Exportar certificado ACCV a .p12 desde Chrome, Firefox y Llavero

La ACCV —la Agencia de Tecnología y Certificación Electrónica de la Generalitat Valenciana— emite certificados cualificados que funcionan ante cualquier administración española, no solo la valenciana. El proceso de exportarlos a un fichero .p12 es el mismo que con cualquier otro certificado software, pero tiene un par de particularidades que conviene conocer antes de empezar.

Por qué querrías exportarlo

Un certificado instalado en el navegador sirve para identificarte en las sedes electrónicas, pero muchas herramientas de firma necesitan el fichero. Exportarlo a .p12 te permite:

• Firmar PDFs desde herramientas que trabajan con el fichero directamente, sin depender del almacén del sistema.
• Usar el certificado desde otro equipo, o desde el móvil.
• Tener una copia de seguridad. Si formateas el equipo sin haber exportado el certificado, lo pierdes y hay que volver a solicitarlo.

Ese último punto es el que más disgustos da. Exportar una copia el mismo día que instalas el certificado es una costumbre barata y muy rentable.

Desde Chrome o Edge (Windows y macOS)

Chrome y Edge no tienen almacén propio en Windows ni en macOS: usan el del sistema. Por eso el proceso acaba en una ventana del sistema operativo.

1. Ve a Configuración → Privacidad y seguridad → Seguridad → Gestionar certificados.
2. En la pestaña Personal (o Sus certificados), localiza el certificado emitido por la ACCV. Aparecerá con tu nombre y tu NIF, y como emisor algo del estilo «ACCVCA».
3. Pulsa Exportar. En el asistente, elige Sí, exportar la clave privada. Este paso es el crítico: sin la clave privada el fichero resultante no sirve para firmar, solo para verificar.
4. Elige el formato PKCS#12 (.PFX). Deja marcada la opción de incluir todos los certificados de la ruta si está disponible.
5. Pon una contraseña para el fichero y anótala. Es la que te pedirán después las herramientas de firma.
6. Elige dónde guardarlo y termina el asistente.

Si «Exportar la clave privada» está en gris

Significa que el certificado se instaló marcando la clave como no exportable. Es una protección deliberada y no hay forma de saltársela: no es un fallo, es el diseño. Tus opciones son volver a instalarlo desde el fichero original —si lo conservas— marcando esta vez la clave como exportable, o solicitar la reemisión del certificado a la ACCV.

Desde Firefox

Firefox mantiene su propio almacén, independiente del sistema, en todas las plataformas.

1. Ve a Ajustes → Privacidad y seguridad.
2. Baja hasta Certificados y pulsa Ver certificados.
3. En la pestaña Sus certificados, selecciona el certificado de la ACCV.
4. Pulsa Hacer copia (o Backup).
5. Elige el nombre y la ubicación del fichero, con extensión .p12.
6. Introduce dos veces la contraseña que protegerá el fichero.

Firefox es, con diferencia, el camino más cómodo de los tres, porque el proceso completo ocurre dentro del navegador y no depende del sistema operativo.

Desde el Llavero de macOS

1. Abre Acceso a Llaveros (búscalo en Spotlight).
2. En la barra lateral, selecciona el llavero Inicio y la categoría Mis certificados.
3. Localiza el certificado de la ACCV. Debe tener un triángulo desplegable a la izquierda: eso indica que la clave privada está presente.
4. Haz clic derecho sobre él y elige Exportar.
5. Selecciona el formato Intercambio de información personal (.p12).
6. Pon una contraseña para el fichero y, a continuación, macOS te pedirá la contraseña de tu usuario para autorizar la exportación. Son dos contraseñas distintas: la primera protege el fichero, la segunda solo autoriza la operación.

Si el certificado no muestra el triángulo desplegable, la clave privada no está en el llavero y no podrás exportarlo de forma útil.

Después de exportar

Comprueba que el fichero funciona antes de darlo por bueno: cárgalo en una herramienta de firma e introduce la contraseña. Si la acepta y muestra tus datos, la exportación fue correcta.

Guarda el fichero en un sitio seguro y con una contraseña fuerte: el .p12 es tu identidad digital. Cualquiera con el fichero y la contraseña puede firmar en tu nombre. No lo dejes en carpetas compartidas ni lo envíes por chats de grupo, y desconfía de cualquier servicio web que te pida subirlo a un servidor.

Firmar con tu certificado ACCV sin instalar nada

Con el .p12 en la mano puedes firmar directamente desde el navegador. FirmaLocal lee el fichero, te pide la contraseña y calcula la firma PAdES dentro de la propia pestaña: el certificado no se sube a ningún sitio, porque no hay servidor al que subirlo. El PDF resultante lo reconocen Adobe Reader y VALIDe.

Prueba FirmaLocal — firma tu PDF sin instalar nada.

Si tu certificado no es de la ACCV sino de la FNMT, el procedimiento es muy parecido y lo detallamos en Cómo exportar tu certificado de la FNMT. Y si el problema es que Autofirma no ve el certificado aunque lo tengas instalado, la guía es Autofirma no reconoce mi certificado digital.