un CER suele contener solo la parte pública.
- Inicia sesión con el usuario de Windows que realizará los trámites y evita instalar desde una cuenta de administrador distinta.
- Anota titular, emisor, fecha de caducidad y equipo de destino antes de manipular la copia.
- Guarda la contraseña de importación en el gestor autorizado del equipo, nunca en el nombre del archivo o una nota junto al PFX.
Importa y comprueba en un orden fijo
- 01Abre el PFX o P12, elige Usuario actual y deja que Windows seleccione el almacén Personal salvo que exista una política interna distinta.
- 02Finalizada la importación, abre certmgr.msc y localiza el certificado por titular y emisor.
- 03Comprueba vigencia, huella y el mensaje que confirma que existe una clave privada asociada.
- 04Cierra todas las ventanas del navegador y entra de nuevo en el portal oficial desde su dirección actual.
- 05Registra el resultado y la fecha de la prueba; una captura del selector no sustituye una autenticación completada.
Distingue Windows de Firefox
Chrome y Edge usan normalmente el almacén de Windows. Firefox puede utilizar su propio almacén según versión y configuración, por lo que conviene decidir un navegador estándar y documentar las excepciones.
- Si funciona en Edge pero no en Firefox, revisa el almacén propio de Firefox antes de volver a importar.
- Si no aparece en ningún navegador, vuelve a comprobar usuario, clave privada, vigencia y finalidad del certificado.
- En equipos compartidos, cada usuario necesita una instalación y unos permisos coherentes con la política del despacho.
Deja una instalación mantenible
- Añade el certificado al inventario común con responsable de renovación.
- Define qué equipo o perfil se considera principal y cuál es la contingencia.
- Programa avisos con margen suficiente para renovar sin esperar al último día.
- Retira copias temporales y duplicados una vez validada la instalación.
Evita estos atajos
Errores que parecen ahorrar tiempo y después lo multiplican
- Importar varias veces el mismo archivo hasta que “aparezca” y dejar duplicados indistinguibles.
- Dar por válida una instalación porque el certificado se ve, sin confirmar la clave privada.
- Probar con otro usuario o navegador y atribuir el resultado al archivo en lugar del entorno.
- Guardar el PFX sin cifrado o compartirlo por correo y mensajería.
Preguntas frecuentes
Lo que suele quedar por decidir
01¿Debo instalarlo para Usuario actual o Equipo local?+
Para trámites realizados por una persona, lo habitual es Usuario actual. Equipo local requiere permisos y un caso de uso administrado; no debe elegirse solo porque parezca más global.
02¿Por qué el certificado se ve pero no permite firmar?+
Puede faltar la clave privada, estar caducado o no ser válido para la operación solicitada. Revisa propiedades y finalidad antes de reinstalar.
03¿Puedo borrar el PFX después de instalarlo?+
Retira la copia del escritorio o Descargas, pero conserva una copia de seguridad cifrada y controlada si la política y el emisor lo permiten.