DNIe Mac-erako

Laguntza

AutoFirma Macen: zergatik huts egiten du eta non kokatzen da DNIe Mac-erako

Gida eguneratua: 2026ko uztailaren 28a · egilea: David Pelayo (nexoapex)

AutoFirma Gobierno de Españaren sinadura elektronikoaren aplikazio ofiziala da, eta egoitza elektroniko askok zuzenean deitzen diote sinatzeko. DNIe Mac-erako aplikazioak ez du behartuta ordezkatzen: harekin elkarreragingarria da, eta gainera, bere aldetik, nabigatzailean identifikatzea eta banakako dokumentuen sinadura ere bideratzen ditu, zure Macetik irten gabe. AutoFirmak funtzionatzen ez dizulako iritsi bazara, joan zuzenean macOS-en ohikoenak diren hutsegiteetara.

Zer da AutoFirma?

AutoFirma Gobierno de Españak doan banatzen duen sinadura elektronikoaren bezeroa da. Egoitza elektroniko askok (Agencia Tributaria, Seguridad Social, DGT eta beste batzuek) nabigatzailetik deitzen diote, unean bertan izapide bat sinatzea behar dutenean. DNIe Mac-erako aplikazioa ez da AutoFirma, ezta ordezko ofiziala ere: nexoapexen aplikazio independentea da, zure DNIea irakurtzen duena, identifikatzen zaituena eta bere kabuz dokumentuak sinatzen dituena.

AutoFirmak ez du funtzionatzen zure Macen: hutsegite ohikoenak

Hauek dira AutoFirmak macOS-en huts egiteko ohiko arrazoiak, eta nola jakin arazoa AutoFirmarena, zure txartel-irakurgailuarena edo DNIearena bera den. AutoFirmaren beraren hutsegiteetarako, iturri autorizatua bere webgune ofiziala da; hemen arazoa non dagoen kokatzen laguntzen dizugu.

macOS-ek ez du AutoFirma irekitzen uzten («ezin da garatzailea egiaztatu»)

Gatekeeper da, macOS-en aplikazio-kontrola, ez programaren akatsa. Ireki aplikazioa eskuineko botoiarekin eta hautatu Ireki, edo joan Sistemaren ezarpenak → Pribatutasuna eta segurtasuna atalera eta sakatu Ireki hala ere saiakeraren ondoren agertzen den oharrean. Deskargatu AutoFirma beti Gobernuaren webgune ofizialetik, inoiz ez hirugarrenen biltegietatik.

AutoFirmak ez du DNIearen ziurtagiria erakusten

Macen ohikoena den hutsegitea da, eta hiru geruza daude hurrenez hurren baztertzeko: macOS-ek irakurgailua ezagutzea, txartela irakurtzea, eta AutoFirmak erabiltzen duen ziurtagiri-biltegiak DNIea ikustea. Lehen biak hirugarrenetik bereizteko: DNIe Mac-erako aplikazioak zure txartela irakurtzen badu eta zure datuak eta ziurtagirien egoera erakusten baditu, irakurgailua eta DNIea ondo daude, eta gainerakoa AutoFirmaren konfigurazioa da. Berak ere ikusten ez baditu, arazoa lehenago dago: irakurgailua edo txartela.

Macek ez du txartel-irakurgailua ezagutzen

CCID estandarra betetzen duten kontaktu-irakurgailuak macOS-en funtzionatzen dute driverrik instalatu gabe. Egiaztatu hemen: Apple menua → Mac honi buruz → Informazio gehiago → Sistemaren txostena → USB: irakurgailua zerrendan agertu behar da. Agertzen ez bada, probatu beste ataka edo beste kable bat, eta saihestu elikadura propiorik gabeko hub-ak. Sartu txartela txipa aurretik eta bukaeraraino. Irakurgailua aukeratzen ari bazara, edo zurea balio duen zalantza baduzu, gida osoa hemen duzu: zein DNIe irakurgailuk balio duten Mac batean.

macOS-ek irakurgailua ikusten du, baina AutoFirmak dio ez dagoela bat ere

Aurreko kasutik bereiztea komeni da: irakurgailua ondo dago eta macOS-ek ezagutzen du, baina AutoFirmak barruan daraman Java ingurunea ez da hara iristen, eta aplikazioak «No se detectaron lectores de tarjetas en el sistema» edo txartelik ez dagoelako errorea idazten du. macOS-ek ikusten duela Terminalean egiaztatzen da system_profiler SPSmartCardsDataType aginduarekin: zure irakurgailuak Readers atalean agertu behar du.

Hor agertzen bada eta AutoFirmak oraindik ikusten ez badu, hutsegitea ez da irakurgailuarena ez txartelarena, eta ez dago hura konpontzen duen hardware-ezarpenik: AutoFirmarena da, eta konponbidea firmaelectronica.gob.es gunearen esku dago. DNIe Mac-erako aplikazioa ez da Javatik pasatzen: irakurgailuarekin CryptoTokenKit bidez hitz egiten du, macOS-en txartel adimendunen geruzaren bidez.

AutoFirmak Java errorea ematen du

AutoFirmaren macOS-erako bertsio gaurkotuek beren Java exekuzio-ingurunea dakarte, beraz webgune ofizialetik bertsio berria berrinstalatzeak sistemako Javaren mendeko instalazio zahar batetik heredatutako erroreak konpondu ohi ditu. DNIe Mac-erako aplikazioak ez du Java erabiltzen: macOS-en jatorrizko aplikazioa da.

AutoFirma ez da irekitzen Apple Silicon duen Mac batean (M1, M2, M3)

AutoFirma bi bertsiotan banatzen da Macerako, bata Intelentzat eta bestea Apple Siliconentzat. Zein instalatzen duzun, macOS-ek Rosetta 2 eska diezazuke Intelerako konpilatutako osagaiak exekutatzeko; aplikazioa irekitzen ez bada, instalatu Terminaletik softwareupdate --install-rosetta aginduarekin eta saiatu berriro. DNIe Mac-erako aplikazioa unibertsala da: Apple Siliconen jatorriz funtzionatzen du eta ez du Rosettarik behar.

Nabigatzaileak AutoFirma irekitzen du, baina gero dio ezin duela harekin harremanetan jarri

Ziurtagiriarenaren ondoren errepikatuena den hutsegitea da. Egoitzak afirma:// esteka bat irekitzen du, AutoFirma bigarren planoan abiatzen da eta zerbitzari lokal txiki bat altxatzen du; nabigatzaileak wss://127.0.0.1 bidez konektatu behar du harekin, AutoFirmaren instalatzaileak zure Macen sortu eta giltza-sortan gehitzen duen SSL ziurtagiri batekin. Ziurtagiri hori ez badago edo fidagarria ez bada, nabigatzaileak konexioa eteten du eta «No se pudo contactar con AutoFirma» ikusiko duzu, aplikazioa irekita egon arren.

Gehienei funtzionatzen diena aplikazioaren beraren konponketa-funtzioa da: Herramientas → Restaurar instalación. Osatzen ez bada, instalatu ziurtagiriak eskuz: ireki ~/Library/Application Support/AutoFirma, egin klik bikoitza AutoFirma_ROOT.cer eta autofirma.cer fitxategietan, eta sistemaren giltza-sortan (Keychain Access) markatu biak beti fidagarri gisa; bigarrena «127.0.0.1» edo «localhost» izenarekin agertzen da, instalazioaren arabera. Ez bilatu 8080 bezalako ataka finkorik: AutoFirmak ataka dinamikoak irekitzen ditu eta normala da saiakera bakoitzean aldatzea.

AutoFirmak SAF_45 errorea ematen du («ezin izan da socket bat ireki»)

Eszenatoki bera da, AutoFirmaren aldetik ikusita: aplikazioa abiatzen da, baina ezin du zerbitzari lokala altxatu, konexio hori zifratzeko erabiltzen duen biltegia irakurtzerik ez duelako. macOS-en ikusi da instalatzaileak ~/Library/Application Support/AutoFirma karpeta root jabetzarekin uzten duela, eta beraz zure erabiltzaileak ezin duela ireki.

Egiaztatu Terminalean ls -ld ~/Library/Application\ Support/AutoFirma aginduarekin. Jabea root bada, itzuli zure erabiltzaileari sudo chown -R "$(whoami):staff" ~/Library/Application\ Support/AutoFirma aginduarekin eta errepikatu izapidea. Aplikazioaren erregistroak, ~/.afirma/AUTOFIRMA.afirma.log.xml fitxategian, SAF_45 baino lehen jasotzen du socketa ezin izan duela ireki.

AutoFirma ez da irekitzen ordenagailua berrabiarazi ondoren

Bertsio berri bat aurrekoaren gainean instalatzen duzunean gertatzen da. macOS-en diskoak ez ditu maiuskulak eta minuskulak bereizten, beraz AutoFirma.app eta Autofirma.app karpeta bera dira, eta instalatzaileak bi bertsioak nahas ditzake, barruan kode-sinadura berriarekin bat ez datozen fitxategi zaharrak utziz. Berrabiarazi arte funtzionatzen du; ondoren macOS-ek baztertu egiten du eta dio ezin dela ireki.

Terminalean egiaztatzen da codesign -vv /Applications/AutoFirma.app aginduarekin: «a sealed resource is missing or invalid» erantzuten badu, paketea nahastuta dago. Irtenbidea aplikazioa Zakarrontzira eramatea, hura hustea eta webgune ofizialetik berriro instalatzea da, aurreko instalazioa gorde gabe.

AutoFirma 1.9 eta 1.9.1 bertsioek saioa hasteko giltza-sorta erabilezin utz zezaketen

macOS 26.4 eta 26.4.1 bertsioetan, bertsio horiek instalatzeak edo leheneratzeak saioa hasteko giltza-sorta erabilezin utz zezakeen: sistemak haren pasahitza eskatzen hasten da eta ukatu egiten du, eta berrabiarazi ondoren giltza-sorta berri eta huts bat agertzen da. Zaharra ~/Library/Keychains karpetan geratzen da, izenari «rename» gehituta, baina jada ez da irekitzen. AutoFirma 1.9.2 bertsioan eta macOS 26.5 bertsioan konpondu zen, beraz instalatu 1.9.2 edo berriagoa, ez aurrekoak.

Galtzen direnak giltza-sorta hartan gordetako pasahitzak eta software-ziurtagiriak dira; Time Machine baduzu, ~/Library/Keychains/login.keychain-db aurreko kopia batetik leheneratzeak berreskuratu ohi ditu. DNIearen ziurtagiriak ez daude han: txartelaren txipean bizi dira, beraz giltza-sorta hondatu batek ez ditu eramaten, eta berriro eskuragarri daude irakurgailua txartelarekin konektatu bezain laster.

Ziurtagiria giltza-sortan dago, baina AutoFirmak ez du zerrendatzen

Honek giltza-sortan instalatutako software-ziurtagiriei eragiten die —DNIearenak txartelean daude, ez han—. AutoFirma 1.8.3 eta 1.8.4 bertsioetan egiaztatu zen ziurtagiria beti fidagarri gisa markatzeak bertsio horiekin datorren Javak ikusteari uztea eragiten duela; giltza-sortaren konfiantza-fitxan lehenetsitako konfiantzara itzultzeak berriro agerrarazten du.

Arazoa ziurtagiriarena den ala AutoFirmarena den jakiteko, exekutatu security find-identity -v Terminalean: gako pribatua gordetzen duten eta, beraz, sinatu dezaketen ziurtagiriak baino ez ditu zerrendatzen. Zurea hor agertzen ez bada, ez du sinatuko aplikazio bakar batean ere. DNIe Mac-erako aplikazioak ez ditu FNMTrenak bezalako software-ziurtagiriak kudeatzen: DNIearenekin lan egiten du, txartelean daudenekin.

DNIearen ziurtagiria iraungi da edo PINa blokeatuta dago

Orduan ez da AutoFirma: aplikazio batek ere ez dezake sinatu ziurtagiri iraungiarekin edo PINa blokeatuta, eta DNIeak ez du PUKik. Biak aurrez aurre konpontzen dira, doan eta zita hartu gabe, DNIearen Eguneratze Puntu batean (PAD). Urratsez urrats PINa blokeatuta edo iraungita gidan.

DNIe Mac-erako aplikazioak AutoFirma ordezten al du?

Ez. Izapide bat sinatzeko AutoFirmari zuzenean deitzen dioten egoitzek behar izaten jarraitzen dute: hori ez da aldatzen. DNIe Mac-erako aplikazioak dioena da AutoFirmarekin elkarreragingarria dela — ez du hartaz eragozten, eta biak Mac berean instalatuta izan ditzakezu —, eta gainera bere kabuz konpontzen dituela AutoFirmak beti behar ez dituen bi gauza: nabigatzaile batean identifikatzea eta egoitza-izapide baten parte ez den dokumentu bat sinatzea.

Noiz erabiltzen duzun bakoitza

EgoeraZer erabiltzen duzun
Egoitza batean Safari, Chrome edo Edgetik identifikatzeaDNIe Mac-erako aplikazioa (jatorrizko CryptoTokenKit integrazioa) edo AutoFirma, egoitzak eskatzen duenaren arabera
Egoitza batean Firefoxetik identifikatzeaDNIe Mac-erako aplikazioa, bere PKCS#11 moduluarekin (deskarga zuzeneko bertsioa)
Egoitzak berak unean deitzen duen izapide bat sinatzeaAutoFirma — egoitzak zuzenean deitzen dio, DNIe Mac-erako aplikazioak ez du hor parte hartzen
PDF bat edo beste dokumentu bat zeure kabuz sinatzea (PAdES, CAdES, XAdES)DNIe Mac-erako aplikazioa, inongo egoitzatik pasa gabe
Jada sinatutako dokumentu bat balidatzeaDNIe Mac-erako aplikazioa

AutoFirma eta DNIe Mac-erako aplikazioa, elkarren ondoan

AutoFirmaDNIe Mac-erako aplikazioa
EditoreaGobierno de Españanexoapex (produktu ez-ofiziala)
PrezioaDoakoaDoan irakurtzeko, sinatzeko eta balidatzeko; DNIe Pro (DNIea nabigatzailean) 9,99 €/urte edo 44,99 € betiko
Zer egiten duenEgoitza elektronikoek deitutako sinadura elektronikoaDNIea irakurri, nabigatzailean identifikatu eta dokumentuak PAdES/CAdES/XAdES bidez sinatzen ditu
Sinadura-formatuakPAdES, CAdES, XAdESPAdES, CAdES, XAdES, RFC-3161 denbora-zigiluarekin
TelemetriaKonparaketa honetan ez da jasotzenZero — ez analitikarik, ez identifikatzailerik, ez «erabilera-estatistikarik»

AutoFirmaren errenkadak bere funtzio publikoa eta kostua laburtzen ditu; gainerako ezaugarrietarako, kontsultatu iturri ofiziala firmaelectronica.gob.es-en.

Hori guztirako Java instalatu behar dut?

DNIe Mac-erako aplikazioaren kasuan, ez: macOS-en jatorrizko aplikazioa da, Javarik gabe, sistemaren konfiguraziorik eta profilik gabe. macOS 13 edo berriagoa (Intel edo Apple Silicon), USB kontaktu-txartelen irakurgailu bat, zure DNIea eta zure PINa baino ez dituzu behar.

Eta Firefoxen?

Firefoxek ez du Safari, Chrome eta Edgek baliatzen duten macOS-en jatorrizko integrazioa erabiltzen (CryptoTokenKit). Horregatik DNIe Mac-erako aplikazioak bere PKCS#11 modulua dakar, deskarga zuzeneko bertsioan eskuragarri (laster), zure DNIearen ziurtagiria Firefoxen ere ager dadin.

Gehiago DNIe Mac-erako aplikazioak zer egiten duen buruz, edo nola eskuratu buruz. PIN blokeatu batekin edo iraungitako ziurtagiri batekin laguntza bila ari bazara, ikus PIN blokeatua edo iraungita gida.

AutoFirmak Rosetta 2 behar al du Apple Silicon duen Mac batean?

AutoFirma bi bertsiotan banatzen da Macerako, bata Intelentzat eta bestea Apple Siliconentzat; zein instalatzen duzun, macOS-ek Rosetta 2 eska diezazuke Intelerako konpilatutako osagaiak exekutatzeko. Aplikazioa irekitzen ez bada, instalatu Terminaletik «softwareupdate --install-rosetta» aginduarekin eta saiatu berriro. DNIe Mac-erako aplikazioa unibertsala da: Apple Siliconen jatorriz funtzionatzen du eta ez du Rosettarik behar.

Zergatik ez du AutoFirmak nire DNIearen ziurtagiria erakusten Macen?

Hiru geruza daude hurrenez hurren baztertzeko: macOS-ek txartel-irakurgailua ezagutzea, txartela irakurtzea, eta AutoFirmak erabiltzen duen ziurtagiri-biltegiak DNIea ikustea. Beste aplikazio batek —adibidez DNIe Mac-erako aplikazioak— txartela irakurtzen badu eta zure datuak eta ziurtagirien egoera erakusten baditu, irakurgailua eta DNIea ondo daude eta gainerakoa AutoFirmaren konfigurazioa da. Berak ere ikusten ez baditu, arazoa lehenago dago: irakurgailua edo txartela bera.

macOS-ek ez dit AutoFirma irekitzen uzten. Zer egin dezaket?

Gatekeeper da, macOS-en aplikazio-kontrola, ez programaren akatsa. Ireki aplikazioa eskuineko botoiarekin eta hautatu Ireki, edo joan Sistemaren ezarpenak → Pribatutasuna eta segurtasuna atalera eta sakatu «Ireki hala ere» saiakeraren ondoren agertzen den oharrean. Deskargatu AutoFirma beti bere webgune ofizialetik.

Macek ez du nire txartel-irakurgailua ezagutzen. Driverra behar dut?

Ez: CCID estandarra betetzen duten kontaktu-irakurgailuak macOS-en funtzionatzen dute driverrik instalatu gabe. Egiaztatu Apple menua → Mac honi buruz → Informazio gehiago → Sistemaren txostena → USB atalean irakurgailua zerrendan agertzen dela. Agertzen ez bada, probatu beste ataka edo kable bat eta saihestu elikadura propiorik gabeko hub-ak.

Nabigatzaileak «No se pudo contactar con AutoFirma» dio. Zer esan nahi du?

Egoitzak afirma:// esteka bat irekitzen du, AutoFirma abiatu eta zerbitzari lokal bat altxatzen du, eta nabigatzailea wss://127.0.0.1 bidez konektatzen zaio, instalatzaileak zure Macen sortutako SSL ziurtagiri batekin. Ziurtagiri hori giltza-sortan ez badago edo fidagarria ez bada, nabigatzaileak konexioa eteten du. Probatu lehenik AutoFirmaren barruan «Herramientas → Restaurar instalación»; osatzen ez bada, instalatu eskuz AutoFirma_ROOT.cer eta autofirma.cer ~/Library/Application Support/AutoFirma karpetatik eta markatu biak beti fidagarri gisa sistemaren giltza-sortan. Ez bilatu 8080 bezalako ataka finkorik: AutoFirmak ataka dinamikoak erabiltzen ditu.

Zer da AutoFirmaren SAF_45 errorea Mac batean?

AutoFirmak ezin izan duela ireki nabigatzailearekin komunikatzeko erabiltzen duen socketa esan nahi du. macOS-en, gehienetan, instalazioaren ondoren ~/Library/Application Support/AutoFirma karpeta root jabetzarekin geratu delako izaten da. Egiaztatu jabea karpeta horren gainean «ls -ld» aginduarekin eta itzuli zure erabiltzaileari «sudo chown -R "$(whoami):staff"» aginduarekin.

AutoFirma ez da irekitzen ordenagailua berrabiarazi ondoren. Zergatik?

Bertsio berria aurrekoaren gainean instalatu baduzu, instalatzaileak biak /Applications karpetako toki berean nahas ditzake eta kode-sinadura hausten duten fitxategi zaharrak utz ditzake; macOS-ek berrabiaraztean antzematen du eta aplikazioa blokeatzen du. Egiaztatu «codesign -vv /Applications/AutoFirma.app» aginduarekin: «a sealed resource is missing or invalid» erantzuten badu, ezabatu aplikazioa, hustu Zakarrontzia eta berrinstalatu webgune ofizialetik.

macOS-ek nire irakurgailua ikusten du, baina AutoFirmak dio ez dagoela irakurgailurik. Zer gertatzen da?

Egiaztatu Terminalean «system_profiler SPSmartCardsDataType» aginduarekin zure irakurgailua Readers atalean agertzen dela. Hor badago eta AutoFirmak oraindik ikusten ez badu, hutsegitea ez da irakurgailuarena ez txartelarena, baizik eta AutoFirmak dakarren Javaren eta macOS-en txartel-geruzaren arteko zubiarena, eta konponbidea AutoFirmari dagokio. DNIe Mac-erako aplikazioak ez du Javarik erabiltzen: CryptoTokenKit bidez iristen da irakurgailura.

Egia al da AutoFirma 1.9k Macen giltza-sorta honda zezakeela?

macOS 26.4 eta 26.4.1 bertsioetan, AutoFirma 1.9 edo 1.9.1 instalatzeak edo leheneratzeak saioa hasteko giltza-sorta eskuraezin utz zezakeen; zaharra ~/Library/Keychains karpetan geratzen da, izenari «rename» gehituta. AutoFirma 1.9.2 bertsioan eta macOS 26.5 bertsioan konpondu zen. DNIearen ziurtagiriak ez dira horregatik galtzen: txartelaren txipean daude, ez giltza-sortan.

Nire ziurtagiria giltza-sortan dago, baina AutoFirmak ez du erakusten. Zer proba dezaket?

AutoFirma 1.8.3 eta 1.8.4 bertsioetan, ziurtagiria beti fidagarri gisa markatzeak aplikazioak ikusteari uztea eragiten du: itzuli giltza-sortaren konfiantza-fitxan lehenetsitako konfiantzara. Ziurtagiria bera baztertzeko, Terminaleko «security find-identity -v» aginduak gako pribatua gordetzen duten eta sinatu dezaketenak baino ez ditu zerrendatzen. Honek software-ziurtagiriei eragiten die; DNIearenak txartelean daude.

DNIe Mac-erako aplikazioak AutoFirma ordezten al du?

Ez. Harekin elkarreragingarria da, ez du behartuta ordezkatzen. Sinatzeko AutoFirmari zuzenean deitzen dioten egoitzek behar izaten jarraitzen dute; DNIe Mac-erako aplikazioak ez du eragozten eta Mac berean bizikide izan daitezke.

DNIe Mac-erako aplikazioa erabiltzeko Java instalatu behar dut?

Ez. DNIe Mac-erako aplikazioa macOS-en jatorrizkoa da: ez du Javarik, sistemaren konfiguraziorik ez profilik behar. macOS 13+ duen Mac bat, USB kontaktu-txartelen irakurgailu bat, zure DNIea eta zure PINa baino ez.

Agencia Tributarian edo Seguridad Socialen identifikatu naiteke AutoFirma gabe?

Safari, Chrome eta Edgen, bai: DNIe Mac-erako aplikazioak macOS-en jatorrizko integrazioa erabiltzen du (CryptoTokenKit), zure ziurtagiria nabigatzailearen elkarrizketa-koadroan bertan ager dadin. Firefoxen, DNIe Mac-erako aplikazioak bere PKCS#11 modulua gehitzen du deskarga zuzeneko bertsioan.

DNIe Mac-erako aplikazioak Firefoxen funtzionatzen du, AutoFirma zailago izan daitekeen tokian?

Bai. Firefoxek ez du macOS-en jatorrizko integrazioa erabiltzen, beraz DNIe Mac-erako aplikazioak berezko PKCS#11 modulu bat dakar —deskarga zuzeneko bertsioan— Firefoxetik ere gainerako nabigatzaileetan bezala identifikatzeko.