Qué información contiene un certificado digital reconocido

Identidad y titularidad

Titular del certificado: el nombre completo del titular, ya sea una persona física o una entidad. En certificados de persona física se incluye el NIF/NIE, que vincula la identidad fiscal al titular.
Datos de identificación en el sujeto: campos de la entidad emisora que identifican al titular en el formato de nombre distinguible, como el Common Name (CN), la organización (O) y la unidad organizativa (OU). En certificados para firmas de persona física, el CN suele incorporar el identificador público que preferentemente coincida con el nombre legal.
Identidad de la entidad (para personas jurídicas): razón social, CIF y, en su caso, datos de la sede principal. Este tipo de certificado permite a la empresa firmar documentos o sellar expedientes en nombre de la entidad.

Datos de la autoridad emisora y vigencia

Emisor o Autoridad de Certificación (CA): la entidad responsable de emitir y gestionar el certificado, por ejemplo FNMT-RCM u otros prestadores reconocidos por la normativa española y europea. El certificado incluye la identidad de la CA y, a veces, una ruta de certificación que forma la cadena de confianza.
Número de serie: identificador único del certificado dentro de la CA emisora. Ayuda a distinguir certificaciones emitidas a diferentes titulares o en distintas fechas.
Periodo de validez: fechas de inicio (Not Before) y fin (Not After) de la vigencia. La vigencia determina cuánto tiempo es posible usar el certificado para firmar documentos o autenticar accesos antes de que caduque.
Algoritmo de firma y tamaño de clave: especifica el algoritmo criptográfico utilizado (por ejemplo RSA con 2048 bits o ECC con curvas P-256), que determina el nivel de seguridad y compatibilidad con las plataformas de firma y verificación.
Políticas y restricciones: identificadores de políticas (Policy OID) que indican bajo qué normas se emite el certificado y qué usos están permitidos. También se describen restricciones como si el certificado está limitado a una finalidad de firma, autenticación o sello electrónico.

Extensiones y atributos técnicos

Uso de clave (Key Usage): señala si la clave puede usarse para firma digital, cifrado de datos, o autenticación. En certificados de firma deben aparecer usos compatibles con firma digital y/o autenticación de clientes.
Uso extendido de la clave (Extended Key Usage): especifica usos concretos, como firma de documentos (document signing), protección de correo electrónico (email protection) o autenticación en servicios (client authentication). En certificados reconocidos, estos usos deben alinearse con las funciones para las que se emite el certificado.
Subject Alternative Name (SAN): campos alternativos de identidad que pueden incluir direcciones de correo electrónico, direcciones de servidor o identificadores de usuario. Sirven para asociar el certificado a múltiples identidades o servicios.
Políticas de certificado y cadenas de confianza: información adicional sobre la relación con otras entidades de certificación y los criterios de validación aplicados.
Información de AIA y CRL/OCSP: referencias para verificar revocaciones y la validez del certificado. AIA (Authority Information Access) suele incluir direcciones para consultar el estado del certificado mediante OCSP y/o descargar CRL.
Propiedades de la cadena de confianza: indica si el certificado es una autoridad intermedia o un certificado de sujeto final, y si se necesita una cadena que conecte el certificado con un certificado raíz de confianza.
Conclusión de seguridad básica: el certificado incorpora un conjunto de restricciones como que la autoridad que lo emite no debe actuar como CA (CA false) para la mayoría de los certificados de usuario final.

Datos prácticos para el uso diario

Formato de almacenamiento: los certificados pueden estar en un soporte físico (tarjeta criptográfica, tarjeta DNIe, token USB) o en un almacén seguro del sistema operativo o del navegador. En muchos casos, la clave privada acompañante está protegida por una contraseña o PIN y solo se utiliza cuando se firma o autentica.
Formato de archivo asociado: es frecuente encontrar certificados en formatos como .cer o .crt para la parte pública, y archivos .p12 o .pfx que contienen la clave privada y el certificado con su cadena de confianza, protegidos por una contraseña.
Uso de firma y sellos electrónicos: los certificados reconocidos permiten dos usos principales: firma electrónica de documentos (firma de contenido) y sello electrónico (para operaciones de entidades). La diferencia práctica es que la firma identifica al titular; el sello autentica a la entidad como tal, sin vincular una persona física concreta en la identificación textual del documento.

Datos de la revocación y verificación de validez

Estado de revocación: para saber si un certificado está aún vigente, se consulta su estado a través de OCSP (Online Certificate Status Protocol) o de la lista CRL (Certificate Revocation List). Estos mecanismos permiten confirmar si la clave ha sido revocada antes de la fecha de expiración o si se han detectado compromisos de seguridad.
Frecuencia de verificación: en trámites sensibles o firmas de documentos, es común verificar el estado en tiempo real, especialmente al usar servicios en la nube o portales de la administración pública.
Cadena de confianza: la verificación debe realizarse desde el certificado del usuario hacia la raíz de confianza de la CA emisora. Si falta algún eslabón en la cadena, la firma puede no ser aceptada por el sistema de verificación del destinatario.

Verificación en navegadores y herramientas de verificación

Verificación básica en el navegador: al hacer clic en el icono del candado asociado a un sitio web o al abrir el certificado de un archivo firmado, se muestran datos como el titular, el emisor, la validez y la cadena de confianza. En certificados de firma de documentos, se puede consultar también la información de certificación y el estatus de revocación.
Verificación de la firma de un documento: las herramientas de verificación de firma (por ejemplo en lectores de PDF, o software de gestión documental) comparan las huellas, validan la cadena de confianza y confirman que la firma no ha sido modificada desde su creación.
Identificación de si es un certificado reconocido: se puede confirmar en la ficha técnica del certificado o en la ventana de verificación del navegador, donde se suele indicar explícitamente si el certificado es de “firma electrónica reconocida” o de “firma cualificada” y si tiene validación de conformidad con eIDAS.

Usos prácticos en trámites y firmas en España

En la práctica, el certificado digital reconocido actúa como credencial para autenticar al usuario ante portales de la administración y para firmar documentos con validez jurídica. En España, varios trámites requieren o se benefician de un certificado reconocido, y la experiencia de usuario pivota entre la autenticación para acceder al expediente electrónico y la firma de documentos para su presentación o aprobación.

Autenticación en portales de la Administración

Agencia Tributaria (AEAT): acceder al servicio de trámites telemáticos, presentar declaraciones y consultar notificaciones. En muchos casos, la autenticación previa con certificado reconocido garantiza la identidad del contribuyente y permite operar con plenas competencias en la tramitación electrónica.
Seguridad Social: realizar trámites de afiliación, consulta de bases de cotización y la gestión de prestaciones. La autenticación protege la confidencialidad de datos laborales y médicos, y facilita la firma de documentos cuando sea necesario.
Administraciones autonómicas y locales: firmas, presentaciones de expedientes y consultas de expedientes personales se apoyan en certificados reconocidos, especialmente cuando se trata de expedientes electrónicos que deben conservarse de forma íntegra.

Firma de documentos y expedientes electrónicos

Firma en PDFs: los certificados reconocidos permiten firmar digitalmente documentos PDF con una firma visible o invisible que garantiza la integridad del contenido y la identidad del firmante. Este tipo de firma se emplea en convenios, facturas, contratos y comunicaciones oficiales.
Firma en expedientes electrónicos: muchos sistemas de gestión documental de la administración permiten la firma de etapas o resoluciones, reportes o actas, manteniendo un registro auditable y trazable de cada firma y de cada firmante.
Sello electrónico de entidades: para empresas y organizaciones, el sello electrónico suministrado por una autoridad emisora facilita la firma de documentos y la protección de la integridad de los expedientes institucionales, sin necesidad de identificar a una persona física concreta en cada acción.

Gestión de certificados para empresas y profesionales

Representación de la empresa: ciertos certificados permiten actuar como representante legal en trámites electrónicos o como gestor de firma para procesos específicos. El uso correcto evita la necesidad de múltiples credenciales para cada empleado si la autoridad emisora lo contempla.
Protección de claves y dispositivos: la seguridad del certificado depende en buena medida de la custodia del dispositivo (tarjeta, token) y de la protección por PIN o contraseña. Un manejo responsable implica no compartir claves privadas y rotar contraseñas periódicamente para reducir riesgos.
Renovación y caducidad: la caducidad programada obliga a planificar renovaciones con antelación suficiente para evitar interrupciones en la firmas y autenticación durante momentos críticos de trámites.

Qué ocurre ante pérdida, caducidad o revocación

La vida útil de un certificado reconocido está acotada en el tiempo y, en caso de extravío o sospecha de compromiso, es imprescindible actuar con rapidez para evitar usos indebidos. La caducidad puede ocurrir por alcance de la fecha de validez, un escenario común si el titular cambia de cargo o ya no necesita la firma de cierta entidad. La revocación puede deberse a pérdida de la clave privada, compromiso de seguridad o cambio de titularidad.

Procedimiento ante pérdida o compromiso: comunicarse con la autoridad emisora para activar un proceso de revocación y solicitar una nueva emisión. En muchos casos se debe presentar una solicitud formal o acudir a la oficina correspondiente para validar la identidad antes de emitir un certificado nuevo.
Renovación y sustitución: cuando se aproxima la fecha de caducidad, o tras la revocación, la autoridad emisora ofrece un proceso de renovación o sustitución que puede implicar volver a verificar identidad y atributos, además de actualizar la cadena de confianza en los sistemas de autenticación de la administración.
Protección de claves: ante la pérdida o sospecha de extravío, es vital no intentar reutilizar la clave privada ni compartir PIN. La seguridad de la firma digital depende de la confidencialidad de la clave privada asociada al certificado.

Distinción entre certificado de firma y certificado de sello electrónico

En la práctica española, conviene distinguir entre dos grandes familias de certificados reconocidos:

Certificado de firma electrónica: asociado a una persona física o jurídica y orientado a la firma de documentos o autenticación. Este certificado identifica al firmante y genera una firma que puede ser verificada por terceros. En el marco de eIDAS, puede ser de firma avanzada o firma cualificada, con distintos niveles de seguridad y valor legal.
Certificado de sello electrónico: vinculado a una entidad jurídica para otorgar integridad y autenticidad a documentos y expedientes sin atribuir responsabilidad a una persona física específica. El sello protege el contenido y garantiza la procedencia empresarial, siendo muy utilizado en comunicaciones institucionales y en certificación de procesos internos.

La diferencia práctica está en la finalidad operativa y en la forma en que se atribuye la responsabilidad: la firma identifica al firmante concreto, mientras que el sello identifica a la entidad como titular de la acción, sin necesidad de identificar a una persona específica en cada operación.

Ejemplos de proveedores y tipos de certificados reconocidos en España

Entre las entidades emisoras más habituales en España se encuentran la Fábrica Nacional de Moneda y Timbre – Real Casa de la Moneda (FNMT-RCM) y otras Autoridades de Certificación autorizadas que participan en la red de confianza eIDAS. En particular, la FNMT-RCM ofrece certificados para persona física y para persona jurídica, así como certificados de sello electrónico para entidades. Existen otras entidades que también emiten certificados reconocidos y que pueden estar enfocadas a ciertos sectores, como el sanitario, educativo o público, siempre bajo la supervisión de las autoridades competentes y manteniendo la cadena de confianza con los almacenes de certificados del navegador o del sistema operativo.

La aceptación de estos certificados se extiende a plataformas institucionales, como portales de obtención de certificados, gestorías electrónicas y servicios de firma en la nube. En el día a día, el uso de un certificado reconocido facilita la interoperabilidad entre distintos sistemas, elimina la necesidad de papel y agiliza trámites que, de otro modo, exigirían presencia física o verificación manual de identidades.

Cómo identificar y verificar que un certificado es realmente reconocido

Verificación de la autoridad emisora: comprobar que la CA emisora figura en la lista de autoridades de confianza del navegador o del sistema operativo. En España, las CAs reconocidas para eIDAS deben formar parte de las tiendas de confianza establecidas por las autoridades competentes.
Cadena de confianza completa: la verificación debe seguir cada eslabón desde el certificado del titular hasta el certificado raíz. Si falta alguno de los intermediarios, la firma podría no ser aceptada por el destinatario del documento.
Estado de revocación: comprobar OCSP o CRL para confirmar que el certificado no ha sido revocado antes de su fecha de caducidad. La revocación activa es una indicación de que la clave no debe confiarse.
Validez y usos permitidos: confirmar que el certificado está dentro de su periodo de validez y que los usos (firma, autenticación, sello) se alinean con el trámite concreto que se quiere realizar.

La experiencia práctica de uso en el día a día

La experiencia de trabajar con certificados reconocidos se acompaña de herramientas y procesos que vuelven más cómodo el día a día de quien firma o autentica. Algunas notas prácticas:

Gestión de dispositivos: la firma suele requerir un dispositivo de almacenamiento seguro, como una tarjeta criptográfica o un token USB. El PIN o la contraseña protegen la clave privada; su guardado seguro evita usos no autorizados.
Interoperabilidad con software de firma: la mayoría de soluciones de firma electrónica se integran con lectores de PDF, procesadores de textos y plataformas de gestión documental, lo que facilita incorporar firmas en expedientes electrónicos sin necesidad de recurrir a impresiones.
Integración con portales de la Administración: los trámites que exigen identidad o firma suelen indicar explícitamente que se puede usar un certificado reconocido para firmar o autenticar. En muchos casos, es posible iniciar la tramitación desde la sede electrónica y avanzar a partir de la firma del documento para su remisión oficial.
Conservación de evidencia y trazabilidad: las firmas digitales registran metadatos que permiten auditar quién firmó, cuándo y con qué versión del certificado, lo que aporta trazabilidad y seguridad legal para documentos electrónicos.

Un último aspecto práctico: mantenimiento y buenas prácticas

La clave para sacar el máximo partido a un certificado digital reconocido es la combinación de una custodia adecuada y una gestión proactiva de la vigencia y la seguridad. Mantener actualizado el software de firma y los navegadores, revisar periódicamente el estado de revocación y conservar las credenciales con cuidado son hábitos que evitan interrupciones en trámites importantes. En la práctica, cuando se aproxima la fecha de caducidad, conviene coordinar con la autoridad emisora la renovación para evitar que, en un período crítico, la firma o la autenticación queden fuera de servicio. Si se utiliza un certificado en un entorno corporativo, es recomendable establecer políticas de rotación de claves y de control de acceso al token o a la tarjeta, así como planes de contingencia para incidentes de seguridad. En paralelo, es esencial entender qué tipo de certificado se tiene y para qué se puede usar; por ejemplo, distinguir entre firmas para documentos y sellos para expedientes, para evitar usos indebidos y garantizar la validez legal de cada acción.

En la práctica, la verificación de la firma en un documento firmado con un certificado reconocido debe incluir la comprobación de la identidad del titular, la validez de la firma en el momento de la firma, la robustez criptográfica de la clave y la cadena de confianza completa. Si todo está correcto, el sistema de verificación confirmará que la firma es válida, que el documento no ha sido alterado y que el certificado permanece dentro de su periodo de vigencia y sin revocación. En caso de cualquier duda, la consulta debe hacerse a la autoridad emisora o al servicio de atención al cliente del proveedor de certificados para confirmar el estado y, si procede, gestionar una renovación o revocación adecuada.

Qué información contiene un certificado digital reconocido