Ajuda
Com signar un PDF amb el DNIe en un Mac
Guia actualitzada: 21 d'agost de 2026 · per David Pelayo (nexoapex)
En català anomenem «signar un PDF» dues coses que no s'assemblen gens. Una és dibuixar la teva rúbrica damunt del document, que és el que fa Vista Prèvia. L'altra és signar-lo electrònicament amb el certificat del teu DNIe, que és el que demanen els organismes públics. Aquesta guia explica la diferència i les tres maneres reals de fer la segona en un Mac.
La signatura de Vista Prèvia no és una signatura electrònica
Vista Prèvia inclou una eina de signatura a la barra de marcatge, i funciona molt bé per al que és. Apple documenta que pots crear la signatura de tres maneres: escrivint-la al trackpad amb el dit, sostenint un paper signat davant de la càmera, o signant en un iPhone o iPad proper. En tots tres casos el resultat és el mateix: una imatge de la teva rúbrica col·locada sobre el PDF.
Aquesta imatge no porta cap certificat al darrere. No acredita qui la va posar, no queda vinculada al contingut del document i no es trenca si algú edita el PDF després. Serveix per tornar un formulari a una gestoria o per a un contracte entre particulars que s'hi conformi. No serveix quan l'administració demana una signatura electrònica: allà el document ha de portar a dins una signatura criptogràfica feta amb el teu certificat.
Què passa de veritat quan signes amb el DNIe
El teu DNIe guarda dos certificats diferents al xip. El d'autenticació serveix per identificar-te en una seu electrònica; el de signatura serveix per signar documents. L'Agencia Tributaria ho assenyala expressament a les seves comprovacions tècniques: cal seleccionar el de signatura i no el d'autenticació. Confondre'ls és una de les causes més habituals de «no em deixa signar».
Quan signes, la clau privada no surt de la targeta en cap moment. El Mac envia al xip el resum del document, el xip el signa internament després que introdueixis el PIN, i retorna la signatura. Per això cal el lector físic i per això tres PIN incorrectes seguits bloquegen la targeta.
Aquesta signatura s'empaqueta en un dels tres formats europeus estàndard, que pots consultar al glossari: PAdES si signes un PDF i vols que continuï sent un PDF normal, CAdES per a qualsevol tipus d'arxiu, i XAdES per a documents XML. A sobre s'hi pot afegir un segell de temps RFC-3161, que acredita la data i l'hora davant d'un tercer: sense ell, la data de la signatura és només la del rellotge del teu Mac.
I hi ha un termini que convé tenir present: els certificats del DNIe caduquen als dos anys. No és un costum, és norma — el Reial decret 255/2025, que regula el DNI, ho fixa a l'article 11.3. Amb els certificats caducats pots continuar llegint les teves dades, però no signar. Es renoven gratis i sense cita a un Punt d'Actualització del DNIe: ho explica la guia de PIN bloquejat o certificats caducats.
Les tres maneres de signar un PDF amb el DNIe en un Mac
| DNIe per a Mac | AutoFirma | Adobe Acrobat Reader | |
|---|---|---|---|
| Editor | nexoapex (no oficial) | Govern d'Espanya | Adobe |
| Cost de signar | Gratis | Gratis | Gratis (Reader) |
| Necessita Java | No | El porta inclòs | No |
| Formats | PAdES, CAdES, XAdES | PAdES, CAdES, XAdES | PAdES |
| Segell de temps | Sí, RFC-3161 | Configurable | Configurable |
| Quan és l'opció | Signar tu un document i validar-lo | Quan és la seu qui invoca la signatura | Ja el tens instal·lat i només signes PDF |
Les files d'AutoFirma i d'Acrobat Reader resumeixen la seva funció pública; per a la resta de característiques consulta les fonts oficials, firmaelectronica.gob.es i la documentació d'Adobe.
Amb DNIe per a Mac, pas a pas
- Connecta el lector USB de contacte i insereix el DNIe amb el xip cap amunt. macOS reconeix qualsevol lector CCID sense instal·lar res; si en dubtes, mira la guia de lectors de DNIe.
- Obre l'app i arrossega-hi el PDF que vols signar.
- Tria PAdES si vols que l'arxiu continuï sent un PDF que qualsevol pugui obrir, i decideix si la signatura es veu al document o només hi va incrustada.
- Introdueix el PIN quan l'app t'ho demani. El xip signa; la clau no surt mai de la targeta.
- Desa el resultat. L'app hi afegeix el segell de temps RFC-3161 i pots validar l'arxiu allà mateix, en local.
Signar i validar són gratis i sense caducitat a DNIe per a Mac: no hi ha període de prova sobre aquestes funcions. Pots veure com funciona o endur-te'l al Mac.
Amb AutoFirma
AutoFirma és l'aplicació oficial del Govern d'Espanya, i en molts tràmits no és opcional: és la mateixa seu electrònica qui la invoca des del navegador. Descarrega-la només des de firmaelectronica.gob.es, que publica versions diferents per a Mac amb processador Intel i per a Apple Silicon — instal·lar la que no toca és una font clàssica de problemes.
Per signar un PDF pel teu compte: obre AutoFirma, tria l'arxiu, selecciona el format de signatura, escull el certificat de signatura del DNIe al diàleg i escriu el PIN.
Si AutoFirma no arriba a mostrar-te el certificat, gairebé mai és culpa del DNIe. Les dotze causes habituals —Gatekeeper, el lector, Java, Rosetta, l'error SAF_45— estan desglossades a la guia d'AutoFirma al Mac. Hi ha a més un problema obert i conegut a les versions més recents de macOS: a AutoFirma 1.9.2 sobre macOS 26.4.1 en Apple Silicon hi ha usuaris a qui l'aplicació no llista cap certificat del clauer i respon «No habia certificados validos en el almacen del usuario», tot i que els certificats estiguin perfectament instal·lats i funcionin al Safari. Està documentat a l'issue 520 del repositori oficial d'AutoFirma, obert el maig de 2026 i sense resoldre al tancament d'aquesta guia.
Amb Adobe Acrobat Reader
Acrobat Reader signa PDF amb certificat, i és la via que molta gent ja té a mà. Necessita que el certificat sigui visible per a l'aplicació: els del DNIe hi arriben a través del subsistema de targetes de macOS o d'un mòdul PKCS#11 — el mateix tipus de mòdul que cal per fer servir el DNIe al Firefox. En signar, tria «Signar digitalment», selecciona el certificat de signatura del DNIe, dibuixa el requadre on vols que es vegi la signatura i escriu el PIN.
Tingues en compte que Acrobat Reader signa en PAdES i només PDF. Si el tràmit et demana CAdES o XAdES, necessites una de les dues opcions anteriors.
Com comprovar que la signatura val
Que el PDF mostri una rúbrica no vol dir que la signatura sigui vàlida. Per comprovar-ho de veritat tens dos camins.
- VALIDe, el validador de l'Administració General de l'Estat: a valide.redsara.es, l'opció «Validar Firma» et diu si la signatura és íntegra, amb quin certificat es va fer i si era vigent. El mateix servei ofereix «Validar Certificado», «Realizar Firma», «Visualizar Firma» i «Validar Sede Electrónica».
- En local, amb DNIe per a Mac: la validació comprova integritat, cadena de confiança, revocació per OCSP i segell de temps sense que el document surti del teu equip. És la diferència rellevant si el que validaràs és una nòmina, una escriptura o un contracte.
Errors freqüents en signar
- «El certificat no apareix». Comprova primer que has triat el de signatura i no el d'autenticació, i després que no estiguin caducats: dos anys passen de pressa.
- «El PIN no me l'accepta». Tres intents fallits bloquegen la targeta, i el DNIe no té PUK: només es desbloqueja en persona, en un PAD. La guia de PIN bloquejat explica el tràmit.
- El Mac no veu el lector. Sol ser un hub USB-C sense alimentació pròpia. Revisa la guia de lectors.
- Has signat amb el certificat equivocat. La signatura existeix, però l'organisme la rebutja. Torna a signar l'original amb el certificat de signatura.
- La data de la signatura no quadra. Sense segell de temps, la data és la del rellotge del teu Mac. Activa el segellat si el tràmit té termini.
Preguntes freqüents
Puc signar un PDF amb el DNIe des de Vista Prèvia?
No. La funció de signatura de Vista Prèvia captura la teva rúbrica amb el trackpad, la càmera o l'iPhone i la col·loca com una imatge damunt del PDF. No hi intervé cap certificat, així que no acredita qui va signar ni detecta si el document es modifica després. Per a una signatura electrònica amb el DNIe necessites DNIe per a Mac, AutoFirma o Adobe Acrobat Reader.
Quin certificat del DNIe cal fer servir per signar?
El certificat de SIGNATURA. El DNIe en porta dos: un d'autenticació, per identificar-te a les seus electròniques, i un de signatura, per signar documents. La mateixa Agencia Tributaria adverteix que cal seleccionar el de signatura i no el d'autenticació; triar l'equivocat és una de les causes més freqüents d'error.
Cal Internet per signar amb el DNIe?
Per a la signatura en si, no: l'operació criptogràfica passa dins del xip de la targeta. Sí que cal connexió per a dues coses opcionals però recomanables: comprovar que el certificat no està revocat (OCSP) i afegir un segell de temps RFC-3161, que acredita la data i l'hora de la signatura.
Quant duren els certificats del meu DNIe?
Dos anys. El Reial decret 255/2025, que regula el DNI, ho fixa a l'article 11.3: «El plazo de validez de los certificados electrónicos contenidos en el Documento Nacional de Identidad será de dos años». Es renoven gratis i sense cita a un Punt d'Actualització del DNIe; no hi ha renovació per Internet.
Com comprovo que un PDF està ben signat?
Puja'l a VALIDe (valide.redsara.es), el servei de l'Administració General de l'Estat, i fes servir «Validar Firma». Et dirà si la signatura és íntegra, amb quin certificat es va fer i si era vigent. DNIe per a Mac fa aquesta mateixa validació en local, sense pujar el document enlloc.