Lo esencial para revisar si un certificado FNMT sigue siendo útil
- La FNMT permite comprobar si un certificado está válido o revocado mediante su servicio de verificación.
- Antes de validar, el certificado debe estar bien instalado en el navegador o listo en el dispositivo criptográfico.
- La revisión no solo importa para firmar, también para evitar paradas en trámites, renovaciones y accesos a sedes electrónicas.
- Un certificado revocado no debe seguir utilizándose, aunque todavía no haya llegado su fecha de caducidad.
- Si trabajas con varios certificados, conviene llevar un control de titular, tipo, fecha de expiración y estado.
Qué significa comprobar la vigencia de un certificado FNMT
Cuando hablo de revisar la vigencia de un certificado, no me refiero solo a mirar si “todavía no ha caducado”. La comprobación útil va un paso más allá: confirma si el certificado sigue activo y confiable para firmar o autenticarse en ese momento. En la práctica, eso implica distinguir entre tres situaciones que a menudo se mezclan: certificado válido, certificado revocado y certificado caducado.
La diferencia importa mucho en empresa. Un certificado válido puede seguir utilizándose con normalidad. Uno revocado, en cambio, se anuló antes de su fecha de vencimiento y ya no debería emplearse para nuevos trámites. Y uno caducado ha perdido su vigencia por el paso del tiempo, aunque el documento firmado antes no “desaparezca” por ello. Ese matiz es importante: validar el estado actual no es lo mismo que demostrar que una firma antigua se hizo en un momento correcto. Para eso entran en juego mecanismos como el sellado de tiempo o la firma de larga duración.Yo suelo resumirlo así: la validación responde a la pregunta “¿puedo fiarme de este certificado ahora mismo?”. Si la respuesta es sí, adelante. Si la respuesta es no, lo prudente es parar y revisar la causa antes de seguir firmando o presentando documentación. Con esa base clara, el siguiente paso es ver cómo hacer la comprobación de forma ordenada.
Cómo validar el certificado FNMT sin perder tiempo
La propia FNMT ofrece un servicio de verificación pensado para confirmar si un certificado está válido o revocado. En una validación normal, el sistema consulta el estado actual del certificado y devuelve una respuesta que te permite decidir si puedes seguir trabajando o si debes corregir algo antes. El protocolo que suele sostener este tipo de consulta es OCSP, una verificación en línea que pregunta por el estado del certificado en ese instante.Yo seguiría este orden:
- Comprueba qué tipo de certificado tienes. El servicio cubre distintos casos: certificado de ciudadano, de empresa, de empleado público, de sello electrónico, de sello de entidad, certificados SSL/wildcard/SAN y también el DNIe.
- Verifica que esté disponible en el equipo. Debe estar instalado en el navegador o listo para usarse desde el dispositivo criptográfico. Si trabajas con tarjeta o token, el lector y el software de apoyo tienen que responder bien.
- Lanza la comprobación. El sistema te pedirá el certificado o la autorización necesaria para consultar su estado. Si todo está correcto, devolverá el resultado de forma inmediata.
- Interpreta el resultado sin saltarte detalles. Si el estado es válido, el certificado sigue operativo. Si aparece revocado, hay que dejar de usarlo. Si no lo detecta, el problema puede estar en la instalación, en el almacén del navegador o en el dispositivo.
Cuando el certificado está en un navegador de uso cotidiano, a veces el fallo no es del certificado, sino del entorno. Una sesión mal cerrada, una instalación incompleta o un cambio de equipo pueden hacer que la validación no encuentre la credencial aunque exista. Por eso yo no me quedo con una sola prueba si algo sale raro: reviso también el almacén de certificados, el dispositivo físico y el navegador concreto desde el que se trabaja. Esa revisión explica mejor el resultado y evita diagnósticos precipitados.
Qué significan los resultados y qué hacer después
La validación sirve poco si no traduces el resultado a una decisión operativa. En la práctica, el estado del certificado te dice si puedes seguir firmando, si debes renovarlo o si toca revocarlo y empezar de nuevo.
| Estado | Qué significa | Qué haría yo |
|---|---|---|
| Válido | El certificado sigue activo y no consta revocación. | Lo puedes seguir usando. Si la caducidad está cerca, prepara la renovación con antelación. |
| Revocado | Se anuló antes de llegar a su fecha de vencimiento. | No lo uses para nada nuevo. Revisa si hubo pérdida, copia, PIN comprometido o cambio de titular. |
| No detectado | La herramienta no encuentra el certificado en el navegador o dispositivo. | Comprueba instalación, lector, token, permisos y navegador. Muchas veces es un problema local. |
| Caducado | La fecha de vigencia ya pasó. | Si aún estás dentro del plazo de renovación, actúa cuanto antes; si no, tendrás que solicitar uno nuevo. |
En certificados de ciudadano, la FNMT indica que la renovación puede hacerse durante los 60 días previos a la fecha de caducidad, siempre que no se haya revocado antes. Ese margen es razonable para no ir con prisas, pero en un entorno empresarial yo no esperaría tanto si el certificado interviene en cierres fiscales, contratos o trámites con fecha fija.
La lectura práctica es simple: si sale válido, sigues; si sale revocado, te detienes; si no aparece, revisas el entorno; si está caducado, renuevas o solicitas uno nuevo. Esa traducción a acción es lo que realmente ahorra tiempo y evita errores de última hora.
Errores habituales que hacen pensar que el certificado está roto
Una parte importante de las consultas sobre este tema no nace de una revocación real, sino de fallos de uso. Yo veo ese patrón con frecuencia: el certificado existe, pero el equipo no lo presenta bien o el navegador no lo está leyendo donde toca.
El certificado está en otro almacén
En muchos equipos el certificado está instalado, pero no en el almacén que usa el navegador con el que intentas validar. Esto pasa especialmente cuando se alternan varios navegadores, perfiles de usuario o equipos corporativos con políticas distintas. Mi recomendación aquí es elemental: confirma dónde quedó importado el certificado y desde qué navegador lo estás invocando.
El lector o token no responde
Si el certificado vive en una tarjeta o dispositivo criptográfico, cualquier fallo del lector, del puerto USB o del middleware puede hacer que la validación falle. “Middleware” es el software puente que permite al sistema operativo hablar con el dispositivo; si no está bien instalado, el certificado puede parecer invisible aunque esté bien emitido.
La hora del equipo no coincide
Un reloj desajustado puede provocar errores muy confusos en validación, firma o autenticación. No es el problema más vistoso, pero sí uno de los más tontos y, por eso mismo, de los que más tiempo roban. Antes de asumir que el certificado está mal, yo siempre reviso fecha, hora y zona horaria del sistema.
Lee también: ¿Cuántos certificados digitales puedo tener? La respuesta real
Hay caché, extensiones o sesión antigua
A veces el navegador arrastra datos antiguos, extensiones de seguridad o una sesión que interfiere con la lectura del certificado. En esos casos ayuda cerrar sesión, probar en una ventana limpia o repetir la prueba desde otro navegador. Si el segundo intento funciona, no era el certificado: era el entorno.
Esta clase de errores merece una comprobación metódica porque evita revocaciones o renovaciones innecesarias. Antes de dar por perdido un certificado, me gusta agotar primero las causas locales; muchas veces el fallo es de configuración, no de emisión. Y esa distinción se vuelve todavía más importante cuando el certificado se usa a diario para firmar documentos o presentar trámites con plazos ajustados.
Cuándo conviene revisar la vigencia antes de firmar o renovar
Yo no dejaría la validación para el momento en que ya hay una urgencia. Hay varios escenarios en los que revisar el certificado con antelación ahorra bastante más que el coste de hacerlo tarde.
- Antes de firmar un contrato relevante, especialmente si intervienen varias personas o si la firma debe cerrarse el mismo día.
- Antes de presentar impuestos, modelos o escritos electrónicos, porque un fallo de certificado puede convertir una tarea de minutos en una incidencia larga.
- Cuando faltan menos de 60 días para la caducidad, para decidir si conviene renovar ya o planificar una nueva emisión.
- Si cambia el equipo, el navegador o el dispositivo criptográfico, ya que el certificado puede seguir siendo el mismo, pero el acceso cambia.
- Cuando un empleado deja la empresa o cambia de rol, porque un certificado ligado a una persona o cargo debe revisarse y, si procede, revocarse.
- Si hay sospecha de copia, pérdida o PIN comprometido, en cuyo caso la revocación deja de ser opcional y pasa a ser una medida de protección.
En un despacho pequeño o en una pyme, este control previo tiene un valor muy concreto: evita depender de una solución improvisada justo cuando el trámite ya tiene hora, cliente o plazo. Yo prefiero una revisión corta y programada que una carrera contra reloj el último día. Esa lógica operativa es la que convierte los certificados en una herramienta útil y no en una fuente de interrupciones.
La rutina mínima que yo aplicaría en una empresa o despacho
Si tuviera que dejar una pauta sencilla para trabajar con certificados de la FNMT sin sobresaltos, sería esta: inventario, verificación y reacción rápida. No hace falta montar un procedimiento pesado; basta con una rutina limpia y repetible.
- Inventario básico: titular, tipo de certificado, equipo o dispositivo donde está instalado, fecha de caducidad y responsable de uso.
- Revisión periódica: una comprobación mensual para los certificados críticos y otra más frecuente si el volumen de trámites es alto.
- Validación previa a hitos: antes de cierres fiscales, firmas contractuales, renovaciones o cambios de personal.
- Plan de revocación: si el certificado se pierde, se copia o se expone, se revoca de inmediato en lugar de “ver qué pasa”.
- Copias y seguridad del entorno: no del certificado para compartirlo, sino del sistema, del lector y de la configuración necesaria para usarlo con normalidad.
En realidad, lo que más protege a una empresa no es tener más certificados, sino gestionarlos mejor. Un certificado bien controlado rinde mucho más que tres certificados dispersos y sin seguimiento. Si yo tuviera que quedarme con una sola idea, sería esta: valida antes de depender del certificado y revoca sin demora cualquier credencial comprometida; esa disciplina ahorra tiempo, reduce errores y mantiene los trámites en marcha.
