Certificado digital
Un certificado digital .p12 (también conocido como .pfx) es el archivo que contiene tu clave privada y certificado público, necesario para generar firmas digitales con validez legal. Rubriq permite almacenar tu certificado de forma segura para firmar documentos sin tener que cargarlo cada vez.
Acceder
- Mi Perfil → pestaña Mi Certificado.
- O desde el menú lateral → Certificado (si está visible).
- Ruta:
/perfil(pestaña "Mi Certificado") o/certificado
Seguridad del almacenamiento
Rubriq cifra tu certificado con AES-256 (Fernet) antes de almacenarlo:
- Los bytes originales del archivo
.p12nunca se guardan en texto claro. - La contraseña del certificado también se cifra por separado.
- La clave de cifrado vive exclusivamente en una variable de entorno del servidor (
CERTIFICATE_ENCRYPTION_KEY) y no se almacena en base de datos. - El certificado cifrado nunca se expone a través de la API — solo los metadatos (nombre, fecha de vencimiento) son legibles.
Sin certificado almacenado
Si no has subido un certificado, verás un estado vacío con:
- Un mensaje indicando que no tienes certificado guardado.
- El botón Subir certificado.
Subir un certificado
- Haz clic en Subir certificado.
- En el diálogo que aparece:
- Haz clic en el área de carga o arrastra tu archivo
.p12o.pfx. - Ingresa la contraseña del certificado.
- Haz clic en Guardar certificado.
Rubriq valida el certificado al subirlo y extrae: - Nombre del certificado (CN): el nombre del sujeto del certificado. - Fecha de vencimiento: cuándo expira el certificado.
Si el archivo o la contraseña son incorrectos, se mostrará un mensaje de error.
Con certificado almacenado
Cuando tienes un certificado guardado, la pantalla muestra:
| Campo | Descripción |
|---|---|
| Nombre (CN) | Nombre del sujeto del certificado digital. |
| Fecha de vencimiento | Fecha en que el certificado expira. Se muestra en formato legible. |
| Última actualización | Cuándo se subió o reemplazó por última vez (ej: "hace 3 días"). |
Indicador de vencimiento
El tiempo restante del certificado se muestra con código de color: - Verde: el certificado tiene más de 7 días de vigencia. - Amarillo/Naranja: el certificado vence en menos de 7 días. - Rojo: el certificado ya venció.
Reemplazar el certificado
Para actualizar tu certificado (por ejemplo, al renovarlo):
- Haz clic en Reemplazar.
- Selecciona el nuevo archivo
.p12y su contraseña. - Haz clic en Guardar certificado.
El certificado anterior se sobrescribe inmediatamente.
Eliminar el certificado
Si deseas eliminar tu certificado almacenado:
- Haz clic en Eliminar.
- Aparece un diálogo de confirmación: "¿Eliminar certificado? El certificado cifrado será borrado de forma permanente."
- Haz clic en Eliminar para confirmar.
⚠️ La eliminación es permanente. Después de eliminar, deberás subir el archivo
.p12manualmente cada vez que necesites firmar un documento.
Alertas de vencimiento
Si tienes activada la preferencia de notificación Vencimiento de certificado (ver Perfil → Notificaciones), Rubriq te enviará correos de aviso:
- 30 días antes del vencimiento.
- 7 días antes del vencimiento.
- 1 día antes del vencimiento.
Estos correos incluyen el nombre de tu certificado, la fecha de expiración y un enlace directo a la página de certificados para renovarlo.
Uso del certificado almacenado
Una vez guardado, tu certificado se usa automáticamente en:
- Firmador rápido: aparece como opción "Usar certificado guardado".
- Firmar un documento: cuando accedes al enlace de firma siendo usuario autenticado, se detecta tu certificado y se ofrece como opción principal.
- Firma masiva: el Dashboard detecta trámites firmables con tu certificado almacenado.
En ningún momento se transmite tu certificado al navegador. La firma se realiza en el servidor usando el certificado cifrado.