Ajuda
AutoFirma al Mac: per què falla i on encaixa DNIe per a Mac
Guia actualitzada: · per David Pelayo (nexoapex)
Quan l'AutoFirma no funciona en un Mac, les errades habituals es reparteixen en cinc grups: macOS no la deixa obrir o no arrenca (Gatekeeper, Apple Silicon, una instal·lació barrejada), el Mac o l'AutoFirma no veuen el lector, l'AutoFirma no veu el certificat («No se han encontrado certificados válidos en el almacén»), el navegador no aconsegueix connectar-s'hi («No se pudo contactar con AutoFirma», SAF_45), o el certificat del DNIe ha caducat o el PIN està bloquejat. Més avall, com distingir cada cas.
AutoFirma és l'aplicació oficial de signatura electrònica del Gobierno de España, i moltes seus electròniques la invoquen directament per signar. DNIe per a Mac no la substitueix per força: hi és interoperable, i a més cobreix pel seu compte la identificació al navegador, amb DNIe Pro, i la signatura de documents solts, sense sortir del teu Mac.
Què és AutoFirma?
AutoFirma és el client de signatura electrònica que distribueix gratuïtament el Gobierno de España. Moltes seus electròniques (Agencia Tributaria, Seguridad Social, DGT i altres) l'invoquen des del navegador quan necessiten que signis un tràmit al moment. DNIe per a Mac no és AutoFirma ni un substitut oficial: és una aplicació independent de nexoapex que llegeix el teu DNIe, t'identifica i signa documents pel seu compte.
L'AutoFirma no funciona al teu Mac: les errades més habituals
Aquests són els motius pels quals l'AutoFirma acostuma a fallar a macOS i com saber si el problema és de l'AutoFirma, del teu lector de targetes o del DNIe mateix. Per a les errades de l'AutoFirma en si, la font autoritzada és el seu web oficial; aquí t'ajudem a localitzar on és el problema.
macOS no deixa obrir l'AutoFirma (desenvolupador desconegut o programari maliciós)
És el Gatekeeper, el control d'aplicacions de macOS, no una errada del programa. Des de macOS 15 Sequoia, Apple ja no deixa saltar-se el bloqueig obrint l'app amb Control-clic (o el botó dret) → Obre. Intenta obrir-la una vegada, ves a Configuració del Sistema → Privacitat i seguretat, baixa fins a Seguretat i fes clic a Obre de tota manera: el botó apareix durant una hora, més o menys, després de l'intent. Introdueix la contrasenya d'inici de sessió i macOS desarà l'AutoFirma com a excepció; a partir de llavors s'obre amb doble clic, com explica el manual d'ús del Mac. A macOS 13 Ventura i 14 Sonoma també serveix fer Control-clic (o clic amb el botó dret) sobre l'app al Finder, triar Obre i confirmar. Descarrega l'AutoFirma sempre des del web oficial del Govern, mai d'un repositori de tercers.
L'AutoFirma no mostra el certificat del DNIe
És l'errada més habitual al Mac, i hi ha tres capes per descartar en ordre: que macOS reconegui el lector, que la targeta es llegeixi, i que el magatzem de certificats que fa servir l'AutoFirma vegi el DNIe. Per separar les dues primeres de la tercera: si DNIe per a Mac llegeix la teva targeta i et mostra les teves dades i l'estat dels teus certificats, el lector i el DNIe funcionen, i el que queda és configuració de l'AutoFirma. Si tampoc els veu, el problema és abans: lector o targeta.
El Mac no reconeix el lector de targetes
Els lectors de contacte compatibles amb CCID funcionen a macOS sense instal·lar cap driver. Comprova-ho a Menú Apple → Sobre aquest Mac → Més informació → Informe del sistema → USB: el lector ha d'aparèixer a la llista. Si no hi surt, prova un altre port o un altre cable i evita els hubs sense alimentació pròpia. Insereix la targeta amb el xip al davant i fins al fons. Si estàs triant lector, o dubtes de si el teu serveix, la guia completa és quin lector de DNIe val en un Mac.
macOS veu el lector però l'AutoFirma diu que no n'hi ha cap
Convé separar-ho del cas anterior: el lector va bé i macOS el reconeix, però l'entorn Java que l'AutoFirma porta a dins no hi arriba i l'aplicació anota «No se detectaron lectores de tarjetas en el sistema» o un error de targeta no present. Que macOS el vegi es comprova al Terminal amb system_profiler SPSmartCardsDataType: el teu lector hi ha d'aparèixer sota Readers.
Si hi surt i l'AutoFirma continua sense veure'l, l'errada no és del lector ni de la targeta, i no hi ha cap ajust del maquinari que ho resolgui: és cosa de l'AutoFirma i la solució correspon a firmaelectronica.gob.es. Ho recull la incidència 523 del repositori oficial de l'AutoFirma. DNIe per a Mac no passa per Java: parla amb el lector a través de CryptoTokenKit, la capa de targetes intel·ligents de macOS.
L'AutoFirma dona un error de Java
Les versions actuals de l'AutoFirma per a macOS porten el seu propi entorn d'execució de Java, així que reinstal·lar la versió vigent des del web oficial acostuma a resoldre els errors heretats d'una instal·lació antiga que depenia del Java del sistema. DNIe per a Mac no fa servir Java en absolut: és una aplicació nativa de macOS.
L'AutoFirma no s'obre en un Mac amb Apple Silicon (M1, M2, M3, M4, M5 o MacBook Neo)
L'AutoFirma es distribueix en dues versions per a Mac, una per a Intel i una altra per a Apple Silicon. Segons quina instal·lis, macOS pot demanar-te Rosetta 2 per executar components compilats per a Intel; si l'app no arriba a obrir-se, instal·la'l des del Terminal amb softwareupdate --install-rosetta i torna-ho a provar. Apple avisa a les notes de la versió de macOS 27 que l'actualització no restaura Rosetta encara que ja fos al teu Mac. Si l'AutoFirma deixa d'obrir-se després d'actualitzar, torna a executar aquesta ordre o, millor, instal·la la versió de l'AutoFirma per a Apple Silicon (al web oficial, «para MacOS procesadores M1 y siguientes»). En aquestes mateixes notes adverteix que el programari per a Intel deixarà de ser compatible amb macOS 28, llevat dels jocs antics. DNIe per a Mac funciona de manera nativa a Apple Silicon i no necessita Rosetta.
El navegador obre l'AutoFirma però després diu que no hi pot contactar
És l'errada més repetida després de la del certificat. La seu obre un enllaç afirma://, l'AutoFirma arrenca en segon pla i aixeca un petit servidor local; el navegador s'hi ha de connectar per wss://127.0.0.1 amb un certificat SSL que l'instal·lador de l'AutoFirma genera al teu Mac i afegeix al clauer. Si aquest certificat no hi és o no és de confiança, el navegador talla la connexió i veuràs «No se pudo contactar con AutoFirma» encara que l'aplicació estigui oberta.
El que funciona a la majoria és la funció de reparació de la mateixa aplicació: Herramientas → Restaurar instalación. Si no arriba a completar-se, instal·la els certificats a mà: obre ~/Library/Application Support/AutoFirma, fes doble clic a AutoFirma_ROOT.cer i a autofirma.cer, i a Accés a Clauers → Sistema → Certificats posa'ls tots dos a Confia-hi sempre (el segon hi surt com a «127.0.0.1» o com a «localhost», segons la instal·lació). No busquis cap port fix com el 8080: l'AutoFirma obre ports dinàmics i és normal que canviïn a cada intent. A macOS Tahoe hi ha, a més, una incidència, la 551, oberta el 31 de juliol de 2026 i encara sense tancar a 16 de setembre: un usuari de l'AutoFirma 1.9.2 a macOS 26.5, en un Mac amb Apple Silicon, informa que l'AutoFirma no arriba a obrir el seu servei de comunicació local. Un col·laborador del projecte li va suggerir restaurar la instal·lació, acceptar l'avís de permís del navegador i actualitzar a macOS Tahoe 26.6.
Al Chrome i a l'Edge hi ha una altra causa. Per al navegador, una pàgina que es connecta a 127.0.0.1 (el teu propi Mac) està accedint a la xarxa local, i això necessita el teu permís. Des de la versió 147, publicada l'abril de 2026, el Chrome i l'Edge també el demanen per a les connexions WebSocket, que són la via principal de l'AutoFirma. No és una finestra que bloquegi la pàgina, sinó un avís petit que, segons aquest mateix col·laborador de l'AutoFirma, sol sortir a dalt a l'esquerra. Demana accés a altres aplicacions i serveis del teu dispositiu o, en algunes versions, als dispositius de la teva xarxa local; el text exacte canvia segons la versió i el navegador. Si l'ignores o el rebutges, la seu no es pot comunicar amb l'AutoFirma i mostra un error de connexió, com ara «No se pudo contactar con AutoFirma», encara que el certificat estigui bé. Accepta'l i repeteix el tràmit; si ja l'havies rebutjat, revisa els permisos d'aquest web a la configuració del navegador.
L'AutoFirma dona l'error SAF_45 («no s'ha pogut obrir un socket»)
És el mateix escenari vist des de l'AutoFirma: l'aplicació arrenca, però no aconsegueix aixecar el servidor local perquè no pot llegir el magatzem amb què xifra aquesta connexió. A macOS s'ha vist que l'instal·lador deixa la carpeta ~/Library/Application Support/AutoFirma amb root com a propietari, de manera que el teu usuari no la pot obrir. Ho recull la incidència 488 del repositori oficial de l'AutoFirma.
Comprova-ho al Terminal amb ls -ld ~/Library/Application\ Support/AutoFirma. Si el propietari és root, torna-la al teu usuari amb sudo chown -R "$(whoami):staff" ~/Library/Application\ Support/AutoFirma i repeteix el tràmit. El registre de l'aplicació, a ~/.afirma/AUTOFIRMA.afirma.log.xml, anota just abans del SAF_45 que no ha pogut obrir el socket.
L'AutoFirma deixa d'obrir-se després de reiniciar el Mac
Passa quan instal·les una versió nova a sobre d'una d'anterior. El disc de macOS no distingeix majúscules de minúscules, així que AutoFirma.app i Autofirma.app són la mateixa carpeta i l'instal·lador pot barrejar les dues versions, deixant-hi fitxers antics que no encaixen amb la signatura de codi nova. Fins que no reinicies funciona; després macOS la rebutja i diu que no es pot obrir. Ho recull la incidència 524 del repositori oficial de l'AutoFirma.
Es comprova al Terminal amb codesign -vv /Applications/AutoFirma.app: si respon «a sealed resource is missing or invalid», el paquet està barrejat. La solució és arrossegar l'aplicació a la Paperera, buidar-la i tornar a instal·lar des del web oficial, sense conservar la instal·lació anterior.
L'AutoFirma 1.9 i 1.9.1 podien deixar inaccessible el clauer d'inici de sessió
A macOS Tahoe 26.4 i 26.4.1, instal·lar o restaurar aquestes versions podia deixar inservible el clauer d'inici de sessió: el sistema comença a demanar-ne la contrasenya i a rebutjar-la, i després de reiniciar apareix un clauer nou i buit. L'antic continua a ~/Library/Keychains amb «rename» afegit al nom, però ja no s'obre. Ho recull la incidència 512 del repositori oficial de l'AutoFirma, on el seu equip explica que l'errada no es produeix a macOS 26.5 i que l'AutoFirma 1.9.2 deixa de fer servir l'operació que la provocava. Compte en descarregar-la: a 16 de setembre de 2026, la pàgina de descàrregues oficial mostra la 1.9.1 com a versió principal per a Mac, i la 1.9.2 apareix més avall, després de «Versiones anteriores», sota el seu propi rètol «Tahoe 26.4 /26.4.1». Si encara tens macOS 26.4 o 26.4.1, instal·la aquesta 1.9.2 o, millor, actualitza macOS.
El que es perd són les contrasenyes desades i els certificats de programari que hi hagués en aquell clauer; si tens Time Machine, restaurar ~/Library/Keychains/login.keychain-db d'una còpia anterior sol recuperar-los. Els certificats del DNIe no hi són: viuen al xip de la targeta, així que un clauer malmès no se'ls emporta i tornen a estar disponibles tan bon punt connectes el lector amb la targeta a dins.
L'AutoFirma diu «No se han encontrado certificados válidos en el almacén» (error SAF_19)
És l'avís de l'AutoFirma quan la seva llista de certificats surt buida: «No se han encontrado certificados válidos en el almacén. Inserte una tarjeta inteligente en el lector y pulse Recargar, o cargue un almacén externo». O no troba cap certificat al magatzem que fa servir, o cap no serveix per a aquesta signatura, perquè ha caducat o perquè la seu ha demanat només un tipus concret de certificat. Al seu registre apareix com a «No habia certificados validos en el almacen del usuario» i, quan la signatura la llança una seu, aquesta rep el codi SAF_19 («No hay ningun certificado válido en su almacén»), segons els missatges i el gestor d'errors del codi de l'AutoFirma. En un Mac, el primer és saber si signes amb el DNIe o amb un certificat instal·lat al clauer.
- Amb el DNIe. L'AutoFirma fa servir el clauer d'Apple com a magatzem, però el DNIe no en depèn: el llegeix amb el seu propi controlador Java, JMulticard, activat de sèrie. Comprova a Herramientas → Preferencias → General que l'opció «Habilitar JMulticard para el uso de tarjetas de la FNMT y DNIe» continua marcada. Segons el seu manual d'instal·lació, si es desactiva, l'AutoFirma necessita el controlador oficial de la targeta instal·lat al sistema, i el canvi s'aplica la pròxima vegada que obris l'aplicació. Si està marcada, descarta per ordre el lector, la targeta i la caducitat dels certificats (duren dos anys, segons el Reial decret 255/2025), com expliquen els altres apartats d'aquesta guia.
- Amb un certificat de programari, com el de la FNMT. Per saber si el problema és del certificat o de l'AutoFirma, executa
security find-identity -val Terminal: només llista els certificats que conserven la clau privada i que, per tant, poden signar. Si el teu no hi surt, no signarà en cap aplicació. A l'AutoFirma 1.8.3 i 1.8.4 es va comprovar que marcar el certificat com a Confia-hi sempre a Accés a Clauers fa que el Java que acompanya aquestes versions deixi de veure'l; tornar-lo a Utilitza la configuració per omissió, a l'apartat Confia, el fa reaparèixer. Ho confirma l'equip de l'AutoFirma a la incidència 413 del seu repositori oficial, i altres usuaris ho descriuen a la 462. - A macOS Tahoe amb l'AutoFirma 1.9.2. Hi ha dues incidències obertes al repositori oficial amb aquest mateix símptoma, la 520 (macOS 26.4.1) i la 548 (macOS 26.5.2, Mac amb M4), totes dues en Mac amb Apple Silicon: hi ha certificats de programari instal·lats al clauer, amb la seva clau privada, que no apareixen a l'AutoFirma (a la 520, aquests mateixos certificats funcionen als navegadors). A la 548, un col·laborador del projecte va demanar actualitzar a l'última versió de macOS Tahoe, i qui havia obert la incidència va respondre que l'errada continuava després d'actualitzar. A 16 de setembre de 2026 totes dues continuen obertes.
DNIe per a Mac no gestiona certificats de programari com els de la FNMT: treballa amb els del DNIe, que són a la targeta.
El certificat del DNIe ha caducat o el PIN està bloquejat
Llavors no és l'AutoFirma: cap aplicació pot signar amb un certificat caducat ni amb el PIN bloquejat, i el DNIe no té PUK. Totes dues coses es resolen en persona, de franc i sense cita prèvia, en un Punt d'Actualització del DNIe (PAD). T'ho expliquem pas a pas a la guia de PIN bloquejat o caducat.
DNIe per a Mac és una alternativa a l'AutoFirma?
Per signar els teus propis documents i validar signatures, sí: DNIe per a Mac signa en PAdES, CAdES i XAdES, de franc i sense Java. Per als tràmits en què la seu invoca l'AutoFirma, no: allà la seu la crida directament per signar, i això no canvia. Totes dues poden estar instal·lades al mateix Mac, i l'AutoFirma continua llegint el DNIe pel seu compte, amb JMulticard. Per identificar-te en una seu tampoc no cal l'AutoFirma: amb DNIe Pro, el teu certificat apareix al mateix diàleg del navegador, com explica la guia del DNIe al Safari i al Chrome.
Quan fas servir cadascuna
| Situació | Què fas servir |
|---|---|
| Identificar-te en una seu des de Safari, Chrome o Edge | DNIe per a Mac amb DNIe Pro (integració nativa CryptoTokenKit) o AutoFirma, segons el que demani la seu |
| Identificar-te en una seu des de Firefox | DNIe per a Mac amb DNIe Pro, o el mòdul oficial PKCS#11 |
| Signar un tràmit que la mateixa seu invoca al moment | AutoFirma — la seu la crida directament, DNIe per a Mac no hi intervé |
| Signar un PDF o un altre document pel teu compte (PAdES, CAdES, XAdES) | DNIe per a Mac, sense passar per cap seu — com signar un PDF amb el DNIe |
| Validar un document ja signat | DNIe per a Mac |
AutoFirma i DNIe per a Mac, costat a costat
| AutoFirma | DNIe per a Mac | |
|---|---|---|
| Editor | Gobierno de España | nexoapex (producte no oficial) |
| Preu | Gratuïta | Gratis per llegir, signar i validar; DNIe Pro (DNIe al navegador) 9,99 €/any o 44,99 € de per vida |
| Què fa | Signatura electrònica invocada per seus electròniques | Llegeix el DNIe, identifica al navegador i signa documents amb PAdES/CAdES/XAdES |
| Formats de signatura | PAdES, CAdES, XAdES | PAdES, CAdES, XAdES, amb segell de temps RFC-3161 |
| Telemetria | No consta en aquesta comparació | Zero — ni analítica, ni identificadors, ni «estadístiques d'ús» |
La fila d'AutoFirma resumeix la seva funció pública i el seu cost; per a la resta de les seves característiques, consulta la font oficial a firmaelectronica.gob.es.
Necessito instal·lar Java per a tot això?
Per a DNIe per a Mac, no: és una aplicació nativa de macOS, sense Java, sense configuracions de sistema ni perfils. Només necessites macOS 13 o posterior, un lector de targetes USB de contacte, el teu DNIe i el teu PIN. Si comences de zero, la guia per instal·lar el DNIe en un Mac explica les dues vies, l'oficial i la de l'app.
I a Firefox?
El Firefox no parla amb la targeta a través de la integració nativa de macOS, però sí que llegeix els certificats de client del sistema, i a les versions actuals ve activat de sèrie. Per això el DNIe que publica DNIe per a Mac apareix també al Firefox, sense carregar cap mòdul PKCS#11. Si al teu equip no hi aparegués, la guia del DNIe al Firefox explica la via del mòdul oficial.
Més sobre què fa DNIe per a Mac o com aconseguir-lo. Si el que busques és ajuda amb un PIN bloquejat o un certificat caducat, consulta la guia de PIN bloquejat o caducat.
L'AutoFirma necessita Rosetta 2 en un Mac amb Apple Silicon (M1 a M5 o MacBook Neo)?
L'AutoFirma es distribueix en dues versions per a Mac, una per a Intel i una altra per a Apple Silicon; segons quina instal·lis, macOS pot demanar-te Rosetta 2 per executar components compilats per a Intel. Si l'app no arriba a obrir-se, instal·la'l des del Terminal amb «softwareupdate --install-rosetta» i torna-ho a provar. Després d'actualitzar a macOS 27, Rosetta no es restaura automàticament: torna a executar aquesta ordre o, millor, instal·la la versió de l'AutoFirma per a processadors M1 i posteriors. DNIe per a Mac funciona de manera nativa a Apple Silicon i no necessita Rosetta.
Per què l'AutoFirma no mostra el certificat del meu DNIe al Mac?
Hi ha tres capes per descartar en ordre: que macOS reconegui el lector de targetes, que la targeta es llegeixi, i que el magatzem de certificats que fa servir l'AutoFirma vegi el DNIe. Si una altra aplicació —per exemple DNIe per a Mac— llegeix la targeta i mostra les teves dades i l'estat dels teus certificats, el lector i el DNIe funcionen i el que queda és configuració de l'AutoFirma. Si tampoc els veu, el problema és abans: el lector o la targeta mateixa.
macOS no em deixa obrir l'AutoFirma. Què faig?
És el Gatekeeper, el control d'aplicacions de macOS, no una errada del programa. Des de macOS 15 Sequoia, intenta obrir-la una vegada, ves a Configuració del Sistema → Privacitat i seguretat, fes clic a «Obre de tota manera» a l'apartat Seguretat i introdueix la contrasenya; el botó apareix durant una hora, més o menys, després de l'intent. A macOS 13 i 14 també funciona fer Control-clic (o clic amb el botó dret) sobre l'app al Finder → Obre. Descarrega l'AutoFirma sempre des del seu web oficial.
El Mac no reconeix el meu lector de targetes. Necessito un driver?
No: els lectors de contacte compatibles amb CCID funcionen a macOS sense instal·lar drivers. Comprova a Menú Apple → Sobre aquest Mac → Més informació → Informe del sistema → USB que el lector apareix a la llista. Si no hi surt, prova un altre port o cable i evita els hubs sense alimentació pròpia.
El navegador diu «No se pudo contactar con AutoFirma». Què vol dir?
La seu obre un enllaç afirma://, l'AutoFirma arrenca i aixeca un servidor local, i el navegador s'hi connecta per wss://127.0.0.1 amb un certificat SSL que l'instal·lador genera al teu Mac. Si aquest certificat no és al clauer o no és de confiança, el navegador talla la connexió. Prova primer «Herramientas → Restaurar instalación» dins de l'AutoFirma; si no es completa, instal·la a mà AutoFirma_ROOT.cer i autofirma.cer des de ~/Library/Application Support/AutoFirma i marca'ls com a «Confia-hi sempre» a Accés a Clauers. No busquis cap port fix com el 8080: l'AutoFirma fa servir ports dinàmics. Al Chrome i a l'Edge, des de la versió 147, comprova també que no has ignorat ni rebutjat l'avís amb què el navegador demana permís per connectar-se a les aplicacions del teu dispositiu o a la teva xarxa local.
L'AutoFirma em demana la contrasenya per fer servir el clauer «Sistema». És normal?
Sí. En instal·lar-se, l'AutoFirma genera un certificat per comunicar-se de manera segura amb el navegador i el registra com a certificat de confiança al magatzem del sistema; segons el seu manual d'instal·lació oficial, per fer-ho cal la contrasenya d'un administrador. Al clauer «Sistema» hi veuràs «AutoFirma ROOT» i «127.0.0.1». Si hi falten, «Herramientas → Restaurar instalación» els torna a instal·lar.
Què és l'error SAF_45 de l'AutoFirma en un Mac?
Vol dir que l'AutoFirma no ha pogut obrir el socket amb què es comunica amb el navegador. A macOS acostuma a ser perquè la carpeta ~/Library/Application Support/AutoFirma va quedar amb root com a propietari després de la instal·lació. Comprova el propietari amb «ls -ld» sobre aquesta carpeta i torna-la al teu usuari amb «sudo chown -R "$(whoami):staff"» aplicat a la carpeta.
L'AutoFirma ha deixat d'obrir-se després de reiniciar el Mac. Per què?
Si has instal·lat la versió nova a sobre d'una d'anterior, l'instal·lador pot barrejar-les totes dues a la mateixa carpeta d'/Applications i deixar-hi fitxers antics que trenquen la signatura de codi; macOS ho detecta en reiniciar i bloqueja l'aplicació. Comprova-ho amb «codesign -vv /Applications/AutoFirma.app»: si respon «a sealed resource is missing or invalid», esborra l'app, buida la Paperera i torna a instal·lar des del web oficial.
Com desinstal·lo l'AutoFirma al Mac?
Arrossega l'AutoFirma des de la carpeta Aplicacions a la Paperera i buida-la. El manual oficial recomana, a més, obrir Accés a Clauers, seleccionar el clauer «Sistema» i esborrar-hi els certificats «AutoFirma ROOT» i «127.0.0.1». Si la vols tornar a instal·lar, fes-ho després de buidar la Paperera: instal·lar-la a sobre d'una versió anterior pot barrejar totes dues versions, com expliquem més amunt.
macOS veu el meu lector però l'AutoFirma diu que no n'hi ha cap. Què passa?
Comprova al Terminal amb «system_profiler SPSmartCardsDataType» que el teu lector apareix sota Readers. Si hi és i l'AutoFirma continua sense veure'l, l'errada no és del lector ni de la targeta, sinó del pont entre el Java que l'AutoFirma inclou i la capa de targetes de macOS, i la solució correspon a l'AutoFirma. DNIe per a Mac no fa servir Java: accedeix al lector amb CryptoTokenKit.
És cert que l'AutoFirma 1.9 podia malmetre el clauer del Mac?
A macOS Tahoe 26.4 i 26.4.1, instal·lar o restaurar l'AutoFirma 1.9 o 1.9.1 podia deixar inaccessible el clauer d'inici de sessió; l'antic queda a ~/Library/Keychains amb «rename» afegit al nom. Es va corregir a l'AutoFirma 1.9.2 i a macOS 26.5. Els certificats del DNIe no es perden per això: són al xip de la targeta, no al clauer.
L'AutoFirma diu «No se han encontrado certificados válidos en el almacén» al meu Mac. Què faig?
Depèn del certificat. Amb el DNIe, comprova a Herramientas → Preferencias → General que l'opció «Habilitar JMulticard para el uso de tarjetas de la FNMT y DNIe» està marcada, que el lector llegeix la targeta i que els certificats del DNIe no han caducat. Amb un certificat de programari al clauer, «security find-identity -v» al Terminal l'ha de llistar amb la seva clau privada; a l'AutoFirma 1.8.3 i 1.8.4, deixa'l a «Utilitza la configuració per omissió» i no a «Confia-hi sempre». Quan la signatura la llança una seu, la mateixa errada arriba com a error SAF_19. A macOS Tahoe amb l'AutoFirma 1.9.2 hi ha, a més, dues incidències obertes a 16 de setembre de 2026 (la 520 i la 548) en què la llista surt buida encara que el certificat estigui ben instal·lat.
Hi ha alguna alternativa a l'AutoFirma al Mac?
Per signar els teus propis documents, sí: DNIe per a Mac signa amb el DNIe en PAdES, CAdES i XAdES, de franc i sense Java. Els tràmits en què la seu invoca l'AutoFirma la continuen necessitant. Totes dues poden estar instal·lades al mateix Mac.
Necessito instal·lar Java per utilitzar DNIe per a Mac?
No. DNIe per a Mac és una aplicació nativa de macOS: no requereix Java, configuracions de sistema ni perfils. Només un Mac amb macOS 13+, un lector de targetes USB de contacte, el teu DNIe i el teu PIN.
Puc identificar-me a l'Agencia Tributaria o la Seguridad Social sense AutoFirma?
Sí. Identificar-te no requereix l'AutoFirma, només que el navegador vegi el teu certificat. Amb DNIe Pro (9,99 €/any o 44,99 € de per vida), DNIe per a Mac publica el certificat del teu DNIe al clauer de macOS i apareix al diàleg del Safari, el Chrome, l'Edge i el Firefox. Sense l'app, la via oficial és el Firefox amb el mòdul PKCS#11 del DNIe. T'ho expliquem pas a pas a la guia del DNIe al Safari i al Chrome.
DNIe per a Mac funciona a Firefox, on l'AutoFirma es pot complicar més?
Sí. A macOS, el Firefox llegeix de sèrie els certificats de client del sistema, així que el DNIe que publica DNIe per a Mac hi apareix també, sense instal·lar cap mòdul. És la funció DNIe Pro.
Tens una còpia FNMT .p12 o .pfx? Consulta la guia del certificat digital al Mac per importar-la a Accés a Clauers. És un certificat de programari: la clau privada del DNIe roman a la targeta.