"No me reconoce el token" es una frase que puede significar cinco cosas distintas, y cada una tiene una solución diferente. Antes de reinstalar programas al azar o de asumir que el dispositivo se dañó, conviene hacer un diagnóstico en escalera: cuatro niveles, del más básico al más específico. En cada nivel sabes si el problema está resuelto o si hay que seguir bajando.
Ninguno de estos pasos requiere conocimientos técnicos. Lo único que hace falta es hacerlos en orden.
Nivel 1: ¿el hardware llega a la computadora?
La pregunta aquí es si el dispositivo tiene corriente y conexión física, sin importar todavía los certificados.
- Mira la luz del token. La mayoría tiene un indicador que se enciende o parpadea al conectarse. Si no enciende en ningún puerto, sospecha del cable, del puerto o del dispositivo.
- Cambia de puerto. Usa uno distinto y, en una computadora de escritorio, prueba los traseros: están conectados directamente a la placa.
- Quita hubs y extensores. Un concentrador sin alimentación propia es una de las causas más frecuentes de lecturas intermitentes.
- Prueba en otra computadora. Si en la segunda máquina la luz tampoco enciende, el problema es del dispositivo. Si enciende, el problema es de la primera computadora.
Nivel 2: ¿el sistema operativo lo ve?
En Windows, abre el Administrador de dispositivos (clic derecho en el botón de inicio). Con el token conectado, busca en las categorías de lectores de tarjetas inteligentes o dispositivos de seguridad.
| Lo que ves | Qué significa | Qué hacer |
|---|---|---|
| El dispositivo con su nombre y sin advertencias | El driver está bien | Pasa al nivel 3 |
| "Dispositivo desconocido" con signo de admiración | Falta el driver o es el equivocado | Instala el driver del modelo correcto |
| No aparece nada al conectar | No hay contacto eléctrico | Vuelve al nivel 1 |
| Aparece y desaparece solo | Contacto inestable o puerto con poca energía | Cambia de puerto, evita hubs |
Un truco útil: deja abierto el Administrador de dispositivos y conecta el token mirando la pantalla. La lista se refresca sola. Si algo aparece, el equipo lo está detectando; si no se mueve nada, no hay señal eléctrica.
Si concluyes que falta el driver, la instalación ordenada está en cómo instalar los drivers de tu token.
Nivel 3: ¿el administrador del fabricante ve el certificado?
Abre el programa administrador que se instaló junto con el driver. Es la prueba más importante, porque habla directamente con el chip.
- Aparece el dispositivo y tu certificado con tu nombre: todo está bien, el problema está en el programa de firma. Pasa al nivel 4.
- Aparece el dispositivo pero vacío: el token es reconocido pero no tiene certificado cargado. Contacta a tu proveedor con el número de serie.
- No aparece el dispositivo: el driver está instalado a medias. Desinstálalo por completo, reinicia y vuelve a instalar con el token desconectado.
- Aparece pero pide PIN y lo rechaza: no es un problema de reconocimiento; el PIN puede estar bloqueado. Revisa cómo desbloquear el token.
Este nivel también te muestra la fecha de vencimiento del certificado. Si venció, el token se ve perfecto pero ningún programa lo va a aceptar para firmar. Confirma con esta guía de vencimiento.
Nivel 4: ¿el programa de firma lo encuentra?
Llegaste hasta aquí y el administrador del fabricante muestra tu certificado, pero FirmaEC o el lector de PDF siguen mostrando la lista vacía. Casi siempre es una de estas tres:
- El programa está buscando en archivo, no en dispositivo. Hay una opción para elegir el origen del certificado; selecciona explícitamente el dispositivo criptográfico o token.
- El programa se abrió antes que el token. Ciérralo por completo, conecta el token y vuelve a abrirlo. Muchos programas leen los dispositivos solo al iniciar.
- Hay dos versiones del middleware peleando. Ocurre cuando se instalaron drivers de dos modelos distintos. Desinstala el que no corresponde a tu dispositivo.
Si usas FirmaEC y sospechas de la instalación, revisa cómo usar FirmaEC paso a paso. Con el diagnóstico resuelto, el siguiente paso natural es firmar tu primer PDF.
Casos particulares que confunden
- Funcionaba y dejó de funcionar tras una actualización del sistema. Reinstala el driver: las actualizaciones grandes sustituyen componentes de seguridad.
- Funciona en tu casa y no en la oficina. Políticas de seguridad corporativas pueden bloquear dispositivos USB. Consulta con el área de sistemas.
- Funciona en una sesión de usuario y no en otra. El driver se instaló solo para un perfil. Reinstálalo con permisos de administrador para todos los usuarios.
- El navegador no lo ve. Los navegadores modernos ya no leen dispositivos criptográficos de forma directa; se usa el firmador de escritorio.
- Estás en Mac o Linux. Este diagnóstico es de Windows. Para otros sistemas, revisa la guía de Mac o la de Linux.
Qué información reunir antes de pedir soporte
Si después de los cuatro niveles el problema sigue, reúne estos datos antes de escribir. Con ellos, el soporte se resuelve en un intercambio en lugar de cinco:
- Modelo del token, impreso en el cuerpo del dispositivo.
- Sistema operativo y versión.
- En qué nivel de este diagnóstico se detuvo el proceso.
- Captura de pantalla del mensaje de error exacto.
- Si funcionó antes y qué cambió desde entonces.
Y si el diagnóstico termina en que el dispositivo se dañó, la decisión pasa por emitir un certificado nuevo. Conviene entonces evaluar si el formato en archivo se ajusta mejor a tu día a día: la comparación está en token frente a archivo .p12.
Preguntas frecuentes
¿Cómo sé si el token se dañó físicamente?
Si no enciende ni es detectado en ninguna computadora, con puertos distintos y sin hubs, es muy probable que sí. El daño más común está en el conector.
¿Puedo formatear el token para arreglarlo?
No. Formatearlo borraría el certificado sin posibilidad de recuperarlo, y no soluciona un problema de reconocimiento.
¿Por qué a veces funciona y a veces no?
Casi siempre es alimentación insuficiente del puerto o un contacto flojo. Prueba puertos traseros y evita extensiones.
¿El antivirus puede estar bloqueándolo?
Sí, algunos bloquean el middleware criptográfico. Prueba pausando la protección unos minutos para descartarlo, y vuelve a activarla después.
¿Necesito ser administrador para hacer este diagnóstico?
Para mirar sí puedes sin serlo, pero para instalar o reinstalar drivers hacen falta permisos de administrador.
¿Vale la pena tener el certificado también en archivo?
Son emisiones distintas, así que implica un costo adicional. Para la mayoría de personas conviene más elegir bien un solo formato desde el inicio.
Si tu dispositivo llegó al final de su vida útil y necesitas volver a firmar cuanto antes, emitimos tu certificado con trámite 100% en línea, en aproximadamente 30 minutos. Empieza tu solicitud aquí.