Axuda
Como asinar un PDF co DNIe nun Mac
Guía actualizada: 21 de agosto de 2026 · por David Pelayo (nexoapex)
En galego chamámoslle «asinar un PDF» a dúas cousas que non se parecen en nada. Unha é debuxar a túa rúbrica enriba do documento, que é o que fai Vista Previa. A outra é asinalo electronicamente co certificado do teu DNIe, que é o que piden os organismos públicos. Esta guía explica a diferenza e as tres formas reais de facer a segunda nun Mac.
A sinatura de Vista Previa non é unha sinatura electrónica
Vista Previa inclúe unha ferramenta de sinatura na barra de marcado, e funciona moi ben para o que é. Apple documenta que podes crear a sinatura de tres maneiras: escribíndoa no trackpad co dedo, sostendo un papel asinado diante da cámara, ou asinando nun iPhone ou iPad próximo. Nos tres casos o resultado é o mesmo: unha imaxe da túa rúbrica colocada sobre o PDF.
Esa imaxe non leva ningún certificado detrás. Non acredita quen a puxo, non queda vinculada ao contido do documento e non se rompe se alguén edita o PDF despois. Serve para devolver un formulario a unha xestoría ou para un contrato entre particulares que se conforme con iso. Non serve cando a administración pide unha sinatura electrónica: alí o documento ten que levar dentro unha sinatura criptográfica feita co teu certificado.
Que ocorre de verdade cando asinas co DNIe
O teu DNIe garda dous certificados distintos no chip. O de autenticación serve para identificarte nunha sede electrónica; o de sinatura serve para asinar documentos. A Agencia Tributaria sinálao expresamente nas súas comprobacións técnicas: hai que seleccionar o de sinatura e non o de autenticación. Confundilos é unha das causas máis habituais de «non me deixa asinar».
Cando asinas, a clave privada non sae da tarxeta en ningún momento. O Mac envíalle ao chip o resumo do documento, o chip asínao internamente despois de que introduzas o PIN, e devolve a sinatura. Por iso fai falta o lector físico e por iso tres PIN incorrectos seguidos bloquean a tarxeta.
Esa sinatura empaquétase nun dos tres formatos europeos estándar, que podes consultar no glosario: PAdES se asinas un PDF e queres que siga sendo un PDF normal, CAdES para calquera tipo de arquivo, e XAdES para documentos XML. Enriba pódeselle engadir un selo de tempo RFC-3161, que acredita a data e a hora ante un terceiro: sen el, a data da sinatura é só a do reloxo do teu Mac.
E hai un prazo que convén ter presente: os certificados do DNIe caducan aos dous anos. Non é un costume, é norma — o Real Decreto 255/2025, que regula o DNI, fíxao no seu artigo 11.3. Cos certificados caducados podes seguir lendo os teus datos, pero non asinar. Renóvanse gratis e sen cita nun Punto de Actualización do DNIe: cóntao a guía de PIN bloqueado ou certificados caducados.
As tres formas de asinar un PDF co DNIe nun Mac
| DNIe para Mac | AutoFirma | Adobe Acrobat Reader | |
|---|---|---|---|
| Editor | nexoapex (non oficial) | Goberno de España | Adobe |
| Custo de asinar | Gratis | Gratis | Gratis (Reader) |
| Precisa Java | Non | Tráeo incluído | Non |
| Formatos | PAdES, CAdES, XAdES | PAdES, CAdES, XAdES | PAdES |
| Selo de tempo | Si, RFC-3161 | Configurable | Configurable |
| Cando é a opción | Asinar ti un documento e validalo | Cando é a sede quen invoca a sinatura | Xa o tes instalado e só asinas PDF |
As filas de AutoFirma e de Acrobat Reader resumen a súa función pública; para o resto das súas características consulta as fontes oficiais, firmaelectronica.gob.es e a documentación de Adobe.
Con DNIe para Mac, paso a paso
- Conecta o lector USB de contacto e insire o DNIe co chip cara arriba. macOS recoñece calquera lector CCID sen instalar nada; se dubidas do teu, mira a guía de lectores de DNIe.
- Abre a app e arrastra o PDF que queres asinar.
- Escolle PAdES se queres que o arquivo siga sendo un PDF que calquera poida abrir, e decide se a sinatura se ve no documento ou só vai incrustada.
- Introduce o PIN cando a app cho pida. O chip asina; a clave nunca sae da tarxeta.
- Garda o resultado. A app engádelle o selo de tempo RFC-3161 e podes validar o arquivo aí mesmo, en local.
Asinar e validar son gratis e sen caducidade en DNIe para Mac: non hai período de proba sobre esas funcións. Podes ver como funciona ou levalo ao Mac.
Con AutoFirma
AutoFirma é a aplicación oficial do Goberno de España, e en moitos trámites non é opcional: é a propia sede electrónica a que a invoca desde o navegador. Descárgaa só desde firmaelectronica.gob.es, que publica versións distintas para Mac con procesador Intel e para Apple Silicon — instalar a que non toca é unha fonte clásica de problemas.
Para asinar un PDF pola túa conta: abre AutoFirma, escolle o arquivo, selecciona o formato de sinatura, escolle o certificado de sinatura do DNIe no diálogo e escribe o PIN.
Se AutoFirma non chega a amosarche o certificado, case nunca é culpa do DNIe. As doce causas habituais —Gatekeeper, o lector, Java, Rosetta, o erro SAF_45— están desagregadas na guía de AutoFirma en Mac. Hai ademais un problema aberto e coñecido nas versións máis recentes de macOS: en AutoFirma 1.9.2 sobre macOS 26.4.1 en Apple Silicon hai usuarios aos que a aplicación non lista ningún certificado do chaveiro e responde «No habia certificados validos en el almacen del usuario», aínda que os certificados estean perfectamente instalados e funcionen en Safari. Está documentado no issue 520 do repositorio oficial de AutoFirma, aberto en maio de 2026 e sen resolver ao peche desta guía.
Con Adobe Acrobat Reader
Acrobat Reader asina PDF con certificado, e é a vía que moita xente xa ten a man. Precisa que o certificado sexa visible para a aplicación: os do DNIe chegan a través do subsistema de tarxetas de macOS ou dun módulo PKCS#11 — o mesmo tipo de módulo que fai falta para usar o DNIe en Firefox. Ao asinar, escolle «Asinar dixitalmente», selecciona o certificado de sinatura do DNIe, debuxa o recadro onde queres que se vexa a sinatura e escribe o PIN.
Ten en conta que Acrobat Reader asina en PAdES e só PDF. Se o trámite che pide CAdES ou XAdES, precisas unha das dúas opcións anteriores.
Como comprobar que a sinatura vale
Que o PDF amose unha rúbrica non significa que a sinatura sexa válida. Para comprobalo de verdade tes dous camiños.
- VALIDe, o validador da Administración Xeral do Estado: en valide.redsara.es, a opción «Validar Firma» dicheche se a sinatura é íntegra, con que certificado se fixo e se estaba vixente. O mesmo servizo ofrece «Validar Certificado», «Realizar Firma», «Visualizar Firma» e «Validar Sede Electrónica».
- En local, con DNIe para Mac: a validación comproba integridade, cadea de confianza, revogación por OCSP e selo de tempo sen que o documento saia do teu equipo. É a diferenza relevante se o que vas validar é unha nómina, unha escritura ou un contrato.
Erros frecuentes ao asinar
- «O certificado non aparece». Comproba primeiro que escolliches o de sinatura e non o de autenticación, e despois que non estean caducados: dous anos pasan rápido.
- «O PIN non mo acepta». Tres intentos fallidos bloquean a tarxeta, e o DNIe non ten PUK: só se desbloquea en persoa, nun PAD. A guía de PIN bloqueado explica o trámite.
- O Mac non ve o lector. Adoita ser un hub USB-C sen alimentación propia. Revisa a guía de lectores.
- Asinaches co certificado equivocado. A sinatura existe, pero o organismo recházaa. Volve asinar o orixinal co certificado de sinatura.
- A data da sinatura non cadra. Sen selo de tempo, a data é a do reloxo do teu Mac. Activa o selado se o trámite ten prazo.
Preguntas frecuentes
Podo asinar un PDF co DNIe desde Vista Previa?
Non. A función de sinatura de Vista Previa captura a túa rúbrica co trackpad, a cámara ou o iPhone e colócaa como unha imaxe enriba do PDF. Non intervén ningún certificado, así que non acredita quen asinou nin detecta se o documento se modifica despois. Para unha sinatura electrónica co DNIe precisas DNIe para Mac, AutoFirma ou Adobe Acrobat Reader.
Que certificado do DNIe hai que usar para asinar?
O certificado de SINATURA. O DNIe leva dous: un de autenticación, para identificarte nas sedes electrónicas, e outro de sinatura, para asinar documentos. A propia Agencia Tributaria advirte de que hai que seleccionar o de sinatura e non o de autenticación; escoller o equivocado é unha das causas máis frecuentes de erro.
Fai falta Internet para asinar co DNIe?
Para a sinatura en si, non: a operación criptográfica ocorre dentro do chip da tarxeta. Si fai falta conexión para dúas cousas opcionais pero recomendables: comprobar que o certificado non está revogado (OCSP) e engadir un selo de tempo RFC-3161, que acredita a data e a hora da sinatura.
Canto valen os certificados do meu DNIe?
Dous anos. O Real Decreto 255/2025, que regula o DNI, fíxao no seu artigo 11.3: «El plazo de validez de los certificados electrónicos contenidos en el Documento Nacional de Identidad será de dos años». Renóvanse gratis e sen cita nun Punto de Actualización do DNIe; non existe renovación por Internet.
Como comprobo que un PDF está ben asinado?
Súbeo a VALIDe (valide.redsara.es), o servizo da Administración Xeral do Estado, e usa «Validar Firma». Diracho se a sinatura é íntegra, con que certificado se fixo e se estaba vixente. DNIe para Mac fai esa mesma validación en local, sen subir o documento a ningures.