Certificados digitales: cómo verlos y borrarlos en Windows 10

Certificados digitales: cómo verlos y borrarlos en Windows 10

Rubén Velasco

Los certificados digitales son pequeños archivos que contienen una serie de información personal y privada (nuestros datos, credenciales de acceso, etc) que se utiliza para identificarnos a través de Internet de manera que se pueda verificar nuestra identidad y poder realizar todo tipo de consultas y gestiones a través de Internet. Cuando instalamos un certificado en Windows 10 este se instala en un apartado seguro dentro del sistema operativo. De esta manera quedará ahí y, cuando una aplicación lo necesite, solicitará acceso a él para poder usarlo.

Uno de los usos más comunes de estos certificados es usarlos en Google Chrome para facilitar nuestras gestiones, por ejemplo, en Hacienda o en la DGT, entre otras cosas.

Además de los que instalemos nosotros mismos, muchas aplicaciones instalan sus propios certificados para poder realizar cambios en el equipo. Estos sirven para asegurarnos de que la aplicación es legítima y de fiar. Y además se utilizan para firmar el tráfico que se intercambia con los servidores para, por ejemplo, descargar actualizaciones en segundo plano.

Incluso Windows tiene sus propios certificados raíz que hacen que el sistema operativo funcione con normalidad y se puedan utilizar funciones, como Windows Update, de forma segura.

Cómo instalar un certificado digital en Windows

Instalar un certificado digital nuevo en Windows es bastante sencillo. No hace falta navegar por distintos menús buscando la forma de importarlo, sino que Microsoft nos permite dejarlo listo haciendo doble clic sobre él, tras completar un sencillo y rápido asistente.

El certificado digital estará en formato .pfx. Cuando lo tengamos localizado, tendremos que hacer doble clic sobre él para ver la primera ventana del asistente.

Instalar certificado en Windows 10 - 1

En esta primera ventana tendremos que elegir si queremos que el certificado se instale para nuestro usuario (solo podremos usarlo nosotros), o para todo nuestro equipo. Por seguridad, es recomendable escoger la primera opción.

A continuación, tendremos que verificar que el certificado que estamos importando es el que realmente queremos añadir al sistema. Además, nos explicará la diferencia entre los distintos tipos de certificados.

Instalar certificado en Windows 10 - 2

Seguimos con el asistente y llegaremos a un nuevo apartado. En él, Windows nos pedirá la contraseña con la que está protegido el certificado digital. Esta es una medida de seguridad estándar para evitar que si alguien lo roba pueda instalarlo y usarlo en otros ordenadores. También vamos a poder configurar una serie de opciones de importación adicionales.

Instalar certificado en Windows 10 - 3

Continuamos con el asistente de importación y ahora el asistente nos preguntará en qué almacén queremos guardar nuestro certificado. Podemos dejar marcada la opción por defecto o escoger el almacén nosotros mismos. Lo mejor es dejar que Windows los administre él solo.

Instalar certificado en Windows 10 - 4

Pulsamos sobre siguiente y veremos un resumen con las opciones de nuestro certificado. Si está todo correcto, pulsaremos sobre «Finalizar» y terminará la importación del certificado digital en Windows.

Instalar certificado en Windows 10 - 5

Si queremos usar el certificado en otro navegador, como Firefox, que no pueda leer los certificados del sistema, entonces debemos importarlos manualmente dentro de él.

Cómo ver los certificados digitales instalados en Windows 10

Todos los certificados digitales que se instalan en Windows se guardan dentro del administrador de certificados. De esta manera las aplicaciones saben dónde buscar un certificado cuando necesiten hacer uso de él.

Ver los certificados de equipo

Si somos administradores del sistema, podemos consultar todos estos certificados utilizando la herramienta certlm. Para ello, simplemente abriremos la barra de búsqueda de Cortana y ejecutaremos en ella el comando «certlm.msc».

Abrir administrador certificados W10

Automáticamente se nos abrirá la ventana de este administrador, donde podremos ver todos los instalados en el equipo.

Certificados instalados en Windows 10

Como podemos ver, aquí vamos a encontrarnos con distintas categorías. Según la finalidad de cada certificado este se guardarán en un directorio o en otro.

Ver los certificados personales de usuario

Los certificados que hemos visto en el punto anterior son los certificados del equipo, generados por Microsoft y otros desarrolladores para el correcto funcionamiento del ordenador. Estos están disponibles para todos los usuarios.

En caso de querer ver los certificados personales, los que solo están disponibles para nuestro usuario, lo que debemos hacer es ejecutar el comando «certmgr.msc» desde Cortana para abrir este administrador de certificados personales.

Abrir administrador certificados personales W10

Se nos abrirá una ventana similar a la anterior, con la diferencia de que en esta encontraremos todos los certificados personales, los que son exclusivos de nuestro usuario. Concretamente, dentro de la carpeta «Personal» vamos a encontrarnos con todos estos.

Certificados digitales personales Windows 10

Las aplicaciones que se instalen exclusivamente para el usuario de Windows 10 copiarán sus certificados aquí. Lo mismo ocurre, por ejemplo, con los certificados de trabajo o el certificado de la FNMT que podemos usar para ver nuestros datos de Hacienda o de la DGT.

Cómo desinstalar o borrar un certificado

Aquí vamos a poder encontrar todos los certificados instalados en el ordenador. Un certificado permite a cualquier programa tener control sobre nuestro equipo. Por ello, en caso de que no queramos que un determinado fabricante pueda hacer cambios en el sistema, podemos desinstalar su certificado.

Eso sí, os recomendamos no borrar certificados de Windows a lo loco, ya que de eliminar algo que no debamos nuestro ordenador podría empezar a funcionar mal. También podemos conseguir que muchas aplicaciones dejen de funcionar, o algunas medidas de seguridad (como las actualizaciones automáticas) no funcionen.

A pesar de ello, si queremos eliminar un certificado, lo único que debemos hacer es, desde la anterior ventana, seleccionar el certificado que queramos borrar, hacer clic con el botón derecho sobre él y elegir la opción de eliminar certificado.

Eliminar certificado Windows 10

Este certificado desaparecerá del sistema, y automáticamente dejará de estar disponible para Windows y cualquier otra aplicación.

El proceso es el mismo en caso de querer eliminar un certificado de usuario en Windows 10, con la diferencia que en vez de hacerlo desde «certlm» lo haremos desde «certmgr», como hemos explicado en el punto anterior.