¿Dónde consigo mi llave privada?

Debiste recibir la llave privada cuando se generó la solicitud del certificado. El sistema envía un correo a la cuenta del usuario que realizó la gestión, con las indicaciones para conservar o descargar los archivos necesarios de la firma digital.

Si no encuentras ese correo, revisa:

• La bandeja de entrada del correo del usuario que realizó la gestión.
• Las carpetas de spam, correo no deseado, promociones o notificaciones.
• La carpeta de descargas del equipo usado durante la solicitud.
• La carpeta donde guardaste los archivos de la firma digital.
• El correo o instrucciones internas si alguien de tu organización hizo el proceso por ti.
• Un gestor documental o carpeta compartida de tu empresa, si allí guardan estos archivos.

La llave privada es un archivo que se genera junto con la solicitud del certificado digital. En este sistema normalmente se descarga con el nombre llave-privada.key durante el proceso inicial de generación de la firma digital.

Esta llave es necesaria para crear un archivo P12/PFX, porque el P12/PFX debe unir el certificado emitido con la llave privada que corresponde a esa solicitud.

El certificado público identifica al titular, pero la llave privada es la pieza que permite demostrar que ese certificado te pertenece y que puedes usarlo para firmar o autenticarte.

Por seguridad, la llave privada no debe ser almacenada indefinidamente por la plataforma. Por eso, si el sistema ya no tiene disponible la llave privada o si pasó el tiempo permitido para una descarga directa, deberás subir el archivo llave-privada.key para generar el P12/PFX.

El archivo esperado suele llamarse llave-privada.key y tiene extensión .key.

Debe corresponder al mismo certificado que quieres descargar como P12/PFX. Una llave privada de otra solicitud o de otro certificado no funcionará.

Si no encuentras la llave privada, no será posible generar correctamente el P12/PFX de ese certificado desde tu equipo. La llave privada no se puede reconstruir a partir del certificado público.

En ese caso, contacta al equipo de soporte para revisar las alternativas disponibles. Dependiendo del estado del certificado y del proceso de emisión, puede ser necesario generar una nueva solicitud.

• Guarda llave-privada.key en una carpeta segura.
• No la compartas por canales públicos o no cifrados.
• No la subas a servicios externos si no es estrictamente necesario.
• Haz una copia de respaldo controlada por tu organización.
• Conserva separadamente la contraseña que uses para el P12/PFX.