No puedo abrir mi certificado: causas y soluciones
Contraseña rechazada, archivo sin clave privada, certificado vencido. Qué significa cada fallo y qué hacer con él.
Actualizado el
Tienes el archivo, tienes la contraseña, y aun así no abre. Es de las cosas más frustrantes, porque el mensaje de error casi nunca explica qué pasó realmente. Estas son las causas, ordenadas de la más común a la más rara.
«La contraseña es incorrecta»
Es el fallo más frecuente, y casi siempre es literal. Antes de dar por perdida la contraseña, comprueba lo aburrido:
- El bloqueo de mayúsculas. Las contraseñas distinguen entre mayúsculas y minúsculas.
- Espacios al copiar y pegar. Copiar desde un correo suele arrastrar un espacio al final que no se ve.
- La contraseña equivocada. No es la de tu correo ni la de tu banca: es la que definiste al emitir el certificado, o la que te enviaron con él.
- Caracteres del teclado. Si la contraseña lleva acentos, la ñ o símbolos poco comunes, prueba escribiéndola en un bloc de notas para verla.
Técnicamente, este error se produce porque el archivo está cifrado y la clave no logra descifrarlo. No hay forma de recuperar la contraseña ni de saltársela: si se perdió, hay que emitir un certificado nuevo con tu entidad certificadora.
«El archivo no contiene una clave privada»
Este mensaje significa que el archivo se abrió bien, pero dentro no está lo que hace falta para firmar. Suele pasar por una de dos razones:
- Te dieron la parte pública del certificado. Los archivos
.cery.crtsirven para que otros verifiquen tu firma, no para firmar. Aunque los renombres a.p12, siguen sin tener tu clave. - Al exportar el certificado desde el navegador o desde el almacén de Windows, se marcó la opción de no incluir la clave privada.
La solución es conseguir el .p12 o .pfx completo, que es el que te entregó originalmente la entidad certificadora.
«El archivo no es un certificado válido»
Aquí el archivo ni siquiera tiene la estructura esperada. Causas habituales:
- Se dañó al transferirlo. Enviar el certificado por WhatsApp o comprimirlo mal puede corromperlo. Vuelve a copiarlo desde el original.
- Es otro tipo de archivo. A veces lo que se guarda es el correo que contenía el certificado, o un archivo comprimido sin descomprimir.
- Está incompleto. Una descarga interrumpida deja un archivo del tamaño equivocado. Un certificado suele pesar solo unos kilobytes, pero si pesa cero o unos pocos bytes, está roto.
«El certificado venció»
El archivo está bien y la contraseña también, pero el certificado pasó su fecha de validez. Un certificado caducado no puede firmar nada nuevo.
La buena noticia es que los documentos que ya firmaste siguen siendo válidos. Para firmar de nuevo hay que renovarlo con tu entidad certificadora.
Cuando nada de lo anterior encaja
Prueba el mismo certificado en otra herramienta —la aplicación oficial FirmaEC, por ejemplo—. Si allí tampoco abre, el problema está en el archivo o en la contraseña, no en el programa que estés usando. Si allí sí abre, avísanos.
Mientras resuelves el problema, no envíes tu certificado a nadie «para que lo revise». Quien tenga el archivo y su contraseña puede firmar en tu nombre, y ningún soporte técnico legítimo te lo va a pedir.