Ajuda

El DNIe al Safari, al Chrome i a l'Edge en un Mac

Guia actualitzada: 29 de setembre de 2026 · per David Pelayo (nexoapex)

Sí, el DNIe (DNI electrònic) funciona al Safari, al Chrome i a l'Edge en un Mac, però no pel seu compte: aquests navegadors agafen els certificats del clauer de macOS, i el DNIe només hi arriba si una app el publica, com DNIe per a Mac amb DNIe Pro. La via oficial i gratuïta és el Firefox amb el mòdul PKCS#11.

Per què el Safari, el Chrome i l'Edge no veuen el DNIe?

Perquè no parlen amb la targeta: agafen els certificats del clauer de macOS, i macOS no inclou res que hi porti el DNIe. Les targetes arriben al clauer a través de CryptoTokenKit, que, segons la documentació d'Apple, presenta els seus certificats a les aplicacions com a elements del clauer.

El que macOS porta de sèrie ho resumeix la guia de desplegament d'Apple: «Apple ofrece compatibilidad nativa con tarjetas inteligentes de verificación de identidad personal (PIV), lectores conformes con el protocolo USB CCID e identificadores por hardware compatibles con el estándar PIV». Per això el Mac reconeix el lector sense drivers. Però el DNIe no és una targeta PIV: segons la Policia, l'autenticació amb què obre el seu canal xifrat es basa en l'especificació europea CWA 14890.

La Policia indica que a macOS el DNI electrònic es fa servir «a través de un módulo criptográfico denominado PKCS#11», i el seu paquet libpkcs11-dnie 1.6.8 no porta cap extensió de CryptoTokenKit. Dels navegadors habituals, el Firefox és el que permet carregar un mòdul PKCS#11.

	D'on agafa els certificats	Amb el programari oficial	Amb DNIe Pro
Safari	Clauer de macOS	No veu el DNIe	Sí
Chrome	Clauer de macOS	No veu el DNIe	Sí
Edge	Clauer de macOS (basat en Chromium)	No veu el DNIe	Sí
Firefox	El seu propi magatzem i, de sèrie, també el clauer	Sí, carregant el mòdul PKCS#11	Sí, sense mòdul

Fonts: Apple (Safari), el codi de Chromium 153 (Chrome) i Mozilla (Firefox), a 16 de setembre de 2026. Per a l'Edge no hem trobat documentació de Microsoft sobre macOS; està basat en Chromium.

Per fer servir el DNIe al Safari, al Chrome o a l'Edge, una app l'ha de publicar al clauer. Ho fa DNIe Pro, i a la Mac App Store hi ha altres apps que anuncien el mateix; la via oficial i gratuïta continua sent el Firefox. Resum per navegador: com instal·lar el DNIe en un Mac.

Com fer servir el DNIe al Safari, al Chrome i a l'Edge amb DNIe per a Mac

DNIe Pro, l'única funció de pagament de DNIe per a Mac, publica el DNIe al clauer perquè el Safari, el Chrome i l'Edge el vegin. L'app necessita macOS 13 o posterior i un lector USB de contacte.

Connecta el lector i insereix el DNIe. N'hi ha prou amb un lector USB de contacte de classe CCID; si dubtes del teu, mira quin lector de DNIe serveix en un Mac.
Instal·la DNIe per a Mac. A la Mac App Store apareix com a «DNIe - Firma y autenticación».
Activa DNIe Pro. A «El teu DNIe al navegador», prem «Desbloqueja» i tria «Subscripció anual», que comença amb 3 dies gratis, o «Llicència per a tota la vida». Si ja el vas comprar, prem «Restaurar compres».
Connecta el DNIe amb el teu PIN. Prem «Connecta» i introdueix el PIN. Amb inserir la targeta no n'hi ha prou: l'app només publica el DNIe al clauer després d'aquest pas, i el requadre «El teu DNIe al navegador» ho confirma.
Entra a la seu. Des del Safari, el Chrome o l'Edge, o amb el botó «Seus» de l'app, tria l'accés amb DNIe o certificat electrònic.
Tria el teu certificat. El diàleg és el del navegador mateix i pot mostrar els dos certificats del DNIe. Si DNIe per a Mac et demana el PIN, introdueix-lo.
Deixa l'app oberta i la targeta a dins. Si treus el DNIe o prems «Desconnecta», el certificat desapareix fins que repeteixis el pas 4.

DNIe Pro costa 9,99 € l'any amb 3 dies de prova, o 44,99 € en un pagament únic (preus de la Mac App Store a Espanya a 16 de setembre de 2026). La subscripció es renova sola tret que la cancel·lis almenys 24 hores abans. Llegir, signar i validar és gratis i no caduca: preu i funcions gratuïtes.

Quin certificat triar: autenticació o signatura?

Per entrar en una seu, el que pertoca és el certificat d'autenticació, però l'Agencia Tributaria demana el de signatura a la seva pàgina d'ajuda per a Mac. Si la seu rebutja el que has triat, tanca el navegador i prova amb l'altre.

El DNIe porta dos certificats amb el teu nom, i la Policia afegeix al final «(AUTENTICACIÓN)» o «(FIRMA)» per «facilitar al ciudadano el reconocimiento del tipo de certificado», segons la seva Declaración de Prácticas y Políticas de Certificación. A dnielectronico.es, la Policia explica que el d'autenticació «tiene como finalidad garantizar electrónicamente la identidad del ciudadano al realizar una transacción telemática», i que el de signatura serveix per «firmar trámites o documentos».

L'ajuda de l'Agencia Tributaria ho diu així: «Si es DNIe se debe seleccionar el certificado de “firma” no el de “autenticación”». Amb el de signatura, DNIe per a Mac et demana el PIN cada vegada.

El Safari no demana el certificat o no hi apareix el DNIe

El Safari només et pot oferir el DNIe mentre és al clauer. Si no et demana el certificat o el DNIe no surt a la llista, repassa això per ordre.

L'app llegeix la targeta. Si es queda a «Esperant un DNIe…», la fallada és al lector o a la targeta: guia de lectors.
DNIe Pro està actiu i connectat. Si l'app diu «Funció Pro · fes-lo servir a tots els navegadors», falta activar-lo; si diu «Ets usuari Pro · connecta el DNIe per usar-lo a tots els navegadors», falta prémer «Connecta».
L'app continua oberta i el DNIe, a dins. En treure la targeta o prémer «Desconnecta», l'app retira el DNIe del clauer.
Els certificats estan en vigor. Caduquen als dos anys, segons l'article 11.3 del Reial decret 255/2025. DNIe per a Mac marca cadascun com a «Vigent», «Caducat» o «Revocat»; per a «Vigent» i «Revocat» necessita connexió a Internet. Més informació: com comprovar que el DNIe funciona.
El PIN no està bloquejat. Si ho està, l'app t'avisa. Es desbloqueja en persona, sense cita prèvia: PIN bloquejat o caducat.
Comença de zero. Tanca el Safari amb Cmd+Q i torna a entrar, com demana l'Agencia Tributaria: «Reinicia la sesión abierta del navegador».

El Chrome o l'Edge no reconeixen el certificat del DNIe

El Chrome busca els certificats de client entre les identitats del clauer de macOS, segons el seu codi font, i l'Edge està basat en Chromium. La llista del Safari serveix per a tots dos, amb dos matisos.

El Chrome recorda el que vas triar. Chromium desa per servidor la decisió que vas prendre al diàleg, inclosa la de no enviar cap certificat. Si vas cancel·lar o vas triar malament, tanca el navegador amb Cmd+Q i torna'l a obrir.
L'AutoFirma necessita un permís més. Des de la versió 147, el Chrome i l'Edge demanen permís per a la connexió WebSocket amb què la seu parla amb l'AutoFirma: mira quan la seu demana l'AutoFirma.

«Error de conexión con DNI electrónico en Mac OS X» i error 403 a l'Agencia Tributaria

Per a l'Agencia Tributaria, tots dos solen ser errors d'identificació: el navegador no detecta o no reconeix el teu certificat, o no se selecciona l'adequat. Amb el DNIe, les seves pàgines d'ajuda remeten al Firefox perquè descriuen el programari oficial; amb DNIe Pro, el Safari, el Chrome i l'Edge també veuen el DNIe.

Les pàgines d'ajuda sobre l'error 403 amb el Safari i amb el Chrome en un Mac, actualitzades el 4 de novembre de 2025, diuen que «se trata generalmente de un error de identificación» i, amb el DNIe, remeten a l'ajuda de Mac OS X i al Firefox: «El navegador compatible en Mac con el DNI electrónico es Mozilla Firefox», diu la del Safari.

L'ajuda «Error de conexión con DNI electrónico en Mac OS X», actualitzada el 7 de maig de 2026, explica: «Se trata de un error de identificación, debido a que el DNIe no está correctamente instalado o el navegador no lo reconoce». Demana reiniciar la sessió del navegador, triar el certificat de signatura i comprovar que està en vigor. També diu que «los certificados caducan a los 60 meses», però l'article 11.3 del Reial decret 255/2025 fixa dos anys.

I el DNIe al Firefox?

El DNIe que publica DNIe Pro apareix també al Firefox, sense instal·lar res. El Firefox té el seu propi magatzem, però a macOS també llegeix les identitats del clauer amb la preferència security.osclientcerts.autoload, que a 16 de setembre de 2026 ve activada de sèrie al Firefox 156. N'hi ha prou que aquesta preferència continuï en true a about:config.

Sense l'app, el Firefox és la via oficial i gratuïta, amb el mòdul PKCS#11 de la Policia. Quina versió descarregar, com carregar-lo i els seus errors: el DNIe al Firefox en un Mac.

Quan la seu demana l'AutoFirma

Identificar-te i signar un tràmit són coses diferents. Per entrar n'hi ha prou que el navegador vegi el teu certificat, però per signar moltes seus invoquen l'AutoFirma, que no fa servir el certificat que DNIe Pro publica al clauer. Segons el seu manual d'instal·lació, llegeix el DNIe amb JMulticard, el seu controlador Java, activat de sèrie.

DNIe per a Mac i l'AutoFirma poden estar instal·lades al mateix Mac, però aquests tràmits continuen necessitant l'AutoFirma. Les seves errades habituals, com «No se han encontrado certificados válidos en el almacén», són a AutoFirma al Mac.

La seu parla amb l'AutoFirma per una connexió WebSocket amb 127.0.0.1, el teu propi Mac, i des del Chrome 147 (7 d'abril de 2026) i l'Edge 147 (9 d'abril de 2026) aquesta connexió necessita el teu permís. Si ignores o rebutges l'avís, la seu no es pot comunicar amb l'AutoFirma. Com reconèixer-ho i què fer: l'AutoFirma no funciona al teu Mac.

Per signar els teus propis documents no calen ni navegador ni AutoFirma: signar un PDF amb el DNIe és gratis amb DNIe per a Mac. Pots veure com funciona l'app o descarregar DNIe per a Mac.

Preguntes freqüents

Es pot fer servir el DNIe al Safari en un Mac?

Sí, amb una app que el publiqui al clauer de macOS, com DNIe per a Mac amb DNIe Pro. El Safari agafa d'allà els certificats, i macOS no és compatible de sèrie amb el DNIe. El programari oficial de la Policia és un mòdul PKCS#11 per al Firefox.

Com instal·lo el DNIe al Chrome en un Mac?

En un Mac, el Chrome busca els certificats al clauer de macOS, així que el que s'instal·la no és un mòdul per al Chrome, sinó una app que hi publiqui el DNIe. Amb DNIe per a Mac, activa DNIe Pro, prem «Connecta» i introdueix el PIN; el certificat apareixerà al diàleg del Chrome. Sense app, la via oficial és el Firefox amb el mòdul PKCS#11.

Per què el Chrome no reconeix el certificat del DNIe al meu Mac?

Perquè el DNIe no és al clauer, que és on el Chrome busca els certificats a macOS. Amb DNIe Pro, comprova que el requadre «El teu DNIe al navegador» confirma que està actiu i connectat, i que els certificats són vigents. Si vas cancel·lar el diàleg, tanca el Chrome amb Cmd+Q i torna a entrar.

Quant costa fer servir el DNIe al navegador amb DNIe per a Mac?

DNIe Pro costa 9,99 € l'any amb 3 dies de prova, o 44,99 € en un pagament únic (preus de la Mac App Store a Espanya a 16 de setembre de 2026). Llegir el DNIe, signar i validar documents és gratis i no caduca. La via oficial al Firefox, amb el mòdul PKCS#11 de la Policia, també és gratuïta.

Tinc un certificat de la FNMT, no el DNIe. Em serveix aquesta guia?

No del tot. Un certificat de programari, com el de la FNMT, és al Mac mateix: per fer-lo servir amb el Safari, l'Agencia Tributaria indica que «el certificado electrónico debe estar instalado en el Acceso a Llaveros». DNIe per a Mac no gestiona certificats de programari, només els del DNIe.