El DNI electrónico te permite realizar gestiones telemáticas en internet con las máximas medidas de seguridad, acreditando electrónicamente tu identidad y posibilitando la firma de transacciones electrónicas con las administraciones públicas.
El DNIe contiene dos certificados:
- Certificado de Autenticación
Garantiza electrónicamente la identidad de un usuario al realizar una transacción telemática. - Certificado de firma electrónica
Conjunto de datos electrónicos que acompañan a un documento electrónico. Su función principal es identificar al firmante.
Los certificados del DNIe caducan a los 30 meses. Por ello, cuando corresponda, deberás acercarte a una oficina de expedición y actualizar tus certificados en un Punto de Actualización del DNI electrónico (PAD).
A día de hoy, sólo podemos utilizar el DNI electrónico con el navegador Firefox en macOS. Esto se debe a que el software oficial de la Policía no integra el sistema CryptoTokenKit de Apple, lo que impide que Chrome o Safari reconozcan el lector.
¿Qué necesitamos para utilizar el DNIe?
Hardware
Lector de tarjetas inteligentes compatibles ISO-7816. En mi caso, he utilizado Sveon SCT011M – minilector DNI 4.0 compatible con MAC y Windows 10.
Software
- Un ordenador Mac actualizado (compatible desde macOS 11 Big Sur hasta el actual macOS 15 Sequoia).
- Importante: Descargar la versión correcta del software según tu chip: Arquitectura ARM (para chips M1, M2, M3) o Arquitectura x64 (para Intel).
- Módulos criptográficos de la tarjeta DNI 3.0 (PKCS#11)
- Navegador Mozilla Firefox. Es el único compatible para la identificación web, ya que Chrome y Safari ignoran el lector al no detectar el sistema CryptoTokenKit oficial.
Instalar PKCS#11 en Mac
Dependiendo del chip que lleve nuestro Mac, elegiremos la versión adecuada de software a descargar.
Para saber qué chip lleva, hacemos clic en la manzana de la esquina superior izquierda de tu Mac y en Acerca de este Mac.
Podemos descargar el software del módulo criptográfico en dos formatos, dmg (imagen) y pkg (comprimido) para después, instalarlo.
Al intentar instalar libpkcs11-dnie-1.6.8, macOS nos mostrará un mensaje avisándonos de que «no se puede abrir porque proviene de un desarrollador no identificado«, por lo que deberemos dirigirnos a Ajustes del Sistema>> Privacidad y Seguridad >> seguridad y hacer clic en el botón abrir igualmente.
Durante la instalación nos pedirá el nombre de usuario y la contraseña de un usuario con permisos de administrador, ya que instalará los certificados de confianza en el almacén de sistema.
Configurar PKCS#11
Ejecutamos Firefox y nos vamos a Ajustes >> Privacidad y Seguridad >> Dispositivos de seguridad.
Seleccionamos Cargar, le damos un nombre, por ejemplo DNIe e indicamos la ruta del módulo a cargar, que se encuentra en /Library/Libpkcs11-dnie/lib/libpkcs11-dnie.so y hacemos clic en aceptar.
Introduce tu PIN: En este momento, Firefox te pedirá la contraseña del dispositivo. Es el PIN de tu DNIe. Atención: Tienes 3 intentos; si fallas, el chip se bloqueará físicamente.»
Después de instalar el módulo, tenemos que importar el certificado raíz del DNIe, si no lo ha instalado automáticamente durante el proceso de instalación.
Esta vez, vamos a Firefox >> Ajustes >> Privacidad y Seguridad >> Ver certificados >> Autoridades y hacemos clic en el botón importar e indicamos dónde está el certificado /Library/Libpkcs11-dnie/AC RAIZ DNIE 2.crt
Ahora el asistente nos pedirá que establezcamos la confianza para el certificado que estamos instalando, seleccionaremos todas las casillas y aceptamos.
Cargar el módulo PKCS#11 en Firefox
Para que tu Mac reconozca el DNI, primero debes instalar el software oficial del Cuerpo Nacional de Policía.
- Ve al área de descargas oficial y selecciona tu versión de macOS.
- Una vez instalado, abre Firefox y ve a Ajustes > Privacidad y Seguridad > Dispositivos de seguridad.
- Haz clic en «Cargar» y busca el módulo instalado.
En los Mac modernos con Apple Silicon, la ruta del módulo suele estar en /Library/Libpkcs11-dnie/lib/libpkcs11-dnie.so.
Comprobar el DNI electrónico
Para comprobar su funcionamiento de una forma rápida, nos podemos dirigir a la página de cita previa de la policía nacional >> acceso con DNI electrónico e iniciar una solicitud, consulta o anulación de cita previa.
- Validar Certificado
- Realizar Firma
- Validar Firma
- Visualizar Firma
- Validar Sede electrónica
Al completar la instalación de tu DNI electrónico, has dado un paso importante para fortalecer tu identidad digital y facilitar tus gestiones en línea de manera segura.
Este avance tecnológico es un buen recordatorio de que cada elemento de nuestra presencia en línea, desde la forma en que protegemos nuestra identidad hasta cómo presentamos nuestros proyectos o negocios en internet, tiene un impacto significativo.
Un sitio web cuidadosamente diseñado puede ser el complemento perfecto para esa imagen profesional y segura que buscas proyectar en el mundo digital
¿Necesitas ayuda profesional con tu WordPress?» Escríbeme y buscamos la mejor opción para ti. [ Enviar consulta ]
15 respuestas
A la hora de cargar el módulo poniendo esto en la ruta: /Library/Libpkcs11-dnie/lib/libpkcs11-dnie.so , me sale que no es posible cargar el módulo, por qué es? estoy desesperada. Gracias.
Hola, Aitana:
Puedes intentar seguir estas indicaciones que salen en la web de la Agencia tributaria: «Si aparece el error «No es posible añadir el módulo», comprueba que has escrito correctamente la ruta de archivo del módulo, sal de Firefox y desconecta el DNIe si estaba introducido. Vuelva a abrir Firefox y reintenta el proceso sin tener el DNIe conectado.»
Te dejo aquí el enlace: https://sede.agenciatributaria.gob.es/Sede/ayuda/consultas-informaticas/firma-digital-sistema-clave-pin-tecnica/comprobaciones-tecnicas-funcionamiento-dnie/comprobaciones-tecnicas-dnie-mozilla-firefox-macintosh.html
Un saludo.
He podido seguir las instrucciones y puedo ahora usar el DNI para pedir cita previa (https://www.citapreviadnie.es/citaPreviaDni/Inicio.action).
No obstante, todavía no puedo usar la web de Valide (https://valide.redsara.es). Intento «Validar Certificado», pero al hacer click en el botón rojo «Seleccionar Certificado» no pasa nada. ¿Tengo que instalar algo más?
Hola Iñaki, si estás trabajando con Firefox, tienes cargado el módulo PKCS#11 (DNI iniciado) y no tienes ningún bloqueador de anuncios activado (tipo Adablock), debería funcionarte correctamente.
Sin un código de error, tiene difícil solución.
Un saludo.
Gracias por la respuesta, Ramón. El botón rojo «Seleccionar Certificado» sigue sin hacer nada. He probado en Modo Privado, pero lo mismo. No veo nada que pudiera estar bloqueando algo.
¿Hay manera de usar la segunda opción («Si tu certificado electrónico está en un dispositivo de almacenamiento o en su disco duro, selecciona este link»)? ¿Es posible guardar el certificado del DNI en una carpeta para subirlo ahí?
Hola de nuevo, Iñaki: Si tienes cargado el módulo PKCS11, desde el Administrador de certificados de Firefox, puedes seleccionar el certificado de autenticación o de firma y hacer copia.
Al realizarla, me da el error «fallo por motivos desconocidos…». Puedes probar a ver.
De todas maneras, para no dar más vuelta, tienes la opción de ponerte en contacto con el soporte de Valide».
Un saludo.
Hola Ramón, mi problema es que da fallo el inicio de sesión. Siempre el mismo error.
Hola Maribel, puede deberse a haber cometido 3 errores al introducir el PIN en el inicio de sesión. Para descartarlo, deberías pasar por una oficina de expedición del DNIe y generar una nueva clave en el Punto de Actualización del DNIe. Saludos.
Hola.
He seguido los pasos y todo parece andar bien hasta que intento agregar el certificado raiz ya que me dice
«Este certificado personal no puede ser instalado porque Vd. no posee la correspondiente clave privada que se creó cuando se solicitó el certificado.»
He intentado varias veces, asegurandome de hacer todo dentro de Firefox pero no he podido superar esa estapa.
Tienes alguna idea de que puede estar sucediendo?
Hola Jorge, perdona por la tardanza al contestar.
No sé lo que puede estar sucediendo, yo volvería a descargar el módulo criptográfico correspondiente a tu sistema Mac OS y empezaría de nuevo.
También puedes ponerles un correo/llamar a servicio de atención al usuario DNI (https://www.dnielectronico.es/PortalDNIe/PRF1_Cons02.action?pag=REF_2110&id_menu=41).
Espero que lo soluciones. Un saludo.
Un saludo.
Buenos días Jorge,
Estoy teniendo el mismo problema que tu, ¿como conseguiste solucionarlo?
Buenos dias Ramón, quisiera exponerte una duda; tengo un imac que sigue en activo pero que es antiguo, sistema operativo Sierra , y no he podido instalar el ciertificado dífigal por esto mismo, ya que el autofirma no me va. Y quería probar con el dni electrónico y comprar el aparato para poder firmar todo con seguridad y no sabía si podría darme ese mismo problema o no tiene nada que ver. Gracias y un saludo
Buenas, Rafael.
Para instalar el certificado digital no hace falta Autofirma. Herramientas como Autofirma, Adobe Acrobat Reader o DigiSigner se utilizan para firmar documentos con tu certificado digital, el cual previamente debes haber instalado.
Prueba con la versión 1.7.1 para MacOS, que es más probable que sea compatible con sistemas operativos más antiguos.
https://firmaelectronica.gob.es/Home/Descargas.html
Además, puedes comunicarte con el soporte técnico de la Sede Electrónica, quienes te proporcionarán una orientación detallada y precisa.
https://www.sede.fnmt.gob.es/contacto
Un saludo.
Hola Ramon,
A la hora de poner el certificado CA y confiar en él no hay problema, pero este no aparece cuando voy al paso de dispositivos de seguridad, ni la opción de iniciar sesión. Qué ha podido salir mal?
Buenas, Aleix.
Empezaría comprobando que el lector del DNIe sea compatible, esté reconocido por el sistema y esté correctamente conectado.
Si todo sigue igual, verifica la instalación del módulo y que el certificado esté importado correctamente.
Como último paso, reinstala todo de nuevo desde cero.
También puedes acudir a la página de soporte: https://www.sede.fnmt.gob.es/contacto
Un saludo.