Respuesta directa
Gestionar muchos certificados no consiste en guardar muchos PFX: consiste en saber qué credencial corresponde a cada identidad, quién puede usarla, dónde está operativa, cuándo caduca y qué hacer si deja de funcionar.
01
Construye una fuente única de verdad
- Registra titular, NIF, emisor, número de serie o huella, caducidad y finalidad.
- Asocia equipos y perfiles donde está disponible sin guardar contraseñas ni claves en la hoja.
- Nombra un responsable operativo y otro de renovación por cada certificado.
- Marca estado: activo, en renovación, contingencia, revocado o retirado.
02
Diseña el flujo diario
- 01El operador identifica cliente, portal y trámite antes de buscar la credencial.
- 02Certy o el inventario devuelve el certificado compatible y su estado.
- 03El operador completa el trámite en el perfil definido y conserva justificante.
- 04La incidencia se registra junto al certificado y no en una conversación aislada.
- 05Altas, bajas y renovaciones actualizan la misma fuente común.
03
Separa acceso, custodia y decisión
- Quien tramita no necesita conocer la contraseña de todas las copias.
- Quien renueva debe disponer de avisos y documentación del titular.
- Quien administra equipos controla instalación, retirada y contingencia.
- Dirección recibe indicadores de caducidad e incidencias, no archivos sensibles.
04
Mide lo que revela desorden
- Minutos perdidos para localizar el certificado correcto.
- Incidencias por selección equivocada, caducidad o falta de clave privada.
- Certificados sin responsable o sin prueba reciente.
- Trámites críticos que dependen de una sola persona o equipo.
Evita estos atajos
Errores que parecen ahorrar tiempo y después lo multiplican
- Usar una carpeta compartida como inventario y sistema de permisos a la vez.
- Duplicar hojas por departamento hasta perder la versión vigente.
- Compartir contraseñas en correo o mensajería.
- Renovar sin retirar o etiquetar la credencial sustituida.
Preguntas frecuentes
Lo que suele quedar por decidir
01¿Dónde deben guardarse las copias PFX?+
En un repositorio cifrado, con acceso mínimo y trazabilidad. El inventario debe referenciar la custodia, no contener la clave ni la contraseña.
02¿Cómo evitamos elegir el certificado equivocado?+
Filtra primero por cliente, identidad y finalidad; muestra después titular, emisor y caducidad. Evita listas largas basadas solo en nombres similares.
03¿Cada cuánto revisar el inventario?+
Actualiza en cada alta, baja o renovación y realiza una revisión breve semanal de caducidades e incidencias.