Perdí mi archivo de firma electrónica o su contraseña

Quien tenga tu archivo .p12 y su contraseña puede firmar en tu nombre hasta que el certificado venza. La solución no es cambiar nada en tu equipo: hay que pedir a tu entidad certificadora que lo revoque. Un certificado revocado deja de servir aunque le queden años, y los validadores lo marcan.

Los descuidos que llevan a esto son casi siempre los mismos:

• Enviarlo por correo o por mensajería, donde queda copiado para siempre.
• Dejarlo en una carpeta compartida de la oficina o en un equipo que ya no usas.
• Entregárselo a alguien «para que haga el trámite» y no cambiarlo después.
• Perder el celular o el pendrive donde estaba, sin contraseña de pantalla.

Revocar no borra lo que ya firmaste: los documentos anteriores siguen siendo válidos. Lo que se corta es la posibilidad de seguir firmando con ese certificado, que es justo lo que buscas.

Antes de dar nada por perdido, búscalo bien. Es un archivo diminuto y fácil de pasar por alto:

• Pesa unos pocos kilobytes y termina en .p12 o .pfx. Suele llamarse como tu cédula o tu nombre.
• Mira en la carpeta de descargas y en el correo donde te avisaron de la emisión.
• Revisa los equipos y teléfonos donde lo hayas usado, y el respaldo de tu computadora si tienes uno.

Si no aparece, pregunta a tu entidad certificadora si todavía puedes volver a descargarlo. Muchas entregan el certificado mediante un enlace que caduca, así que la respuesta depende de cuánto haya pasado. Si ya no es posible, hay que emitir uno nuevo, con el mismo trámite que la primera vez.

Lo que no existe es la reconstrucción: un documento que firmaste solo lleva la parte pública de tu certificado, nunca tu clave privada, así que de ahí no se puede sacar el archivo. Es la misma razón por la que nadie puede firmar en tu nombre a partir de un PDF tuyo.

El archivo está cifrado con esa contraseña. Sin ella no hay forma de abrirlo, y eso no es un defecto: es exactamente lo que lo protege si cae en malas manos.

• Si la definiste tú, prueba con las que sueles usar y con el bloqueo de mayúsculas apagado. Si no aparece, no hay recuperación posible.
• Si te la entregó la entidad al emitir el certificado, búscala en ese correo o consúltales a ellos.

Desconfía de los programas y las páginas que prometen «recuperar la contraseña de tu .p12». En el mejor de los casos prueban combinaciones durante días; en el peor te piden subir el certificado, que es entregarle tu firma a un desconocido.

• Los documentos que ya firmaste siguen valiendo. Su validez depende de que el certificado estuviera vigente al firmarlos, no de que tú conserves el archivo.
• Tu identidad no cambia. Un certificado nuevo se emite con tus mismos datos; lo que cambia es el archivo y su vigencia.
• Lo firmado no se puede firmar de nuevo por ti. Nadie puede rehacer una firma anterior, ni siquiera tú, y por eso los documentos antiguos no se tocan.

Más detalle en certificado vencido: qué pasa con lo que ya firmaste.

• Guarda una copia en dos sitios, y que uno no sea la computadora que usas a diario: una memoria USB en un cajón con llave cumple de sobra.
• Apunta dónde está y con qué nombre. La mitad de las pérdidas son archivos que siguen existiendo pero nadie recuerda dónde.
• Guarda la contraseña en un gestor de contraseñas, no en un papel sobre el escritorio ni en el nombre del archivo.
• Compruébalo de vez en cuando. En nuestro validador, en la pestaña «Mi certificado», ves si el archivo abre con tu contraseña y hasta cuándo te sirve. Mejor descubrirlo un martes cualquiera que el día que tienes que firmar algo con plazo.

El trámite es el mismo de siempre: tus datos, las fotos de tu cédula y, si firmas por una empresa, sus documentos. Lo resumimos en qué firma electrónica necesitas, y puedes solicitarla desde aquí mismo.