Certificados FNMT: duración y aspectos clave que conviene conocer

Los certificados digitales de la FNMT permiten identificarse y firmar electrónicamente en numerosos servicios de las administraciones públicas españolas. Se utilizan, entre otros fines, para presentar declaraciones, consultar expedientes, recibir notificaciones, realizar gestiones con la Seguridad Social o tramitar solicitudes ante organismos estatales, autonómicos y locales.

Su duración no es idéntica en todos los casos. Depende del tipo de certificado, del titular y de las condiciones aplicables en el momento de su expedición. Además, la fecha de caducidad no es el único aspecto importante: también conviene saber cómo se renueva, qué ocurre si se revoca, cómo se conserva una copia de seguridad y qué precauciones deben adoptarse al utilizarlo.

Cuánto dura un certificado digital de la FNMT

El certificado más conocido es el certificado electrónico de ciudadano o de persona física. Su periodo de validez habitual es de cuatro años, aunque la duración exacta debe comprobarse en los datos del propio certificado y en las condiciones vigentes de la FNMT.

La FNMT también emite certificados para otros perfiles. Por ejemplo, existen certificados de representante de persona jurídica, de representante de entidad sin personalidad jurídica, de representante para administradores únicos o solidarios y certificados vinculados a empleados públicos. En estos casos, el periodo de validez puede ser diferente.

Por este motivo, no es recomendable aplicar automáticamente la duración del certificado de persona física a cualquier certificado de la FNMT. La fecha concreta puede consultarse desde el navegador, el sistema operativo o el programa de gestión de certificados utilizado para instalarlo.

• Certificado de persona física: suele tener una validez de varios años, habitualmente cuatro.
• Certificados de representante: pueden contar con un periodo distinto, según la modalidad y las condiciones de emisión.
• Certificados de empleado público: su vigencia depende del tipo de certificado y de la entidad correspondiente.
• Certificados instalados en una tarjeta o dispositivo criptográfico: pueden estar sujetos a condiciones específicas del soporte y del prestador.

La información definitiva siempre es la que figura en el propio certificado y en la documentación oficial asociada a su expedición. Un cambio de ordenador no modifica la fecha de caducidad: la validez está vinculada al certificado, no al dispositivo en el que se instala.

Diferencia entre caducidad y revocación

Un certificado caduca cuando llega la fecha y hora de finalización de su periodo de validez. Desde ese momento deja de ser válido para identificarse o firmar electrónicamente, aunque continúe instalado en el navegador o aparezca guardado en el ordenador.

La revocación es distinta. Consiste en dejar sin efecto el certificado antes de su fecha de caducidad. Puede ser necesaria si se sospecha que la clave privada ha quedado expuesta, si se ha perdido el dispositivo donde estaba instalado, si se conoce que otra persona ha obtenido acceso al certificado o si han cambiado determinadas circunstancias del titular.

Un certificado revocado no vuelve a ser válido por reinstalarlo, importar una copia de seguridad o utilizar otro ordenador. La revocación es una medida permanente para ese certificado y, si se necesita seguir utilizando la identificación digital, habrá que solicitar uno nuevo cuando proceda.

Cómo comprobar la fecha de caducidad

Consultar la fecha de expiración con antelación evita problemas al presentar trámites que tienen plazos concretos. La forma de hacerlo cambia según el navegador, el sistema operativo y el lugar donde se encuentre instalado el certificado.

En un ordenador, normalmente se puede acceder al apartado de certificados del navegador o del sistema y consultar los campos relativos al titular, el emisor, el periodo de validez y la finalidad del certificado. En algunos equipos aparece dentro de las opciones de seguridad, privacidad o configuración avanzada.

También es posible revisar el certificado desde determinadas aplicaciones de firma o gestión de certificados. Conviene comprobar que se está consultando el certificado correcto, especialmente cuando hay varios instalados con nombres similares o certificados antiguos que ya no se utilizan.

Antes de iniciar un trámite importante, es aconsejable revisar:

• La identidad del titular que aparece en el certificado.
• La fecha de inicio y la fecha de caducidad.
• Que el certificado incluya su clave privada cuando se haya exportado o instalado desde una copia.
• Que no figure como revocado o no válido.
• Que el navegador o la aplicación de firma lo reconozca correctamente.

Cuándo se puede renovar

La renovación no debe confundirse con la descarga de una copia del certificado. Renovar significa obtener un nuevo certificado antes de que expire el anterior, mientras que exportar o importar una copia solo permite utilizar el mismo certificado en otro dispositivo.

Para determinados certificados de la FNMT existe la posibilidad de renovar por internet durante un periodo anterior a la caducidad. Las condiciones concretas pueden depender del tipo de certificado, de que el certificado actual siga siendo válido y de que se cumplan los requisitos técnicos establecidos en ese momento.

En algunos casos, la renovación electrónica no está disponible si el certificado ya ha caducado, si ha sido revocado o si se ha producido una modificación relevante en los datos del titular. También puede ser necesario realizar de nuevo parte del proceso de acreditación de identidad.

Una buena práctica consiste en no esperar al último día. Es preferible iniciar la renovación con margen suficiente para resolver posibles incidencias, desplazarse a una oficina de acreditación si fuera necesario o completar una nueva solicitud.

Qué ocurre cuando el certificado caduca

Cuando el certificado llega a su fecha de vencimiento, deja de servir para acceder a los servicios que exigen una identificación válida. El hecho de que esté instalado no permite seguir utilizándolo y puede provocar mensajes como “certificado no válido”, “certificado caducado” o “no se ha podido establecer la identidad del usuario”.

La caducidad no suele invalidar automáticamente los trámites realizados correctamente mientras el certificado estaba vigente. Sin embargo, sí impide iniciar nuevas operaciones con ese certificado y puede dificultar el acceso a documentos o sedes que requieran autenticación electrónica.

Si el certificado ya ha caducado, habrá que comprobar si el tipo concreto permite algún procedimiento de renovación posterior o si es necesario solicitar uno nuevo. Las opciones no son iguales para todos los certificados, por lo que conviene consultar las instrucciones actualizadas del prestador y del organismo que se desea utilizar.

Renovación, nueva solicitud y acreditación de identidad

La renovación suele ser más sencilla que la primera expedición cuando el certificado todavía se encuentra en vigor y se cumplen las condiciones exigidas. No obstante, no debe darse por hecho que todos los certificados pueden renovarse de forma telemática.

Cuando es necesario solicitar un certificado nuevo, el proceso puede incluir varias fases:

• Realizar la solicitud desde un equipo y una configuración compatibles.
• Conservar el código de solicitud o referencia que se genere.
• Acreditar la identidad por el sistema admitido para ese certificado.
• Descargar el certificado desde el mismo entorno o siguiendo las instrucciones indicadas.
• Instalarlo y comprobar que la clave privada está disponible.
• Crear una copia de seguridad protegida.

Las alternativas de acreditación pueden variar según el certificado y las opciones disponibles. Algunos procedimientos admiten identificación electrónica previa, mientras que otros pueden exigir acudir a una oficina o cumplir requisitos adicionales. Si se trata de un certificado de representante, también pueden tener que verificarse los datos de la entidad y las facultades de representación.

La importancia de la clave privada

Un certificado electrónico suele estar formado por una parte pública y una clave privada. La clave privada es la que permite firmar y acreditar que la operación procede del titular. Por eso, protegerla es tan importante como proteger una contraseña o un documento de identidad.

Si se exporta el certificado para utilizarlo en otro ordenador, normalmente se genera un archivo protegido mediante una contraseña. Esa contraseña debe ser suficientemente segura y no conviene enviarla junto al archivo del certificado por correo electrónico o mensajería.

La copia debe conservarse en un lugar seguro, con acceso limitado y, si es posible, en un soporte protegido. No es aconsejable guardarla en ordenadores compartidos, carpetas públicas, servicios sin medidas adecuadas de seguridad o dispositivos que utilicen varias personas.

También es importante recordar que una copia de seguridad no prolonga la validez. Si el certificado original caduca, la copia seguirá mostrando la misma fecha de vencimiento. Del mismo modo, copiar un certificado a otro equipo no genera un certificado nuevo.

Errores habituales al utilizar un certificado FNMT

Dejar la renovación para el último momento

Los problemas de compatibilidad, la pérdida de contraseñas, la falta de una copia válida o la necesidad de acreditar de nuevo la identidad pueden retrasar el proceso. Revisar la caducidad con suficiente antelación permite actuar sin presión.

Confundir el certificado con Cl@ve

El certificado digital y el sistema Cl@ve son medios de identificación diferentes. Que una sede admita Cl@ve no significa necesariamente que acepte cualquier certificado, y que permita el acceso con certificado no implica que todas las operaciones puedan completarse con otro sistema.

Instalar solo el archivo público

En ciertos formatos, un archivo puede contener únicamente la parte pública del certificado. Si falta la clave privada, el sistema puede mostrar la identidad, pero no permitirá firmar ni realizar operaciones que requieran demostrar el control del certificado.

Usar varios certificados sin comprobar cuál se selecciona

Cuando hay certificados de distintos titulares, certificados caducados o varias copias instaladas, la sede puede mostrar una ventana de selección. Elegir un certificado incorrecto puede provocar un rechazo o el acceso a un perfil que no corresponde.

Modificar el equipo durante una solicitud

Algunos procesos de emisión requieren utilizar el mismo ordenador, navegador o perfil de usuario durante determinadas fases. Cambiar de dispositivo, borrar datos del navegador o instalar el certificado desde un entorno diferente puede impedir que la descarga se complete correctamente.

Compatibilidad con navegadores y aplicaciones de firma

El funcionamiento del certificado depende de varios elementos: navegador, sistema operativo, almacén de certificados, aplicación de firma, configuración de seguridad y requisitos de la sede electrónica. No todos los problemas significan que el certificado esté caducado.

Si aparece un error, conviene identificar primero en qué fase se produce:

• Acceso: el navegador no detecta el certificado o no muestra la ventana de selección.
• Autenticación: la sede rechaza el certificado, posiblemente por el tipo de titular o por su estado.
• Firma: la aplicación no encuentra la clave privada o no puede comunicarse con el navegador.
• Presentación: el documento se firma, pero la sede devuelve un error al registrar la solicitud.

Antes de repetir muchas veces una operación, es preferible comprobar los requisitos técnicos de la sede y de la aplicación de firma. También conviene cerrar navegadores, revisar que la fecha y hora del equipo sean correctas y confirmar que el certificado se encuentra instalado en el almacén que utiliza la aplicación.

Qué hacer si se pierde el certificado o se sospecha un acceso indebido

Si se pierde el ordenador, una memoria USB o cualquier dispositivo que contenga una copia del certificado, hay que valorar el riesgo de que otra persona pueda utilizarlo. La situación es especialmente delicada si la clave privada no está protegida con contraseña o si esa contraseña también se ha visto comprometida.

Ante una sospecha razonable, lo prudente es solicitar la revocación del certificado siguiendo el procedimiento habilitado para ese tipo de certificado. Después será necesario obtener uno nuevo si se desea continuar realizando trámites electrónicos.

La revocación no debe solicitarse simplemente porque se ha instalado el certificado en otro ordenador. En ese caso, si la copia sigue bajo control del titular y no existe riesgo de acceso ajeno, puede bastar con mantenerla protegida. La decisión debe basarse en la seguridad real de la clave privada.

Recomendaciones antes de realizar un trámite online

Una comprobación sencilla puede evitar que un trámite se quede a medias, especialmente cuando existe un plazo administrativo. Antes de acceder a la sede correspondiente, conviene:

• Verificar que el certificado está vigente y pertenece a la persona o entidad adecuada.
• Comprobar que la sede admite ese tipo de certificado y esa modalidad de representación.
• Actualizar o preparar la aplicación de firma cuando sea necesario.
• Tener localizados los documentos que se van a adjuntar y revisar su formato y tamaño.
• Guardar el justificante, número de registro o recibo electrónico después de presentar la solicitud.
• No cerrar la ventana hasta confirmar que el registro se ha completado correctamente.

Los requisitos pueden cambiar según el organismo, la comunidad autónoma, el ayuntamiento, el procedimiento y el tipo de certificado utilizado. Por ello, ante una duda sobre la renovación, la acreditación o la validez para un trámite concreto, conviene comprobar la información en la sede oficial correspondiente y en los canales de la FNMT.