Firmar un PDF con certificado digital en Mac, sin AutoFirma
Publicado el 22 de julio de 2026 · Actualizado el 6 de agosto de 2026
Firmar un PDF con certificado digital en un Mac tiene fama de ser un pequeño calvario, y la fama no es gratuita: AutoFirma, la aplicación oficial, se lleva regular con macOS. Instalarla ya requiere esquivar los avisos de Gatekeeper, Safari no siempre consigue comunicarse con ella y no es raro que una actualización del sistema la deje de funcionar hasta la siguiente versión.
La buena noticia es que para firmar un documento (un contrato, una solicitud, un presupuesto) no necesitas nada de eso. En esta guía te explicamos cómo firmar un PDF en tu Mac con tu certificado FNMT usando solo el navegador: exportas el certificado una vez desde Acceso a Llaveros y a partir de ahí firmas en local, sin instalar nada y sin que el documento ni el certificado salgan de tu ordenador. También te contamos cuándo sí vas a necesitar AutoFirma, porque hay un caso en el que no hay alternativa.
Por qué AutoFirma y macOS se llevan mal
AutoFirma funciona en Mac, pero el camino tiene más piedras que en Windows. Sin exagerar, estos son los tropiezos habituales:
- La instalación choca con Gatekeeper. Al abrir el instalador, macOS puede bloquearlo con el clásico aviso de aplicación de un desarrollador no identificado, y toca autorizarlo a mano (clic derecho y Abrir, o desde Ajustes del Sistema, Privacidad y seguridad). No es grave, pero despista a mucha gente en el primer intento.
- Safari no es buen compañero. La comunicación entre el navegador y AutoFirma falla con frecuencia en Safari; la propia documentación de muchas sedes electrónicas recomienda usar Firefox en macOS. Si tu navegador de siempre es Safari, acabas instalando otro navegador solo para firmar.
- El error fantasma de "no se pudo contactar con AutoFirma". Es el síntoma más repetido en Mac: la aplicación está instalada, incluso firma bien desde su propia ventana, pero cuando la sede electrónica intenta invocarla, la conexión no llega. Las causas van desde certificados locales de la aplicación hasta bloqueos del navegador, y el diagnóstico rara vez es evidente.
- Es una aplicación Java heredada. AutoFirma arrastra la arquitectura del antiguo applet @firma. Las versiones recientes incluyen su propio entorno Java, así que ya no hace falta instalarlo aparte, pero sigue siendo una aplicación de escritorio pesada y ajena al ecosistema de macOS, y cada actualización mayor del sistema es una lotería hasta que publican una versión compatible.
Nada de esto significa que AutoFirma sea inútil: cuando funciona, funciona. Pero si lo único que necesitas es firmar un documento PDF, es matar moscas a cañonazos, y en Mac los cañonazos a veces no salen.
La firma de Vista Previa no es una firma digital
Antes de seguir, conviene aclarar un malentendido muy extendido. Vista Previa (y Quick Look en modo marcado) permite "firmar" un PDF: dibujas tu rúbrica en el trackpad o la capturas con la cámara, y la aplicación la estampa sobre el documento. Es rápido y para muchos usos informales es suficiente.
Pero esa firma es una imagen. No hay criptografía detrás: no identifica al firmante de forma verificable, no detecta si el documento se modifica después y cualquiera que tenga una foto de tu firma puede reproducirla en otro documento. Es el equivalente digital de una fotocopia de tu firma manuscrita.
Una firma con certificado digital es otra cosa: se calcula con la clave privada de tu certificado sobre el contenido exacto del documento, en formato PAdES (el estándar europeo para firmar PDF). Cualquier validador puede comprobar quién firmó y que el documento no ha cambiado ni un byte desde entonces. Cuando un organismo, un cliente o un banco te pide un documento "firmado electrónicamente" con tu certificado, se refiere a esto, y la rúbrica de Vista Previa no lo cubre.
Paso 1: exporta tu certificado FNMT a un archivo .p12
Tu certificado FNMT vive en el llavero de macOS (o en el almacén de Firefox, si lo solicitaste desde ahí). Para firmar en el navegador necesitas exportarlo una sola vez a un archivo .p12, que además te sirve de copia de seguridad. En resumen:
- Abre la aplicación Acceso a Llaveros (Keychain Access).
- En la categoría Mis certificados, localiza el certificado emitido por la FNMT a tu nombre.
- Haz clic derecho sobre él y elige Exportar.
- Selecciona el formato Intercambio de información personal (.p12).
- Pon una contraseña al archivo. Esa será la que uses cada vez que firmes.
Tenemos una guía dedicada con capturas, el caso de Firefox y la resolución de los problemas típicos de exportación: cómo exportar tu certificado FNMT a un archivo .p12.
Guarda el archivo .p12 en un lugar seguro y no lo compartas: contiene tu clave privada, y quien lo tenga junto con la contraseña puede firmar en tu nombre. Un apunte importante: este método funciona con certificados software con clave RSA (los habituales de la FNMT). El DNI electrónico no sirve, porque su clave privada vive dentro del chip de la tarjeta y no se puede exportar.
Paso 2: firma el PDF en el navegador
Con el archivo .p12 a mano, el resto es un trámite de un minuto, en Safari, Chrome, Firefox o el navegador que uses a diario:
- Abre la herramienta de firma con certificado de OléPDF y sube tu PDF. El documento se abre localmente: no se envía a ningún servidor.
- Selecciona tu archivo .p12 y escribe su contraseña. El certificado tampoco sale de tu Mac: la firma se calcula íntegramente en el navegador.
- Si quieres, añade un motivo y un lugar de firma, y decide si quieres firma visible (puedes arrastrar el recuadro a la página que prefieras, e incluso incluir tu rúbrica; con o sin marca visual, la firma criptográfica es la misma).
- Deja activado el sello de tiempo (recomendado): una autoridad de sellado certifica la fecha y hora de la firma. Solo viaja la huella criptográfica de la firma, nunca el documento.
- Pulsa Firmar y descarga el PDF con la firma PAdES incrustada.
El resultado es un PDF firmado que puede verificarse en Adobe Acrobat Reader o en VALIDe, el validador oficial de la Administración española: comprueban la integridad de la firma y muestran los datos del firmante. El resultado de confianza que muestre cada validador depende de la cadena del certificado, de su vigencia y de la configuración del propio equipo, así que revisa el PDF final antes de enviarlo.
Y un consejo que vale para cualquier método: firma siempre la versión final del documento. Cualquier modificación posterior invalida la firma, y eso es precisamente lo que la firma garantiza.
Cuándo sí necesitas AutoFirma
Seamos claros con el límite de este método: sirve para firmar documentos. Hay un caso en el que AutoFirma no tiene sustituto: cuando una sede electrónica (Agencia Tributaria, Seguridad Social, un registro autonómico) integra la firma dentro de su propio trámite y llama a AutoFirma directamente desde la web. Ahí es la sede quien decide cómo se firma en su casa, y toca pasar por su flujo, con AutoFirma instalada y funcionando.
Lo que sí cubre esta vía, y es la mayoría de los casos del día a día, es firmar los PDF que luego presentas, adjuntas o envías: solicitudes, anexos, contratos, presupuestos, autorizaciones, justificantes. Muchos trámites consisten exactamente en eso, adjuntar un documento firmado, y para esos no necesitas AutoFirma en absoluto.
Qué validez legal tiene esta firma
La firma que genera OléPDF con tu certificado FNMT es una firma PAdES calculada con un certificado cualificado. Cumpliendo las condiciones del artículo 26 del Reglamento eIDAS (vinculación única al firmante, identificación, clave bajo tu control exclusivo y detección de cambios posteriores), constituye una firma electrónica avanzada basada en un certificado cualificado.
En la práctica: el artículo 25 del Reglamento eIDAS establece que no se pueden negar efectos jurídicos a una firma electrónica por el mero hecho de ser electrónica, y en España la Ley 6/2020 completa el marco: los documentos así firmados son admisibles como prueba en juicio. Es el tipo de firma habitual en contratos, presupuestos, facturas y documentos laborales.
No es, eso sí, una firma cualificada: esa exige que la clave viva en un dispositivo cualificado de creación de firma (como el chip del DNIe), algo que ningún certificado software exportado a .p12 cumple, en OléPDF ni en ninguna otra herramienta. Si un trámite pide expresamente firma cualificada o DNIe, este no es el método. Lo tienes explicado con más detalle en la guía general de firma con certificado FNMT.
Preguntas frecuentes
¿Sale mi certificado del Mac en algún momento?
No. El PDF, el archivo .p12 y su contraseña se procesan íntegramente en tu navegador: la firma se calcula en local. Lo único que sale de tu equipo, si activas el sello de tiempo, es la huella criptográfica de la firma que se envía a la autoridad de sellado, nunca el documento ni el certificado.
¿Vale la firma que hago con el trackpad en Vista Previa?
Depende de para qué. La firma de Vista Previa es una imagen estampada sobre el PDF: puede bastar para usos informales, pero no identifica criptográficamente al firmante ni detecta cambios en el documento. Cuando te piden firmar con certificado digital, necesitas una firma PAdES como la que genera este método.
¿Funciona en Safari?
Sí. A diferencia de AutoFirma, que en macOS suele dar problemas con Safari, este método solo usa el navegador, así que funciona igual en Safari, Chrome, Firefox o Edge, sin instalar nada.
¿Puedo dejar de usar AutoFirma del todo?
Para firmar documentos que luego envías o adjuntas, sí. Seguirás necesitando AutoFirma si un trámite de una sede electrónica la invoca directamente desde su web, si te exigen firma cualificada o DNIe, o si piden formatos de firma distintos de PAdES.
Firma tu primer PDF desde tu Mac
Exporta el certificado una vez desde Acceso a Llaveros y olvídate de instaladores, Java y errores de conexión: firmar un PDF pasa a ser un trámite de un minuto en tu navegador, sin que tus documentos salgan de tu ordenador.