Cómo instalar tu certificado digital en el móvil paso a paso

Instalar un certificado digital en el móvil permite identificarse y firmar determinados trámites electrónicos sin depender siempre del ordenador. El procedimiento cambia según el sistema operativo, el modelo del dispositivo, el navegador y el tipo de certificado, pero normalmente parte de un archivo con extensión .p12 o .pfx y una contraseña de exportación. Antes de comenzar conviene comprobar que el certificado está vigente, que incluye la clave privada y que la sede electrónica admite el uso desde dispositivos móviles.

Qué necesitas antes de instalar el certificado

El certificado digital no se instala a partir del número de identificación ni se descarga únicamente con los datos personales. Para importarlo en un móvil hace falta disponer del archivo completo del certificado, normalmente en formato .p12 o .pfx. Ese archivo contiene la parte pública y la clave privada necesarias para identificarse y, cuando procede, firmar electrónicamente.

También necesitarás la contraseña que se estableció al exportar o descargar el certificado. No debe confundirse con la contraseña de acceso a una sede electrónica, con el PIN de Cl@ve o con el código de desbloqueo del teléfono.

• Un teléfono actualizado y con espacio suficiente para importar el archivo.
• El archivo del certificado guardado en una ubicación segura.
• La contraseña del certificado, escrita correctamente.
• Conexión a Internet para acceder a la sede electrónica y completar los trámites.
• Un navegador compatible con la sede y con el sistema de identificación o firma utilizado.

Si el certificado se encuentra instalado únicamente en el ordenador, primero habrá que exportarlo incluyendo la clave privada. Una copia que no contenga esa clave puede servir para comprobar la identidad del certificado, pero no permitirá utilizarlo correctamente para firmar.

Comprueba el tipo y la validez del certificado

Antes de copiar el archivo al móvil, revisa quién lo emitió, a qué persona identifica y cuál es su fecha de caducidad. Los certificados de persona física, representante, empleado público u otras modalidades pueden tener usos diferentes. El hecho de que un certificado se instale correctamente no garantiza que sea válido para todos los trámites.

También es importante distinguir entre un certificado digital y otros sistemas de identificación:

• Certificado digital: se instala en el dispositivo y puede utilizarse para identificarse o firmar cuando la sede lo admite.
• Cl@ve: funciona mediante sus propios mecanismos de registro, claves y aplicaciones. No se sustituye automáticamente por la instalación de un certificado.
• DNI electrónico: requiere que el dispositivo, el lector y el trámite sean compatibles con la lectura del chip y sus certificados.

El certificado debe pertenecer a la persona que va a realizar el trámite, salvo que se trate de un certificado de representación o de otra modalidad autorizada para actuar en nombre de terceros. Las condiciones de acceso dependen del organismo responsable de la sede electrónica.

Cómo pasar el archivo al móvil de forma segura

El archivo del certificado debe tratarse como información confidencial. No conviene enviarlo a grupos de mensajería, subirlo a servicios públicos de almacenamiento ni dejarlo en un ordenador compartido. Si se utiliza el correo electrónico para trasladarlo, es preferible hacerlo mediante una cuenta personal protegida y eliminar después los mensajes o archivos descargados cuando ya no sean necesarios.

Una opción más segura consiste en conectar el móvil al ordenador mediante un cable y copiar el archivo directamente a una carpeta privada del dispositivo. También puede utilizarse un espacio de almacenamiento cifrado o una aplicación de transferencia fiable, siempre que se compruebe que el archivo no queda expuesto a otras personas.

Conserva una copia de respaldo en un lugar seguro. Si se pierde el archivo y no existe una copia válida, puede ser necesario solicitar o descargar de nuevo el certificado siguiendo el procedimiento establecido por la entidad emisora. La copia de seguridad debe mantenerse protegida y nunca debe compartirse junto con la contraseña.

Instalar el certificado en un móvil Android

Los nombres de los menús pueden variar según la marca del teléfono y la versión de Android. La ruta suele encontrarse dentro de los ajustes de seguridad, privacidad o credenciales.

1. Guarda el archivo en el dispositivo

Descarga o copia el archivo .p12 o .pfx en una ubicación que puedas localizar con facilidad, como la carpeta de descargas. Comprueba que el nombre del archivo y su extensión no han cambiado durante la transferencia. Algunos servicios añaden extensiones duplicadas o comprimen el archivo, en cuyo caso será necesario recuperar el formato original.

2. Abre la sección de credenciales

En los ajustes del teléfono, busca apartados con nombres similares a Seguridad, Privacidad, Más ajustes de seguridad o Credenciales. Dentro puede aparecer una opción como Instalar desde almacenamiento, Instalar un certificado o Credencial de usuario.

Si el sistema ofrece varios tipos de certificado, selecciona la opción relacionada con una credencial VPN y de aplicaciones o con un certificado de usuario. La denominación exacta depende del fabricante. No elijas una opción destinada únicamente a certificados de autoridades de confianza si lo que quieres es instalar tu certificado personal.

3. Selecciona el archivo e introduce la contraseña

Localiza el archivo del certificado y selecciónalo. El teléfono solicitará la contraseña asociada a la clave privada. Escríbela respetando mayúsculas, minúsculas y caracteres especiales. Si el sistema indica que la contraseña es incorrecta, revisa que no se haya añadido ningún espacio y que estás utilizando la contraseña de exportación, no la del correo o la de acceso a la sede.

En algunos dispositivos se solicita establecer un nombre para la credencial. Puedes utilizar una denominación que permita identificarla fácilmente, especialmente si hay varios certificados instalados. El sistema puede pedir también el patrón, PIN o método de desbloqueo del teléfono para autorizar la instalación.

4. Comprueba que la instalación ha terminado

Una vez importado, el certificado suele aparecer en el apartado de credenciales de usuario o certificados instalados. Su presencia en esa lista indica que el móvil lo reconoce, pero no confirma por sí sola que una sede electrónica concreta vaya a utilizarlo. La compatibilidad puede depender del navegador, de la aplicación de firma y de la configuración del organismo.

Instalar el certificado en un iPhone o iPad

En dispositivos de Apple, el archivo puede abrirse desde Archivos, Mail u otra aplicación que permita gestionar documentos. Al tocar el archivo, iOS suele iniciar el proceso de instalación mediante un perfil de configuración.

1. Abre el archivo del certificado

Guarda el certificado en la aplicación Archivos o transfiérelo al dispositivo de una forma segura. Selecciona el archivo .p12 o .pfx. El sistema puede mostrar un aviso indicando que se ha descargado un perfil de configuración.

2. Accede a los perfiles descargados

Después de abrir el archivo, entra en Ajustes. En la parte superior puede aparecer una notificación con el texto Perfil descargado. Si no se muestra, busca el apartado General y, según la versión de iOS, una sección relacionada con VPN y gestión de dispositivos o Perfiles.

Selecciona el perfil del certificado y pulsa la opción para instalarlo. El teléfono solicitará el código de desbloqueo y, después, la contraseña del archivo. Lee los datos que aparecen en pantalla antes de confirmar la instalación.

3. Verifica el perfil instalado

El certificado debería quedar visible dentro de la sección de perfiles o certificados del dispositivo. Si aparece como no verificado, bloqueado o incompleto, no lo utilices para un trámite hasta comprobar el motivo. Puede existir un problema con el archivo, con la contraseña, con la cadena de confianza o con la configuración exigida por el organismo.

En algunos servicios de Apple o de terceros se necesita activar expresamente la confianza para certificados raíz. Esa opción no debe modificarse de forma indiscriminada: solo conviene habilitarla cuando se conoce el certificado y se siguen instrucciones de una entidad fiable.

Cómo utilizarlo en una sede electrónica

Con el certificado instalado, abre el navegador o la aplicación compatible con el trámite. Accede al procedimiento desde la sede oficial del organismo y selecciona el sistema de identificación basado en certificado digital. El nombre de la opción puede aparecer como Certificado electrónico, Acceso con certificado o una denominación parecida.

Si hay varios certificados instalados, el dispositivo puede mostrar una lista para escoger uno. Selecciona el que corresponda a la persona o entidad que va a realizar la gestión. Después de la identificación, algunos trámites requieren una firma adicional. En ese caso, sigue las indicaciones de la sede y revisa el documento antes de confirmar.

Comprueba siempre que el trámite ha finalizado correctamente. Guarda el justificante, el número de registro o el documento de respuesta cuando la sede lo facilite. Si se cierra el navegador antes de completar la firma, es posible que la solicitud no se haya presentado, aunque el certificado haya servido para acceder.

Problemas habituales y cómo resolverlos

El móvil no reconoce el archivo

Verifica que el archivo tenga formato .p12 o .pfx y que no esté dentro de un archivo comprimido. Si procede de una exportación realizada en un ordenador, comprueba que se marcó la opción para incluir la clave privada. Un archivo .cer o .crt puede no ser suficiente para identificarse o firmar como titular.

La contraseña parece incorrecta

La contraseña se distingue entre mayúsculas y minúsculas. Comprueba también que no se está usando la contraseña de instalación del ordenador ni la de la cuenta con la que se obtuvo el certificado. Si el archivo se ha exportado de nuevo, puede tener una contraseña diferente de la copia anterior.

La sede no ofrece el certificado

Puede deberse a que el navegador móvil no es compatible, a que la sede requiere una aplicación auxiliar o a que el trámite solo está preparado para ordenadores. También puede existir un problema con la configuración del certificado o con su validez. Consulta los requisitos técnicos de la sede oficial y, si el servicio lo indica, utiliza el navegador o la aplicación recomendados.

La identificación funciona, pero no la firma

Algunos sistemas permiten entrar con certificado, pero necesitan una herramienta adicional para firmar documentos. En otros casos, la firma se realiza mediante un componente integrado que no está disponible en todos los móviles. Si la sede ofrece otra modalidad de firma, revisa sus condiciones antes de repetir el procedimiento.

El certificado ha caducado o ha sido revocado

Un certificado caducado o revocado no recupera su validez por volver a instalarlo. Comprueba su estado y, si es necesario, solicita uno nuevo conforme al procedimiento de la entidad emisora. La renovación y la obtención de un certificado nuevo pueden exigir pasos distintos.

Medidas de seguridad después de la instalación

Protege el móvil con un código de desbloqueo robusto, huella dactilar o un sistema equivalente. Evita instalar aplicaciones de procedencia dudosa y mantén actualizado el sistema operativo. Cualquier persona que consiga el teléfono desbloqueado y tenga acceso a determinadas aplicaciones podría intentar utilizar el certificado instalado.

Elimina las copias innecesarias del archivo original de la carpeta de descargas, del correo y de las aplicaciones de transferencia. Mantén únicamente una copia de respaldo protegida. No envíes el archivo ni la contraseña a terceros por el mismo canal.

Si pierdes el móvil, sospechas que alguien ha accedido al certificado o entregas el dispositivo a otra persona, elimina el certificado desde los ajustes. Cuando exista riesgo de uso indebido, consulta con la entidad emisora las medidas que correspondan, incluida la posible revocación.

Antes de realizar un trámite importante

• Comprueba que el certificado pertenece al titular correcto y no está caducado.
• Confirma que el certificado incluye la clave privada.
• Realiza una prueba de acceso en la sede correspondiente antes de que termine el plazo del trámite.
• Lee los requisitos técnicos del organismo, ya que pueden variar entre administraciones.
• Utiliza una conexión segura y evita redes públicas cuando vayas a firmar o presentar documentación.
• Guarda el justificante de registro y verifica que la presentación se ha completado.

La instalación del certificado en el móvil facilita muchas gestiones, pero no sustituye los requisitos propios de cada procedimiento. Si una sede no admite el acceso desde teléfonos, será necesario utilizar un ordenador u otro sistema de identificación aceptado por el organismo responsable. Ante cualquier duda sobre la validez, la renovación, la revocación o la compatibilidad, conviene comprobar la información directamente en la sede oficial correspondiente.