Certificado digital caducado: cómo renovarlo paso a paso

Si buscas cómo renovar un certificado digital caducado, hay una diferencia que cambia todo el procedimiento: un certificado de persona física de la FNMT solo se puede renovar antes de que termine su vigencia. La propia FNMT fija la ventana de renovación en los 60 días anteriores a la fecha de caducidad y añade que el certificado no debe haber sido revocado. Si la fecha ya ha pasado, no se reactiva ni se “alarga”: debes iniciar una solicitud nueva.

Esta guía está pensada para quien no sabe todavía qué opción elegir. Primero identificarás el problema, después prepararás el equipo y, por último, completarás la nueva solicitud sin perder la clave privada ni mezclar métodos de identificación.

1. Entiende qué ha ocurrido antes de tocar nada

Un certificado digital es una credencial electrónica que vincula tus datos de identidad con unas claves criptográficas. Sirve para identificarte ante una sede electrónica y, cuando el trámite lo permite, firmar documentos. La clave privada es la parte que debe permanecer bajo tu control; no es una contraseña que puedas enviar a otra persona.

Caducado significa que se ha superado la fecha de fin de validez. Revocado significa que el prestador lo ha invalidado antes de esa fecha, por ejemplo, por una incidencia de seguridad. A punto de caducar significa que sigue siendo válido, pero ya ha entrado en el periodo en el que puede tramitarse la renovación. No son sinónimos: un certificado revocado tampoco debe tratarse como un certificado renovable.

Acción útil: abre el almacén de certificados del navegador o del sistema y anota tres datos: entidad emisora, fecha de caducidad y estado. Si es un certificado de la FNMT, también puedes usar su servicio oficial para verificar el estado. No compartas capturas que muestren tu número de documento o detalles de la clave.

2. Decide entre renovar y solicitar uno nuevo

La respuesta corta para un certificado FNMT de persona física es esta:

• Sigue vigente y faltan 60 días o menos: puedes intentar la renovación, siempre que no esté revocado y que tu caso cumpla las condiciones de la FNMT.
• La fecha ya ha pasado: no puedes renovarlo. Debes seguir el procedimiento de obtención de un certificado nuevo.
• Es de otra entidad: no apliques automáticamente las reglas de la FNMT. Busca el procedimiento del emisor que aparece en los detalles del certificado.

Hay además casos en los que la FNMT no permite la renovación automática. Su FAQ indica que, si el certificado que se quiere renovar se obtuvo identificándose con otro certificado o con DNIe, o si ya se renovó anteriormente, puede ser necesaria la acreditación presencial de la identidad para emitir uno nuevo. La ruta exacta depende de cómo se obtuvo el certificado y de las opciones vigentes en la sede.

Acción útil: si está caducado, deja de buscar un botón de “reactivar” y entra en la sección de obtención del Sede electrónica de la FNMT. Si todavía está vigente, guarda primero una copia de seguridad y consulta la ventana de 60 días en la FAQ de la FNMT sobre cuándo renovar el certificado.

3. Prepara lo necesario antes de comenzar

Para una solicitud nueva o una renovación no basta con tener el archivo antiguo. Prepara tu DNI o NIE, el correo que utilizarás, un ordenador actualizado y una conexión estable. Según la vía elegida, la FNMT ofrece identificación por vídeo, acreditación presencial, DNIe o dispositivo móvil; no todas las vías están disponibles para todos los casos.

Si el certificado aún funciona, haz una copia de seguridad antes de renovar. En muchos sistemas se exporta como archivo protegido, normalmente con extensión .p12 o .pfx, incluyendo la clave privada y una contraseña que solo tú conozcas. Guarda el archivo en un soporte seguro y no lo envíes por mensajería ni lo subas a un servicio compartido sin protección. Si ya está caducado, esa copia no lo volverá válido, pero puede ser útil para conservar una configuración o para revisar qué emisor debes contactar.

Acción útil: escribe en un lugar seguro el nombre del archivo de copia, su contraseña y el equipo donde la guardaste, sin pegar la contraseña en el mismo correo que contiene el archivo. La recomendaciones de la FNMT sobre la custodia recuerda que el certificado es personal e intransferible.

4. Si ha caducado: solicita un certificado nuevo

Paso 1: entra desde la fuente oficial

Escribe directamente la dirección de la Sede electrónica de la FNMT o accede a ella desde un marcador que hayas comprobado. La FNMT advierte de páginas que imitan a las oficiales y ofrecen servicios que no presta. No introduzcas el DNI, el código de solicitud ni una contraseña en una página de asistencia que haya aparecido en un anuncio o en un correo inesperado.

Acción útil: comprueba que la dirección empieza por https://www.sede.fnmt.gob.es y que el navegador muestra una conexión segura antes de continuar.

Paso 2: elige la obtención, no la renovación

Cuando el certificado FNMT ya ha caducado, selecciona la opción para obtener un certificado de persona física o certificado de ciudadano. Elige la vía de identificación que realmente puedas completar: vídeo, oficina, DNIe o dispositivo móvil, si aparece disponible para tu caso. No elijas renovación solo porque conservas un archivo antiguo: la renovación exige que el certificado siga dentro del periodo permitido.

Acción útil: antes de enviar la solicitud, lee el resumen del método elegido y confirma si tendrás que acudir a una oficina, utilizar el DNIe o instalar una aplicación.

Paso 3: acredita tu identidad y conserva el código

La acreditación confirma que la persona que solicita el certificado es la titular del documento. Dependiendo de la vía, puede hacerse por vídeo, con DNIe, desde el móvil o de forma presencial en una oficina. Si se te asigna un código de solicitud, guárdalo junto con el correo de confirmación, pero no lo confundas con la contraseña de la clave privada.

La acreditación presencial puede ser obligatoria en determinadas situaciones, como las que la FNMT describe para certificados obtenidos con ciertos métodos o ya renovados. Si el portal no autoriza la renovación automática, sigue la ruta de obtención y revisa los requisitos de documentación antes de pedir cita.

Acción útil: crea una carpeta local temporal con el código, las instrucciones oficiales y la fecha límite indicada por el emisor; bórrala o protégela cuando termine el proceso.

Paso 4: descarga e instala el certificado nuevo

Completa la descarga únicamente cuando la FNMT o el emisor confirme que el certificado está listo. En el procedimiento con el Configurador FNMT, la descarga debe realizarse en el mismo equipo y con el mismo usuario que se utilizaron para solicitar el código. Cambiar de perfil del navegador, reinstalar el configurador o borrar la información local puede hacer que falte la clave privada asociada a la solicitud.

El certificado descargado debe quedar instalado en el almacén del navegador o del sistema. Si la página ofrece un archivo, protégelo y conserva una copia segura. No pulses repetidamente si una ventana parece tardar: la FNMT señala que algunas pantallas de contraseña pueden quedar en segundo plano.

Acción útil: no formatees el ordenador ni cambies de navegador entre la solicitud y la descarga. Si aparece un error, consulta la FAQ de la FNMT sobre errores del Configurador antes de desinstalar nada.

Paso 5: instala una copia en otro dispositivo solo después

Si necesitas usar el certificado en otro ordenador, exporta una copia que incluya la clave privada e impórtala en el almacén correspondiente. El menú y los nombres cambian entre Windows, macOS, Firefox y otros navegadores, por lo que no conviene seguir una ruta de memoria si no coincide con tu pantalla. AutoFirma también puede depender del navegador, del perfil seleccionado y de la configuración de red.

Un archivo con certificado no es un documento normal: quien consiga la clave privada y la contraseña puede intentar identificarse o firmar como tú. La FNMT recomienda que no entregues el certificado a terceros.

Acción útil: importa la copia solo en dispositivos personales, elimina duplicados innecesarios y bloquea o revoca el certificado si sospechas que la clave privada ha quedado expuesta.

Paso 6: prueba una identificación y una firma

No des por terminado el trámite solo porque el archivo aparezca instalado. Entra en una sede electrónica que utilices habitualmente y comprueba que el navegador ofrece el certificado correcto. Si vas a firmar con AutoFirma, realiza una operación de prueba que no envíe una solicitud irreversible, siempre que el servicio permita guardar el borrador o cancelar antes del envío.

Si el certificado se muestra, pero no permite firmar, revisa primero si instalaste la clave privada. La FNMT explica en su explicación oficial sobre la clave privada que, sin esa clave, el certificado no puede descargarse o utilizarse correctamente; también señala que un perfil distinto de Firefox puede causar el problema.

Acción útil: comprueba el nombre del titular y las fechas antes de seleccionar “firmar”. Si el resultado no coincide, detén el trámite y revisa el almacén o el perfil del navegador.

Errores frecuentes que conviene evitar

• Intentar renovar después de la fecha límite. Para un certificado FNMT de persona física caducado, la salida es una solicitud nueva.
• Confundir FNMT, DNIe y Cl@ve. Son medios de identificación distintos. Que uno funcione no significa que puedas renovar automáticamente otro.
• Usar un intermediario que pide tu clave privada. El titular debe conservar el control de esa clave.
• Cambiar de equipo o perfil demasiado pronto. La solicitud y la descarga pueden depender del mismo usuario, equipo y perfil.
• Borrar el Configurador FNMT sin copia. Si hay un error, consulta primero la documentación oficial y conserva la carpeta de configuración cuando la guía de soporte lo indique.
• Instalar el certificado y olvidar la copia segura. Una nueva instalación no sustituye a una política de custodia.

Si la solicitud falla con un mensaje que no reconoces, apunta el texto exacto, el sistema operativo, el navegador y el paso en el que aparece. Esa información ayuda a soporte y evita probar cambios aleatorios. La Atención a Usuarios de la FNMT publica los canales para certificados de ciudadano y sus preguntas frecuentes.

Resumen para elegir el siguiente paso

La regla más importante es no tratar un certificado caducado como si fuera reparable. Comprueba el estado, elige el procedimiento del emisor correcto, protege la clave privada y conserva el código de solicitud hasta verificar que el certificado nuevo funciona.