Cómo firmar un PDF con certificado digital en el iPhone o el iPad

Qué necesitas

• El certificado con su clave privada, en un archivo .p12 o .pfx. Un .cer o .crt es solo la parte pública y no sirve para firmar.
• La contraseña del archivo, la que pusiste al exportarlo.
• Una app que firme con certificado en iPhone o iPad. No todas lo hacen: varias apps de PDF muy conocidas solo ofrecen la firma dibujada en el móvil.

Si tu certificado está instalado en un ordenador, por ejemplo el de persona física de la FNMT, expórtalo desde ahí con la clave privada incluida: desde los ajustes de certificados del navegador, desde el administrador de certificados de Windows o desde Acceso a Llaveros en la Mac (selecciona el certificado junto con su clave y exporta como .p12). Pásalo al iPhone por AirDrop o guárdalo en Archivos. Trata ese archivo como la llave de tu identidad: no lo mandes por correo a nadie y borra las copias sueltas.

Por qué instalarlo en Ajustes no basta

Cuando abres un .p12 en el iPhone, iOS ofrece instalarlo como perfil. Eso lo pone en el llavero del sistema, donde lo pueden usar las apps de Apple, como Safari y Mail, por ejemplo para entrar en la sede electrónica de un organismo. Las demás apps, en general, no llegan a él. Por eso un certificado puede «funcionar en Safari» y no aparecer en una app de PDF. La app necesita su propia copia, importada dentro de la app.

Tres formas que funcionan

1. La app de tu emisor

Algunas autoridades de certificación y administraciones publican una app que firma PDF con sus certificados. En España, la app oficial de la FNMT añadió en 2024 la firma de PDF en iOS y Android. Son gratis y conocen bien sus certificados, aunque suelen limitarse a firmar, sin rellenar ni editar el documento. En el ordenador, AutoFirma, del Gobierno de España, cumple el mismo papel en Mac y Windows.

2. Una app de PDF que importa tu certificado

Las apps que admiten firma con certificado te dejan importar el .p12 una vez y firmar cualquier PDF. Busca «PAdES» en su descripción: es el formato europeo de firma en PDF y el que esperan la mayoría de los validadores.

3. Un servicio de firma en la nube

Algunos emisores guardan tu clave en su servidor y firman a distancia. Así no manejas el archivo, pero tu documento, o al menos su huella, pasa por su servicio.

Paso a paso

1. Importa el .p12 en la app y escribe su contraseña.
2. Abre el PDF y elige un campo de firma vacío, o dibuja la zona donde debe aparecer la firma.
3. Decide si la firma enseña tu nombre y la fecha en la página. La parte visible es decoración; la firma de verdad va dentro del archivo.
4. Firma y confirma con Face ID, Touch ID o tu código si la app lo pide.
5. Guarda una vez. No comprimas, imprimas ni conviertas el archivo después: eso invalidaría la firma.
6. Compruébalo: abre el PDF firmado en un validador y confirma que sale como válido y firmado por ti.

¿Lo aceptará quien lo recibe?

Depende de quien lo recibe y de la ley aplicable. En la Unión Europea, el Reglamento eIDAS distingue firma electrónica, avanzada y cualificada; la cualificada, hecha con un certificado cualificado y un dispositivo cualificado, tiene el mismo efecto jurídico que la manuscrita. Un certificado en archivo .p12 puede producir una firma avanzada, que aceptan muchos trámites. Si un procedimiento pide un nivel o una herramienta concretos, sigue lo que diga.

Si quien lo recibe ve «validez desconocida», lo normal es que la firma esté bien y su programa todavía no confíe en el emisor de tu certificado. Así se distinguen los casos.