Guía · Emisión

Cómo emitir certificados digitales verificables, paso a paso

Emitir un certificado es una tarea habitual. Emitir uno que una empresa pueda confirmar años después, cuando el personal que impartió el curso ya no esté, exige planificación. Esta guía expone el proceso completo, desde definir qué se certifica hasta corregir un error.

La pantalla Importar un grupo de Emitcert: instrucciones para el archivo CSV, la elección del diseño y la opción de enviar a cada persona su enlace de verificación.
Emisión por lotes en el área de trabajo de Emitcert: una fila de la hoja de cálculo por persona, y cada fila se comprueba antes de otorgar ningún certificado. Datos de ejemplo.

1. Defina con exactitud qué se certifica

Antes de diseñar, conviene dejar por escrito lo que el certificado afirma: si acredita asistencia, finalización o un logro evaluado con calificación; cuántas horas o créditos representa; y si caduca, como muchas certificaciones profesionales, o registra un hecho que sigue siendo cierto, como un título.

Las respuestas serán el texto del certificado, y quien lo lea lo interpretará de forma literal. "Finalizó" y "aprobó" son afirmaciones distintas, como lo son "30 horas" y "3 créditos ECTS".

2. Diseñe una plantilla por cada tipo de logro

Una plantilla fija el diseño y el texto, y deja campos para lo que cambia de una persona a otra: el nombre, la fecha, la calificación o la mención, el número de referencia. Una misma plantilla aplicada a cada persona mantiene la coherencia de todos los certificados, y esa coherencia ya es una salvaguarda: un documento que se aparta del modelo de la institución resulta más fácil de detectar.

Nuestra guía sobre cómo diseñar un certificado enumera los elementos que debe llevar un certificado profesional y cómo mantenerlo legible para todas las personas, incluidas las que usan tecnologías de apoyo.

3. Asigne a cada certificado una referencia única e imposible de adivinar

Cada certificado necesita un identificador propio. Un número de serie legible (2026-0042) sirve a los registros de la institución; un código aleatorio largo es lo que mantiene privado un enlace de verificación e impide adivinarlo. Conviene imprimir ambos, o el código como QR junto a una dirección de verificación breve.

4. Fírmelo

Una firma criptográfica calculada sobre el texto exacto del certificado permite a un tercero confirmar que lo emitió la institución y que no se ha alterado. Un autógrafo escaneado no ofrece esa garantía. Nuestra guía sobre firma digital en certificados explica la diferencia y cómo trata la ley cada una.

5. Entréguelo en los formatos que se utilizan

Las personas graduadas esperan un PDF para imprimir y adjuntar a una solicitud. Las empresas esperan un enlace que puedan abrir. Los sistemas de admisión y los monederos digitales requieren cada vez más una credencial verificable por máquina, como una Open Badges 3.0, que sigue el modelo de datos de credenciales verificables del W3C. Todos deben emitirse a partir del mismo registro, para que no puedan contradecirse. Nuestra comparación entre certificados en PDF y credenciales verificables trata los detalles.

6. Publique una página de verificación

Una página de verificación responde a lo que todo lector necesita establecer: si esta institución otorgó este certificado a esta persona y si sigue vigente. Debe mostrar a quién se otorgó, qué, cuándo y quién lo emite, e indicar con claridad si es válido, si ha caducado o si se ha retirado. No debe exigir a quien consulta que cree una cuenta.

7. Prevea correcciones y retiradas

Los errores se producen: un nombre mal escrito, una fecha incorrecta. Un certificado ya emitido no debe editarse: su firma cubre el texto original, y un certificado modificado sin constancia pierde toda fiabilidad. Corresponde emitir un certificado corregido, retirar el original y hacer que la página de verificación de este remita al nuevo. El mismo mecanismo sirve para revocar un certificado por otros motivos.

8. Mantenga el registro

Conviene dejar constancia de cada certificado: la persona, el logro, la fecha, la plantilla utilizada y cada cambio posterior de estado. Ese registro es lo que permite a la institución atender una consulta de verificación años después. Nuestra guía sobre conservación de registros académicos trata el plazo de conservación.

Emisión en bloque y mediante una API

Una promoción de trescientas personas no debería exigir trescientas operaciones manuales. Conviene prever la importación de una lista, o la emisión desde la plataforma de aprendizaje mediante una API, para que el certificado se otorgue cuando la persona finaliza el curso. Debe garantizarse que una petición repetida no emita dos veces el mismo certificado.

Cómo resuelve Emitcert el proceso

En Emitcert, la institución diseña sus plantillas (texto, diseño, colores, escudo y hasta tres firmas) y otorga certificados desde su panel o mediante su API. Cada certificado recibe un número de serie único y un código imposible de adivinar; su texto se copia en el momento de la emisión y se firma con la clave Ed25519 propia de la institución. La persona recibe un enlace a una página pública de verificación, un PDF y una credencial Open Badges 3.0. Un error se corrige con "corregir y volver a emitir": el original se retira y su página remite al certificado corregido.

Preguntas frecuentes

¿Qué hace que un certificado digital sea verificable?

Que un tercero pueda confirmar, con el emisor o con su clave, que el certificado se otorgó y no se ha modificado: por lo general, un código único, una página de verificación mantenida por el emisor y una firma criptográfica sobre el texto del certificado.

¿Puede editarse un certificado después de emitirlo?

No debe editarse. La firma cubre el texto original, de modo que un certificado editado deja de coincidir con ella. Corresponde emitir uno corregido, retirar el original y hacer que la página de verificación anterior remita al nuevo.

¿Se necesita una cadena de bloques para emitir certificados verificables?

No. El modelo de datos de credenciales verificables del W3C se basa en pruebas criptográficas que se comprueban con la clave pública del emisor. Una firma y una clave publicada son suficientes.

¿Debe un certificado llevar fecha de caducidad?

Solo si lo que certifica caduca. Una certificación profesional sujeta a renovación debe llevar fecha de fin; un título o la finalización de un curso registran un hecho que sigue siendo cierto.

Fuentes

Los datos de esta página se basan en los documentos que se indican a continuación. Las normas y los servicios cambian: consulte la versión vigente antes de apoyarse en ellos.

  1. W3C: Verifiable Credentials Data Model v2.0 (en inglés)
  2. 1EdTech: Open Badges Specification v3.0 (en inglés)
  3. W3C: Bitstring Status List v1.0 (en inglés)
  4. RFC 8032: Edwards-Curve Digital Signature Algorithm, EdDSA (en inglés)
  5. Europass: Credenciales Digitales Europeas para el Aprendizaje (en inglés)