Certificati digitali: perché funzionano... finché smettono di farlo

06 Apr 2026

Aggiornato: Maggio 2026

Oggigiorno, il certificato digitale è diventato qualcosa di indispensabile. Dall'accesso all'Agenzia delle Entrate alla firma di documenti senza muoverti da casa, tutto passa attraverso quel piccolo file che, in teoria, "basta installare con un doppio clic".

Il problema è che, anche se sembra semplice, è lì che iniziano molti problemi con i certificati digitali che la maggior parte degli utenti non sa gestire.

"L'ho installato anni fa e funzionava..."

È la cosa più comune. Un giorno l'hai installato, ha funzionato perfettamente... e non ci hai più messo mano.

Finché un giorno:

Non appare nel browser
Non ti permette di firmare documenti
L'Agenzia delle Entrate non lo riconosce
O direttamente il certificato è sparito

E la cosa peggiore: non sai dove sia né come l'hai installato.

Il grande errore: installare senza capire

Quando installi un certificato digitale (come quelli della FNMT), il sistema ti fa diverse domande.

Una di queste —chiave— di solito passa inosservata: 👉 se il certificato sarà esportabile o no

La maggior parte degli utenti fa semplicemente clic su "Avanti" senza guardare.

Conseguenza:

Non puoi copiarlo su un altro computer
Non puoi fare un backup
E se il dispositivo fallisce... perdi tutto

Cambiare computer: il punto critico

Questo è un altro classico.

Compri un computer nuovo e pensi: "Copio il certificato e via"

Ma non è sempre così.

A seconda di come è stato installato all'epoca:

Potrebbe non apparire nell'archivio corretto
Potrebbe non essere esportabile
Potrebbe richiedere password che non ricordi più
Potrebbe essere legato al vecchio sistema

Ed è proprio in queste situazioni in cui il certificato smette di funzionare che la maggior parte degli utenti rimane completamente bloccata.

Browser, sistemi e compatibilità

Un altro problema comune: il certificato "c'è", ma non funziona.

Perché:

Ogni browser gestisce i certificati in modo diverso
Windows, macOS e i browser non sono sempre allineati
Alcune configurazioni cambiano senza preavviso dopo gli aggiornamenti

Risultato: 👉 il certificato esiste... ma non puoi usarlo

Firmare PDF: quando tutto fallisce nell'ultimo passaggio

Questo punto di solito è il più frustrante.

Tutto sembra corretto finché:

Il PDF non rileva il certificato
Il programma di firma fallisce
O appare un errore senza una spiegazione chiara

E ovviamente, devi firmare qualcosa di urgente.

Problemi frequenti nel 2026

Questi sono i casi più comuni che stiamo vedendo quest'anno:

Chrome e certificati vecchi Chrome 124 in poi ha rimosso il supporto per alcuni certificati con algoritmi SHA-1 legacy. Se il tuo certificato è precedente al 2020 e ha smesso di funzionare quest'anno senza che tu abbia toccato nulla, probabilmente è questo il motivo. La soluzione non è reinstallare il certificato — è rinnovarlo dalla FNMT con un certificato nuovo.

Rinnovo sulla FNMT che rimane in caricamento La sede elettronica della FNMT ha aggiornato il suo sistema di rinnovo. Se provi a rinnovare e la pagina rimane in caricamento indefinitamente, il problema di solito sta nella cache del browser o nei cookie vecchi del sito. Prova in modalità incognito o con la cronologia pulita prima di chiamare qualcuno.

AutoFirma e Windows 11 aggiornato AutoFirma 1.8 (la versione attuale) ha incompatibilità note con Windows 11 24H2, l'aggiornamento grande di fine 2024. Se hai aggiornato Windows di recente e AutoFirma ha smesso di funzionare o si chiude da solo, c'è una patch specifica disponibile sul sito del Ministero. Non basta reinstallare AutoFirma — bisogna applicare la patch corretta in base alla tua versione di Windows.

Domande frequenti

Perché il mio certificato digitale non funziona in Chrome ma sì in Edge? Chrome usa il proprio archivio di certificati in alcune versioni di Windows, mentre Edge usa l'archivio di sistema. Se funziona in uno e non nell'altro, il certificato è installato nell'archivio sbagliato o manca l'importazione nell'archivio che usa Chrome. Non è un problema del certificato in sé — è di dove è salvato.

Posso avere il certificato installato su due computer contemporaneamente? Sì, sempre che all'epoca lo abbia esportato come file .p12 (o .pfx) con password. Se non l'hai fatto quando l'hai installato, non è più possibile esportarlo — dovresti richiederne uno nuovo dalla FNMT. Per questo è importante esportarlo bene subito dopo averlo installato.

Cosa faccio se il certificato risulta scaduto anche se l'ho appena rinnovato? Il browser potrebbe continuare a mostrare la versione vecchia del certificato perché la tiene in cache. Bisogna eliminare manualmente il certificato vecchio dall'archivio prima di installare quello nuovo. Se li hai entrambi contemporaneamente, il sistema non sa quale usare e potrebbe prendere quello scaduto.

Perché mi dice "certificato non valido" nella sede elettronica se sul mio PC appare corretto? Potrebbe essere che la sede non riconosca l'intera catena di certificazione. Alcuni certificati richiedono che siano installati anche i certificati radice della FNMT. Se mancano questi certificati intermedi, la validazione fallisce anche se il tuo certificato personale è a posto.