Ayuda

Cómo firmar un PDF con el DNIe en un Mac

Guía actualizada: 21 de agosto de 2026 · por David Pelayo (nexoapex)

En español llamamos «firmar un PDF» a dos cosas que no se parecen en nada. Una es dibujar tu rúbrica encima del documento, que es lo que hace Vista Previa. La otra es firmarlo electrónicamente con el certificado de tu DNIe, que es lo que piden los organismos públicos. Esta guía explica la diferencia y las tres formas reales de hacer la segunda en un Mac.

La firma de Vista Previa no es una firma electrónica

Vista Previa incluye una herramienta de firma en la barra de marcado, y funciona muy bien para lo que es. Apple documenta que puedes crear la firma de tres maneras: escribiéndola en el trackpad con el dedo, sosteniendo un papel firmado delante de la cámara, o firmando en un iPhone o iPad cercano. En los tres casos el resultado es el mismo: una imagen de tu rúbrica que se coloca sobre el PDF.

Esa imagen no lleva ningún certificado detrás. No acredita quién la puso, no queda vinculada al contenido del documento y no se rompe si alguien edita el PDF después. Sirve para devolver un formulario a una gestoría o para un contrato entre particulares que se conforme con eso. No sirve cuando la administración pide una firma electrónica: ahí el documento tiene que llevar dentro una firma criptográfica hecha con tu certificado.

Qué ocurre de verdad cuando firmas con el DNIe

Tu DNIe guarda dos certificados distintos en el chip. El de autenticación sirve para identificarte en una sede electrónica; el de firma sirve para firmar documentos. La Agencia Tributaria lo señala expresamente en sus comprobaciones técnicas: hay que seleccionar el de firma y no el de autenticación. Confundirlos es una de las causas más habituales de «no me deja firmar».

Cuando firmas, la clave privada no sale de la tarjeta en ningún momento. El Mac le envía al chip el resumen del documento, el chip lo firma internamente después de que introduzcas el PIN, y devuelve la firma. Por eso hace falta el lector físico y por eso tres PIN incorrectos seguidos bloquean la tarjeta.

Esa firma se empaqueta en uno de los tres formatos europeos estándar, que puedes consultar en el glosario: PAdES si firmas un PDF y quieres que siga siendo un PDF normal, CAdES para cualquier tipo de archivo, y XAdES para documentos XML. Encima se le puede añadir un sello de tiempo RFC-3161, que acredita la fecha y la hora ante un tercero: sin él, la fecha de la firma es solo la del reloj de tu Mac.

Y hay un plazo que conviene tener presente: los certificados del DNIe caducan a los dos años. No es una costumbre, es norma — el Real Decreto 255/2025, que regula el DNI, lo fija en su artículo 11.3. Con los certificados caducados puedes seguir leyendo tus datos, pero no firmar. Se renuevan gratis y sin cita en un Punto de Actualización del DNIe: lo cuenta la guía de PIN bloqueado o certificados caducados.

Las tres formas de firmar un PDF con el DNIe en un Mac

Las filas de AutoFirma y de Acrobat Reader resumen su función pública; para el resto de sus características consulta las fuentes oficiales, firmaelectronica.gob.es y la documentación de Adobe.

Con DNIe para Mac, paso a paso

1. Conecta el lector USB de contacto e inserta el DNIe con el chip hacia arriba. macOS reconoce cualquier lector CCID sin instalar nada; si dudas del tuyo, mira la guía de lectores de DNIe.
2. Abre la app y arrastra el PDF que quieres firmar.
3. Elige PAdES si quieres que el archivo siga siendo un PDF que cualquiera pueda abrir, y decide si la firma se ve en el documento o solo va incrustada.
4. Introduce el PIN cuando la app lo pida. El chip firma; la clave nunca sale de la tarjeta.
5. Guarda el resultado. La app le añade el sello de tiempo RFC-3161 y puedes validar el archivo ahí mismo, en local.

Firmar y validar son gratis y sin caducidad en DNIe para Mac: no hay periodo de prueba sobre esas funciones. Puedes ver cómo funciona o llevártelo al Mac.

Con AutoFirma

AutoFirma es la aplicación oficial del Gobierno de España, y en muchos trámites no es opcional: es la propia sede electrónica la que la invoca desde el navegador. Descárgala solo desde firmaelectronica.gob.es, que publica versiones distintas para Mac con procesador Intel y para Apple Silicon — instalar la que no toca es una fuente clásica de problemas.

Para firmar un PDF por tu cuenta: abre AutoFirma, elige el archivo, selecciona el formato de firma, escoge el certificado de firma del DNIe en el diálogo y escribe el PIN.

Si AutoFirma no llega a mostrarte el certificado, casi nunca es culpa del DNIe. Las doce causas habituales —Gatekeeper, el lector, Java, Rosetta, el error SAF_45— están desglosadas en la guía de AutoFirma en Mac. Hay además un problema abierto y conocido en las versiones más recientes de macOS: en AutoFirma 1.9.2 sobre macOS 26.4.1 en Apple Silicon hay usuarios a los que la aplicación no lista ningún certificado del llavero y responde «No habia certificados validos en el almacen del usuario», aunque los certificados estén perfectamente instalados y funcionen en Safari. Está documentado en el issue 520 del repositorio oficial de AutoFirma, abierto en mayo de 2026 y sin resolver al cierre de esta guía.

Con Adobe Acrobat Reader

Acrobat Reader firma PDF con certificado, y es la vía que mucha gente ya tiene a mano. Necesita que el certificado sea visible para la aplicación: los del DNIe llegan a través del subsistema de tarjetas de macOS o de un módulo PKCS#11 — el mismo tipo de módulo que hace falta para usar el DNIe en Firefox. Al firmar, elige «Firmar digitalmente», selecciona el certificado de firma del DNIe, dibuja el recuadro donde quieres que se vea la firma y escribe el PIN.

Ten en cuenta que Acrobat Reader firma en PAdES y solo PDF. Si el trámite te pide CAdES o XAdES, necesitas otra de las dos opciones anteriores.

Cómo comprobar que la firma vale

Que el PDF muestre una rúbrica no significa que la firma sea válida. Para comprobarlo de verdad tienes dos caminos.

• VALIDe, el validador de la Administración General del Estado: en valide.redsara.es, la opción «Validar Firma» te dice si la firma es íntegra, con qué certificado se hizo y si estaba vigente. El mismo servicio ofrece «Validar Certificado», «Realizar Firma», «Visualizar Firma» y «Validar Sede Electrónica».
• En local, con DNIe para Mac: la validación comprueba integridad, cadena de confianza, revocación por OCSP y sello de tiempo sin que el documento salga de tu equipo. Es la diferencia relevante si lo que vas a validar es una nómina, una escritura o un contrato.

Errores frecuentes al firmar

• «El certificado no aparece». Comprueba primero que has elegido el de firma y no el de autenticación, y después que no estén caducados: dos años pasan rápido.
• «El PIN no me lo acepta». Tres intentos fallidos bloquean la tarjeta, y el DNIe no tiene PUK: solo se desbloquea en persona, en un PAD. La guía de PIN bloqueado explica el trámite.
• El Mac no ve el lector. Suele ser un hub USB-C sin alimentación propia. Revisa la guía de lectores.
• Firmaste con el certificado equivocado. La firma existe, pero el organismo la rechaza. Vuelve a firmar el original con el certificado de firma.
• La fecha de la firma no cuadra. Sin sello de tiempo, la fecha es la del reloj de tu Mac. Activa el sellado si el trámite tiene plazo.

Preguntas frecuentes