﻿GESTOR DE CERTIFICADOS v2.8 — 09/10/2026

Corrección de P12/PFX con contraseñas diferentes.
Si la contraseña general no abre un archivo, se pide la contraseña ORIGINAL
mostrando su nombre. Hay hasta tres reintentos; Cancelar omite ese archivo.
La contraseña del panel no es la del certificado. Una carpeta de P12 de otras
aplicaciones puede contener archivos con contraseñas distintas.
Las contraseñas individuales se conservan solo en memoria durante la operación
para prevalidar e importar y se liberan al finalizar. No se escriben en informes.
Un archivo ilegible o con contraseña incorrecta aparece en errores y no impide
procesar los demás. Los manifiestos corruptos, rutas inseguras o hashes alterados
siguen bloqueando la prevalidación completa. Se conservan los originales.
El error de contraseña también puede deberse a cifrado incompatible con Windows;
si ocurre con la contraseña correcta, reexporta desde el equipo original en un
formato compatible con el destino. El programa no puede recuperar una clave sin
su contraseña ni garantiza corregir un archivo dañado.

NAVEGADORES DEL USUARIO ACTUAL
Se importa en CurrentUser. Edge/Chrome y otros navegadores Chromium utilizan
los certificados cliente del usuario Windows. Firefox se configura en los
perfiles registrados del usuario mediante security.osclientcerts.autoload=true
para utilizar certificados cliente del sistema. No copia las bases NSS.
Se conservan preferencias ajenas y se guarda una copia del user.js anterior.
No modifica perfiles de otros usuarios. Las políticas de empresa pueden prevalecer.
Cierra y vuelve a abrir los navegadores después de importar. No se cierran
automáticamente ni se descartan pestañas. El resultado incluye nota de Firefox;
un fallo de configuración se registra como error independiente.
IMPORTAR TEST detecta perfiles pero no cambia preferencias ni certificados.

APLICAR
Descarga el ZIP v2.8, extrae TODO en una carpeta nueva y abre
INICIAR_GESTOR_CERTIFICADOS.bat con la sesión Windows destino iniciada.
No uses el EXE de VERSION_ANTERIOR. Prueba IMPORTAR TEST primero y luego REAL.
Si solicita la contraseña de un P12 concreto, introduce la original de ese archivo.
Revisa Ver resultado: importados, ya existentes y errores.

VALIDACIÓN
Revisión del flujo, traducción del nuevo título de contraseña en cinco idiomas,
comprobación de integridad/contenido del ZIP y sintaxis JavaScript del sitio.
Pruebas de motor ampliadas para contraseñas individuales, cancelación y continuidad.
No se han ejecutado: este entorno no dispone de PowerShell ni Windows/WinForms.
Pendiente prueba real en Windows con tus P12, PKIClient y los navegadores instalados.
Fuentes técnicas:
https://learn.microsoft.com/en-us/troubleshoot/windows-server/certificates-and-public-key-infrastructure-pki/cannot-import-aes256-sha256-encrypted-pfx-certificate
https://blog.mozilla.org/security/2021/07/28/making-client-certificates-available-by-default-in-firefox-90/
