Ajuda

Com instal·lar i fer servir el DNIe (DNI electrònic) en un Mac

Q: Com desinstal·lo el programari del DNIe del Mac?

Mòdul oficial: esborra la carpeta /Library/Libpkcs11-dnie, com indica el seu manual d'instal·lació, i al Firefox, a «Gestiona els dispositius de seguretat», selecciona el mòdul i prem «Descarrega». DNIe per a Mac: arrossega l'app a la Paperera; si pagues la subscripció anual i no vols que es renovi, cancel·la-la a l'App Store, des del teu nom > Configuració del compte > Subscripcions.

Guia actualitzada: 29 de setembre de 2026 · per David Pelayo (nexoapex)

Instal·lar el DNIe (DNI electrònic) en un Mac vol dir instal·lar el programari que el llegeix: les claus privades no surten del xip. Hi ha dues vies: el mòdul oficial de la Policia, gratis però només per al Firefox, o una app com DNIe per a Mac, que llegeix i signa gratis i, amb DNIe Pro, t'identifica al Safari, al Chrome, a l'Edge i al Firefox.

Només fas servir el Firefox: la via oficial, configurada a mà.
Fas servir el Safari, el Chrome o l'Edge: una app que publiqui el DNIe al clauer de macOS, com DNIe per a Mac amb DNIe Pro.
Vols llegir les teves dades o signar un PDF teu: DNIe per a Mac, gratis (per signar també serveix AutoFirma). Si la signatura te la demana una seu, AutoFirma.

Cal instal·lar el DNIe o el seu certificat al Mac?

No. Els certificats són a la targeta. Segons la pàgina de la Policia sobre la seguretat del DNIe, les claus es generen dins de la targeta i les privades, les que signen, «no se pueden extraer nunca de la tarjeta». Per això el DNIe ha de ser al lector cada vegada que t'identifiques o signes: el xip fa l'operació després que introdueixis el PIN.

El que s'instal·la és el programari que parla amb la targeta, i cada programa busca el teu certificat en un lloc diferent: el Firefox pot carregar un mòdul PKCS#11, el Safari i el Chrome el prenen del clauer de macOS i AutoFirma llegeix la targeta pel seu compte.

Què necessites abans de començar?

Un lector USB de contacte. macOS és compatible de sèrie amb els lectors USB conformes amb CCID, sense drivers. Ha de ser de contacte, amb ranura per al xip: el Mac no té un lector NFC que puguin fer servir les aplicacions (quin lector triar).
Els certificats vigents. Caduquen als dos anys (article 11.3 del Reial decret 255/2025). Si estan caducats o revocats, la targeta es continua llegint, però no serveixen per identificar-te ni per signar. Es renoven gratis i sense cita prèvia, en persona, en un Punt d'Actualització del DNIe (PAD).
El PIN. L'inicial venia en un sobre tancat, el «sobre ciego». Tres PIN incorrectes seguits el bloquegen, no hi ha PUK i el PIN no es pot canviar per Internet: es resol en un PAD, com explica la guia de PIN bloquejat o caducat.
Saber quin Mac tens. Menú Apple > Sobre aquest Mac mostra la versió de macOS i, segons Apple, una línia «Xip» o «Processador». Si el xip és d'Apple, tria les descàrregues per a xip d'Apple; si és Intel, les d'Intel.

Via oficial: el mòdul PKCS#11 de la Policia, només per al Firefox

El programari oficial del DNIe per al Mac és un mòdul PKCS#11 de la Policia, libpkcs11-dnie. El paquet no inclou res que publiqui el DNIe al clauer de macOS, i les seves instruccions només expliquen com carregar-lo al Firefox. L'Agencia Tributaria ho resumeix així: «El navegador compatible en Mac con el DNI electrónico es Mozilla Firefox».

A 16 de setembre de 2026, l'àrea de descàrregues de dnielectronico.es ofereix la versió 1.6.8 per a Intel (sense sufix) i per a xip d'Apple (amb _arm), cadascuna en .dmg i en .pkg. Els passos, resumits:

Descarrega i instal·la el paquet del teu Mac. El mòdul queda a /Library/Libpkcs11-dnie/lib/libpkcs11-dnie.so.
Al Firefox, ves a Paràmetres > Privadesa i seguretat > Certificats, prem «Gestiona els dispositius de seguretat» i després «Carrega», i indica aquesta ruta.
Importa al Firefox el certificat arrel que deixa l'instal·lador i marca les caselles de confiança.
Tanca el Firefox, insereix el DNIe i torna'l a obrir, com indica l'Agencia Tributaria.

És gratis, però es configura a mà. El certificat arrel, l'error «No es posible añadir el módulo» i com treure el mòdul: el DNIe al Firefox en un Mac.

Via app: DNIe per a Mac, des de la Mac App Store

DNIe per a Mac és una app no oficial de nexoapex, sense Java ni mòduls per configurar. A la Mac App Store es diu «DNIe - Firma y autenticación» i requereix macOS 13 o posterior.

Connecta el lector i insereix el DNIe amb el xip cap amunt.
Descarrega gratis «DNIe - Firma y autenticación» de la Mac App Store i obre-la.
L'app detecta la targeta, llegeix els teus certificats sense demanar el PIN i marca cadascun com a «Vigent», «Caducat» o «Revocat»; per a «Vigent» i «Revocat» necessita connexió a Internet.
Prem «Connecta» i introdueix el teu PIN. S'activen «Mostra les dades», amb la teva filiació i la teva foto, i «Signa el document».
Per identificar-te al navegador, prem «Desbloqueja» a «El teu DNIe al navegador» i tria la subscripció anual o la llicència de per vida. Amb DNIe Pro actiu, també durant la prova, el teu certificat apareix al diàleg del Safari, el Chrome, l'Edge i el Firefox.

Amb DNIe Pro, no n'hi ha prou d'inserir la targeta: l'app només publica el DNIe al clauer després de connectar-lo amb el teu PIN. Deixa-la oberta mentre t'identifiques; quan treus la targeta, el certificat deixa d'aparèixer.

Són gratis i sense caducitat la lectura de les teves dades, la signatura en PAdES, CAdES i XAdES, la validació de PDF signats, l'estat dels certificats i el llançador de seus. DNIe Pro, la identificació al navegador, és l'única funció de pagament: 9,99 € l'any amb 3 dies de prova, o 44,99 € en un pagament únic (preus de la Mac App Store a Espanya a 16 de setembre de 2026). La subscripció es renova sola tret que la cancel·lis almenys 24 hores abans.

En quin navegador funciona cada via?

	Via oficial (mòdul PKCS#11)	DNIe per a Mac amb DNIe Pro
Safari	No	Sí
Chrome	No	Sí
Edge	No	Sí
Firefox	Sí, carregant el mòdul a mà	Sí, sense carregar cap mòdul
Què instal·les	libpkcs11-dnie 1.6.8 i el certificat arrel al Firefox	L'app, des de la Mac App Store
Cost	Gratis	9,99 € l'any amb 3 dies de prova, o 44,99 € en un pagament únic

El Firefox veu el DNIe que publica DNIe Pro gràcies a la preferència security.osclientcerts.autoload, que existeix des del Firefox 75 i, a 16 de setembre de 2026, ve activada de sèrie al Firefox 156 i a les versions ESR 140 i 153; si la desactives, deixa de veure'l.

Més detall a les guies del DNIe al Safari, al Chrome i a l'Edge i del DNIe al Firefox.

Cal AutoFirma al Mac?

Cal quan la signatura te la demana una seu: moltes obren AutoFirma des del navegador perquè signis el tràmit. És l'aplicació de signatura del Govern d'Espanya i no depèn del mòdul del Firefox ni de DNIe per a Mac: segons el seu manual d'instal·lació, llegeix el DNIe amb la seva pròpia biblioteca Java, JMulticard, activada per defecte.

Descarrega-la només de firmaelectronica.gob.es, que publica una versió per a processadors x64 i una altra «para MacOS procesadores M1 y siguientes».
En instal·lar-la, demana la contrasenya d'un administrador, perquè afegeix certificats de confiança al magatzem del sistema i al Firefox.
Pot estar instal·lada al mateix Mac que DNIe per a Mac, i no fa servir el DNIe que DNIe Pro publica al clauer.

Per signar un PDF teu, sense cap seu pel mig: com signar un PDF amb el DNIe en un Mac. Si AutoFirma falla: AutoFirma al Mac.

El DNIe a macOS Tahoe, macOS 27 i els Mac amb xip d'Apple

macOS 27 Golden Gate va sortir el 14 de setembre de 2026 i només s'instal·la en Mac amb xip d'Apple, MacBook Neo inclòs. A 16 de setembre de 2026:

Mòdul oficial. La seva pàgina de descàrregues cita macOS 26 Tahoe, 15 Sequoia, 14 Sonoma i 13 Ventura, i encara no esmenta macOS 27.
DNIe per a Mac. La seva fitxa de la Mac App Store diu «Requiere macOS 13.0 o posterior».
Rosetta. Segons les notes de la versió de macOS 27, si tenies Rosetta instal·lada, no es restaura automàticament en actualitzar. Afecta el programari compilat per a Intel, com la versió d'AutoFirma per a x64: en un Mac amb xip d'Apple, instal·la la versió «para MacOS procesadores M1 y siguientes».
AutoFirma a Tahoe. Hi ha incidències d'AutoFirma 1.9.2 a Tahoe que continuen obertes: no llista els certificats de programari instal·lats al clauer (incidències 520 i 548) o, segons un usuari, no arriba a obrir el seu servei de comunicació local amb el navegador (incidència 551). Detalls a AutoFirma al Mac.

El DNIe no funciona al teu Mac: per on començar

El Mac no veu el lector, o apareix i desapareix. Prova'l en un port del mateix Mac o en un hub amb alimentació pròpia, i segueix la guia de lectors de DNIe.
El lector funciona, però no saps si el DNIe serveix. Llegeix com comprovar que el DNIe funciona.
PIN bloquejat, o certificats caducats o revocats. No s'arregla per Internet: PIN bloquejat o caducat.
El Firefox diu «No es posible añadir el módulo» o «Falló el inicio de sesión». El DNIe al Firefox en un Mac.
El Safari, el Chrome o l'Edge no mostren el certificat. Amb DNIe Pro, comprova que l'app està oberta i que la targeta està connectada amb el teu PIN. Si continua sense sortir: el Safari no demana el certificat o el Chrome o l'Edge no el reconeixen.
L'Agencia Tributaria dona un error de connexió o un error 403 amb el DNIe. Mira què diuen les seves pàgines d'ajuda per a Mac.
AutoFirma diu «No se han encontrado certificados válidos en el almacén». Què vol dir i què cal revisar.
«No se pudo contactar con AutoFirma», o macOS no deixa obrir-la. Les errades d'AutoFirma a macOS.

Preguntes freqüents

Cal instal·lar el certificat del DNIe al Mac?

No. Els certificats són al xip, i segons la Policia les claus privades «no se pueden extraer nunca de la tarjeta». El que instal·les és el programari que la llegeix. A la via oficial només s'importa al Firefox el certificat arrel de la Policia.

Quin programa necessito per fer servir el DNIe en un Mac?

Per identificar-te al Firefox, el mòdul PKCS#11 oficial, gratis. Al Safari, al Chrome o a l'Edge, una app que publiqui el DNIe al clauer, com DNIe per a Mac amb DNIe Pro. Per llegir les teves dades, DNIe per a Mac, gratis; per signar un PDF teu, DNIe per a Mac o AutoFirma, totes dues gratis. Si la signatura te la demana una seu, AutoFirma.

Hi ha drivers del DNIe per al Mac?

Per al lector no en calen si és CCID: macOS és compatible de sèrie amb els lectors USB conformes amb CCID. El que publica la Policia per al Mac no és un driver, sinó un mòdul PKCS#11, libpkcs11-dnie, que permet al Firefox llegir la targeta.

Funciona el DNIe al Safari i al Chrome en un Mac?

No per si sol. El Safari i el Chrome prenen els certificats del clauer de macOS, i el programari oficial del DNIe no els hi posa. Funciona si una app publica el DNIe al clauer, com DNIe per a Mac amb DNIe Pro. Ho explica la guia del DNIe al Safari, al Chrome i a l'Edge.

Funciona el DNIe a macOS Tahoe?

Sí. A 16 de setembre de 2026, la pàgina de descàrregues de la Policia cita macOS 26 Tahoe per al mòdul libpkcs11-dnie 1.6.8, i DNIe per a Mac requereix macOS 13 o posterior. Les incidències obertes d'AutoFirma 1.9.2 a Tahoe són a la guia d'AutoFirma al Mac.

Puc fer servir el DNIe al Mac sense lector?

No. El Mac no té un lector NFC que puguin fer servir les aplicacions, així que necessites un lector USB de contacte. DNIeRemote, l'aplicació de la Policia que converteix un mòbil Android amb NFC en lector del DNIe 3.0, a 16 de setembre de 2026 només publica la seva part d'escriptori per a Windows i Linux.

Com desinstal·lo el programari del DNIe del Mac?

Mòdul oficial: esborra la carpeta /Library/Libpkcs11-dnie, com indica el seu manual d'instal·lació, i al Firefox, a «Gestiona els dispositius de seguretat», selecciona el mòdul i prem «Descarrega». DNIe per a Mac: arrossega l'app a la Paperera; si pagues la subscripció anual i no vols que es renovi, cancel·la-la a l'App Store, des del teu nom > Configuració del compte > Subscripcions.

Tens una còpia FNMT .p12 o .pfx? Consulta la guia del certificat digital al Mac per importar-la a Accés a Clauers. És un certificat de programari: la clau privada del DNIe roman a la targeta.