Instalar el certificado ACA (ACA Plus) en Windows y Mac, y qué hacer si no funciona

¿Qué es el certificado ACA y qué cambia con ACA Plus?

El certificado ACA es la firma electrónica de la Abogacía Española, que los colegiados usan en internet desde 2003. Lo emite la Autoridad de Certificación de la Abogacía (ACA), del Consejo General, y sirve para hacer trámites con las Administraciones (LexNET, Agencia Tributaria, Seguridad Social), entrar en los servicios de RedAbogacía y firmar documentos, facturas y correos.

La versión renovada, ACA Plus, empezó a emitirse en noviembre de 2024, y la migración terminó en julio de 2025 con 104.312 abogados usándola, más de la mitad con los dos formatos. «El proyecto ha supuesto la renovación de los certificados electrónicos, habilitándolos tanto en formato tarjeta criptográfica como en soporte software», explicó Miguel Hermosa, presidente de la subcomisión de Justicia Digital del Consejo.

El Consejo presenta el de software como «el certificado que puedes utilizar para aquellos trámites que no necesitan firma cualificada». Si un trámite pide firma cualificada, es con la tarjeta. Y un aviso práctico del Ilustre Colegio de la Abogacía de Madrid (ICAM): en los ordenadores de las salas de Abogacía de los juzgados, usa la tarjeta y no el certificado en software.

¿Cómo se pide el certificado ACA Plus?

El certificado ACA Plus se pide en persona en tu Colegio de la Abogacía: según el Consejo, «solo puede realizarse de forma presencial». Allí acreditas tu identidad y firmas el contrato. Es el paso obligado si es tu primer certificado, si el que tenías ha caducado o está revocado, o si sigues con el ACA antiguo, porque la campaña para pasarse a ACA Plus por internet ya terminó.

• Tarjeta: el colegio te entrega la tarjeta con el certificado ya emitido y su PIN.
• Software: recibes un correo cuando está emitido y lo descargas tú desde la Zona de usuario de ACA.

Si ya tienes la tarjeta en vigor, el certificado en software se saca desde la web sin volver al colegio: es el requisito previo que fija el Consejo. Su página de solicitud de ACA Plus no detalla qué documentación pide cada colegio ni si hace falta cita, así que pregúntalo en el tuyo.

¿Cómo se instala el certificado ACA en Windows?

En Windows, la tarjeta necesita el programa Bit4id manager y el certificado en software se importa con doble clic. Los programas y las guías están en la página Guías y software de instalación del Consejo, cuyo cuadro de compatibilidad (actualizado el 6 de febrero de 2026) da por buenos Windows 10 y 11 con Chrome, Edge, Opera y Firefox.

Con la tarjeta y el lector

1. Descarga e instala Bit4id manager para Windows (versión 10.835 a 23 de octubre de 2026) desde esa página. El manual de Bit4id pide permisos de administrador y reiniciar el equipo al terminar.
2. Conecta el lector a un puerto USB e inserta la tarjeta. El lector ACA no necesita drivers: solo si el equipo no lo detecta, instala los del lector (MiniLectorACA para Windows), en la misma página.
3. Abre Bit4id PKI Manager, elige la tarjeta, pulsa Iniciar sesión y escribe el PIN. En la pestaña Certificados tienen que aparecer los tuyos, con su fecha de vencimiento.
4. Edge, Chrome y Opera no necesitan más: según el manual de Bit4id, los certificados de la tarjeta pasan solos al almacén de Windows. Firefox tiene almacén propio: compruébalo en Ajustes, Privacidad y seguridad, Ver certificados.

Con el certificado en software

Primero se descarga el archivo desde la Zona de usuario (el Consejo recomienda Edge o Chrome para este paso):

1. Entra en la Zona de usuario y elige «ACA Software o ACA Tarjeta» si ya tienes la tarjeta en el lector, o «Usuario y código de un solo uso» si no. Con la segunda opción escribes tu DNI y tu correo y recibes un código por correo o por SMS (las guías difieren).
2. Despliega la barra de certificados y pulsa Exportar Certificado. Su nombre cambia entre guías: «Emitir Certificados» en la página del Consejo y «Certificados en Software» en su guía para Windows.
3. Pulsa Descargar documento para ver el contrato, después Aceptar, y marca «He leído y acepto los términos y condiciones del uso del certificado en software».
4. Escribe una contraseña dos veces y pulsa Exportar. Se descarga un archivo PKCS#12 (.p12 o .pfx) en la carpeta Descargas. Guárdalo en una carpeta segura y no pierdas la contraseña: el Consejo la da como imprescindible para instalarlo.

Después viene la instalación segura de la guía del Consejo para Windows, la que pide contraseña en cada uso:

1. Haz doble clic en el archivo .p12. Se abre el asistente de importación de Windows.
2. Elige Usuario actual (recomendado: solo tu usuario de Windows podrá usarlo) y pulsa Siguiente; deja el archivo que viene seleccionado y pulsa otra vez Siguiente.
3. Escribe la contraseña del archivo. Marca Habilitar protección segura de clave privada (recomendado) y deja sin marcar la opción que hace la clave exportable (no recomendada). Pulsa Siguiente, Siguiente y Finalizar.
4. En la ventana que aparece, pulsa Nivel de seguridad, marca Alto, crea la contraseña que te pedirá cada vez que uses el certificado y pulsa Finalizar y Aceptar.

Así instalado sirve en Edge y Chrome. Para Firefox hay que importarlo aparte, según la guía del ICAM: menú de tres rayas, Ajustes, Privacidad & Seguridad, Certificados, Ver certificados, pestaña Sus certificados, Importar, y la contraseña del archivo.

¿Cómo se instala el certificado ACA en Mac?

En Mac, la tarjeta usa el Bit4id manager para macOS y el software se importa en Acceso a Llaveros. El cuadro de compatibilidad del Consejo da por buenos macOS Tahoe, Sequoia y Sonoma con Chrome, Edge, Opera, Safari y Firefox.

Con la tarjeta y el lector

1. Descarga Bit4id manager para Mac (versión 10.836 a 23 de octubre de 2026) desde la página de guías del Consejo e instálalo con permisos de administrador. Reinicia al terminar, como indica el manual de Bit4id.
2. Conecta el lector e inserta la tarjeta. Los drivers del lector (MiniLectorACA para Mac) solo hacen falta si el Mac no lo detecta.
3. Abre Bit4id PKI Manager, inicia sesión con el PIN y comprueba que aparecen tus certificados.
4. Safari no necesita configuración, según el manual de Bit4id. Si Firefox no ve la tarjeta, el manual explica cómo cargar su librería en Ajustes, Privacidad y seguridad, Dispositivos de seguridad, aunque desde macOS Big Sur esa librería ya viene incorporada.

El ICAM da una salida para quien no consigue que el Mac lea la tarjeta: entrar en la Zona de usuario con «Usuario y código de un solo uso» y descargar el certificado en software, que no necesita lector.

Con el certificado en software

Descarga el archivo .p12 con los mismos pasos de la Zona de usuario que en Windows y sigue la guía del Consejo para Mac:

1. Abre Acceso a Llaveros: en el menú del Mac, Ir, Utilidades, Acceso a Llaveros.
2. Selecciona Inicio de sesión y entra en la categoría Mis certificados.
3. Elige Archivo, Importar ítems («Importar elementos» en algunas versiones, avisa el ICAM), selecciona el archivo .p12 o .pfx y pulsa Abrir.
4. Escribe la contraseña del certificado y pulsa OK. El Mac puede pedirte además la contraseña de tu usuario para modificar el llavero.
5. Haz doble clic sobre el certificado y, en Confiar, pon «Al utilizar este certificado» en Confiar siempre.

Con eso funciona en Safari y Chrome. Firefox, igual que en Windows, necesita que lo importes desde sus propios ajustes.

¿Cómo compruebo que el certificado ACA funciona?

La prueba más directa es entrar en la Zona de usuario de ACA con el botón «ACA Software o ACA Tarjeta». Si el navegador te deja elegir tu certificado y entras, está bien instalado en ese navegador. Para ver qué certificados tienes y cuándo vencen:

• Tarjeta: Bit4id PKI Manager muestra, tras el PIN, cada certificado con su fecha de vencimiento.
• Windows: escribe certmgr.msc en el menú Inicio y abre Personal, Certificados (lo indica el manual de Bit4id).
• Mac: Acceso a Llaveros, Inicio de sesión, Mis certificados.

Al elegir certificado en el navegador, fíjate en el nombre. Según el Consejo, el de la tarjeta ACA Plus aparece solo como «NOMBRE APELLIDOS» y el de software como «NOMBRE APELLIDOS (SW)». El ACA antiguo se distingue porque empieza por la palabra NOMBRE en mayúsculas, incluye el DNI y tiene una fecha de emisión anterior.

Para firmar, LexNET usa Autofirma, la aplicación de firma del Gobierno, que está en firmaelectronica.gob.es. A 23 de octubre de 2026 ofrece la versión 1.9 para Windows y la 1.9.1 para Mac (Intel o Apple M1 y posteriores), con una 1.9.2 aparte para macOS Tahoe 26.4 y 26.4.1. Y antes de pasar a PDF un escrito que sale de Word, quita las marcas de revisión: lo explicamos en el control de cambios de Word.

¿Por qué no funciona mi certificado ACA?

Las guías oficiales recogen cinco tipos de fallo: lector, PIN, caducidad, navegador y plataforma de firma.

El ordenador no reconoce la tarjeta o el lector

Comprueba que tienes instalado Bit4id manager, que el Consejo da como «requerido para el uso del certificado en tarjeta». Si el equipo no ve el lector, instala sus drivers (MiniLectorACA). Y revisa el cuadro de compatibilidad: otra combinación de sistema y navegador puede funcionar, pero no tiene soporte técnico.

Tarjeta bloqueada: el PIN y el PUK

La tarjeta ACA se bloquea al introducir mal el PIN tres veces. Se desbloquea con el PUK, el otro código que se asignó al emitir el certificado:

1. Abre Bit4id PKI Manager.
2. Pulsa Desbloquear el PIN, en el margen derecho de la ventana según la guía del Colegio de la Abogacía de Murcia (ICAMUR).
3. Escribe el PUK y el PIN nuevo, que puede ser el mismo que tenías, y pulsa OK.

El ICAMUR avisa de que el PIN creado en el colegio tiene de 6 a 8 caracteres, aunque el programa diga que el mínimo es 4. Si te pasaste del ACA antiguo, el PIN es el de antes. Sin el PUK, toca pedir una tarjeta nueva en tu colegio, que no guarda ni el PIN ni el PUK. Y no apures los intentos: el manual de Bit4id advierte de que tres PUK erróneos bloquean la tarjeta por completo.

He olvidado la contraseña del certificado en software

Según las preguntas frecuentes del Consejo, basta con entrar en la Zona de usuario, seleccionar el certificado, pulsar Descargar y crear una contraseña nueva: se puede descargar las veces que quieras. Su página de obtención del certificado dice, en cambio, que si se pierde el archivo o la contraseña «será necesario emitir un nuevo certificado». Prueba lo primero y, si no te deja, llama al soporte.

Certificado caducado o revocado

Las condiciones de uso de ACA fijan una duración de tres años para el certificado. Si ha caducado, el Consejo manda al colegio a pedir uno nuevo. Para revocarlo, también remite a tu colegio, y para una revocación urgente de un ACA Plus da un correo atendido las 24 horas: revocacion@acabogacia.org. En LexNET, su ayuda indica que tras renovar el certificado no hace falta darse de alta otra vez.

Falla en el navegador, en LexNET o al firmar

• «No puede contactar con Autofirma» al firmar en LexNET: el Consejo propone abrir Autofirma, Herramientas, Restaurar instalación, marcar «Configurar Firefox», iniciar la restauración y reiniciar. Si sigue, instalar la versión 1.8.3 de Autofirma (la página de descargas la ofrece para Windows y Linux) y, si tampoco, escribir al soporte de LexNET.
• Adobe dice «firma no válida» en un PDF firmado con ACA Plus: el Consejo indica ir a Menú, Preferencias, Administrador de confianza, marcar «Cargar los certificados de confianza desde un servidor de EUTL de Adobe» y pulsar Actualizar ahora.
• Tarjeta con dos certificados: la ayuda de LexNET avisa de que todos los certificados de la tarjeta deben ser válidos y de que hay que elegir el mismo en toda la sesión. Si sigue el ACA antiguo, el Consejo explica cómo borrarlo con Bit4id PKI Manager (iniciar sesión, abrir el certificado, menú de tres puntos, Eliminar certificado).
• Una sede electrónica te muestra el primer apellido duplicado: es una incidencia de algunas Administraciones con la tarjeta ACA Plus y nombres o apellidos compuestos; mientras se resuelve, el Consejo propone usar el certificado en software.

Si nada de esto funciona

El soporte técnico de ACA atiende en el 91 150 10 03 y el 93 014 10 01, de lunes a viernes de 8:30 a 14:30 y de 15:30 a 20:00, y en soporte.tecnico@redabogacia.org. Tu colegio puede tener además su propio soporte. Esta guía junta lo que publican el Consejo, dos colegios y el fabricante de la tarjeta, y los menús cambian entre versiones: si algo no coincide con tu pantalla, manda la guía oficial más reciente.

Y el escrito que vas a firmar, dictado

El certificado ACA resuelve la firma; el escrito hay que redactarlo antes, y eso se puede hacer hablando. El método lo contamos en cómo dictar un escrito judicial por voz, y qué revisar antes de firmar, en los errores de redacción que señala el Libro de estilo de la Justicia.

En resumen

El certificado ACA Plus se pide en persona en el colegio y llega en dos formatos. La tarjeta da firma cualificada y necesita lector y Bit4id manager. El de software da firma avanzada: se descarga de la Zona de usuario como archivo .p12 y se importa con doble clic en Windows o en Acceso a Llaveros en Mac. Si falla, revisa programa y lector, PIN y PUK, caducidad, navegador y Autofirma; el soporte de ACA está en el 91 150 10 03.

Fuentes: Consejo General de la Abogacía Española, ACA Plus, Solicita tu certificado ACA Plus, Pásate a ACA Plus, Obtén tu certificado en software, Guías y software de instalación (con las guías de instalación para Windows y Mac y la guía de emisión del certificado en software, versión 4.0), preguntas frecuentes de ACA Plus, tarjeta bloqueada, borrar el ACA antiguo de la tarjeta, aviso sobre apellidos compuestos, Revoca o consulta tu firma, Soporte técnico, Condiciones de uso de los certificados ACA y las noticias del 25 de octubre de 2024 y del 15 de julio de 2025; Ilustre Colegio de la Abogacía de Madrid, guías de ACA Plus para Windows y Mac; Colegio de la Abogacía de Murcia, desbloquear el PIN de la tarjeta criptográfica; Bit4id, manuales de usuario para Windows y macOS, enlazados desde la página de guías del Consejo; Ministerio de Justicia, preguntas frecuentes de LexNET; Gobierno de España, descargas de Autofirma. Consultadas el 23 de octubre de 2026.

Preguntas frecuentes

¿Cómo se instala el certificado ACA en un Mac?

Depende del formato. Con la tarjeta, instala el Bit4id manager para Mac que publica el Consejo General de la Abogacía, reinicia y conecta el lector. Con el certificado en software, abre Acceso a Llaveros, entra en Inicio de sesión, Mis certificados, usa Archivo, Importar ítems con el archivo .p12 y marca el certificado como Confiar siempre.

¿Por qué no funciona mi certificado digital ACA en el ordenador?

Las causas que recogen las guías oficiales son que falte el programa Bit4id manager o el equipo no detecte el lector, que el PIN esté bloqueado, que el certificado haya caducado o esté revocado, o que el navegador no lo tenga: Firefox necesita importar el certificado en software aparte. Si falla al firmar en LexNET, el Consejo propone restaurar la instalación de Autofirma.

¿Qué hago si se me ha bloqueado la tarjeta ACA?

La tarjeta se bloquea tras tres PIN erróneos. Abre Bit4id PKI Manager, pulsa Desbloquear el PIN y escribe el PUK y un PIN nuevo. Si no tienes el PUK, hay que pedir una tarjeta nueva en tu colegio, que no guarda ni el PIN ni el PUK.

¿Se puede instalar el certificado ACA en el móvil?

Solo el certificado en software: el Consejo publica guías para Android y para iOS. Su guía de Android avisa de que las webs que piden firmar probablemente no funcionen en el móvil, porque suelen requerir componentes que no existen para móviles. La tarjeta es para el ordenador.

¿Cuánto dura el certificado ACA Plus?

Tres años, según las condiciones de uso de la Autoridad de Certificación de la Abogacía. Cuando caduca, hay que pedir uno nuevo en el colegio; en LexNET no hace falta volver a darse de alta con el certificado renovado.

¿Puedo tener a la vez la tarjeta y el certificado en software?

Sí. El Consejo explica que los dos formatos son compatibles y se pueden usar a la vez, y con la tarjeta en vigor el certificado en software se descarga desde la Zona de usuario sin volver al colegio. En la lista del navegador, el de software lleva (SW) detrás del nombre.

¿Cuál es el teléfono del soporte técnico de ACA?

El 91 150 10 03 y el 93 014 10 01, de lunes a viernes de 8:30 a 14:30 y de 15:30 a 20:00, y el correo soporte.tecnico@redabogacia.org. Para los problemas de LexNET, el Ministerio de Justicia tiene su propio canal de soporte.