Come esportare il certificato digitale e fare un backup (PC, Mac e mobile)
Cambi computer, formatti il PC o perdi il cellulare. Senza backup, il tuo certificato digitale se ne va con loro.
Recuperarlo non è un clic: devi richiederlo di nuovo e provare la tua identità. Questa guida ti insegna come fare il backup su Windows, Mac, Android e iPhone e come installarlo su un altro dispositivo.
È il backup del certificato con la sua chiave privata, protetto da una password. Secondo la FNMT, il nome dipende dal programma: .pfx dall'assistente di Windows e .p12 da Firefox e Portachiavi di Mac. Si installano allo stesso modo.
Prima di iniziare: dove è salvato il tuo certificato
Il metodo dipende da dove è installato.
Chrome, Edge e Firefox sul computer, o il Portachiavi su Mac. È possibile esportarlo seguendo questa guida.
Dipende da come l'hai scaricato. Lo spieghiamo più sotto.
La FNMT indica che un certificato ottenuto su smart card non può essere esportato con la sua chiave privata. Se pensi di trasferirlo a una smart card o chiave, fai il backup prima.
Se durante l'esportazione non selezioni "Esporta la chiave privata", ottieni un file .cer che non serve come backup. Secondo la FNMT, se non puoi ripetere l'esportazione dall'originale, dovrai richiedere un nuovo certificato.
Esportare il certificato su Windows (Chrome)
Su Chrome: Impostazioni → Privacy e sicurezza → Sicurezza → Gestisci certificati → "Gestisci certificati importati da Windows".
È nella scheda "Personale". Si apre un assistente di Windows. Premi "Avanti".
È il passaggio cruciale. Lascia il formato del file con le opzioni predefinite.
Scrivi una password e confermala. La avrai bisogno ogni volta che importi il backup. Salvala in un gestore di password.
Premi "Sfoglia", scegli dove salvarlo, "Avanti" e "Fine". Windows avverte che la chiave privata viene esportata: accetta. Vedrai un messaggio di successo.
Edge: Impostazioni → cerca "Certificati" → Gestisci certificati → scheda "Personale" → Esporta. Poi segui lo stesso assistente.
Firefox salva i certificati separatamente. Vai a Impostazioni → Privacy e sicurezza → Visualizza certificati → scheda "I tuoi certificati", scegli il tuo e premi "Crea copia". Inserisci una password. Genererà un file .p12. Su Mac, scrivi tu stesso l'estensione .p12 quando nomini il file.
Esportare il certificato su Mac
Safari e Chrome su Mac utilizzano il Portachiavi del sistema.
Nel Finder: Vai → Utility → Accesso Portachiavi.
Seleziona il tuo certificato dall'elenco.
Scegli il nome e la cartella. Il formato risultante è .p12.
Premi OK. Questa password proteggrà il file.
Backup su cellulare
Su cellulare la situazione è diversa: non sempre c'è un pulsante "esporta".
Android
Se hai scaricato il certificato con l'app della FNMT e hai accettato di fare il backup, il file esiste già. Cercalo con "File" o "I miei file" nella cartella Download: ha il tuo nome e termina in .p12.
Secondo il manuale della FNMT, se non hai fatto il backup in quel momento, non potrai farlo dopo dal cellulare. In quel caso usa il backup del computer, se lo hai.
iPhone
La FNMT indica che puoi scaricarlo di nuovo se mantieni la richiesta in "Visualizza certificati richiesti". Durante lo scaricamento ti chiede se vuoi condividerlo. Condividilo con l'app Mail e invialo al tuo indirizzo email. Dopo, salva il .p12 sul computer.
Cancella il messaggio quando hai finito e non inviare la password per lo stesso canale. La posta serve per spostarlo, non per salvarlo.
Installare il backup su un altro dispositivo o sul cellulare
Con il file .p12 o .pfx e la sua password puoi installare il certificato dove ne hai bisogno.
Gestisci certificati importati da Windows → Importa → scegli il file → scrivi la password. Seleziona "Contrassegna la chiave privata come esportabile" se vuoi poterla esportare di nuovo.
Accesso Portachiavi → Portachiavi "Login" → categoria "I miei certificati" → File → Importa elementi → scegli il file e inserisci la password.
Copia il file sul cellulare. Impostazioni → Sicurezza → Archiviazione credenziali → "Installa dalla memoria del telefono". Scegli il file, scrivi la password e dagli un nome senza spazi. In "Utilizzo", scegli "VPN e app".
Invia il file a un account Mail su iPhone o salvalo in iCloud. Tocca il file e segui l'assistente di installazione.
Dove salvare il backup
Un backup che si trova nello stesso PC non ti protegge se il PC si guasta. Salvalo altrove.
- Chiavetta USB, salvata in un luogo sicuro e diverso dal computer.
- Archiviazione crittografata o un gestore di password che supporti allegati.
- Due backup in posti diversi, nel caso uno si guasti.
La password del file salvala a parte, nel tuo gestore di password. E proteggi quell'account con un secondo fattore: hai la guida in cos'è il 2FA e come proteggere i tuoi account con YubiKey.
Se vuoi portare il certificato su una chiave
Con il backup fatto, puoi importare il certificato su una chiave fisica e usarlo su qualsiasi computer, con il suo PIN.
Fallo sempre dopo il backup. Secondo il manuale di ChipNet, dalla chiave si può esportare solo la parte pubblica del certificato. Il tuo file .pfx o .p12 è l'unica copia completa.
I passaggi per importarlo sono in ChipNet FIDO2: cos'è, come funziona e come usare il tuo certificato digitale.
ChipNet FIDO2 NFC Plus
FIDO2, U2F, NFC, OTP e PIV (certificato digitale X.509). Secondo ChipNet, funziona senza driver su Windows e Mac. La Basic non supporta il certificato digitale.
NFC: Sì
Quello che non devi fare
- Fornire il backup o la sua password a nessuno. La FNMT ricorda che il certificato è responsabilità del suo titolare.
- Salvare il file senza password o lasciarlo in una cartella condivisa.
- Tenere il backup solo sul computer che vuoi proteggere.
- Dimenticare di rinnovare il backup: quando rinnovi il certificato, esporta il nuovo con la sua chiave privata.
Domande frequenti
Qual è la differenza tra .pfx, .p12 e .cer?
.pfx e .p12 sono il backup con chiave privata: servono per ripristinare il certificato. .cer e .crt contengono solo la parte pubblica e non servono come backup.
Cosa faccio se dimentico la password del file?
Un file protetto non può essere aperto senza la sua password. Se non la ricordi e non hai un altro backup, dovrai richiedere un nuovo certificato alla FNMT.
Posso esportare il certificato dal mio DNIe o da una smart card?
No. La FNMT indica che un certificato ottenuto su smart card non può essere esportato con la sua chiave privata.
Posso installare lo stesso backup su più dispositivi?
Sì, purché tu abbia il file e la sua password. Quanti più dispositivi lo hanno, più devi stare attento a dove lo salvi.
Fallo oggi, mentre puoi ancora
Un backup con chiave privata, una password forte e due posti di salvataggio risolvono quasi tutti i problemi.
Su Android, il backup deve essere fatto quando scarichi il certificato. Su smart card o chiave, prima di trasferirlo.
Fonti ufficiali: FNMT, domande frequenti su esportazione e importazione e FNMT, dispositivo mobile.
In qualità di Affiliato Amazon, guadagno dagli acquisti idonei.
