在西班牙，几乎所有政务手续迟早都会搬到网上——而一到网上，系统就会要求您证明“我是我”。certificado digital（数字证书）就是用来做这件事的文件。本指南说明它是什么、实际能用来做什么、从申请到安装的 FNMT 完整流程、作为替代方案的 Cl@ve 有何不同，以及外籍人士在办理过程中最常遇到的实际问题。
西班牙的 certificado digital——有时也叫 certificado electrónico（电子证书）——是由认可的认证机构签发、包含您身份信息的小型数字文件。安装到设备上之后，西班牙各级公共行政部门就能确认在线填写表格的人确实是您本人。西班牙中央政府门户网站将电子证书描述为一份包含您身份数据的数字文件，可让您在网上证明身份，并与公共机构安全地交换信息。
资料来源：administracion.gob.es — Obtención del Certificado Electrónico de la FNMT。
对个人而言，大家所说的几乎都是 FNMT-RCM 签发的 Certificado de Persona Física（自然人证书）——FNMT-RCM 即 Fábrica Nacional de Moneda y Timbre，西班牙国家造币厂，同时也是一家认证机构。它以前叫 Certificado de Ciudadano（公民证书），这个名称在旧文件和 FNMT 自己的帮助页面中仍会看到。
从技术上讲，证书是一个软件文件，保存在浏览器或操作系统的证书库里。大多数人的烦恼都源于这一点：证书不是一个随处都能登录的账户，而是存放在某一台特定电脑上的文件。如果换电脑、重装系统或更换浏览器之前没有先导出证书，您就可能被“锁在门外”。
在西班牙，还有其他电子身份认证方式。DNI electrónico（电子身份证）作用相同，但只发给西班牙公民。下文介绍的 Cl@ve 系统使用验证码和密码，而不是安装文件。欧盟公民有时可以通过欧盟跨境 eIDAS 机制使用本国的电子身份，西班牙税务局将其列为认可的身份认证方式之一。
资料来源：Agencia Tributaria — Identificación electrónica。
根据 FNMT 的说明，任何持有 DNI 或 NIE 的成年西班牙公民或外国公民（或已获法律独立的未成年人）都可以免费申请数字证书。外国人身份并不构成障碍。您需要的是有效的西班牙身份号码以及相应的证明文件：对大多数外籍人士来说，就是 NIE（外国人身份号码）加护照或本国身份证件。
资料来源：Sede Electrónica FNMT — Certificado de Persona Física。
如果您还没有 NIE，那就是第一件要办的事。我们关于西班牙 NIE 与 TIE 的区别的指南解释了号码本身与实体居留卡（TIE，外国人身份卡）的区别，以及为什么人们在填写官方表格时常常把两者混淆。
严格来说，没有哪条法律规定外国居民必须持有数字证书。但在实际生活中，有了它，在西班牙生活会方便得多；没有它，则越来越不便。越来越多的手续以网上办理为主，甚至只能网上办理。没有证书的外籍人士要排队预约，而持有证书的人坐在厨房餐桌前五分钟就能办完。它也是查询您本人记录的途径：税务证明、社保报告和 padrón 证明，只要能在网上证明身份，几秒钟就能下载。
西班牙中央政府门户网站列出了电子证书的多种用途，包括申报和缴纳税款、提交投诉和申诉、查询市政登记、查看交通罚单、申请补助和补贴，以及以数字方式签署文件。
资料来源：administracion.gob.es — Obtención del Certificado Electrónico de la FNMT。
落实到外籍人士在西班牙的日常生活中，证书通常可以用于：
FNMT 将软件版 Certificado de Persona Física 的办理分为四个阶段，必须按顺序完成。在另一台设备上完成其中一部分，是申请失败最常见的原因。
资料来源：Sede Electrónica FNMT — Certificado de Persona Física。
在申请之前，先准备好要用的电脑。FNMT 要求使用主流浏览器之一的最新版本——Firefox、Chrome、Edge、Opera 或 Safari——并安装其辅助程序 Configurador FNMT-RCM，用于生成证书背后的加密密钥。
同一页面有三条值得反复阅读的警告：申请和下载之间不要格式化电脑；整个流程要在同一台电脑、同一个用户账户上完成；先阅读认证业务声明。FNMT 还指出，杀毒软件和代理设置可能干扰配置程序。
资料来源：Sede Electrónica FNMT — Configuración previa。
安装好配置程序后，在 FNMT 电子办公室填写网上申请表，输入您的身份号码、与证件完全一致的第一姓氏以及电子邮箱。系统随后会向该邮箱发送一个 código de solicitud（申请码）。
这个申请码贯穿整个流程。在登记办公室会被要求出示，下载证书时还要再次输入。请保存好这封邮件，不要指望以后能在塞满的收件箱里找到它。
这是唯一一个无法在家里沙发上完成的步骤，至少免费方式不行。您必须携带申请码和身份证件亲自前往 oficina de registro（登记办公室），由工作人员确认您就是申请上的本人。
FNMT 指出，AEAT（税务局）和 Seguridad Social 等机构的办公室需要预约——即 cita previa。在繁忙的省份，预约名额可能很紧张，所以一拿到申请码就应预约，不要等到需要证书的那一周才去办。
资料来源：Sede Electrónica FNMT — Acreditar la identidad。
另外还有一种远程方式：西班牙中央政府门户网站指出，证书本身免费，但视频身份认证需要付费——撰写本文时的报价为 €2.99 加税。使用前请在官网核实最新条款，并注意通过这种方式取得的证书在续期时会被区别对待。
资料来源：administracion.gob.es — Obtención del Certificado Electrónico de la FNMT。
身份核验完成后，回到 FNMT 网站——同一台电脑、同一个浏览器、同一个用户账户——输入您的信息和申请码，下载证书。证书会安装到证书库中，之后每当政府网站要求您证明身份时，系统就会提示您选择它。请立即备份，具体做法见下文。
FNMT 根据国籍规定了不同的文件要求。无论哪种情况，发送到您邮箱的申请码都是必需的——没带它去，就只能白跑一趟。
申请码，加上 DNI、护照或驾照。
申请码，加上显示 NIE 的文件以及原籍国护照或身份证件。FNMT 接受显示 NIE 的外国人身份证件，或显示 NIE 的欧盟公民登记证明，均须同时出示护照或本国身份证件。
申请码，加上显示 NIE 的外国人身份卡（FNMT 称之为 tarjeta roja、verde 或 blanca，即红卡、绿卡或白卡）以及护照；或官方 NIE 文件加护照。
资料来源：Sede Electrónica FNMT — Acreditar la identidad。
与证书并行的是 Cl@ve，其官网将其描述为在与公共行政部门打交道时进行电子身份认证的系统。证书是存放在特定设备上的文件，而 Cl@ve 更像一个账户：注册一次，之后用验证码或密码证明身份，而不是依赖浏览器中保存的东西。
资料来源：Cl@ve — 官方门户。
Cl@ve PIN 是更轻便的选项：使用一种有时效限制、一次性使用的凭证在网上办理手续。官网推荐使用 Cl@ve PIN 手机应用获取。实际上它适合偶尔使用的人——比如一年查一次税务档案，而不是每周都要和政府部门打交道的人。
资料来源：Cl@ve — Cl@ve PIN。
Cl@ve Permanente 是一种以用户名和密码作为身份验证参数的认证系统，适合经常使用网上政务、不想每次都申请新验证码的人。官方页面列出了具体的密码要求以及管理该凭证的单独流程。
资料来源：Cl@ve — Cl@ve Permanente。
您还会看到一些部门（包括税务局）提到 Cl@ve Móvil，税务局将其描述为一种无需记住复杂密码或安装证书、只需用 Cl@ve 应用扫描二维码即可在电子手续中证明身份的方式。
资料来源：Agencia Tributaria — Identificación electrónica。
Cl@ve 注册分为基础级和高级两个级别，各有不同的注册途径。官方注册页面列出的基础级途径为：通过互联网进行自动视频身份认证，或通过邀请信注册；高级途径为：通过互联网进行人工审核的视频身份认证、使用电子证书或 DNIe 注册，或亲自到登记办公室注册。页面还指出，基础级注册并非对所有服务都有效，并限制使用 Cl@ve Firma（电子签名）。
资料来源：Cl@ve — ¿Cómo puedo registrarme?。
两套系统都是官方的，都在西班牙各级行政部门中被广泛接受，没有哪一个绝对更好。下表根据官方来源列出两者的实际差异。可用性和认可的用途因部门而异，请把它当作参考，而不是规则手册。
| 特点 | Certificado digital（FNMT 数字证书） | Cl@ve |
|---|---|---|
| 是什么 | 由 FNMT-RCM 签发、安装在您设备上的证书文件 | 使用验证码（Cl@ve PIN）或用户名加密码（Cl@ve Permanente）的国家身份认证系统 |
| 存放位置 | 在特定电脑上的浏览器或操作系统证书库中 | 集中注册；可在任何设备上通过应用、验证码或密码使用 |
| 费用 | 个人免费；视频身份认证需付费 | 免费注册 |
| 身份核验 | 到登记办公室当面核验，或视频身份认证 | 视频身份认证、邀请信、已有证书或 DNIe，或当面办理 |
| 注册级别 | 个人只有一种证书类型 | 分基础级和高级；基础级并非对所有服务有效 |
| 电子签名 | 可以——可签署文件和递交材料 | 有 Cl@ve Firma，但基础级注册受限 |
| 可携带性 | 在设备之间转移须先导出再导入 | 注册后可在任何设备上使用 |
| 续期 | 到期前 60 天内可续期；有附加条件 | 通过 Cl@ve 系统管理凭证 |
| 最适合 | 经常使用者、需要签署文件的人、处理税务或经营事务的人 | 偶尔使用者、以手机为主的用户、经常更换设备的人 |
资料来源：Sede Electrónica FNMT、FNMT — Renovar certificado 以及 Cl@ve — 注册方式。
安装后，证书会出现在浏览器或系统的证书库中，政府网站要求身份认证时会自动提供。接下来最重要的是保护好它。
导出证书会生成一个包含私钥的备份文件，FNMT 明确指出应将其存放在安全的地方。导出时您要为文件设置密码，在其他地方导入证书时需要这个密码——所以一定要记住。
FNMT 维护着分步骤的常见问题解答，涵盖在各主流浏览器中导出、导入和删除证书的方法。请按照这些说明操作，因为不同浏览器的菜单路径不同，版本更新后也会变化。
资料来源：FNMT — Exportación, importación y eliminación de certificados。
换笔记本电脑时不需要重新申请——只需把备份文件导入新电脑即可继续使用。这是第一天就做备份的最有力理由：没有备份，换新电脑就意味着要把四个步骤重新走一遍，包括再跑一趟登记办公室。证书也可以安装在手机和平板上，但过程更繁琐，且因操作系统而异；在这方面 Cl@ve 确实更方便。
数字证书不是永久有效的。每份证书都有自己的到期日，可以在浏览器或证书库的证书详情中看到——应以这个日期为准，而不是二手传来的数字。
FNMT 规定，Certificado de Ciudadano 可以在到期日前 60 天内续期。这个窗口很重要，因为续期远比重新申请轻松：很多情况下可以在线完成，无需再去登记办公室。
但有一个重要例外。FNMT 规定，如果您要续期的证书是通过另一份数字证书、DNIe 或视频身份认证取得的，或者已经续期过一次，那么不再次当面核验身份就无法签发新证书。
资料来源：Sede Electrónica FNMT — Renovar certificado。
证书在外籍人士中素有“难搞”的名声，这并非空穴来风——但大多数麻烦都来自少数几个可以预见的问题，只要事先了解，几乎都能避免。
FNMT 要求使用受支持浏览器的最新版本以及其 Configurador FNMT-RCM 应用，并警告杀毒软件和代理可能造成干扰。公司电脑、过于严格的安全软件和 VPN 是常见的“罪魁祸首”。常用的解决办法：更新浏览器、关闭代理（包括 VPN）、在杀毒软件中将 FNMT 应用加入白名单，并在具备管理员权限的情况下重试。
资料来源：Sede Electrónica FNMT — Configuración previa。
这是最典型的失败原因。申请和下载必须在同一台电脑、同一个浏览器和同一个用户账户上完成，期间不得格式化电脑。如果登记办公室的预约在几周之后，下载时也要回到原来那台电脑——否则就得重新开始。
西班牙的记录通常要求填写第一姓氏，往往还有第二姓氏，而许多国家的姓名并没有这种结构。只有一个姓氏（例如中文姓名以拼音书写在护照上）、复姓、中间名记录不一致，或不同证件上的重音或拼写转写不同，都可能引发问题。如果申请中的姓名与您 NIE 名下登记的姓名不一致，身份核验就可能失败。
解决办法是做到“一丝不苟”：完全按照载有您 NIE 的官方文件上的姓名逐字填写。如果不同文件之间的记录不一致，请在申请前先从源头更正。
NIE 由一个字母、七位数字和最后一个校验字母组成，必须按系统要求的格式输入。输入时带空格、连字符或漏掉开头的零，是表格无法继续提交的常见原因。如果表格不接受您的号码，请对照 NIE 文件逐个核对字符，而不是认定网站出了故障。
FNMT 指出，AEAT 和 Seguridad Social 等机构的办公室需要 cita previa。在外籍人士聚居的地区，真正的瓶颈是预约名额，而不是文件。一拿到申请码就预约，多查几个办公室而不只看最近的那个，并在出发前确认该办公室受理 FNMT 身份核验。
有时证书已经安装，网站却不提供选择。常见原因：导入时没有包含私钥；证书存进了证书库的错误位置；或者您的浏览器不读取您安装证书的那个证书库——例如 Firefox 有独立于操作系统的证书库。FNMT 的导出和导入常见问题按浏览器逐一说明了这些情况。
证书很少单独出现。它处在新来者头几个月要办理的一系列手续中间，办理顺序会带来实实在在的差别。
申请证书之前需要有西班牙身份号码，因为证书是依据这个号码签发的。对大多数外国居民来说，这就是 NIE。我们关于 NIE 与 TIE 的指南说明了您持有的是哪一种，以及各自的用途。
在市政居民登记册上登记不需要证书，但越来越多的市政厅在线签发登记后的 certificado de empadronamiento——而这份文件本身又是许多其他手续的必需材料。请参阅我们的 empadronamiento 与 padrón 指南。
开户通常不需要证书，但有了西班牙账户，涉及付款或退款的事情都会顺畅得多。我们关于在西班牙开设银行账户的指南介绍了银行通常要求的材料。
DGT 的在线服务是外籍人士最终下决心办理证书的最常见原因之一。如果您正在办理驾照换领，请查看根据您的情况，哪些环节可以在网上完成。
能否享受公立医疗取决于您的身份——受雇、自雇或特定的居留途径——而不是是否持有证书。但一旦进入系统，证书或 Cl@ve 往往就是您预约就诊和管理处方的方式。我们关于西班牙公立医疗如何运作的指南列出了谁有权享受哪些服务。
非欧盟公民（包括脱欧后的英国人）走的是非欧盟路线，这会改变 FNMT 在身份核验时要求的文件。以英国读者为例，从英国移居西班牙指南把证书和签证、居留、医疗等手续按顺序放在一起介绍。
欧洲正在迈向统一的数字身份框架，各成员国将提供欧盟数字身份钱包（EU Digital Identity Wallet）——一种通过智能手机证明身份、跨境共享官方身份属性的方式。
这确实是未来的方向，西班牙也已参与欧盟层面的电子身份认证机制：例如税务局将 eIDAS 列为认可的身份认证方式之一，使其他成员国公民可以用本国电子身份证明身份。
资料来源：Agencia Tributaria — Identificación electrónica。
我们刻意不给出具体时间。跨境数字项目的实施时间表经常变动，而实际问题——您所在的市政厅或省级办公室明年春天到底接受什么——并不能从一份欧洲框架文件中找到答案。目前，certificado digital 和 Cl@ve 仍然是在西班牙各级行政部门中可靠可用的两套系统，两者都值得拥有。
数字证书和医疗保险是两回事，但在外籍人士办理手续的过程中，它们有好几处交集——这也是为什么一个医疗保险网站上常常有人问到这个问题。
如果您作为非欧盟公民申请西班牙签证或居留许可（例如留学签证或非盈利居留签证），通常适用的要求是由获准在西班牙经营的保险公司提供的、无共付（copago）的综合私人医疗保险，并在申请期间有效。这关乎保单本身，而与您如何在网上证明身份无关——证书并不能让一份不合格的保单变得合格。
两者的交集在于之后的日常事务。成为居民后，您要通过证书或 Cl@ve 在网上与税务局、Seguridad Social 和大区卫生服务打交道——许多有权享受公立医疗的人仍会加一份私人保险，以避开等候名单。我们关于西班牙综合医疗保险的指南解释了西班牙保单中“综合”的含义，以及它与基础保障或带共付保障的区别。
能否承保、条款和价格取决于您的具体情况，所以最实际的做法是获取个性化报价，而不是看一个笼统的数字。我们的 Sanitas 顾问可以为您介绍各项选择——获取报价或联系我们的团队。欢迎用中文给我们留言 —— 我们的团队以英语和西班牙语提供咨询。
无论您是需要符合签证要求的保险来申请居留，还是想用私人医疗保险避开公立医疗的等候名单，我们的 Sanitas 顾问都能让一切变得简单。几分钟即可获得个性化报价。欢迎用中文给我们留言 —— 我们的团队以英语和西班牙语提供咨询。
获取报价 →是的。FNMT 规定，任何持有 DNI 或 NIE 的成年西班牙公民或外国公民（或已获法律独立的未成年人）都可以免费申请数字证书。唯一需要注意的费用是视频身份认证：西班牙中央政府门户网站称，如果您选择远程核验身份而不是去登记办公室，需要付费——撰写本文时的报价为 €2.99 加税。申请前请务必在 FNMT 官网确认最新条款。
可以。FNMT 对欧盟和非欧盟外国公民都有规定。欧盟公民须出示显示 NIE 的文件以及护照或本国身份证件。非欧盟公民须出示显示 NIE 的外国人身份卡加护照，或官方 NIE 文件加护照。无论哪种情况，都需要发送到您邮箱的申请码。个别办公室可能会要求更多材料，出发前请先确认。
certificado digital 是由 FNMT 签发、安装在特定设备上的文件，用于电子身份认证和签署文件。Cl@ve 是一套通过验证码或用户名加密码使用的国家身份认证系统：Cl@ve PIN 是一次性、有时效的凭证，Cl@ve Permanente 是基于密码的选项。Cl@ve 更便于携带；证书一般更适合签名和较繁重的行政事务。许多居民两者都有。
身份核验通常要亲自到 oficina de registro（登记办公室）办理，FNMT 指出 AEAT 和 Seguridad Social 等机构的办公室需要预约（cita previa）。另外还有视频身份认证途径，需要付费，并会影响证书日后的续期方式。如果您能比较方便地去办公室，当面办理是更直接的选择。
可以，从安装证书的电脑上导出备份，再导入到另一台设备即可。导出文件必须包含私钥，并由您设置的密码保护。FNMT 为各主流浏览器发布了分步说明。由于备份文件实际上就是您的数字身份，请妥善保存，切勿与他人分享。
每份证书都有自己的到期日，可在浏览器或证书库的证书详情中查看——应以这个日期为准，而不是非正式流传的数字。FNMT 规定可在到期日前 60 天内续期。它还规定，如果证书是通过另一份证书、DNIe 或视频身份认证取得的，或者已经续期过一次，那么不再次当面核验身份就无法签发新证书。请查看 FNMT 续期页面了解适用于您的条件。
最常见的原因是：部分流程在不同的电脑、浏览器或用户账户上完成；在申请和下载之间格式化了电脑；姓名与 NIE 名下的记录不一致；NIE 格式输入错误；或杀毒软件、代理（包括 VPN）拦截了 FNMT 配置程序。按顺序逐一排查，大多数问题都能解决。
本身并不是正式要求。您可以亲自到市政厅办理 padrón 登记，居留申请也是根据您递交的文件审核的。证书的作用是让许多相关步骤更方便——在线申请 padrón 证明、下载税务或社保文件、查询案件进度——而且一些部门现在以电子方式处理某些递交材料。各办公室要求不同，请务必向您办理事务的机构确认。
欧洲正在迈向统一的数字身份框架，西班牙已通过 eIDAS 参与跨境电子身份认证，税务局将其列为认可的身份认证方式之一。我们不会给更大范围的实施定出日期，因为这种规模项目的时间表经常变化。目前，certificado digital 和 Cl@ve 仍然是在西班牙各级行政部门中可靠可用的两套系统。
不能。能否享受公立医疗取决于您的身份——受雇、自雇、互惠安排或特定的居留途径——而不是是否持有证书。证书或 Cl@ve 的作用是在您登记之后，让您使用大区卫生服务的在线系统，例如预约和处方。非欧盟签证申请人通常需要在申请材料中提供无共付的综合私人医疗保险，许多居民也会在公立医疗之外保留私人保险以避开等候名单。我们的顾问可以帮您——获取报价（团队以英语和西班牙语提供咨询）。
