Certificado ACCV: en qué se diferencia del de la FNMT

La ACCV —la Agència de Tecnologia i Certificació Electrònica de la Generalitat Valenciana— es una autoridad de certificación pública española. Emite certificados cualificados para ciudadanos, para empleados públicos y para entidades.

La duda que trae a casi todo el mundo hasta aquí es siempre la misma, así que empecemos por ahí.

¿Sirve fuera de la Comunitat Valenciana?

Sí. Un certificado de la ACCV vale ante cualquier administración española y ante cualquier administración de la Unión Europea, exactamente igual que uno de la FNMT.

El motivo no es una cortesía entre administraciones: es el reglamento eIDAS. La ACCV es un prestador cualificado de servicios de confianza incluido en la lista de confianza española (la Trusted List que publica el Ministerio y que la Comisión Europea agrega). Todo lo que emite un prestador de esa lista tiene el mismo reconocimiento jurídico en los 27 Estados miembros. La sede de la Agencia Tributaria, la de la Seguridad Social o la de un ayuntamiento gallego lo aceptan igual.

Si alguna vez te rechazan un certificado ACCV, casi nunca es porque no sea válido. Suele ser un problema técnico de la sede —típicamente que no tiene la cadena de certificación completa— y no una cuestión de territorio.

La diferencia que sí importa: la cadena de certificación

Aquí está la particularidad técnica más real de la ACCV, y la que produce más quebraderos de cabeza.

Un certificado no se sostiene solo. Cuelga de una cadena: tu certificado personal está firmado por una autoridad intermedia, y esa autoridad está firmada por una raíz. En la ACCV, la cadena habitual de los certificados de ciudadano es:

ACCVRAIZ1  →  ACCVCA-120  →  tu certificado

Cuando exportas el certificado desde el navegador, no siempre se lleva consigo los certificados intermedios. Y cuando firmas un PDF, la cadena importa: un validador que no encuentre ACCVCA-120 no puede llegar hasta la raíz y te dirá que la firma «no se puede verificar», aunque la firma en sí sea impecable.

Por eso conviene, al exportar:

• Marcar la opción «incluir todos los certificados de la ruta» si el asistente la ofrece (Chrome y Edge en Windows la ofrecen).
• Comprobar después el resultado en VALIDe. Si VALIDe reconoce la firma y muestra tu nombre y tu NIF, la cadena está bien.

Con la FNMT esto también puede pasar, pero es menos frecuente, sencillamente porque las raíces de la FNMT llevan más años en más almacenes.

Cómo se obtiene, frente a la FNMT

Los dos procedimientos son distintos y conviene no mezclarlos, porque las guías de uno no funcionan para el otro.

FNMT. Solicitas el certificado desde su web, recibes un código de solicitud, acreditas tu identidad presencialmente en una oficina de registro y después descargas el certificado desde el mismo navegador y el mismo equipo desde el que hiciste la solicitud. Ese detalle es la fuente número uno de disgustos: si formateas, cambias de navegador o limpias los datos de navegación entre la solicitud y la descarga, pierdes la clave y hay que volver a empezar.

ACCV. Acudes a un Punto de Registro de Usuario —hay una red amplia repartida por la Comunitat Valenciana, en ayuntamientos y oficinas públicas— donde acreditas tu identidad, y allí te entregan las credenciales con las que después generas el certificado desde la web de la ACCV. El procedimiento exacto y los requisitos vigentes están en accv.es; conviene consultarlos antes de desplazarte, porque cambian con el tiempo.

La consecuencia práctica es que el flujo de la ACCV depende menos del navegador concreto que uses, pero exige el desplazamiento al punto de registro.

Caducidad y renovación

Los dos tipos de certificado caducan, y los periodos de validez no son iguales entre sí ni han sido siempre los mismos: tanto la FNMT como la ACCV los han cambiado a lo largo de los años. No te fíes de lo que leas en un foro de hace cinco años.

La única fuente fiable es el propio certificado. Ábrelo en el almacén del navegador o en el Llavero de macOS y mira el campo «Válido hasta». Anótate esa fecha y ponte un recordatorio un mes antes.

La ACCV permite renovar en línea antes de la caducidad, sin volver al punto de registro, siempre que el certificado siga vigente y no haya sido revocado. Una vez caducado, ya no se puede renovar: hay que solicitar uno nuevo con acreditación presencial. Es la misma trampa que con la FNMT, y la explicamos con detalle en Cómo renovar un certificado FNMT caducado.

Al firmar: qué cambia y qué no

Para firmar un PDF, un certificado de la ACCV y uno de la FNMT se comportan igual. Ambos son certificados software con clave RSA que se exportan a un fichero PKCS#12 —extensión .p12 o .pfx—, y ambos producen una firma PAdES exactamente con el mismo valor legal.

Las dos diferencias que sí notarás son menores:

• El emisor que aparece en el PDF firmado. En las propiedades de la firma verás ACCVCA-120 en lugar de AC FNMT Usuarios. Es puramente informativo.
• Cómo se codifican tus datos en el certificado. El NIF y el nombre no van en los mismos campos en un emisor y en otro. La inmensa mayoría de las sedes lo maneja sin problema, pero alguna integración antigua parsea el campo equivocado y muestra el nombre raro o vacío. No invalida la firma.

Firmar con tu certificado ACCV sin instalar nada

Con el fichero .p12 en la mano puedes firmar directamente desde el navegador. FirmaLocal lee el fichero, te pide la contraseña y calcula la firma PAdES-B-B dentro de la propia pestaña: ni el certificado ni el PDF se suben a ningún servidor, porque no hay servidor al que subirlos.

Firma tu PDF con tu certificado ACCV.

Si todavía no has sacado el certificado a un fichero, el paso previo está en Exportar certificado ACCV a .p12.

Lo que no cubre esta guía, por honestidad

• Los certificados de la ACCV en tarjeta criptográfica no se pueden exportar a un fichero .p12: la clave privada vive dentro del chip y no sale de ahí por diseño. Para firmar con tarjeta necesitas un lector y un programa de escritorio que hable con ella. Lo mismo aplica al DNIe. FirmaLocal no sirve para ese caso.
• Firmar dentro de un formulario de una sede electrónica —el botón que lanza afirma://— tampoco es algo que una herramienta web pueda sustituir, sea tu certificado de la ACCV o de quien sea. Lo explicamos en Qué acepta cada sede electrónica.