Certificado electrónico y firma digital
¿Qué es un certificado electrónico, para qué sirve y cuál es su relación con la firma digital?
Equipo Certyneo
Redactor — Certyneo · Acerca de Certyneo
El certificado electrónico en dos palabras
Un certificado electrónico es un archivo digital emitido por una autoridad de certificación (AC) que asocia una clave pública con la identidad de su titular. Es la piedra angular de la firma digital — la implementación técnica de la firma electrónica.
La criptografía asimétrica
La firma digital se basa en la criptografía de claves pública/privada:
- Clave privada: guardada en secreto por el firmante, utilizada para firmar
- Clave pública: distribuida en el certificado, utilizada para verificar
Cualquiera puede verificar con la clave pública que una firma fue producida efectivamente con la clave privada correspondiente.
El rol del certificado
El certificado electrónico:
- certifica que la clave pública pertenece efectivamente a tal persona u organización
- está firmado por la autoridad de certificación (AC) que lo emitió
- tiene una duración de validez limitada (típicamente 1-3 años)
- puede ser revocado en caso de compromiso
La PKI: infraestructura de clave pública
El conjunto de componentes hardware, software, procedimientos y políticas para emitir, gestionar y revocar certificados forma una PKI (Infraestructura de Clave Pública).
Una PKI moderna incluye:
- autoridad de certificación raíz (AC-R)
- autoridades intermedias
- servidores de revocación (CRL, OCSP)
- procedimientos de inscripción
Certificado cualificado vs certificado simple
- Certificado simple: emitido por cualquier autoridad, uso estándar
- Certificado cualificado: emitido por un QTSP (prestador cualificado) inscrito en la lista de confianza UE. Obligatorio para la firma cualificada (QES).
Firma digital vs firma electrónica
- Firma electrónica: concepto jurídico (eIDAS). Tres niveles.
- Firma digital: implementación técnica mediante criptografía asimétrica.
Una firma electrónica puede basarse en una firma digital, pero no es obligatorio. Una AES simple (OTP) no utiliza certificado personal.
Cuándo es necesario un certificado personal
Un certificado personal es obligatorio solo para:
- la QES (firma cualificada)
- ciertos trámites específicos (e-greffe, teledeclaraciones)
Para SES y AES, no se necesita certificado personal — la plataforma gestiona la criptografía en backend.
Cómo obtener un certificado cualificado
- Elegir un QTSP (Docaposte Certigna, Universign/Oodrive, CertEurope…)
- Pasar una verificación de identidad (presencial o vídeo KYC)
- Recibir el certificado en un dispositivo (YubiKey, tarjeta inteligente) o en software
- Válido 1-3 años, renovable
Costo: típicamente 50-200 € al año.
Cómo Certyneo lo ayuda
Certyneo gestiona la criptografía en backend para firmas SES y AES — no necesita ningún certificado personal. Para casos QES, nos interfazamos con varios QTSP europeos para desencadenar la firma cualificada sin complejidad.
Descubra la solución de firma electrónica Certyneo
FAQ
¿Necesito un certificado para firmar?
No para SES/AES. Sí para QES.
¿Cuánto cuesta un certificado cualificado?
50-200 € al año en los QTSP franceses.
¿Cómo renovar?
Procedimiento simplificado (identificación ya realizada), generalmente en línea.
¿Puede revocarse un certificado?
Sí, por la AC en caso de compromiso. Consultar los CRL u OCSP.
¿Certifica ANSSI los certificados?
No, califica los QTSP que emiten los certificados cualificados.
Conclusión
El certificado electrónico es la base de la firma digital cualificada. Para la mayoría de los usos (SES/AES), la plataforma lo gestiona todo en backend — no necesita instalar nada.
Pruebe Certyneo para enviar, firmar y seguir sus documentos en línea de forma simple, rápida y segura.
Pruebe Certyneo gratis
Envíe su primer sobre de firma en menos de 5 minutos. 5 sobres gratis al mes, sin tarjeta de crédito.
Profundizar en el tema
Artículos de referencia sobre este tema.
Profundizar en el tema
Nuestras guías completas para dominar la firma electrónica.
Artículos recomendados
Profundice sus conocimientos con estos artículos relacionados con el tema.
Firma electrónica en el sector público: guía 2026
Desde 2020, la firma electrónica es obligatoria en las contrataciones públicas por encima de ciertos umbrales. Descubra las normas, los niveles requeridos y cómo poner su administración en conformidad.
Firma electrónica para las colectividades territoriales en Colombia
Las colectividades territoriales aceleran su desmaterialización. Descubra cómo la firma electrónica asegura sus contratos, reduce los plazos y respeta el marco legal europeo.
Firma electrónica para despachos de abogados en 2026
La firma digital transforma el ejercicio del derecho en 2026. Descubre las obligaciones legales, los niveles eIDAS requeridos y las buenas prácticas para abogados.