Axuda

Como asinar un PDF co DNIe nun Mac

Guía actualizada: 16 de setembro de 2026 · por David Pelayo (nexoapex)

En galego chamámoslle «asinar un PDF» a dúas cousas que non se parecen en nada. Unha é debuxar a túa rúbrica enriba do documento, que é o que fai Vista Previa. A outra é asinalo electronicamente co certificado do teu DNIe, que é o que piden os organismos públicos. Esta guía explica a diferenza e as tres formas reais de facer a segunda nun Mac. Se o que tes é un certificado de software da FNMT instalado no chaveiro, usa AutoFirma: DNIe para Mac asina só co DNIe.

A sinatura de Vista Previa non é unha sinatura electrónica

Vista Previa inclúe unha ferramenta de sinatura na barra de marcado, e funciona moi ben para o que é. Apple documenta que podes crear a sinatura de tres maneiras: escribíndoa no trackpad co dedo, sostendo un papel asinado diante da cámara, ou asinando nun iPhone ou iPad próximo. Nos tres casos o resultado é o mesmo: unha imaxe da túa rúbrica colocada sobre o PDF.

Esa imaxe non leva ningún certificado detrás. Non acredita quen a puxo, non queda vinculada ao contido do documento e non se rompe se alguén edita o PDF despois. Serve para devolver un formulario a unha xestoría ou para un contrato entre particulares que se conforme con iso. Non serve cando a administración pide unha sinatura electrónica: alí o documento ten que levar dentro unha sinatura criptográfica feita co teu certificado.

Que ocorre de verdade cando asinas co DNIe

O teu DNIe garda dous certificados distintos no chip. O de autenticación serve para identificarte nunha sede electrónica; o de sinatura serve para asinar documentos. A Agencia Tributaria indícao na súa axuda sobre o erro de conexión co DNIe en Mac: hai que seleccionar o certificado de «firma» e non o de «autenticación». Confundilos é unha das causas máis habituais de «non me deixa asinar».

Cando asinas, a clave privada non sae da tarxeta en ningún momento. O Mac envíalle ao chip o resumo do documento, o chip asínao internamente despois de que introduzas o PIN, e devolve a sinatura. Por iso fai falta o lector físico e por iso tres PIN incorrectos seguidos bloquean a tarxeta.

Esa sinatura empaquétase nun dos tres formatos europeos estándar, que podes consultar no glosario: PAdES se asinas un PDF e queres que siga sendo un PDF normal, CAdES para calquera tipo de arquivo, e XAdES para documentos XML. Enriba pódeselle engadir un selo de tempo RFC-3161, que acredita a data e a hora ante un terceiro: sen el, a data da sinatura é só a do reloxo do teu Mac.

E hai un prazo que convén ter presente: os certificados do DNIe caducan aos dous anos. Non é un costume, é norma — o Real Decreto 255/2025, que regula o DNI, fíxao no seu artigo 11.3. Aínda hai axudas oficiais que falan de 60 meses, entre elas a da Agencia Tributaria sobre o erro de conexión en Mac; o prazo vixente é o do real decreto. Cos certificados caducados podes seguir lendo os teus datos, pero non asinar. Renóvanse gratis e sen cita nun Punto de Actualización do DNIe: cóntao a guía de PIN bloqueado ou certificados caducados.

As tres formas de asinar un PDF co DNIe nun Mac

	DNIe para Mac	AutoFirma	Adobe Acrobat Reader
Editor	nexoapex (non oficial)	Goberno de España	Adobe
Custo de asinar	Gratis	Gratis	Gratis (Reader)
Precisa Java	Non	Tráeo incluído	Non
Formatos	PAdES, CAdES, XAdES	PAdES, CAdES, XAdES	PAdES
Selo de tempo	Si, RFC-3161	Configurable	Configurable
Cando é a opción	Asinar ti un documento e validalo	Cando é a sede quen invoca a sinatura	Xa o tes instalado e só asinas PDF

As filas de AutoFirma e de Acrobat Reader resumen a súa función pública; para o resto das súas características consulta as fontes oficiais, firmaelectronica.gob.es e a documentación de Adobe.

Con DNIe para Mac, paso a paso

Antes de empezar precisas o DNIe e o seu PIN, un lector USB de contacto e a app instalada. Se partes de cero, mira primeiro como instalar o DNIe nun Mac.

Conecta o lector USB de contacto e insire o DNIe co chip cara arriba. macOS recoñece calquera lector CCID sen instalar nada; se dubidas do teu, mira a guía de lectores de DNIe.
Abre a app e arrastra o PDF que queres asinar.
Escolle PAdES se queres que o arquivo siga sendo un PDF que calquera poida abrir, e decide se a sinatura se ve no documento ou só vai incrustada.
Introduce o PIN cando a app cho pida. O chip asina; a clave nunca sae da tarxeta.
Garda o resultado. A app engádelle o selo de tempo RFC-3161 e podes validar o arquivo aí mesmo, en local.

Asinar e validar son gratis e sen caducidade en DNIe para Mac: non hai período de proba sobre esas funcións. Podes ver como funciona ou levalo ao Mac.

Con AutoFirma

AutoFirma é a aplicación oficial do Goberno de España, e en moitos trámites non é opcional: é a propia sede electrónica a que a invoca desde o navegador. Descárgaa só desde firmaelectronica.gob.es, que publica versións distintas para Mac con procesador Intel e para Apple Silicon — instalar a que non toca é unha fonte clásica de problemas.

Para asinar un PDF pola túa conta: abre AutoFirma, escolle o arquivo, selecciona o formato de sinatura, escolle o certificado de sinatura do DNIe no diálogo e escribe o PIN.

Se AutoFirma non chega a amosarche o certificado, case nunca é culpa do DNIe. As doce causas habituais —Gatekeeper, o lector, Java, Rosetta, o erro SAF_45— están desagregadas na guía de AutoFirma en Mac. Hai ademais un problema aberto en macOS Tahoe: con AutoFirma 1.9.2 en Mac con Apple Silicon, a algúns usuarios a aplicación non lles lista ningún certificado do chaveiro e avisa de que «No se han encontrado certificados válidos en el almacén» (no seu rexistro, «No habia certificados validos en el almacen del usuario»), aínda que os certificados funcionen nos navegadores. Viuse en macOS 26.4.1 e 26.5.2 e, a 16 de setembro de 2026, segue aberto nos issues 520 e 548 do repositorio oficial de AutoFirma. Que comprobar se che pasa explicámolo na guía de AutoFirma en Mac.

Con Adobe Acrobat Reader

Acrobat Reader asina PDF con certificado, e é a vía que moita xente xa ten a man. Precisa que o certificado sexa visible para a aplicación: os do DNIe chegan a través do subsistema de tarxetas de macOS ou dun módulo PKCS#11 — o mesmo tipo de módulo que fai falta para usar o DNIe en Firefox. Ao asinar, escolle «Asinar dixitalmente», selecciona o certificado de sinatura do DNIe, debuxa o recadro onde queres que se vexa a sinatura e escribe o PIN.

Ten en conta que Acrobat Reader asina en PAdES e só PDF. Se o trámite che pide CAdES ou XAdES, precisas unha das dúas opcións anteriores.

Como validar a sinatura electrónica dun PDF

Que o PDF amose unha rúbrica non significa que a sinatura sexa válida. Para comprobalo de verdade tes dous camiños.

VALIDe, o validador da Administración Xeral do Estado: en valide.redsara.es, a opción «Validar Firma» diche se a sinatura é íntegra, con que certificado se fixo e se estaba vixente. O mesmo servizo ofrece «Validar Certificado», «Realizar Firma», «Visualizar Firma» e «Validar Sede Electrónica».
En local, con DNIe para Mac: a validación comproba integridade, cadea de confianza, revogación por OCSP e selo de tempo sen que o documento saia do teu equipo. É a diferenza relevante se o que vas validar é unha nómina, unha escritura ou un contrato.

Erros frecuentes ao asinar

«O certificado non aparece». Comproba primeiro que escolliches o de sinatura e non o de autenticación, e despois que non estean caducados: dous anos pasan rápido.
«O PIN non mo acepta». Tres intentos fallidos bloquean a tarxeta, e o DNIe non ten PUK: só se desbloquea en persoa, nun PAD. A guía de PIN bloqueado explica o trámite.
O Mac non ve o lector. Adoita ser un hub USB-C sen alimentación propia. Revisa a guía de lectores.
Asinaches co certificado equivocado. A sinatura existe, pero o organismo recházaa. Volve asinar o orixinal co certificado de sinatura.
A data da sinatura non cadra. Sen selo de tempo, a data é a do reloxo do teu Mac. Activa o selado se o trámite ten prazo.

Preguntas frecuentes

Podo asinar un PDF co DNIe desde Vista Previa?

Non. A función de sinatura de Vista Previa captura a túa rúbrica co trackpad, a cámara ou o iPhone e colócaa como unha imaxe enriba do PDF. Non intervén ningún certificado, así que non acredita quen asinou nin detecta se o documento se modifica despois. Para unha sinatura electrónica co DNIe precisas DNIe para Mac, AutoFirma ou Adobe Acrobat Reader.

Que certificado do DNIe hai que usar para asinar?

O certificado de SINATURA. O DNIe leva dous: un de autenticación, para identificarte nas sedes electrónicas, e outro de sinatura, para asinar documentos. A propia Agencia Tributaria advirte de que hai que seleccionar o de sinatura e non o de autenticación; escoller o equivocado é unha das causas máis frecuentes de erro.

Fai falta Internet para asinar co DNIe?

Para a sinatura en si, non: a operación criptográfica ocorre dentro do chip da tarxeta. Si fai falta conexión para dúas cousas opcionais pero recomendables: comprobar que o certificado non está revogado (OCSP) e engadir un selo de tempo RFC-3161, que acredita a data e a hora da sinatura.

Canto valen os certificados do meu DNIe?

Dous anos. O Real Decreto 255/2025, que regula o DNI, fíxao no seu artigo 11.3: «El plazo de validez de los certificados electrónicos contenidos en el Documento Nacional de Identidad será de dos años». Renóvanse gratis e sen cita nun Punto de Actualización do DNIe; non existe renovación por Internet.

Como valido a sinatura electrónica dun PDF?

Súbeo a VALIDe (valide.redsara.es), o servizo da Administración Xeral do Estado, e usa «Validar Firma». Diracho se a sinatura é íntegra, con que certificado se fixo e se estaba vixente. DNIe para Mac fai esa mesma validación en local, sen subir o documento a ningures.