Cómo instalar el certificado digital en el móvil paso a paso

Instalar un certificado digital en el móvil permite identificarse y firmar determinados trámites electrónicos sin depender siempre de un ordenador. El procedimiento consiste en importar en el dispositivo un archivo de certificado que incluye la clave privada, normalmente con extensión .p12 o .pfx, y protegerlo con la contraseña utilizada durante la exportación o descarga. Los menús pueden cambiar según la marca del teléfono, la versión de Android o iOS, el navegador y la sede electrónica utilizada.

Conviene distinguir el certificado digital de otros sistemas de identificación. La aplicación Cl@ve, el DNI electrónico y los certificados emitidos por distintas entidades no se instalan ni se utilizan exactamente igual. Las indicaciones siguientes se refieren principalmente a certificados electrónicos software con clave privada, como los que se obtienen para realizar gestiones ante administraciones públicas.

Qué necesitas antes de instalar el certificado

Antes de comenzar, comprueba que tienes preparado lo siguiente:

• El archivo del certificado en formato .p12 o .pfx. Un archivo con extensión .cer o .crt puede contener únicamente la parte pública y no suele servir para identificarse o firmar.
• La contraseña de la clave privada. Es necesaria para importar el certificado y, en algunos dispositivos, para utilizarlo posteriormente.
• Un móvil actualizado y con espacio suficiente para guardar el archivo de forma temporal.
• Una copia de seguridad del certificado guardada en un lugar seguro, preferiblemente fuera del teléfono. No conviene conservarlo sin protección en servicios compartidos o dispositivos de uso público.
• Un navegador compatible con la sede electrónica en la que se va a realizar el trámite. Algunas administraciones admiten el uso del certificado en el navegador móvil y otras requieren una aplicación específica o un ordenador.

Si todavía no tienes un certificado, primero debes solicitarlo y obtenerlo siguiendo el procedimiento de la entidad emisora. En algunos casos, la emisión exige acreditar previamente la identidad y descargar el certificado desde el mismo dispositivo o equipo utilizado durante la solicitud. Las condiciones pueden variar según el emisor.

Cómo pasar el archivo del certificado al móvil

El archivo puede trasladarse desde un ordenador al teléfono de varias maneras. Puedes utilizar un cable USB, enviártelo a ti mismo mediante un sistema de almacenamiento privado o transferirlo con una conexión directa entre dispositivos. También es posible descargarlo de nuevo desde el correo o el área de usuario de la entidad emisora, siempre que el procedimiento lo permita.

La opción elegida debe garantizar que el archivo no queda expuesto. No envíes el certificado a personas ajenas ni lo compartas en grupos o canales sin control. El archivo contiene la clave privada y, junto con la contraseña, puede permitir que otra persona se identifique en tu nombre.

Una vez instalado, es recomendable borrar del teléfono las copias temporales que ya no necesites, incluida la carpeta de descargas y la papelera del gestor de archivos. Mantén una copia de respaldo cifrada o protegida con contraseña para poder reinstalarlo si cambias de móvil o restableces el dispositivo.

Instalar el certificado digital en un móvil Android

Importar el archivo desde el gestor de archivos

En muchos teléfonos Android, el procedimiento más sencillo es abrir el archivo del certificado desde la aplicación de archivos del dispositivo. Los nombres de las opciones pueden variar, pero el proceso suele seguir estos pasos:

1. Guarda el archivo .p12 o .pfx en el almacenamiento interno del teléfono.
2. Abre el gestor de archivos y localiza el documento, normalmente en Descargas o en la carpeta en la que lo hayas copiado.
3. Pulsa sobre el archivo. Android puede mostrar una opción relacionada con la instalación de un certificado o con las credenciales de seguridad.
4. Introduce la contraseña del certificado cuando el sistema la solicite.
5. Si aparece una opción para indicar el uso de la credencial, selecciona la destinada a aplicaciones y VPN, o la equivalente disponible en tu versión.
6. Confirma la instalación utilizando el método de desbloqueo del móvil, como PIN, patrón, contraseña o huella, si se solicita.

En algunos modelos, el sistema no abre directamente el archivo o no muestra la opción de instalación. En ese caso, busca en Ajustes un apartado denominado Seguridad, Privacidad, Credenciales, Certificados o Cifrado y credenciales. Dentro de ese menú puede aparecer una función como Instalar desde almacenamiento, Instalar certificado o Credencial de usuario.

Seleccionar el certificado durante un trámite

Después de importar el certificado, abre el navegador o la aplicación que vayas a utilizar y accede a la sede electrónica correspondiente. Al entrar en un servicio que admita certificados, el dispositivo puede mostrar una ventana para elegir una credencial. Selecciona el certificado instalado y acepta la identificación.

Si el navegador no ofrece ningún certificado, comprueba que el archivo se ha importado en el apartado correcto y que no se ha instalado únicamente la parte pública. Algunos navegadores móviles no permiten utilizar certificados instalados en el sistema o limitan esta función. También puede ocurrir que la sede electrónica no esté adaptada para dispositivos móviles.

Instalar el certificado digital en un iPhone o iPad

En dispositivos Apple, la instalación suele realizarse mediante un perfil de configuración. El archivo puede recibirse por correo, descargarse desde un almacenamiento privado o transferirse desde otro equipo. Utiliza siempre un medio seguro y evita dejar el certificado accesible en la aplicación de correo una vez completada la instalación.

1. Descarga el archivo .p12 o .pfx en el iPhone o iPad.
2. Abre el archivo desde la ubicación en la que se haya guardado. iOS puede indicar que se ha descargado un perfil de configuración.
3. Entra en Ajustes. En la parte superior puede aparecer un aviso relacionado con el perfil descargado.
4. Abre el aviso y pulsa Instalar. Es posible que debas introducir el código de desbloqueo del dispositivo.
5. Escribe la contraseña del certificado cuando se solicite.
6. Confirma la instalación siguiendo las indicaciones que aparezcan en pantalla.

Si no ves el aviso del perfil, revisa dentro de Ajustes los apartados de General, VPN y gestión de dispositivos o las opciones relacionadas con perfiles. La ubicación exacta depende de la versión de iOS y de la configuración del dispositivo.

Cuando una sede electrónica solicite identificación mediante certificado, Safari u otro navegador compatible puede mostrar el certificado disponible. Selecciónalo y acepta la operación. Si no aparece, cierra y vuelve a abrir el navegador, comprueba que el perfil se ha instalado correctamente y verifica si la propia sede recomienda un navegador concreto.

Cómo comprobar que la instalación se ha realizado correctamente

La presencia del archivo en el móvil no significa necesariamente que el certificado esté operativo. Para comprobarlo, revisa estos aspectos:

• El certificado aparece en el apartado de credenciales, perfiles o certificados del sistema.
• La fecha de validez no ha expirado.
• El titular y el identificador del certificado son correctos.
• El certificado incluye una clave privada y no solo información pública.
• El navegador o la aplicación permite seleccionarlo al acceder a un servicio compatible.
• La sede electrónica reconoce la identidad sin mostrar errores de certificado no válido o no disponible.

La mejor comprobación suele consistir en acceder a un servicio oficial de consulta o identificación que admita certificados, sin llegar a presentar una solicitud si no es necesario. Recuerda que la disponibilidad de estas pruebas, el modo de acceso y la compatibilidad dependen del organismo responsable.

Errores habituales al instalar un certificado en el móvil

La contraseña no funciona

La contraseña del certificado distingue entre mayúsculas y minúsculas y puede contener caracteres especiales. Comprueba que no se ha añadido un espacio al copiarla y que estás utilizando la contraseña del archivo, no el PIN de desbloqueo del móvil ni la contraseña de tu cuenta de correo.

Si la contraseña se ha olvidado, normalmente no se puede recuperar desde el teléfono. En ese caso, será necesario utilizar una copia válida del certificado cuya clave privada tenga una contraseña conocida o solicitar un nuevo certificado si el emisor lo exige.

El archivo no se puede abrir

Un archivo con extensión distinta de .p12 o .pfx puede no contener la clave privada. También puede haberse descargado de forma incompleta o estar dañado. Comprueba el nombre y el tamaño del archivo, vuelve a transferirlo desde una copia fiable y evita modificar manualmente la extensión.

El certificado no aparece en la sede electrónica

Puede deberse a que el navegador móvil no admite certificados instalados, a que la web está diseñada para ordenadores o a que el certificado se ha importado en un almacén que la aplicación no utiliza. Prueba con otro navegador compatible y revisa las instrucciones del organismo. Si la sede exige un componente, una aplicación de firma o un sistema que solo funciona en ordenador, el móvil no será suficiente.

La identificación funciona, pero la firma no

Identificarse y firmar son operaciones diferentes. Una sede puede permitir la consulta de datos con certificado y exigir una aplicación adicional para firmar una solicitud o un documento. Comprueba qué sistema de firma admite el trámite y si está disponible para Android o iOS.

El certificado ha caducado o ha sido revocado

Un certificado caducado no permite realizar gestiones aunque esté correctamente instalado. La revocación también impide su uso antes de la fecha de expiración. Si sospechas que alguien ha podido acceder al archivo o a la contraseña, consulta con la entidad emisora el procedimiento aplicable para revocarlo y obtener otro.

Recomendaciones de seguridad

El certificado digital debe tratarse como una credencial personal. No lo instales en móviles compartidos ni lo dejes en dispositivos que no controles. Protege el teléfono con un método de desbloqueo seguro y mantén actualizado el sistema operativo.

• No compartas el archivo ni la contraseña en el mismo mensaje. Si alguien consigue ambos elementos, podría intentar utilizar el certificado.
• Elimina las copias temporales una vez finalizada la instalación.
• Conserva una copia de respaldo en un lugar seguro para evitar perder el certificado al cambiar de móvil.
• No instales certificados desconocidos ni aceptes perfiles enviados por terceros sin verificar su procedencia.
• Revisa el destinatario y el contenido antes de firmar cualquier solicitud, declaración o documento.
• Cierra la sesión en la sede electrónica cuando termines, especialmente si utilizas un dispositivo compartido.

Si el móvil se pierde o es sustraído, bloquea el dispositivo y cambia las credenciales que puedan haberse visto comprometidas. Si el certificado estaba instalado y existe riesgo de acceso, valora la revocación según las instrucciones de la entidad emisora.

Qué hacer al cambiar de móvil

La instalación no suele trasladarse automáticamente de un teléfono a otro. Necesitarás recuperar el archivo original de la copia de seguridad y volver a importarlo en el nuevo dispositivo con su contraseña. Algunas copias generales del sistema pueden no incluir certificados por motivos de seguridad.

Antes de borrar el móvil antiguo, comprueba que conservas el archivo y que puedes utilizarlo. Si el certificado se generó directamente en el dispositivo anterior y no existe una copia exportable, quizá no sea posible transferirlo. En ese supuesto, consulta las opciones de exportación o renovación ofrecidas por la entidad que lo emitió.

Cuándo conviene utilizar un ordenador

El móvil resulta práctico para gestiones sencillas, pero un ordenador puede ser más adecuado cuando el trámite requiere descargar justificantes, utilizar una aplicación de firma, adjuntar varios documentos o trabajar con una sede electrónica que no esté optimizada para pantallas pequeñas.

También conviene recurrir a un ordenador si el certificado no aparece en el navegador móvil, si la administración indica expresamente que el servicio no es compatible con teléfonos o si necesitas comprobar con mayor detalle los almacenes de certificados y las opciones de firma. La información técnica de cada sede puede cambiar, por lo que es recomendable revisar las instrucciones del organismo responsable antes de iniciar una gestión importante.