Как перенести certificado digital на другой компьютер или телефон

Почему сертификат нельзя скачать ещё раз на новом компьютере

При запросе сертификата программа FNMT — Configurador FNMT-RCM — создаёт на вашем компьютере пару ключей. Открытый ключ уходит в FNMT вместе с запросом, закрытый остаётся в хранилище программы на этом устройстве. При скачивании программа соединяет готовый сертификат с закрытым ключом, и без него сертификат не установится (FNMT, вопрос 1681). Отсюда требования FNMT: скачивать с того же компьютера и под тем же пользователем, что и при запросе, и не форматировать компьютер между запросом и скачиванием.

На новом компьютере закрытого ключа нет, поэтому туда ставят копию: сертификат вместе с закрытым ключом в одном файле под паролем. FNMT предлагает сделать её сразу при скачивании и называет этот шаг рекомендуемым. Когда мы ведём оформление цифровой подписи, копию делаем при установке, на вашем устройстве, и показываем, как ею пользоваться. Если сертификат не скачивается даже на «своём» компьютере, причины разобраны в статье о том, почему не скачивается сертификат FNMT.

Какой файл нужен: .pfx или .p12, а не .cer

На другом устройстве работает только копия с закрытым ключом. У неё два расширения: .pfx — так копию сохраняет мастер экспорта Windows, и .p12 — так её сохраняют Firefox и связка ключей Mac (FNMT, вопросы 1553 и 1379). Для переноса разницы нет: Mac, Android и iPhone принимают оба файла.

Файлы .cer и .crt содержат только открытую часть сертификата. Подписать с ними нельзя: такой файл отдают тем, кто хочет переписываться с вами защищённо (вопрос 1063). В Windows их различают по значку: у копии с ключом — конверт с ключом, у .cer — грамота. Если при экспорте не выбрать вариант с закрытым ключом, получится как раз .cer: в Windows такой файл встанет во вкладку «Другие пользователи» (Otras personas) и работать не будет (вопрос 1320).

Шаг 1. Сделать копию на старом компьютере

Копию делают там, где сертификат установлен и работает. Пути ниже — по инструкциям FNMT; названия пунктов зависят от версии и языка системы.

Пароль копии придумываете вы. FNMT предупреждает, что его спросят при установке в другой браузер или на другой компьютер, поэтому его нужно запомнить (вопрос 1501). Пустым его не оставляйте: Firefox импортирует только копию с паролем (вопрос 1398). Если заново экспортировать сертификат с закрытым ключом нельзя, FNMT называет один выход — новый сертификат (вопрос 1320).

Шаг 2. Установить копию на новом компьютере

Файл переносят на новый компьютер и импортируют туда, где с сертификатом будут работать. Пошагово импорт в Chrome, Firefox и Safari показан в базовой статье, в разделе об установке сертификата в браузер. По инструкциям FNMT при импорте важно следующее:

• Windows: в мастере импорта отметьте «Пометить этот ключ как экспортируемый» (Marcar la clave privada como exportable): так, по инструкции FNMT, с нового компьютера тоже можно будет сделать копию с закрытым ключом (вопрос 1500). Для Edge FNMT предлагает отметить ещё усиленную защиту закрытого ключа, а если вы хотите, чтобы сертификат был под паролем, — выбрать высокий уровень безопасности и задать пароль (вопрос 1552);
• Firefox: если в этом браузере сертификатов ещё не было, он попросит придумать собственный пароль для работы с сертификатом, отдельный от пароля копии (вопрос 1398);
• Mac: в связке ключей выберите «Вход» и «Мои сертификаты», затем Файл → «Импортировать объекты», файл копии и её пароль (вопрос 1380).

На старом устройстве сертификат при этом продолжает работать: один и тот же сертификат ставят в несколько браузеров, а также на компьютер и телефон (вопрос 1052 и страница FNMT о сертификате в телефоне). Срок у копии тот же, что записан в сертификате: у выдаваемых сейчас — до 31 декабря 2028 года. После продления FNMT снова рекомендует сделать копию, и на другие устройства переносят уже её; как продлить, рассказано в статье о продлении certificado digital.

Сертификат в телефоне: Android и iPhone

На телефон ставят ту же копию .pfx или .p12, что и на компьютер.

Android. Скопируйте файл в память телефона, затем Настройки → Безопасность → хранилище учётных данных → установка из памяти телефона (в испанском интерфейсе — Ajustes → Seguridad → Almacenamiento de credenciales → Instalar desde la memoria del teléfono). Выберите файл, введите пароль копии, дайте сертификату имя без пробелов и выберите «VPN и приложения» (вопрос 1615). Пункты меню зависят от версии Android (вопрос 1653), а на версиях до 8 FNMT просит установить ещё и её корневой сертификат. По данным FNMT, сертификат из системного хранилища работает в стандартном браузере Android и в Chrome, а Firefox для Android и Opera для этого не подходят (вопрос 1610).

iPhone и iPad. FNMT предлагает отправить файл копии письмом на свой ящик, подключённый в приложении «Почта», или сохранить его в папку iCloud. На устройстве нажмите на файл и пройдите мастер установки (вопрос 1707).

Когда без нового сертификата не обойтись

Это общее правило FNMT, не только для приложения: когда выдают второй сертификат на те же имя, фамилии и номер документа, первый автоматически отзывается и действует новый (вопрос 1053 и п. 132 правил выдачи сертификатов FNMT). Отозванный сертификат обратно не включают (вопрос 1682). Исключение — продление: прежний сертификат при нём действует до своей даты, подробнее — в статье о продлении. Новый сертификат нужен, когда перенести старый нечем:

• сертификата нет ни на одном работающем устройстве и нет копии, например компьютер сломался или его переустановили;
• копия не устанавливается, потому что забыт её пароль или в ней нет закрытого ключа, а сделать новую на исходном устройстве уже нельзя.

Если устройство с сертификатом потеряно или украдено, FNMT просит отозвать сертификат, и делать это лучше сразу, не дожидаясь нового. Онлайн его отзывают, если сертификат у вас есть, например на другом устройстве: для этого нужна установленная программа AutoFirma. Если сертификата под рукой нет, его отзывают при личной явке в офис, где подтверждают личность, или по круглосуточному телефону FNMT, если вы знаете код запроса (страница FNMT «Anular» и вопрос 1170). Для нового сертификата весь путь проходят заново: запрос, явка в офис, скачивание (вопрос 1320). Где подтвердить личность, разобрано в статье о проверке личности для certificado digital.

Как хранить копию и пароль

Копия с закрытым ключом и её пароль — это ваша подпись целиком: с ними подписывают от вашего имени на любом устройстве. FNMT пишет, что сертификат с закрытым ключом экспортируют только для собственного использования или как резервную копию, просит хранить файл в надёжном месте и никому не передавать копию закрытого ключа: за сертификат отвечает его владелец (вопросы 1063 и 1501).

• держите копию отдельно от компьютера, на своём носителе или в своём облачном хранилище, а пароль не храните рядом с файлом;
• письмо с копией для iPhone отправляйте только на свой ящик, а после установки удалите его;
• если копией или паролем мог воспользоваться кто-то другой, отзовите сертификат: FNMT прямо называет этот случай поводом для отзыва;
• прежде чем отдать или продать старое устройство, убедитесь, что копия работает на новом, и удалите со старого и сертификат, и файл копии, если он там сохранён (как удалить сертификат, FNMT показывает в вопросах 1550, 1400 и 1653).

Источники (сверено 11 ноября 2026)

• FNMT — Descargar certificado, Configuración previa и Certificado con acreditación presencial: тот же компьютер и пользователь, копия при скачивании;
• FNMT, вопросы 1681 (закрытый ключ), 1053 (один сертификат на человека), 1682, 1052, 1146 (срок);
• FNMT, форматы и экспорт: вопросы 1553, 1063, 1320, 1501, 1551, 1399, 1379, 1381;
• FNMT, импорт и удаление: вопросы 1500, 1552, 1398, 1380, 1550, 1400;
• FNMT, телефон: App Móvil (автоотзыв прежнего сертификата), вопросы 1615, 1653, 1610, 1707;
• FNMT — Anular и вопрос 1170: отзыв сертификата;
• FNMT — Renovar: копия после продления;
• FNMT — Políticas y Prácticas de Certificación Particulares de los certificados para Ciudadanos, версия 2.0: п. 112 и 132 (прежний сертификат при продлении и при выдаче нового).

Частые вопросы