14 de septiembre de 2026
Un certificado digital es un documento electrónico que acredita la identidad de una persona u organización en internet. Lo emite una autoridad de certificación de confianza y vincula una clave criptográfica con unos datos identificativos verificados. En España sirve para autenticarse ante la Administración, firmar documentos con validez jurídica y emitir facturas electrónicas. En esta guía encontrará qué tipos existen y cómo obtenerlo paso a paso.
¿Qué es un certificado digital?
El certificado digital es, en esencia, el «documento de identidad» del mundo digital. Mientras que un DNI físico acredita quién es usted cara a cara, un certificado digital lo demuestra en entornos electrónicos: ante la Agencia Tributaria, la Seguridad Social, su banco o cualquier servicio online que lo acepte.
Un certificado contiene, entre otros datos:
- Los datos del titular (nombre, NIF o identificador de la organización).
- La clave pública asociada al titular.
- El emisor del certificado y su firma digital.
- El período de validez (fecha de emisión y de caducidad).
- El uso previsto (autenticación, firma, sello electrónico).
Según el Reglamento (UE) 910/2014 (eIDAS), un certificado es una confirmación electrónica que vincula los datos de validación de una firma o sello con una persona física o jurídica, y confirma su identidad. En España el emisor más conocido es la FNMT-RCM (Fábrica Nacional de Moneda y Timbre – Real Casa de la Moneda), aunque también existen prestadores privados de servicios de confianza cualificados.
Conviene distinguir desde el principio dos categorías: el certificado cualificado, emitido con garantías reforzadas y normalmente almacenado en un dispositivo seguro, y el certificado no cualificado, de uso general. El primero habilita la firma electrónica cualificada, el nivel con mayor presunción legal en la UE.
Cómo funciona: clave pública, clave privada y cadena de confianza
El certificado digital se apoya en criptografía de clave asimétrica. Aunque la matemática es compleja, la idea es sencilla:
- Par de claves. Al generar un certificado se crean dos claves vinculadas: una privada, que solo usted debe conocer y custodiar, y una pública, que viaja dentro del certificado y puede compartirse libremente.
- Firma de documentos. Cuando firma un documento, el software calcula un resumen (hash) del contenido y lo cifra con su clave privada. El resultado es la firma digital del documento.
- Verificación. Cualquier receptor puede usar su clave pública para comprobar dos cosas: que la firma procede del titular de la clave privada y que el documento no se ha alterado desde que se firmó.
- Autoridad de certificación (CA). La CA verifica su identidad antes de emitir el certificado y lo firma con su propia clave. Los sistemas confían en el certificado porque confían en la CA, formando una cadena de confianza.
El formato técnico que siguen estos certificados es el estándar internacional X.509, que define qué campos contienen y cómo se codifican.
Antes de aceptar el certificado de un tercero —por ejemplo, en una transacción comercial— es recomendable verificar su emisor, su vigencia y su cadena de confianza. Puede consultar cómo comprobar un certificado digital antes de confiar en él.
Tipos de certificado digital en España
En el ámbito español, los certificados más habituales se clasifican según quién es el titular y qué acreditan:
| Tipo de certificado | Quién lo utiliza | Qué acredita | Emisores habituales |
|---|---|---|---|
| Certificado de ciudadano | Personas físicas | La identidad del titular | FNMT-RCM, DNI electrónico |
| Certificado de representante | Administradores y apoderados | Identidad y poderes de representación | FNMT-RCM, Camerfirma, ANF AC |
| Sello de organización | Empresas y entidades mercantiles | Identidad de la organización; sellado automatizado | FNMT-RCM y prestadores cualificados |
| Certificado de empleado público | Funcionarios en el ejercicio de su cargo | La identidad vinculada a un puesto en una Administración | FNMT-RCM y CAs de las administraciones |
El certificado de ciudadano cubre la mayoría de los trámites personales; el de representante y el sello de organización son los más relevantes en el ámbito empresarial, en particular para la emisión de factura electrónica.
Cómo obtener el certificado digital paso a paso
La vía más común para un particular es el certificado de ciudadano de la FNMT-RCM, que es gratuito. El proceso general es el siguiente:
- Solicitud online. Acceda a la sede electrónica de la FNMT-RCM, cumplimente el formulario y obtenga un código de solicitud. Hágalo desde el ordenador y el navegador en los que vaya a instalar el certificado.
- Acreditación de identidad. Acuda con cita previa a una oficina de acreditación (Seguridad Social, Agencia Tributaria, oficinas de registro, entre otras) con su DNI y el código. Para el certificado de ciudadano también existe la opción de videoidentificación, que evita el desplazamiento.
- Descarga e instalación. Desde el mismo navegador, introduzca el código y descargue el certificado. A continuación, exporte una copia de seguridad con su clave privada (archivo .pfx o .p12 protegido con contraseña) y guárdela en un lugar seguro.
- Custodia de la clave privada. Si pierde la clave privada o sospecha que se ha visto comprometida, solicite la revocación inmediata del certificado.
Existen alternativas: el DNI electrónico incorpora certificados en su chip, y los prestadores privados de confianza (Camerfirma, ANF AC, Firmaprofesional, entre otros) ofrecen a veces servicios añadidos como el almacenamiento en la nube. El sistema Cl@ve, aunque no es un certificado, cubre la identificación ante muchas sedes públicas.
Validez, renovación y revocación
Todo certificado digital tiene una fecha de caducidad, visible en sus propiedades. La vigencia varía según el emisor y el tipo de certificado, pero suele situarse entre uno y cuatro años. Conviene anotar la fecha y renovarlo antes de que caduque: muchos emisores permiten la renovación online si el certificado aún está en vigor.
Un certificado caducado ya no sirve para firmar ni autenticarse, pero las firmas realizadas mientras era válido pueden conservar su validez y verificarse con posterioridad. Si le interesa este punto, consulte qué ocurre con la expiración del certificado y las firmas antiguas.
La revocación es el mecanismo inverso: anula el certificado antes de su caducidad cuando la clave privada se pierde, se roba o el titular deja de ejercer la representación que acreditaba.
Para qué se usa: trámites, factura electrónica y firma electrónica
Los usos más frecuentes del certificado digital en España son:
- Trámites con la Administración: presentar la declaración de la renta, consultar la vida laboral, solicitar certificados de nacimiento o residencia, presentar recursos y notificaciones electrónicas.
- Factura electrónica: las empresas utilizan el sello de organización para firmar y enviar facturas en formato estructurado (facturae) a la Administración general del Estado a través de FACe o a sus clientes.
- Firma de documentos: un certificado permite firmar documentos con garantías criptográficas. Para el caso más común, puede ver cómo firmar un PDF con certificado digital.
- Autenticación en servicios privados: banca online, universidades, colegios profesionales y portales de empleo aceptan el certificado como medio de identificación.
En entornos empresariales, el certificado es solo una pieza del proceso de firma: igual de importante es acreditar quién ha firmado y con qué medios. Sobre este punto puede profundizar en la autenticación del firmante en España.
Certificado digital, firma digital y firma electrónica: cuál es la diferencia
Estos tres conceptos se confunden con frecuencia, pero operan en planos distintos:
- Certificado digital: la credencial. Acredita quién es usted y contiene su clave pública.
- Firma digital: la técnica. Es el resultado criptográfico de firmar datos con la clave privada, verificable con la clave pública.
- Firma electrónica: el concepto jurídico. El Reglamento eIDAS la define como los datos en formato electrónico que una persona utiliza para firmar, y distingue tres niveles: simple, avanzada y cualificada.
La firma electrónica cualificada es el nivel superior: exige un certificado cualificado y un dispositivo seguro de creación de firma, y la ley le otorga efectos equivalentes a la firma manuscrita. Puede conocer sus requisitos en detalle en la guía sobre la firma electrónica cualificada en España.
Una aclaración práctica: no todo el mundo necesita instalar un certificado para firmar electrónicamente. Las plataformas de firma electrónica avanzada gestionan la identificación del firmante y las evidencias del proceso sin exigir que cada firmante disponga de un certificado propio, lo que simplifica los procesos con clientes y terceros.
Certificados con gobernanza completa y firmas con evidencia: Nota Sign
Si algo demuestra esta guía es que un certificado digital no es un trámite aislado, sino un activo que hay que gobernar: se solicita, se instala, caduca y hay que revocarlo cuando alguien cambia de función. Cuando los firmantes de una empresa pasan de unos pocos a unos pocos cientos, el punto de fallo no suele ser el certificado, sino esa gobernanza. Nota Sign, la plataforma global de firma electrónica de FaDaDa, traslada esa carga a un flujo centralizado: la identidad de cada firmante se verifica dentro del propio proceso de firma y cada actuación queda registrada en un expediente de evidencias, sin exigir que cada empleado solicite e instale su propio certificado.
En cumplimiento, la plataforma trabaja con los tres niveles de firma del Reglamento eIDAS —simple, avanzada y cualificada— y ofrece cobertura legal en más de 100 países y regiones. En seguridad, ha completado la auditoría SOC 2 Type II, que somete sus controles de seguridad, disponibilidad y confidencialidad a una revisión independiente y continuada. Y en precio, rompe con el modelo habitual: no cobra por usuario, de modo que dar de alta a todo el equipo no multiplica la factura, y las organizaciones medianas y grandes pueden contratar planes a medida. Si quiere valorar cómo convivirían sus certificados actuales con un flujo de este tipo, contacte con nuestro equipo.
Preguntas frecuentes
¿Es lo mismo certificado digital que firma digital?
No. El certificado digital es la credencial que acredita su identidad y contiene su clave pública; la firma digital es el resultado técnico de firmar un dato con la clave privada asociada. Dicho de forma sencilla: el certificado habilita la firma, pero son cosas distintas.
¿Cuánto cuesta un certificado digital en España?
El certificado de ciudadano de la FNMT-RCM es gratuito. Otros tipos, como el certificado de representante o el sello de organización, conllevan una tasa administrativa que varía según el emisor. Los prestadores privados de servicios de confianza aplican sus propias tarifas, por lo que conviene consultar el precio vigente antes de solicitarlo.
¿Caduca el certificado digital?
Sí. Todos los certificados tienen una fecha de caducidad, normalmente entre uno y cuatro años después de su emisión, según el emisor y el tipo. Puede consultarla en las propiedades del certificado y renovarlo antes de que llegue. Las firmas realizadas mientras el certificado estaba en vigor no pierden su validez por el hecho de que caduque después.
¿Puedo usar el certificado digital en el móvil?
Sí. Puede exportar el certificado con su clave privada en un archivo protegido e instalarlo en Android o iOS, aunque algunas sedes electrónicas funcionan mejor desde un ordenador. También existen alternativas pensadas para el móvil, como la app oficial de la FNMT, el sistema Cl@ve o los certificados en la nube que ofrecen algunos prestadores cualificados.
¿Qué diferencia hay entre el certificado digital y Cl@ve?
Cl@ve es un sistema de identificación ante la Administración basado en claves (PIN o clave permanente); sirve para autenticarse en las sedes electrónicas públicas, pero no para firmar documentos fuera de ellas. El certificado digital, además de identificarle, le permite firmar electrónicamente cualquier documento, público o privado.
