Axuda
Como instalar e usar o DNIe (DNI electrónico) nun Mac
Guía actualizada: · por David Pelayo (nexoapex)
Instalar o DNIe (DNI electrónico) nun Mac é instalar o software que o le: as súas claves privadas non saen do chip. Hai dúas vías: o módulo oficial da Policía, gratis pero só para Firefox, ou unha app como DNIe para Mac, que le e asina gratis e que, con DNIe Pro, te identifica en Safari, Chrome, Edge e Firefox.
- Só usas Firefox: a vía oficial, configurada a man.
- Usas Safari, Chrome ou Edge: unha app que publique o DNIe no chaveiro de macOS, como DNIe para Mac con DNIe Pro.
- Queres ler os teus datos ou asinar un PDF teu: DNIe para Mac, gratis (para asinar tamén serve AutoFirma). Se a sinatura a pide a sede, AutoFirma.
Hai que instalar o DNIe ou o seu certificado no Mac?
Non. Os certificados están na tarxeta. Segundo a páxina da Policía sobre a seguridade do DNIe, as claves xéranse dentro da tarxeta e as privadas, as que asinan, «no se pueden extraer nunca de la tarjeta». Por iso o DNIe ten que estar no lector cada vez que te identificas ou asinas: o chip fai a operación despois de que introduzas o PIN.
O que se instala é o software que fala coa tarxeta, e cada programa busca o teu certificado nun sitio distinto: Firefox pode cargar un módulo PKCS#11, Safari e Chrome tómano do chaveiro de macOS e AutoFirma le a tarxeta pola súa conta.
Que precisas antes de comezar?
- Un lector USB de contacto. macOS é compatible de serie cos lectores USB conformes con CCID, sen drivers. Ten que ser de contacto, con rañura para o chip: o Mac non ten un lector NFC que poidan usar as aplicacións (que lector escoller).
- Os certificados vixentes. Caducan aos dous anos (artigo 11.3 do Real Decreto 255/2025). Se están caducados ou revogados, a tarxeta séguese lendo, pero non serven para identificarte nin para asinar. Renóvanse gratis e sen cita previa, en persoa, nun Punto de Actualización do DNIe (PAD).
- O PIN. O inicial viña nun sobre pechado («sobre ciego»). Tres PIN incorrectos seguidos bloquéano, non hai PUK e o PIN non se pode cambiar por Internet: resólvese nun PAD, como explica a guía de PIN bloqueado ou caducado.
- Saber que Mac tes. Menú Apple > Acerca deste Mac amosa a versión de macOS e, segundo Apple, unha liña «Chip» ou «Procesador». Se o chip é de Apple, escolle as descargas para chip de Apple; se é Intel, as de Intel.
Vía oficial: o módulo PKCS#11 da Policía, só para Firefox
O software oficial do DNIe para Mac é un módulo PKCS#11 da Policía, libpkcs11-dnie. O paquete non inclúe nada que publique o DNIe no chaveiro de macOS, e as súas instrucións só explican como cargalo en Firefox. A Agencia Tributaria resúmeo así: «El navegador compatible en Mac con el DNI electrónico es Mozilla Firefox».
A 16 de setembro de 2026, a área de descargas de dnielectronico.es ofrece a versión 1.6.8 para Intel (sen sufixo) e para chip de Apple (con _arm), cada unha en .dmg e en .pkg. Os pasos, resumidos:
- Descarga e instala o paquete do teu Mac. O módulo queda en
/Library/Libpkcs11-dnie/lib/libpkcs11-dnie.so. - En Firefox, vai a Configuración > Privacidade e seguranza > Certificates, preme «Manage security devices» e despois «Cargar», e indica esa ruta. Firefox en galego amosa «Certificates» e «Manage security devices» en inglés porque aínda non están traducidos.
- Importa en Firefox o certificado raíz que deixa o instalador e marca as caixas de confianza.
- Pecha Firefox, insire o DNIe e volve abrilo, como indica a Agencia Tributaria.
É gratis, pero configúrase a man. O certificado raíz, o erro «No es posible añadir el módulo» (en Firefox en galego, «Non foi posíbel engadir o módulo») e como quitar o módulo: o DNIe en Firefox nun Mac.
Vía app: DNIe para Mac, desde a Mac App Store
DNIe para Mac é unha app non oficial de nexoapex, sen Java nin módulos que configurar. Na Mac App Store chámase «DNIe - Firma y autenticación» e require macOS 13 ou posterior.
- Conecta o lector e insire o DNIe co chip cara arriba.
- Descarga gratis «DNIe - Firma y autenticación» da Mac App Store e ábrea.
- A app detecta a tarxeta, le os teus certificados sen pedir o PIN e marca cada un como «Vixente», «Caducado» ou «Revogado»; para «Vixente» e «Revogado» precisa conexión a Internet.
- Preme «Conectar» e introduce o teu PIN. Actívanse «Amosar os datos», coa túa filiación e a túa foto, e «Asinar o documento».
- Para identificarte no navegador, preme «Desbloquear» en «O teu DNIe no navegador» e escolle a subscrición anual ou a licenza de por vida. Con DNIe Pro activo, tamén durante a proba, o teu certificado aparece no diálogo de Safari, Chrome, Edge e Firefox.
Con DNIe Pro, inserir a tarxeta non abonda: a app só publica o DNIe no chaveiro despois de conectalo co teu PIN. Déixaa aberta mentres te identificas; ao sacar a tarxeta, o certificado deixa de aparecer.
Son gratis e sen caducidade a lectura dos teus datos, a sinatura en PAdES, CAdES e XAdES, a validación de PDF asinados, o estado dos certificados e o lanzador de sedes. DNIe Pro, a identificación no navegador, é a única función de pagamento: 9,99 € ao ano con 3 días de proba, ou 44,99 € unha soa vez (prezos da Mac App Store en España a 16 de setembro de 2026). A subscrición renóvase soa agás que a canceles polo menos 24 horas antes.
En que navegador funciona cada vía?
| Vía oficial (módulo PKCS#11) | DNIe para Mac con DNIe Pro | |
|---|---|---|
| Safari | Non | Si |
| Chrome | Non | Si |
| Edge | Non | Si |
| Firefox | Si, cargando o módulo a man | Si, sen cargar ningún módulo |
| Que instalas | libpkcs11-dnie 1.6.8 e o certificado raíz en Firefox | A app, desde a Mac App Store |
| Custo | Gratis | 9,99 € ao ano con 3 días de proba, ou 44,99 € unha soa vez |
Firefox ve o DNIe que publica DNIe Pro grazas á preferencia security.osclientcerts.autoload, que existe desde Firefox 75 e, a 16 de setembro de 2026, vén activada de serie en Firefox 156 e nas versións ESR 140 e 153; se a desactivas, deixa de velo.
Máis detalle nas guías do DNIe en Safari, Chrome e Edge e do DNIe en Firefox.
Fai falta AutoFirma no Mac?
Fai falta cando a sinatura a pide unha sede: moitas abren AutoFirma desde o navegador para que asines o trámite. É a aplicación de sinatura do Goberno de España e non depende do módulo de Firefox nin de DNIe para Mac: segundo o seu manual de instalación, le o DNIe coa súa propia biblioteca Java, JMulticard, activada de serie.
- Descárgaa só de firmaelectronica.gob.es, que publica unha versión para procesadores x64 e outra «para MacOS procesadores M1 y siguientes».
- Ao instalala pide o contrasinal dun administrador, porque engade certificados de confianza ao almacén do sistema e a Firefox.
- Pode estar instalada no mesmo Mac que DNIe para Mac, e non usa o DNIe que DNIe Pro publica no chaveiro.
Para asinar un PDF teu, sen sede polo medio: como asinar un PDF co DNIe nun Mac. Se AutoFirma falla: AutoFirma en Mac.
O DNIe en macOS Tahoe, macOS 27 e os Mac con chip de Apple
macOS 27 Golden Gate saíu o 14 de setembro de 2026 e só se instala en Mac con chip de Apple, MacBook Neo incluído. A 16 de setembro de 2026:
- Módulo oficial. A súa páxina de descargas cita macOS 26 Tahoe, 15 Sequoia, 14 Sonoma e 13 Ventura, e aínda non menciona macOS 27.
- DNIe para Mac. A súa ficha da Mac App Store di «Requiere macOS 13.0 o posterior».
- Rosetta. Segundo as notas da versión de macOS 27, se tiñas Rosetta instalada, non se restaura automaticamente ao actualizar. Afecta ao que está compilado para Intel, como a AutoFirma para x64: nun Mac con chip de Apple, instala a versión «para MacOS procesadores M1 y siguientes».
- AutoFirma en Tahoe. Seguen abertas incidencias de AutoFirma 1.9.2 en Tahoe: non lista os certificados de software instalados no chaveiro (incidencias 520 e 548) ou, segundo un usuario, non chega a abrir o seu servizo de comunicación local co navegador (incidencia 551). Detalles en AutoFirma en Mac.
O DNIe non funciona no teu Mac: por onde comezar
- O Mac non ve o lector, ou aparece e desaparece. Próbao nun porto do propio Mac ou nun hub con alimentación propia, e segue a guía de lectores de DNIe.
- O lector funciona, pero non sabes se o DNIe serve. Le como comprobar que o DNIe funciona.
- PIN bloqueado, ou certificados caducados ou revogados. Non se arranxa por Internet: PIN bloqueado ou caducado.
- Firefox di «No es posible añadir el módulo» ou «Falló el inicio de sesión». En Firefox en galego, «Non foi posíbel engadir o módulo» ou «Non foi posíbel entrar». O DNIe en Firefox nun Mac.
- Safari, Chrome ou Edge non amosan o certificado. Con DNIe Pro, comproba que a app está aberta e a tarxeta conectada co teu PIN. Se segue sen saír: Safari non pide o certificado ou Chrome ou Edge non o recoñecen.
- A Agencia Tributaria dá un erro de conexión ou un erro 403 co DNIe. Mira que din as súas axudas para Mac.
- AutoFirma di «No se han encontrado certificados válidos en el almacén». Que significa e que revisar.
- «No se pudo contactar con AutoFirma», ou macOS non deixa abrila. Os fallos de AutoFirma en macOS.
Preguntas frecuentes
Fai falta instalar o certificado do DNIe no Mac?
Non. Os certificados van no chip, e segundo a Policía as claves privadas «no se pueden extraer nunca de la tarjeta». O que instalas é o software que a le. Na vía oficial só se importa en Firefox o certificado raíz da Policía.
Que programa preciso para usar o DNIe nun Mac?
Para identificarte en Firefox, o módulo PKCS#11 oficial, gratis. En Safari, Chrome ou Edge, unha app que publique o DNIe no chaveiro, como DNIe para Mac con DNIe Pro. Para ler os teus datos, DNIe para Mac, gratis; para asinar un PDF teu, DNIe para Mac ou AutoFirma, as dúas gratis. Se a sinatura a pide unha sede, AutoFirma.
Hai drivers do DNIe para Mac?
Para o lector non fan falta se é CCID: macOS é compatible de serie cos lectores USB conformes con CCID. O que publica a Policía para Mac non é un driver, senón un módulo PKCS#11, libpkcs11-dnie, que lle permite a Firefox ler a tarxeta.
Funciona o DNIe en Safari e en Chrome nun Mac?
Non por si só. Safari e Chrome toman os certificados do chaveiro de macOS, e o software oficial do DNIe non os pon aí. Funciona se unha app publica o DNIe no chaveiro, como DNIe para Mac con DNIe Pro. Explícao a guía do DNIe en Safari, Chrome e Edge.
Funciona o DNIe en macOS Tahoe?
Si. A 16 de setembro de 2026, a páxina de descargas da Policía cita macOS 26 Tahoe para o módulo libpkcs11-dnie 1.6.8, e DNIe para Mac require macOS 13 ou posterior. As incidencias abertas de AutoFirma 1.9.2 en Tahoe están na guía de AutoFirma en Mac.
Podo usar o DNIe no Mac sen lector?
Non. O Mac non ten un lector NFC que poidan usar as aplicacións, así que precisas un lector USB de contacto. DNIeRemote, a aplicación da Policía que converte un móbil Android con NFC en lector do DNIe 3.0, a 16 de setembro de 2026 só publica a súa parte de escritorio para Windows e Linux.
Como desinstalo o software do DNIe do Mac?
Módulo oficial: borra o cartafol /Library/Libpkcs11-dnie, como indica o seu manual de instalación, e en Firefox, en «Manage security devices», selecciona o módulo e preme «Descargar». DNIe para Mac: arrastra a app ao Lixo; se pagas a subscrición anual e non queres que se renove, cancélaa na App Store, desde o teu nome > Axustes da conta > Subscricións.
Tes un certificado software FNMT nun ficheiro .p12 ou .pfx? Segue a guía do certificado dixital en Mac para importalo en Acceso a Chaveiros. É distinto do DNIe, cuxa clave privada permanece na tarxeta; a app DNIe non xestiona certificados software.