Si trabajas en Mac, ya sabes cómo es: la mayoría de instructivos de firma electrónica que circulan en Ecuador están escritos para Windows. La buena noticia es que el token funciona perfectamente en macOS; la mala es que el camino tiene un par de curvas propias del sistema, sobre todo por los permisos de seguridad que Apple pide a cualquier programa que quiera hablar con un dispositivo.
Esta guía va en orden: preparar el sistema, instalar el middleware, resolver el permiso que casi todos olvidan y firmar el primer documento.
Lo primero: reunir dos datos
- El modelo del token. Está impreso en el cuerpo del dispositivo. Cada modelo tiene su propio middleware para macOS y no son intercambiables.
- Si tu Mac tiene chip Apple o procesador Intel. Lo ves en el menú de la manzana, "Acerca de esta Mac". Algunos middleware traen instaladores separados para cada arquitectura.
Descarga el middleware solo del sitio del fabricante o del enlace que te dio tu proveedor. Un archivo de instalación de este tipo obtenido de un sitio cualquiera es exactamente el vector que un atacante usaría.
Instalación paso a paso
- Desconecta el token antes de instalar. Igual que en Windows, el orden importa.
- Abre el paquete de instalación descargado. Si macOS avisa que el desarrollador no está identificado, ve a Configuración del Sistema, Privacidad y Seguridad, y usa la opción "Abrir de todos modos" que aparece ahí.
- Autoriza la extensión del sistema. Este es el paso que más se salta. macOS muestra un aviso pidiendo permiso para cargar software del fabricante; hay que ir a Privacidad y Seguridad y permitirlo explícitamente. Sin eso, el middleware queda instalado pero inerte.
- Reinicia la Mac. No es opcional cuando se carga una extensión del sistema.
- Conecta el token a un puerto directo. Si tu Mac solo tiene puertos USB-C, usa un adaptador de buena calidad; los adaptadores baratos causan lecturas intermitentes.
- Abre el administrador del fabricante y confirma que aparecen el dispositivo y tu certificado con tu nombre.
El detalle de Acceso a Llaveros
En macOS los certificados se consultan a través de Acceso a Llaveros. Abre la aplicación (está en Utilidades) y revisa si aparece una categoría correspondiente al token cuando el dispositivo está conectado. Si aparece tu certificado ahí, el sistema lo está leyendo bien y cualquier programa compatible podrá usarlo.
Ten en cuenta que el certificado no se copia al llavero: se muestra mientras el dispositivo esté conectado y desaparece de la lista al retirarlo. Eso es lo esperado, no un error.
Cómo firmar documentos en macOS
| Herramienta | Qué resuelve | Consideración en Mac |
|---|---|---|
| FirmaEC | Firmar y validar PDF | Tiene versión para macOS; hay que autorizarla la primera vez |
| Lector de PDF con soporte de certificados | Firma visible dentro del documento | Debe configurarse el módulo del token |
| Vista Previa | Rúbricas dibujadas | No sirve: no es firma electrónica con certificado |
| Sistema de facturación | Firmar comprobantes | Depende de que soporte el dispositivo, no solo el archivo |
Ese tercer punto merece énfasis: dibujar tu rúbrica con el trackpad en Vista Previa no es firma electrónica. Es una imagen. La diferencia está explicada en firma electrónica frente a firma manuscrita.
Con el middleware instalado, el proceso de firma es el mismo que en cualquier sistema: firmar un PDF con el token paso a paso. Y si vas a usar el firmador oficial, revisa antes cómo usar FirmaEC en la computadora.
Problemas típicos en macOS y su solución
- El instalador termina pero el token no aparece. Casi siempre falta autorizar la extensión en Privacidad y Seguridad. Revisa esa pantalla antes que cualquier otra cosa.
- Funcionaba y dejó de funcionar tras actualizar macOS. Las actualizaciones mayores del sistema desactivan extensiones de terceros. Hay que volver a autorizarlas o reinstalar el middleware.
- El lector de PDF no muestra el certificado. Hay que agregar manualmente el módulo criptográfico del fabricante en la configuración de seguridad del programa.
- Lecturas intermitentes con adaptador USB-C. Prueba con otro adaptador o con un concentrador con alimentación propia.
- El navegador no detecta el token. Es normal: los navegadores actuales no acceden a dispositivos criptográficos. Usa el firmador de escritorio.
Si después de todo esto el dispositivo sigue sin aparecer, corre el diagnóstico general en cómo saber si tu computadora reconoce el token, que aplica en su lógica a cualquier sistema.
Cinco costumbres que evitan problemas en macOS
- Guarda el instalador del middleware en una carpeta que respaldes. Cuando cambies de Mac o restaures el sistema, tenerlo a mano ahorra una búsqueda incómoda.
- Anota la versión que instalaste junto al modelo del token. Si una actualización rompe algo, saber desde qué versión venías acelera cualquier consulta al soporte.
- Antes de actualizar a una versión mayor de macOS, resuelve las firmas pendientes. Es el momento típico en que las extensiones de terceros quedan desactivadas.
- Retira el token cuando termines. En una laptop que se abre y se cierra a diario, dejarlo puesto es la forma más rápida de doblar el conector.
- No guardes el PIN en las notas del sistema si tienes la sincronización activada: ese dato terminaría replicado en todos tus dispositivos.
¿Vale la pena el token si trabajas en Mac?
Depende de tu rutina. Si tu Mac es tu equipo fijo de trabajo y firmas documentos sensibles, sí: una vez instalado, el token funciona sin sobresaltos. Si en cambio te mueves entre la Mac, el iPad y el iPhone, el dispositivo físico se vuelve una atadura. Ahí conviene mirar los otros formatos en .p12, token USB o firma en la nube.
Antes de decidir, considera también que cada Mac nueva donde quieras firmar va a requerir repetir la instalación y la autorización de la extensión. No es difícil, pero es un rato.
Preguntas frecuentes
¿El token funciona en Macs con chip Apple?
Sí, siempre que el fabricante publique el middleware compatible. Verifica la versión antes de descargar.
¿Puedo usar el token con el iPhone o el iPad?
En la práctica no. Si necesitas firmar desde dispositivos móviles con frecuencia, el token no es el formato indicado.
¿Tengo que desactivar alguna protección de macOS?
No hace falta desactivar protecciones del sistema. Lo que sí hay que hacer es autorizar de forma explícita la extensión del fabricante, que es distinto.
¿La firma hecha en Mac vale igual que la hecha en Windows?
Sí. El documento firmado es idéntico y la validez legal no depende del sistema operativo desde el que firmaste.
¿Cómo verifico que el documento quedó bien firmado?
Con un validador independiente, no solo con el visor. Los pasos están en cómo verificar un documento firmado.
¿Y si mi Mac es de la empresa?
Es probable que necesites permisos del área de sistemas para autorizar la extensión. Consúltalo antes de comprar el token.
¿Quieres tu firma electrónica sin depender de dónde queda la oficina más cercana? El trámite es 100% en línea y el certificado se emite en aproximadamente 30 minutos. Solicítala aquí.