Problema al firmar con los nuevos certificados de la FNMT

[José Luis26801546l73v]

Buenos días, actualmente y  en dos ordenadores distintos, tengo instalados correctamente 3 certificados digitales de la FNMT. Recientemente he renovados uno de ellos y mi sorpresa es que no se puede firmar con él,  ya que pese a estar correctamente instalado, no aparece en el momento de la firma. Hemos seguido todos los pasos que indican ustedes como posible solución, ir a Adobe Reader para actualizar la lista de certificados para poder firmar correctamente cualquier PDF. Para ello, fue a "Edición" y a "Preferencias. Allí fui a "Administrador de confianza" pulsé en "Actualizar" en el apartado de "Actualizaciones automáticas de la Unión Europea Truted Listed EUTL". Etc. Etc. Etc.

Trabajo con varios profesionales del sector de gestorías y asesorías, y todos me indican exactamente lo mismo, está pasando con todos los últimos certificados que se están emitiendo desde FNMT.

El problema es que en el momento de firmar un PDF en el selector de certificados sólo me aparecen los certificados anteriores a octubre de 2022, pese a que en el apartado de configuración de firmas, Adobe reconoce los certificados que hay instalados,  pero sin embargo no aparecen en la selección para poder firmar con ellos.

Somos muchos ya con este problema y necesitamos alguna solución al respecto.

[juan27026358mzop]

Creo que la renovación del certificado unicamente podrás hacerla online siempre y cuando queden menos de 60 dias para su fecha de caducidad. Así que en caso de haberlo solicitado recientemente te tocará ir presenialmente a una Oficina de Registro.

[Fátima27651384v77x]

Pues creo que escribiré a FNMT a ver que me dicen y sino pues me quedaré como estoy porque no puedo ir ahora a una oficina de registro. 

Muchas gracias por la info!!!

[juan27026358mzop]

Creo que la renovación del certificado unicamente podrás hacerla online siempre y cuando queden menos de 60 dias para su fecha de caducidad. Así que en caso de haberlo solicitado recientemente te tocará ir presenialmente a una Oficina de Registro.

[venanllona]

Si dispones de DNI electrónico, tienes los certificados actualizados y conoces tu PIN, con un lector de tarjetas puedes sacar inmediatamente un nuevo certificado FNMT sin necesidad de acudir a ninguna oficina. Busca en Google DNIe FNMT y ejecuta los pasos que se indican en la configuración previa para que todo funcione a la primera. Si usas Windows, hazlo con Google Chrome todo el paso. Si usas Mac o Linux, hazlo preferentemente en Mozilla Firefox todo el proceso. Espero que te sirva. Si no conoces el PIN del DNIe o tienes los certificados del DNIe caducados, pasas por una comisaría donde se emita el DNI y sin pedir cita previa ni esperar colas, dices al Policía de la puerta que vas a la máquina y te identificas con la huella dactilar, pones tu nuevo PIN y si hay que renovar los certificados, lo hace la máquina en ese momento.

[Irene26804571mpkt]

Efectivamente esto es así de sencillo (siempre y cuando tengas lector y te acuerdes de tu contraseña)

Yo acabo de hacer la prueba y ya funciona !!!

[Fátima27651384v77x]

Ahh pues muchas gracias lo haré así! Gracias 😘 😘 

[Irene26804571mpkt]

Confirmado que la FNMT ya ha corregido el error, pero para ello hay que descargarse de nuevo el certificado...

Lo he comprobado y ya funciona!

[Pedro27701725abu4]

Gracias a todos los que se han interesado por este problema y han publicado comentarios. Me han sido de utilidad.

Respecto a la contestación de la FNMT, vaya "solución" más decepcionante; lamentable, da pena.

¿Alguien puede confirmar que actualmente, sacarse un nuevo certificado sigue siendo la única "solución" (además de Autofirma) por parte de la FNMT y si ni siquiera se permite algún mecanismo de renovación online usando el certificado digital vigente?

He buscado alguna nota informativa oficial de la FNMT relativa a este asunto y no he encontrado nada. ¿Alguien ha encontrado algo al respecto?

Gracias por adelantado. 

[AkanchhaS]

Hi everyone,

Sorry for the trouble caused.

We are aware of the issue with FNMT certificates, and our team is working on getting this fixed in the upcoming updates.

We will share the updates here as soon as we have one. 

Thanks,

Akanchha 

[Luis Miguel277492317exl]

Yo me saqué el primer certificado de persona física a primeros de diciembre y no podía firmar documentos. La única solución posible ha sido volver a la agencia tributaria con un nuevo código de petición de la FNMT.

Automáticamente, al realizar la nueva petición, se tramitará la baja del anterior certificado. Lo he probado hoy mismo y ya puedo firmar PDF con el nuevo certificado. Es un poco tedioso pero es la única manera.

[danielpereyra]

Buenas chicos, puedo confirmar al 100% que solicitando un nuevo certificado el problema está solucionado.

Lo han comentado desde FNMT en un correo, he solicitado e instalado certificado y se puede firmar perfectamente con Adobe Acrobar Reader.

Por favor quien administre este ticket que lo marque como solucionado así los otros usuarios saben que hacer. Gracias.

[venanllona]

Yo esperaría por si el problema ocurre con otro tipo de certificados. Si tu certificado @danielpereyra es de "Persona Física" puede ser diferente de un "Certificado de Representante", si alguien con este tipo de certificado confirma que está solucionado, entonces sí podríamos darlo por "solucionado". 

[Fátima27651384v77x]

A mi también me ha contestado por mail diciendo que ya está solucionado, todavía no lo probé. Gracias a tod@s! Saludos

[Amal.]

Hi All

Please try to update your digital IDs as per the help page https://www.adobe.com/devnet-docs/acrobatetk/tools/DigSig/changes.html#id2 and see if that works for you.

Regards

Amal

[Fátima27651384v77x]

Gracias!!

Pero que hay que hacer?? 

[venanllona]

Yo también lo he leído y releído, pero creo que lo que dicen es que para que funcionen los certificados en la firma mediante Adobe Reader, es que utilicemos certificados que cumplen esas nuevas especificaciones. Es decir, lo que ya se ha indicado anteriormente, solicitar un nuevo certificado que sí cumpla esos nuevos estándares de seguridad que los anteriores no tenían. Un saludo @Fátima27651384v77x 

[Amal.]

Hi @venanllona 

Acrobat is doing as expected. It follows the table given at link https://www.adobe.com/devnet-docs/acrobatetk/tools/DigSig/changes.html#id2. The table itself is based on open standard RFC 5280 .  This behavior has stayed the same for past many years.

The end-users should approach their CA to get the digital ID issued with correct combination of KU and EKU.

Regards

Amal

[Alejandro30810464vt6t]

Al final he conseguido solucionarlo de la siguiente manera, hay que hacer que Adobe interpete como seguros los certificados que están en el PC, saltándose su propio criterio de seguridad:

Edición > Preferencias > Firmas > Verificación: 
Aquí debemos activar el cuadrito que dice "validar documentos certificados"

Para poder firmar digitalmente los documentos y no de error, hacedlo siempre así:

Herramientas > CERTIFICADOS > Firmar digitalmente ( y ya seleccionáis el recuadro de firma con el ratón)

Espero que os sirva

[Francisco Jav3126961796cy]

Lo siento, Alejandro, pero he hecho como indicas y no funciona.

[lluis33768546iefw]

Hola.

Des del edge administrar els certificats digitals. Importar el certificat que no funciona, a la pestanya de certificats de confiança arrel. Pot comportar algun problema de seguretat, però deixa signar.