El certificado digital de la FNMT dura hasta cuatro años y solo se puede renovar durante los 60 días anteriores a su caducidad. Si dejas pasar esa ventana no hay renovación posible: toca pedir uno nuevo y volver a acreditar tu identidad. En esta guía tienes el calendario exacto, quién puede renovar por internet y quién no, el paso a paso y qué hacer si ya lo tienes caducado. Es la continuación de nuestra ficha sobre cómo solicitar el certificado digital, dentro de la sección de trámites y conceptos donde explicamos los documentos que hacen falta para pedir cualquier ayuda pública.

Cuánto dura el certificado digital y cuándo puedes renovarlo

El certificado de persona física que emite la Fábrica Nacional de Moneda y Timbre-Real Casa de la Moneda (FNMT-RCM) tiene una validez de cuatro años desde el momento en que se expide. Ese es el plazo que figura en el contrato de emisión que aceptas al solicitarlo, y es el mismo tanto si lo conseguiste en una oficina como si lo hiciste con la app o con el DNI electrónico.

Los 60 días que tienes para renovar

La renovación se puede pedir durante los 60 días anteriores a la fecha de caducidad del certificado, y siempre que no haya sido revocado antes. Fuera de esa ventana el sistema no te deja: ni antes, porque todavía no toca, ni después, porque un certificado caducado ya no sirve para autenticarte.

Conviene entender por qué esa ventana es tan estricta. Para renovar por internet te identificas con tu propio certificado, así que necesitas que siga vivo en el momento de hacer la solicitud. En cuanto expira, la FNMT deja de reconocerlo y el proceso se cae al principio.

Cómo saber cuándo caduca el tuyo

La fecha exacta está dentro del propio certificado, en el almacén del navegador o del sistema operativo donde lo instalaste. En la ficha del certificado aparece como periodo de validez, con fecha de inicio y fecha de fin. Si lo tienes también en el teléfono, la ruta cambia según el modelo: lo explicamos en la guía de cómo instalar el certificado digital en el móvil.

Desde noviembre de 2025 la FNMT emite bajo dos jerarquías distintas. Los certificados de la jerarquía RSA (AC FNMT Usuarios) no pueden ir más allá del 31 de diciembre de 2028, así que uno emitido bajo esa jerarquía puede durar menos de cuatro años; los de la jerarquía de curva elíptica (AC Usuarios G2) duran un máximo de cuatro años. Por eso la única fecha fiable es la que figura en tu certificado, no el cálculo mental de «lo pedí en marzo, luego caduca en marzo».

Quién puede renovar el certificado digital por internet y quién no

Los casos que bloquean la renovación online

La renovación telemática no está abierta a todo el mundo: la FNMT la reserva para quien se identificó en persona y no ha agotado ya su turno. Estos son los casos que la bloquean.

El caso de la vídeo identificación pilla a mucha gente, porque es la vía cómoda por la que hoy se saca medio mundo el certificado sin moverse de casa. Si lo conseguiste así, la renovación por internet no está disponible y tendrás que volver a acreditarte, aunque puedas hacerlo otra vez por videollamada. Algo parecido pasa con el alta en otros sistemas de identificación: te lo contamos en la guía de registro en Cl@ve por videollamada.

Edad mínima y documento de identidad

El certificado de persona física solo se expide a mayores de 18 años o a menores emancipados. Si eres ciudadano de la Unión Europea, te identifica tu NIE junto con el pasaporte o el documento de identidad de tu país; si eres extranjero no comunitario, la tarjeta de identidad de extranjero con el NIE junto con el pasaporte.

Cómo renovar el certificado digital paso a paso

La FNMT documenta la renovación desde el navegador, con el Configurador FNMT-RCM instalado, y lleva poco más de una hora, casi toda de espera. La condición que más renovaciones tumba es también la más simple: todo el proceso se hace desde el mismo equipo y con el mismo usuario, y con el certificado que vas a renovar ya instalado en ese navegador, tal y como quedó cuando lo solicitaste por primera vez.

1. Prepara el ordenador

Antes de nada hay que instalar el Configurador FNMT-RCM, el programa que hace de puente entre el navegador y el almacén de certificados. Se puede ejecutar en cualquier navegador y sistema operativo, pero la FNMT pide usar la última versión de Firefox, Chrome, Edge, Opera o Safari. Comprueba también que el certificado que quieres renovar aparece efectivamente instalado: te vas a autenticar con él. Si solo lo tienes en el teléfono, antes tendrás que pasarlo al ordenador, y para eso te hará falta la copia de seguridad que explicamos en la guía del certificado digital en el móvil.

2. Solicita la renovación

Con el configurador instalado, entra en el apartado de renovación de la sede de la FNMT y elige tu certificado cuando el navegador te lo pida. La solicitud genera claves nuevas, no reutiliza las viejas, y al terminar recibirás un código de solicitud en tu correo electrónico. Puedes hacerlo desde la página oficial de renovación de la FNMT.

3. Descarga el certificado renovado

Aproximadamente una hora después de solicitar la renovación, y usando ese código de solicitud, ya puedes descargar e instalar el certificado renovado. Hazlo desde el mismo equipo y el mismo usuario con el que hiciste la solicitud: si cambias de ordenador entre medias, o formateas, las claves generadas se pierden y el código deja de servirte. Mientras esperas, si necesitas hacer algún trámite puedes recurrir a Cl@ve PIN.

Qué hacer si tu certificado digital ya ha caducado

Si has llegado tarde, la respuesta corta es que no se puede recuperar: un certificado caducado no se renueva. Lo que toca es solicitar uno nuevo desde cero, y eso implica volver a acreditar tu identidad. La buena noticia es que no siempre hay que ir a una oficina.

Las tres vías para volver a acreditarte

La FNMT admite tres formas de confirmar quién eres: presencialmente en una oficina de acreditación, mediante el servicio de vídeo identificación o con la lectura de tu DNIe. La vía del DNIe es la más rápida si tienes lector o un móvil con NFC y las claves de tu documento activadas, algo que explicamos en la ficha del DNI electrónico. Si tu DNI está a punto de caducar también, mira antes cómo pedir cita para renovar el DNI, porque el orden importa.

Qué llevar a la oficina de acreditación

Si vas en persona, necesitas el código de solicitud que te llega al correo y tu documento de identidad: DNI, pasaporte o carné de conducir si eres español; si eres ciudadano de la UE, el NIE junto con el pasaporte o el documento de identidad de tu país; si eres extranjero no comunitario, la tarjeta de identidad de extranjero con el NIE junto con el pasaporte. En las oficinas de la Agencia Tributaria, de la Seguridad Social y en otras hace falta cita previa, así que pregúntalo antes de presentarte. Este certificado no se puede tramitar en las oficinas de Correos.

Desde el 2 de abril de 2026 las oficinas deben estar adaptadas para verificar y aceptar el DNI digital, que es la versión del documento en el móvil y no debe confundirse con el DNIe, el chip de la tarjeta física. Y si no puedes desplazarte, cabe que acuda una tercera persona con tu firma legitimada ante notario, que no es lo mismo que darle un poder notarial: es una salida para personas mayores o con movilidad reducida. Si necesitas rehacer papeles del registro civil por el camino, el formulario EX-15 y el certificado de nacimiento son los dos que más se piden.

El solape de dos certificados y la trampa de revocar

Cuando renuevas dentro de la ventana de los 60 días te quedas con dos certificados activos a la vez hasta que el viejo caduque, que pueden ser hasta 60 días según cuándo hayas renovado: el viejo sigue siendo válido hasta que expire su periodo de vigencia, y el nuevo ya funciona. Es normal y no es un error del sistema.

La regla general de la FNMT es que solo puedes tener un certificado de persona física activo: si pides uno nuevo teniendo otro en vigor, el anterior se revoca automáticamente. La renovación es la excepción a esa regla, y de ahí sale el solape.

Ese solape tiene una consecuencia peligrosa. Si durante ese periodo pides revocar uno de los dos certificados, la FNMT revoca los dos. Pasa a menudo: alguien renueva, ve dos certificados en el navegador, piensa que el viejo sobra, pide anularlo y se queda sin ninguno, con la vía de renovación ya agotada. Si lo que quieres es limpiar el navegador, borra el certificado antiguo del almacén local, que es una operación de tu ordenador, y no lo revoques ante la FNMT. Y ojo con esto si tienes activadas las notificaciones electrónicas de la administración o las notificaciones de la Seguridad Social: quedarte sin certificado de golpe significa quedarte sin poder abrir notificaciones cuyo plazo ya está corriendo.

Después de renovar, rehaz la copia de seguridad

La renovación genera claves nuevas: no reaprovecha las anteriores. Eso significa que la copia de seguridad que hiciste hace cuatro años ya no te sirve para restaurar el certificado renovado. Si formateas el ordenador confiando en ese archivo viejo, recuperarás un certificado que ya no está vigente.

La FNMT recomienda expresamente hacer copia del certificado junto con la clave privada y guardarla en lugar seguro, sin entregar nunca una copia de esa clave a nadie. El archivo que genera el asistente de exportación suele llevar extensión .pfx o .p12. Con esa copia puedes llevarte el certificado a otro ordenador o al teléfono, siguiendo los pasos de la guía de instalación del certificado en el móvil.

Para qué necesitas el certificado renovado

El certificado no es un trámite: es la llave de casi todas las ayudas públicas que se piden por internet. Sin él, lo que te queda es la ventanilla y la cita previa.

Con el certificado en vigor puedes descargar tu informe de vida laboral, consultar el estado de tu prestación del SEPE, solicitar o revisar el Ingreso Mínimo Vital, presentar la declaración del IRPF, pedir las prestaciones de la Ley de Dependencia o descargar tu certificado de discapacidad. También es lo que te permite obtener en el acto documentos que antes exigían cola, como el certificado integral de prestaciones o el certificado del SEPE.

Y en el terreno más administrativo, es la vía para conseguir sin moverte el certificado de empadronamiento, el certificado de estar al corriente con Hacienda o el certificado de situación censal, tres papeles que piden casi todas las convocatorias de subvenciones.

Qué hacer mientras tanto: Cl@ve y DNIe

Si tu certificado ya ha caducado y tienes un trámite con plazo, no te quedas parado. Cl@ve es la alternativa rápida: la Agencia Tributaria admite hoy Cl@ve Móvil, con la aplicación Cl@ve o un PIN por SMS, y la Seguridad Social admite SMS, Cl@ve o certificado electrónico para entrar en tu área personal de Importass.

Ahora bien, Cl@ve no vale para todo. El certificado tiene que valer siempre; los demás sistemas, solo en los trámites en que la Administración los admita, así que según el trámite seguirás necesitando certificado o DNIe. Si aún no tienes Cl@ve, en la ficha de Cl@ve PIN y Cl@ve Móvil y en la de Cl@ve Permanente explicamos las diferencias y cómo darte de alta. Para lo laboral, además, hay atajos que no piden ni certificado ni Cl@ve: la vida laboral identificándote por SMS, si tienes el móvil comunicado a la Seguridad Social, es el ejemplo más útil.

El certificado de la FNMT y Cl@ve son sistemas distintos. Cl@ve no gestiona tu certificado: la FNMT tiene su propia app para obtenerlo, y un certificado ya emitido se instala en el teléfono a partir de la copia de seguridad.

Errores frecuentes al renovar el certificado digital

Los fallos que más veces obligan a repetir el trámite entero son estos:

• Empezar la solicitud en un ordenador y descargar en otro. El proceso exige el mismo equipo y el mismo usuario de principio a fin.
• Dejar pasar la ventana de los 60 días. Es el error irreversible: fuera de plazo solo queda pedir un certificado nuevo.
• Creer que la copia de seguridad antigua sirve. Las claves del certificado renovado son nuevas.
• Revocar el certificado viejo durante el solape. Te quedas sin los dos.
• Formatear o cambiar de equipo entre la solicitud y la descarga. El código de solicitud deja de funcionar.
• Olvidar la contraseña de la solicitud. La FNMT avisa de que esa contraseña no se puede recuperar: si la pierdes, hay que empezar la solicitud otra vez.
• Contar con que te avisarán. La fecha de caducidad la vigilas tú.

Con el certificado caducado tampoco puedes firmar documentos nuevos, pero lo que firmaste antes sigue en pie: la validez de una firma electrónica se comprueba mirando si el certificado era válido en el momento en que se firmó, no hoy. Por eso una solicitud que presentaste hace dos años no pierde validez porque el certificado haya caducado después: lo que se comprueba es que estuviera vigente en el momento de firmar.