Pasar certificado digital de móvil a móvil - Guía definitiva

Resolver cómo pasar el certificado digital de un móvil a otro es más sencillo cuando entiendes qué archivo necesitas y qué límites impone cada sistema. No se trata de “copiar” lo que ya está dentro del teléfono, sino de importar una copia válida con la clave privada. En esta guía te explico cómo hacerlo en Android e iPhone, qué hacer si solo tienes el certificado instalado y cuáles son los fallos que más suelen bloquear el proceso.

Qué necesitas antes de empezar

Yo separo este problema en dos preguntas muy simples: ¿tienes una copia válida? y ¿sabes dónde está? Si la respuesta es sí, el traslado suele ser rápido; si no, ya no estamos ante una simple importación. La Agencia Tributaria resume el proceso en dos pasos: conseguir una copia de seguridad e importarla en el nuevo dispositivo.

Situación	Qué significa	Qué debes hacer
Tienes un archivo .pfx o .p12 con contraseña	Dispone de copia válida y de la clave privada	Puedes importarlo en el nuevo móvil
Solo aparece un archivo .cer	Falta la parte privada necesaria para firmar	No te servirá para trámites de identificación
El certificado está instalado, pero no guardaste copia	El teléfono no te da una exportación útil	Busca la copia en el ordenador, el correo o la nube
Recuerdas la copia, pero no la contraseña	El archivo existe, pero no podrás abrirlo	Necesitarás otra copia válida; la contraseña no se recupera

La clave privada merece una aclaración breve: es la parte del certificado que permite firmar y validar tu identidad. Si no acompaña al archivo, el certificado existe como dato, pero no te sirve para operar. Con esa idea clara, ya podemos pasar al procedimiento real en Android y iPhone.

La forma correcta de instalarlo en el móvil nuevo

La Agencia Tributaria deja claro que, tanto en Android como en iPhone, el certificado se usa en el propio dispositivo, pero el camino para instalarlo cambia. Yo lo resumiría así: en Android lo importas desde una copia guardada en el teléfono o recibida por correo; en iPhone, lo llevas a la app Archivos o a la nube y terminas la instalación desde Ajustes.

En Android

1. Localiza la copia válida del certificado en formato .pfx o .p12.
2. Si la recibiste por correo, abre el mensaje desde la versión web del correo cuando sea posible y descarga el archivo desde ahí.
3. Cuando el sistema te pregunte con qué abrirlo, elige el instalador de certificados de Android.
4. Introduce la contraseña de respaldo de la copia.
5. Si el sistema te pide el tipo de certificado, selecciona el de usuario para aplicaciones o VPN.
6. Asigna un nombre reconocible y finaliza la instalación.
7. Si el teléfono no tiene bloqueo de pantalla, es posible que te obligue a crear un PIN o un patrón antes de terminar.

Hay un detalle práctico que conviene no ignorar: en Android el sistema puede aceptar la importación desde varias ubicaciones, no solo desde correo o tarjeta externa. Eso te da margen si la copia está en una carpeta local o en una memoria. Mi consejo es no improvisar con apps intermedias; cuanto menos toque tenga el archivo, menos opciones hay de romper el proceso.

En iPhone

1. Guarda la copia del certificado en Archivos o en la nube, no la ejecutes directamente desde el correo.
2. Abre el archivo .pfx o .p12 desde la app donde lo guardaste.
3. iOS mostrará el aviso de perfil descargado.
4. Entra en Ajustes y continúa la instalación desde ahí.
5. Introduce la contraseña del certificado y confirma con el código de desbloqueo del iPhone.
6. Comprueba al final que el perfil queda instalado correctamente.

En iPhone la diferencia importante no está en el certificado, sino en el contenedor que usa el sistema: iOS trabaja con perfiles. Si lo haces bien, el certificado aparece disponible para Safari y para los trámites que lo requieran. Si lo haces mal, el problema suele ser tan simple como haber intentado abrir el archivo desde el lugar equivocado.

Qué hacer si el certificado solo estaba instalado en el teléfono antiguo

Este es el escenario que más frustración genera. Si solo ves el certificado en el móvil viejo y nunca guardaste una copia válida, normalmente no hay una salida limpia desde el propio teléfono. La ayuda de la AEAT indica que en Android no se puede hacer copia de seguridad de un certificado ya instalado en el dispositivo, y en iPhone tampoco se pueden exportar certificados instalados.

Lo que tienes	Lo que sí puedes hacer
Certificado instalado solo en el móvil antiguo	No suele haber exportación útil desde ese mismo teléfono
Copia guardada en ordenador, correo o nube	Recuperar el archivo e importarlo en el móvil nuevo
Archivo .cer	No sirve para firmar trámites, aunque aparezca como certificado
No existe copia válida	La vía real es obtener un certificado nuevo

Yo no perdería demasiado tiempo intentando “sacar” el certificado del teléfono como si fuera una foto o un PDF. Lo normal es que no puedas. Lo sensato es buscar la copia donde realmente suele existir: el equipo donde se generó, el correo en el que se guardó o la carpeta de respaldo que usaste entonces. Si no aparece, toca asumir que el certificado antiguo no es reutilizable en ese cambio de móvil.

Errores que suelen bloquear la importación

Cuando alguien me dice que el proceso “no funciona”, casi siempre encuentro uno de estos cuatro fallos. No suelen ser problemas misteriosos; suelen ser detalles pequeños que rompen la instalación antes de que el certificado llegue a estar operativo.

El archivo es .cer y no una copia válida

Este es el error más común. El archivo .cer puede contener información del certificado, pero no la parte privada necesaria para firmar. A veces se confunde por el nombre o por el icono, pero no es una copia válida. Si lo que necesitas es identificarte o firmar, ese archivo no resuelve nada.

La contraseña de respaldo no coincide

Si la copia estaba protegida con contraseña y no la recuerdas, la importación se va a detener. Aquí no hay atajos útiles: sin esa contraseña, lo normal es que tengas que recuperar otra copia. Yo siempre recomiendo no confiar en la memoria cuando el certificado se guarda para trámites importantes.

El móvil no tiene las condiciones mínimas para instalarlo

En Android, el sistema puede exigir un bloqueo de pantalla activo para completar la instalación. En iPhone, la importación pasa por el perfil descargado y por Ajustes. Si intentas resolverlo desde la app equivocada, el resultado suele ser un error que parece más grave de lo que realmente es.

El perfil ya estaba instalado en iPhone

Si intentas importar la misma copia dos veces, iOS puede lanzar un error de instalación de perfiles. Eso no significa necesariamente que el certificado esté roto; a veces significa simplemente que ya existe una copia instalada. En ese caso, hay que borrar el perfil anterior o usar una nueva copia de seguridad, no renombrar el archivo y esperar que cambie el resultado.

Lee también: Teclados gratis - ¿Cuál es el mejor para ti?

Se abre el correo de la forma menos adecuada

En Android, la vía más limpia suele ser descargar la copia desde la versión web del correo y no desde la app, porque así reduces interferencias. No es un capricho técnico: evita que la app de correo altere el flujo de apertura del archivo. Ese pequeño cambio ahorra bastantes intentos fallidos.

Cuando descartas estos errores, el proceso deja de parecer complicado. Y si aun así no avanza, ya no merece la pena seguir peleando con menús: lo lógico es valorar si compensa obtener una copia nueva o pedir un certificado distinto.

Cuándo conviene empezar de cero

No siempre merece la pena insistir con la importación. Si la copia no es válida, el certificado está caducado, revocado o dañado, el tiempo que inviertes en “salvarlo” suele salir más caro que resolverlo bien desde el principio. Yo lo miro así: si el archivo no conserva la clave privada o no puedes abrirlo con su contraseña, no hay verdadera transferencia.

Situación	Decisión práctica
Certificado caducado o revocado	Renovar o solicitar uno nuevo
Solo existe una copia .cer	Buscar una copia válida o volver a emitir el certificado
El archivo está dañado o no abre	Comprobar otra copia; si no existe, empezar de nuevo
El móvil antiguo es la única fuente y ya no funciona	Asumir que la recuperación directa no será viable

En la práctica, cambiar de móvil es un buen momento para revisar si el certificado sigue vigente y si tienes una copia segura en otro sitio. Si caduca pronto, yo no me complicaría demasiado con el teléfono nuevo: primero garantizaría una copia útil, y después decidiría si toca renovar desde otro equipo donde el proceso sea más cómodo.

Antes de cambiar de móvil, deja este checklist listo

• Confirma que tu copia termina en .pfx o .p12.
• Comprueba que recuerdas la contraseña de respaldo.
• Guarda la copia en un lugar aparte del móvil antiguo.
• Instálala en el teléfono nuevo antes de borrar el viejo.
• Verifica que aparece en el almacén o en los perfiles del sistema.
• Si el certificado va a caducar pronto, planifica la renovación con tiempo.

Si haces estas comprobaciones antes del cambio, trasladar el certificado deja de ser una urgencia y pasa a ser una importación normal. Y esa es, en realidad, la mejor forma de evitar sustos cuando necesitas identificarte o firmar un trámite desde el móvil nuevo.