Firmar PDFs con DNIe y Cl@ve — Guía 2025

Resumen rápido

• DNIe (lector + tarjeta): firma local con máxima validez. En Windows 10/11 se instala vía Windows Update; en macOS: Firefox ESR + PKCS#11.
• Certificado FNMT software: sin hardware; válido 4 años; funciona con Autofirma.
• Cl@ve Firma: solo dentro del trámite en sedes; no firma PDFs locales.
• Buenas prácticas: convertir a PDF/A, aplicar OCR si es escaneo y validar con VALIDe.

¿Vas a presentar escritos firmados? Revisa impresoras láser B/N con dúplex (2025), lectores DNIe y escáner ADF dúplex.

Cómo elegir

• ¿Firmar PDFs locales o solo en sedes? Para tu PDF: DNIe o FNMT software. Si firmas dentro de la sede: Cl@ve Firma.
• Hardware/logística: DNIe exige lector y PIN; FNMT software no necesita hardware.
• Sistema operativo:
  • Windows 10/11: minidriver integrado; Autofirma 1.8.4+.
  • macOS (Intel/ARM): DNIe requiere Firefox ESR + PKCS#11; Autofirma específico para Apple Silicon.
• Tipo de firma: visible (sello gráfico) o invisible (metadatos) con DNIe/Autofirma; Acrobat gestiona apariencia y posición.
• Volumen/conservación: prepara flujo con PDF/A + OCR antes de firmar. Ver escáner dúplex y hub.

Tabla comparativa: métodos de firma

Recomendaciones 2025

1) DNIe + Autofirma (Windows 10/11)

Pros: minidriver por Windows Update, soporte nativo, firma visible/invisible; máxima validez. Contras: requiere lector y PIN; posibles incidencias de controlador.

Para quién: usuarios frecuentes, profesionales y PAdES multifirma.

2) DNIe + Autofirma (macOS Intel/ARM)

Pros: operativo con Firefox ESR + PKCS#11; Autofirma Apple Silicon. Contras: instalación y ajustes manuales.

Para quién: quien ya dispone de lector en Mac y quiere firma local.

3) Certificado FNMT software + Autofirma

Pros: sin hardware; válido 4 años; integración navegador/almacén. Contras: proceso de acreditación y gestión de copias.

Para quién: usuarios móviles de Windows/macOS que quieren simplicidad.

4) Cl@ve Firma (en sede)

Pros: sin instalaciones locales. Contras: no firma PDFs locales; depende de la sede.

Para quién: uso ocasional dentro del trámite.

5) Adobe Acrobat Pro + DNIe

Pros: control de firma visible y apariencia. Contras: requiere Acrobat Pro + lector.

Para quién: quien quiere personalizar rúbrica visible.

Guía paso a paso

Windows 10/11 con DNIe

Instalación del controlador

1. Inserta el DNIe en el lector.
2. Deja que Windows Update instale el controlador automáticamente.
3. Comprueba en Administrador de dispositivos → Lectores de tarjetas inteligentes.
4. Si falla: instala el paquete oficial del DNIe.

Firma con Autofirma

1. Instala la versión oficial de Autofirma (Windows).
2. Autofirma → Archivo → Abrir archivo a firmar → elige certificado DNIe → introduce PIN.
3. Selecciona firma visible o invisible y guarda el PDF _firmado.

Firma con Adobe Acrobat

1. Abre el PDF en Acrobat Pro → Herramientas → Certificados → Firmar digitalmente.
2. Selecciona el certificado DNIe, configura apariencia y posición, introduce PIN.

macOS (Intel/ARM) con DNIe

Configurar Firefox ESR + PKCS#11

1. Instala Firefox ESR.
2. Preferencias → Privacidad y seguridad → Certificados → Dispositivos de seguridad → Cargar módulo.
3. Ruta típica del módulo: /usr/local/lib/libdnie_p11.dylib.

Autofirma (macOS)

1. Instala la versión para macOS (Intel/ARM).
2. En “Privacidad y seguridad” → Abrir igualmente si macOS bloquea el instalador.
3. En Llaveros, marca de confianza los certificados locales de Autofirma si se te solicita.

Certificado FNMT software

Obtención

1. Instala el Configurador FNMT-RCM.
2. Solicita el certificado (persona física) y anota el código.
3. Acredita tu identidad en oficina con ese código.
4. Descarga el certificado con el mismo navegador.

Instalación y uso

• El certificado se instala en el navegador/almacén del sistema.
• Aparecerá disponible en Autofirma.
• Para compartir entre navegadores, exporta/importa el certificado.

Cl@ve Firma (firma en sede)

• Úsala solo cuando la sede lo permita, dentro del trámite.
• No sirve para firmar PDFs locales.
• Requiere registro en Cl@ve Permanente (nivel avanzado).

Buenas prácticas antes de firmar

• Convierte a PDF/A para conservación.
• Aplica OCR si viene de escáner.
• Optimiza tamaño si pesa mucho.
• Valida en VALIDe y guarda original + firmado + justificante + copia de certificados.

Para imprimir borradores y justificantes sin sustos: guía de impresoras láser B/N con dúplex (2025). Y si te falta hardware: lectores DNIe · escáner ADF dúplex.

Errores típicos y soluciones

• “No aparece el certificado / PKCS#11”: revisa instalación (Administrador de dispositivos o Dispositivos de seguridad en Firefox); actualiza controladores; en Firefox, carga el módulo PKCS#11.
• PIN bloqueado: restablécelo en comisaría con la máquina de autoservicio (huella).
• Firma inválida/cadena no confiable: verifica en VALIDe; sincroniza hora; renueva si caducó (FNMT) o emite nuevo DNIe.
• Autofirma no abre: en macOS, permite Abrir igualmente; usa JRE incluido; instala certificados locales de Autofirma.
• El navegador no detecta el certificado: en Chrome/Edge usa minidriver; en Firefox, revisa módulo PKCS#11; limpia caché y reinicia.

Preguntas frecuentes

Facilita tus trámites hoy

Soporte y documentación: dnielectronico.es (CNP – Ministerio del Interior), sede.fnmt.gob.es (FNMT), VALIDe.