Cómo instalar un certificado electrónico paso a paso (Windows, macOS, Linux, Android e iOS)

certificado electrónico en los diferentes sistemas operativos

Última actualización: 18 de agosto de 2026. Verificado contra la Sede Electrónica de la FNMT-RCM.

Resumen en 30 segundos

Para tener el certificado electrónico de persona física de la FNMT necesitas cuatro pasos: instalar el Configurador FNMT-RCM, solicitarlo por internet, acreditar tu identidad y descargarlo.

Hay dos formas de acreditarte: presencial en una oficina de registro (gratis) o por vídeo identificación desde casa (2,99 € + impuestos, requiere DNI electrónico vigente).

⚠️ El aviso que más disgustos causa: la descarga tiene que hacerse en el mismo ordenador y con el mismo usuario con el que hiciste la solicitud. Si cambias de equipo, pierdes el proceso y hay que empezar de cero.

Qué es un certificado electrónico y para qué lo necesitas

Un certificado electrónico es un fichero digital, emitido por una autoridad de certificación reconocida, que acredita tu identidad ante las administraciones y ante empresas. Funciona como un DNI para internet: no solo dice quién eres, también permite firmar documentos con validez legal y cifrar comunicaciones.

En España el más extendido para particulares y autónomos es el certificado de persona física de la FNMT-RCM (Fábrica Nacional de Moneda y Timbre – Real Casa de la Moneda). Con él puedes presentar la declaración de la renta, consultar tu vida laboral, firmar contratos, presentar impuestos, pedir subvenciones o darte de alta como autónomo sin moverte de casa.

No lo confundas con Cl@ve. Cl@ve es un sistema de identificación con usuario y contraseña o PIN que sirve para muchos trámites, pero no permite firmar con la misma cobertura legal que un certificado. Si tu gestión requiere firma electrónica, necesitas certificado (o DNIe).

Las dos vías para obtenerlo: cuál te conviene

Antes de instalar nada, decide cómo vas a acreditar tu identidad. Es la única decisión relevante del proceso.

  Acreditación presencial Vídeo identificación
Coste Gratis 2,99 € + impuestos (el certificado en sí no cuesta nada)
Requisitos Documento de identidad en vigor DNI electrónico vigente y un móvil para escanear un QR
Dónde Oficina de Acreditación de Identidad (AEAT, Seguridad Social y otras) Desde casa
Plazo Inmediato una vez en la oficina, pero AEAT y Seguridad Social exigen cita previa La FNMT resuelve en unas 48 horas hábiles y avisa por correo
Te conviene si… No tienes prisa, no te importa desplazarte o tu DNI no es electrónico Quieres resolverlo hoy sin pedir cita

Paso 0: instala el Configurador FNMT-RCM (esto es lo que ha cambiado)

Aquí es donde se atasca casi todo el mundo que sigue una guía antigua. Hace años las claves se generaban dentro del navegador y había que usar Internet Explorer o una versión concreta de Firefox. Eso ya no funciona.

Hoy la generación de claves la hace una aplicación de escritorio, el Configurador FNMT-RCM, que se descarga desde el área de descargas de la Sede de la FNMT. La propia FNMT indica que, con el Configurador instalado, el proceso «puede ser ejecutada en cualquier navegador y sistema Operativo».

Versión actual y sistemas soportados

Sistema Versión del Configurador Notas
Windows 5.1.2 (64 bits)
macOS 5.1.2 Incluye soporte mediante Rosetta 2 para Mac con chip M
Linux (DEB) 5.1.2 (64 bits) Debian, Ubuntu y derivadas
Linux (RPM) 5.0.3 (64 bits) Fedora, OpenSUSE y derivadas

Descárgalo solo desde sede.fnmt.gob.es. Circulan webs que ofrecen «Configurador FNMT» empaquetado con instaladores de terceros. Estás manejando la clave privada de tu identidad digital: no la generes con software de origen dudoso.

Los cuatro pasos del proceso

Estos son los pasos tal y como los nombra la propia FNMT:

  1. Configuración previa. Instala el Configurador FNMT-RCM y reinicia el navegador.
  2. Solicitud vía internet de tu certificado. Rellenas tus datos y al terminar recibes por correo electrónico un Código de Solicitud. Guárdalo: te lo van a pedir.
  3. Acreditación de tu identidad. Presencial en una Oficina de Acreditación de Identidad, o por vídeo identificación escaneando un QR con el móvil.
  4. Descarga de tu certificado de usuario. Con tu código de solicitud, descargas e instalas el certificado.

El error que obliga a repetirlo todo. La FNMT lo dice literalmente: «Para descargar el certificado debes usar el mismo ordenador y el mismo usuario con el que realizaste la Solicitud». La clave privada se generó en ese equipo y no viaja. Si solicitas desde el portátil del trabajo y descargas desde el de casa, no funcionará. Además, los datos hay que introducirlos exactamente igual que en la solicitud.

Cómo instalar el certificado en cada sistema

Una vez descargado, el certificado suele venir en un fichero .pfx o .p12 protegido por contraseña. Instalarlo significa meterlo en el almacén de certificados del sistema o del navegador.

Windows

Haz doble clic en el archivo .pfx. Se abre el Asistente para importar certificados: elige «Usuario actual», introduce la contraseña que pusiste al exportarlo y deja que Windows seleccione automáticamente el almacén (irá a «Personal»).

Edge y Chrome usan el almacén de Windows, así que lo verán al instante. Firefox mantiene su propio almacén: si trabajas con Firefox tendrás que importarlo también en Ajustes → Privacidad y seguridad → Certificados → Ver certificados → Sus certificados → Importar.

macOS

Haz doble clic en el fichero y se abrirá Acceso a Llaveros (Keychain Access). Introduce la contraseña del certificado y elige el llavero «Inicio de sesión». Safari y Chrome lo usarán directamente; Firefox, de nuevo, necesita importación aparte.

Si al firmar te pide la contraseña del llavero una y otra vez, abre Acceso a Llaveros, busca tu certificado, botón derecho → Obtener información → pestaña Control de acceso, y ajusta los permisos de la aplicación que lo usa.

Linux

No hay un almacén único del sistema equivalente al de Windows, así que se importa en el navegador. En Firefox: Preferencias → Privacidad y seguridad → Certificados → Ver certificados → Sus certificados → Importar. En Chrome o Chromium: Configuración → Privacidad y seguridad → Seguridad → Gestionar certificados → Importar.

Para firmar documentos necesitarás además AutoFirma, la aplicación oficial de firma de la Administración, disponible para las distribuciones más habituales.

Android

Copia el fichero al móvil y ve a Ajustes → Seguridad y privacidad → Más ajustes de seguridad → Cifrado y credenciales → Instalar certificado y elige «Certificado de usuario» o «Certificado VPN y de aplicación». La ruta exacta cambia según fabricante y versión de Android, pero la palabra clave para buscar en los ajustes es siempre «credenciales».

Ojo con una confusión frecuente: el certificado raíz de la FNMT y tu certificado personal no son lo mismo. El raíz solo sirve para que el dispositivo reconozca como fiables los certificados emitidos por la FNMT; el que te identifica es el tuyo, el que contiene tu clave privada.

iOS e iPadOS

Envíate el fichero por correo o guárdalo en iCloud y ábrelo desde el dispositivo. iOS lo tratará como un perfil de configuración: aparecerá el aviso «Perfil descargado» y tendrás que ir a Ajustes → General → VPN y gestión de dispositivos para instalarlo. Después, en Ajustes → General → Información → Ajustes de confianza en certificados, activa la confianza si el sistema lo pide.

Haz una copia de seguridad el primer día

Este es el paso que casi ninguna guía menciona y el que evita el 90 % de los dramas. Una vez instalado, expórtalo con la clave privada a un fichero .pfx y guárdalo en un sitio seguro (gestor de contraseñas o almacenamiento cifrado, nunca en el escritorio ni en un correo).

  • Windows: Administrar certificados de usuario → Personal → Certificados, botón derecho sobre el tuyo → Todas las tareas → Exportar → marca «Exportar la clave privada».
  • macOS: Acceso a Llaveros → selecciona el certificado y su clave asociada → Archivo → Exportar elementos.
  • Firefox (cualquier sistema): Certificados → Sus certificados → Hacer copia…

Si formateas el ordenador sin esta copia, no puedes «volver a descargar» el certificado: hay que rehacer el proceso completo, acreditación incluida.

Renovación: la ventana de 60 días

El certificado caduca. La FNMT permite renovarlo durante los 60 días previos a la fecha de caducidad, y en ese caso te ahorras volver a acreditarte… pero no siempre.

La propia FNMT advierte de que si tu certificado actual lo obtuviste identificándote con otro certificado digital, con DNIe o por vídeo identificación, o si ya lo habías renovado antes, no podrán emitirte uno nuevo sin que acredites otra vez tu identidad: presencialmente, por vídeo identificación o leyendo tu DNIe.

Truco práctico: mira ahora la fecha de caducidad de tu certificado y pon un recordatorio en el calendario 70 días antes. Te dará margen para renovar dentro de la ventana sin prisas. Si lo dejas caducar, el proceso vuelve a empezar desde cero.

Esta lógica —hacer la copia el primer día, antes de necesitarla— es exactamente la misma que aplicamos a las webs de nuestros clientes: copias automáticas, actualizaciones controladas y monitorización, para no descubrir el problema el día que ya no hay marcha atrás. Si te suena útil, es lo que cubre el mantenimiento web WordPress.

Errores frecuentes y cómo salir de ellos

Síntoma Causa habitual Solución
La web de la FNMT no genera la solicitud Configurador no instalado o navegador sin reiniciar Instala el Configurador FNMT-RCM y cierra por completo el navegador antes de reintentar
«Los datos no coinciden» al descargar Un acento, un espacio o un apellido escrito distinto que en la solicitud Introduce los datos exactamente igual que entonces, carácter a carácter
No aparece la opción de descarga Estás en otro equipo o con otro usuario del sistema Vuelve al ordenador y usuario originales. Si ya no existen, hay que repetir el proceso
La sede electrónica no ve el certificado Instalado en el almacén de Windows pero usando Firefox (o al revés) Impórtalo también en el almacén del navegador que uses
No puedo firmar un PDF Falta AutoFirma Instala AutoFirma, la aplicación oficial de firma de la Administración

Preguntas frecuentes

¿Cuánto cuesta el certificado electrónico de la FNMT?

El certificado de persona física no tiene coste. Lo único que se paga, si eliges esa vía, es el servicio de vídeo identificación: 2,99 € más impuestos. La acreditación presencial en una oficina de registro es gratuita.

¿Puedo sacar el certificado sin ir a una oficina?

Sí. La FNMT ofrece vídeo identificación: solicitas el certificado, escaneas un QR con el móvil y grabas la verificación. Necesitas DNI electrónico vigente y la FNMT resuelve en unas 48 horas hábiles, avisándote por correo de si se aprueba o se rechaza.

¿Puedo solicitarlo en un ordenador y descargarlo en otro?

No. La FNMT exige usar el mismo ordenador y el mismo usuario con el que hiciste la solicitud, porque la clave privada se generó en ese equipo. Si cambias de máquina, hay que repetir el proceso completo.

¿Sigue haciendo falta Internet Explorer o Firefox para solicitarlo?

No. Con el Configurador FNMT-RCM instalado, el proceso funciona en cualquier navegador y sistema operativo. Las guías que piden Internet Explorer están obsoletas.

¿Cuándo puedo renovar mi certificado?

Durante los 60 días previos a la caducidad. Si ya lo renovaste antes o lo obtuviste por vídeo identificación, DNIe u otro certificado, tendrás que volver a acreditar tu identidad.

¿Funciona en Mac con chip M1, M2 o superior?

Sí. El Configurador FNMT-RCM para macOS incluye soporte mediante Rosetta 2 para los Mac con chip de Apple. Para las utilidades de tarjeta criptográfica y DNIe en equipos ARM, la FNMT indica que hace falta Java 11.

¿Qué diferencia hay entre certificado electrónico, Cl@ve y DNIe?

El certificado electrónico es un fichero que se instala en tu equipo y permite identificarte y firmar. El DNIe es tu DNI con un chip que hace lo mismo, pero necesita lector o NFC. Cl@ve es un sistema de identificación con contraseña o PIN, muy cómodo para consultas, pero con menos alcance para firmar.

¿Se te acumulan las incidencias técnicas de tu negocio?

Certificados, firma electrónica, correo, hosting, WordPress: hay una capa técnica que sostiene tu presencia online y que casi nunca es tu trabajo. En OrbitaClick nos encargamos de ella. Soporte por horas a 50 €/hora + IVA sin compromiso mensual, o un plan de mantenimiento con revisiones periódicas para que no vuelvas a apagar fuegos.

Josué Pérez Suay, CEO y fundador de OrbitaClick
Escrito y verificado por

Josué Pérez Suay, CEO y fundador de OrbitaClick, agencia de marketing digital en Alicante desde 2018. Citado en 25 artículos de Computer Hoy como fuente experta.

Ver perfil profesional y CV completo

Scroll al inicio